Политика обработки персональных данных

Версия 1.2 от 25.10.2026

Политика в отношении обработки персональных данных

ООО «ЭЛСАП» · версия 1.2 · действует с 25.10.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных (далее — ПД) и меры по их защите в организации: Общество с ограниченной ответственностью «ЭЛСАП» (далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Политика применяется к ПД, которые Оператор получает через сайт https://elsup.ru/ (далее — Сайт), в том числе через анкету поставщика (https://elsup.ru/suppliers/), а также по электронной почте и телефону: в связи с запросами на поставку и при взаимодействии с поставщиками (в том числе в ответ на обращения лиц, написавших Оператору, и на приглашения Оператора). Анкета поставщика предназначена преимущественно для иностранных поставщиков; российским компаниям рекомендуется обращаться на procurement@elsup.ru.

1.3. Политика опубликована в свободном доступе на Сайте и доступна со всех страниц, где собираются ПД. Политика доступна на русском, английском и китайском (упрощённом) языках; при расхождении переводов действует русский текст.

1.4. Согласие на обработку ПД оформляется отдельными документами: для заявителей — «Согласие на обработку персональных данных» (https://elsup.ru/soglasie-na-obrabotku-pd/); для контактных лиц поставщиков — «Согласие на обработку персональных данных контактных лиц поставщика» (https://elsup.ru/soglasie-postavshchika/; на русском, английском и китайском языках). Согласие на использование cookie и аналитики даётся в баннере cookie (см. раздел 9 и https://elsup.ru/cookie-policy/). Настоящая Политика сама по себе согласием не является.

2. Сведения об операторе

Полное наименование: Общество с ограниченной ответственностью «ЭЛСАП»
ИНН / КПП: 3662278250 / 366201001
ОГРН: 1193668031369
Адрес места нахождения: 394016, г. Воронеж, Московский пр-т, д. 19б, офис 1115
Почтовый адрес: 394016, г. Воронеж, Московский пр-т, д. 19б, офис 1115
Телефон: +7 (473) 2-100-473
E-mail для обращений по ПД заявителей и посетителей Сайта: sales@elsup.ru
E-mail для обращений по ПД контактных лиц поставщиков (запросы, отзыв согласия, отказ от приглашений): suppliers@elsup.ru
Ответственный за организацию обработки ПД: Бородовицын В.В.
Регистрационный номер в реестре операторов РКН: 36-22-008219

3. Цели, категории ПД, субъекты, основания, сроки

Цель	Субъекты	ПД	Правовое основание	Срок обработки
3.1. Обработка запросов (заявок) на поставку электронных компонентов, подготовка коммерческого предложения, связь с заявителем	представители (работники) юрлиц и ИП, физлица — заявители	ФИО (имя); телефон; e-mail; наименование предприятия; ИНН организации/ИП; адрес доставки; сведения в прикладываемых файлах (перечень компонентов, карточка предприятия — могут содержать ФИО и должности представителей)	согласие субъекта (п. 1 ч. 1 ст. 6 Закона); при заключении договора — п. 5 ч. 1 ст. 6	365 дней с последнего обращения, если не заключён договор; при заключении договора — в течение срока его действия и сроков хранения бухгалтерских документов
3.2. Статистика посещений и улучшение Сайта (Яндекс Метрика, в т. ч. Вебвизор, карта кликов) — только при согласии в баннере cookie	посетители Сайта	cookie-идентификатор, IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, действия на страницах (без содержимого полей форм)	согласие (п. 1 ч. 1 ст. 6)	до отзыва согласия, но не более 12 мес. с момента согласия; в Метрике — по настройкам хранения Яндекса
3.3. Обеспечение работы Сайта (технические cookie, защита от спама, журнал согласий)	посетители Сайта, заявители, контактные лица поставщиков	IP-адрес, хэш сведений о браузере, время действия, выбор в баннере cookie, факт, дата и версия данного согласия	п. 1 ч. 1 ст. 6 (для журнала согласий — в рамках данного согласия), обязанность оператора доказывать получение согласия (ч. 3 ст. 9)	журнал согласий по заявкам Сайта — 1095 дней; журнал согласий поставщика — на срок обработки по п. 3.5–3.6 и ещё 1095 дней после его окончания; технические журналы — 180 дней
3.4. Ответы на запросы субъектов ПД	субъекты ПД	данные из запроса	п. 2 ч. 1 ст. 6 (исполнение обязанностей по Закону)	3 года
3.5. Реестр поставщиков, переписка с ними, оценка и квалификация поставщика (в том числе предварительная справочная оценка анкеты с использованием сервиса ИИ, п. 5.5), заключение и исполнение договоров	представители и контактные лица поставщиков (в т. ч. ИП); контактные лица клиентов-референсов, если указаны	ФИО, должность, рабочий e-mail, телефон, мессенджеры; ПД, содержащиеся в приложенных документах и ответах анкеты (например, ФИО законного представителя)	согласие (п. 1 ч. 1 ст. 6 Закона), даваемое флажками в анкете («Согласие поставщика»); для ответа на письмо, которое лицо само направило Оператору, — также п. 7 ч. 1 ст. 6 Закона (законный интерес Оператора в переписке, инициированной самим лицом)	в течение сотрудничества и 3 года после последнего взаимодействия по договору; если договор не заключён — 1 год после последнего обращения; либо до отзыва согласия — что наступит раньше
3.6. Однократное приглашение заполнить анкету поставщика; учёт отказов от приглашений (список отказов)	(а) лица, которые сами ранее написали Оператору; (б) лица, получившие от Оператора ссылку на анкету и давшие согласие флажком в анкете	адрес e-mail, имя и должность из переписки или анкеты, наименование компании	для (а) — обращение самого лица и п. 7 ч. 1 ст. 6 Закона; для (б) — согласие (п. 1 ч. 1 ст. 6 Закона)	приглашение направляется один раз; адрес в списке отказов хранится 5 лет с даты отказа (чтобы не направлять приглашения повторно), затем удаляется

Флажки согласия в анкете ставит контактное лицо поставщика — в отношении собственных данных. ПД коллег и контактных лиц клиентов-референсов Оператор обрабатывает на основании п. 7 ч. 1 ст. 6 Закона (законный интерес Оператора в проверке поставщика, при условии что не нарушаются права субъекта). Если такие ПД получены не от самого субъекта, Оператор до начала их использования для связи или проверки направляет этому лицу уведомление об источнике данных, целях, правовых основаниях, составе ПД и правах субъекта (ст. 18 Закона), если лицо, передавшее данные, не подтвердило, что такие лица уже уведомлены; до этого момента такие данные не используются для связи. Данные референсов используются только для проверки рекомендаций.

Приглашения заполнить анкету направляются только лицам, указанным в п. 3.6 (а) и (б). Оператор не рассылает приглашения на адреса из иных источников (покупные базы, автоматический сбор с сайтов и т. п.). Каждое приглашение содержит ссылки на Согласие поставщика и на настоящую Политику и способ отказа (ссылка в письме или ответ «unsubscribe»); отказ исполняется без промедления, после чего приглашения не направляются.

Оператор не обрабатывает специальные категории ПД (ст. 10 Закона) и биометрические ПД (ст. 11), не принимает решений, порождающих юридические последствия для субъекта, исключительно на основе автоматизированной обработки (оценка с использованием ИИ — только справочная, решение принимает работник Оператора) и не распространяет ПД (ст. 10.1).

4. Перечень действий и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) — только лицам, указанным в разделе 5, блокирование, удаление, уничтожение. Обработка смешанная (автоматизированная и без средств автоматизации), с передачей по внутренней сети и сети Интернет.

5. Передача ПД и поручение обработки

5.1. Хостинг Сайта, его базы данных, загруженных файлов и резервных копий, почтовый сервис: ООО «ТаймВэб» (Timeweb Cloud) (обработка по поручению, ч. 3 ст. 6 Закона). Серверы, на которых размещены Сайт, его база данных (в том числе база данных анкеты поставщика), загруженные файлы и резервные копии, находятся в Федеративной Республике Германия. Серверы почтового сервиса Timeweb находятся в Российской Федерации.

5.2. Аналитика: ООО «Яндекс» (ИНН 7736207543), 119021, г. Москва, ул. Льва Толстого, д. 16 — сервис Яндекс Метрика, только при согласии в баннере cookie.

5.3. Государственным органам — в случаях, предусмотренных законом.

5.4. CRM «Битрикс24» Оператора (crm.elsup.ru), размещённая на сервере в Российской Федерации: используется Оператором для ведения реестра поставщиков, переписки и задач работников; в CRM вносятся данные, перечисленные в п. 3.5–3.6.

5.5. Сервис искусственного интеллекта Timeweb Cloud (обработка по поручению, ч. 3 ст. 6 Закона) используется для предварительной справочной оценки анкеты поставщика. Сервис работает на основе внешней языковой модели; Оператор не утверждает, что обработка в этом сервисе осуществляется на территории Российской Федерации, поэтому контактные данные лиц в него не передаются. Ему передаются ответы анкеты и сведения о компании (наименование, страна, бренды, должность контактного лица, тип адреса e-mail — корпоративный или бесплатный, наличие телефона и мессенджера, покрытие брендов, метаданные загруженных файлов: тип, MIME-тип, размер, результат антивирусной проверки). ФИО, адреса e-mail, телефоны, идентификаторы мессенджеров контактных лиц и содержимое загруженных файлов не передаются. Если лицо само указало ПД в свободных текстовых ответах анкеты или в наименовании компании (например, ИП), эти сведения могут быть переданы сервису. Оценка носит справочный характер, решение принимает работник Оператора.

5.6. Трансграничная передача. Размещение Сайта, его базы данных, загруженных файлов и резервных копий на серверах в Федеративной Республике Германия означает трансграничную передачу ПД. Германия — участник Конвенции Совета Европы № 108 о защите физических лиц при автоматизированной обработке персональных данных, то есть иностранное государство, обеспечивающее адекватную защиту прав субъектов ПД (ч. 1 ст. 12 Закона); передача осуществляется в соответствии со ст. 12 Закона. Для лиц, находящихся в Китайской Народной Республике, согласие на трансграничную передачу даётся отдельным флажком в анкете поставщика; оно охватывает передачу данных Оператору в Российской Федерации, размещение на серверах в Федеративной Республике Германия и передачу ограниченного набора данных сервису ИИ (п. 5.5). При открытии страниц Сайта браузер посетителя может напрямую обращаться к сторонним сервисам: инфраструктуре Jetpack/WordPress.com (Automattic; домены c0.wp.com, i0.wp.com, stats.wp.com — доставка скриптов и изображений, статистика посещений) и, на отдельных страницах, к карте Google Maps; при этом таким сервисам передаются IP-адрес и технические сведения браузера. Подробнее — в Политике cookie (https://elsup.ru/cookie-policy/).

6. Условия и меры защиты

Оператор назначает ответственного за организацию обработки ПД, утверждает локальные акты, ограничивает доступ работников к ПД, использует шифрование передачи (HTTPS), разграничение прав доступа к административной части Сайта и почте, резервное копирование, антивирусную защиту, журналирование, обновление ПО; проводит оценку вреда и внутренний контроль (ст. 18.1, 19 Закона).

7. Права субъекта ПД

Субъект вправе: получить сведения об обработке своих ПД (ст. 14); требовать уточнения, блокирования или уничтожения неполных, неточных, незаконно полученных или ненужных ПД; отозвать согласие (ч. 2 ст. 9); отказаться от приглашений Оператора; обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд.

Запрос направляется на sales@elsup.ru (заявители и посетители Сайта) или на suppliers@elsup.ru (контактные лица поставщиков и адресаты приглашений), либо почтой по адресу 394016, г. Воронеж, Московский пр-т, д. 19б, офис 1115, и должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором либо факт обработки ПД Оператором, и подпись субъекта или его представителя (для электронного запроса — электронную подпись) (ч. 3 ст. 14). Ответ — в течение 10 рабочих дней с возможностью продления на 5 рабочих дней с уведомлением о причинах. Отзыв согласия контактного лица поставщика исполняется в течение 30 дней с получения отзыва.

8. Прекращение обработки и уничтожение

ПД уничтожаются или обезличиваются при достижении целей, истечении сроков, отзыве согласия (если нет иного основания), выявлении неправомерной обработки — в сроки, установленные ст. 21 Закона: уточнение неточных ПД — 7 рабочих дней, прекращение неправомерной обработки — 3 рабочих дня (если обеспечить правомерность невозможно — уничтожение в течение 10 рабочих дней), достижение цели или отзыв согласия — 30 дней; если уничтожение в эти сроки невозможно, ПД блокируются и уничтожаются не позднее чем через 6 месяцев, если иной срок не установлен законом. Если лицо по собственной инициативе загрузило документы или сведения, не требуемые для оценки поставщика (в том числе удостоверения личности, специальные категории или биометрические ПД), Оператор не использует их для оценки, ограничивает доступ к ним и удаляет их при обнаружении, если нет обязанности хранения. Заявки и приложенные файлы на Сайте удаляются автоматически через 365 дней, журнал согласий — через 1095 дней. Данные поставщиков уничтожаются по истечении сроков, указанных в п. 3.5, и по отзыву согласия, если нет иных законных оснований обработки; адрес в списке отказов (п. 3.6) — в течение 5 лет с даты отказа — и данные, подлежащие хранению по закону или договору, сохраняются в необходимом объёме. Уничтожение подтверждается актом и/или выгрузкой из журнала.

9. Cookie и аналитика

Порядок использования cookie описан в https://elsup.ru/cookie-policy/. Аналитические cookie и Яндекс Метрика включаются только после выбора «Принять все» или включения категории «Аналитика» в баннере. Изменить выбор или отозвать согласие можно по ссылке «Настройки cookie» внизу каждой страницы.

10. Заключительные положения

Оператор вправе изменять Политику. Новая редакция вступает в силу с даты публикации; предыдущие редакции хранятся у Оператора и предоставляются по запросу.

Версия 1.2, дата 25.10.2026.

Personal Data Processing Policy

ELSUP LLC (ООО «ЭЛСАП») · version 1.1 of 25.10.2026 · in force from 25.10.2026. The Russian text prevails if translations differ.

1. General provisions

1.1. This Policy sets out the procedure and conditions for processing personal data (“PD”) and the measures to protect it at Limited Liability Company “ELSUP” (ООО «ЭЛСАП»; the “Operator”) in accordance with Federal Law No. 152-FZ of 27.07.2006 “On Personal Data” (the “Law”).

1.2. The Policy applies to PD that the Operator receives through the website https://elsup.ru (the “Website”), including the supplier questionnaire (https://elsup.ru/suppliers/), and by e-mail and telephone: in connection with supply requests and in dealings with suppliers (including in reply to messages from persons who wrote to the Operator, and to the Operator’s invitations). The supplier questionnaire is intended mainly for foreign suppliers; Russian companies are advised to write to procurement@elsup.ru.

1.3. The Policy is freely available on the Website from every page where PD is collected, in Russian, English and Simplified Chinese.

1.4. Consent to PD processing is given in separate documents: for requesters — “Consent to Personal Data Processing” (https://elsup.ru/soglasie-na-obrabotku-pd/, Russian); for supplier contact persons — “Supplier Contact Persons’ Personal Data Consent” (https://elsup.ru/soglasie-postavshchika/, in Russian, English and Chinese). Consent to cookies and analytics is given in the cookie banner (see section 9 and https://elsup.ru/cookie-policy/). This Policy is not in itself a consent.

2. Operator details

Full name: Общество с ограниченной ответственностью «ЭЛСАП» (ELSUP LLC)
INN / KPP: 3662278250 / 366201001
OGRN: 1193668031369
Registered and postal address: office 1115, 19b Moskovsky Prospekt, Voronezh 394016, Russia
Telephone: +7 (473) 2-100-473
E-mail for PD requests of requesters and Website visitors: sales@elsup.ru
E-mail for PD requests of supplier contact persons (requests, withdrawal of consent, opt-out of invitations): suppliers@elsup.ru
Person responsible for organising PD processing: Borodovitsyn V.V. (Бородовицын В.В.)
Registration number in the Roskomnadzor register of operators: 36-22-008219

3. Purposes, categories of PD, data subjects, legal grounds, terms

Purpose	Data subjects	PD	Legal ground	Term
3.1. Handling requests for the supply of electronic components, preparing a commercial offer, communicating with the requester	representatives (employees) of legal entities and sole proprietors, individual requesters	full name; telephone; e-mail; company name; INN of the organisation/sole proprietor; delivery address; data in attached files (component list, company card — may contain names and positions of representatives)	consent of the data subject (Art. 6(1) item 1 of the Law); on conclusion of a contract — Art. 6(1) item 5	365 days from the last request if no contract is concluded; if a contract is concluded — for its term and the statutory storage period of accounting documents
3.2. Visit statistics and improving the Website (Yandex Metrica, including Webvisor and click map) — only with consent in the cookie banner	Website visitors	cookie identifier, IP address, browser and device data, referrer, pages viewed, actions on pages (without the content of form fields)	consent (Art. 6(1) item 1)	until consent is withdrawn, but no more than 12 months from consent; in Metrica — according to Yandex’s retention settings
3.3. Operating the Website (technical cookies, spam protection, consent log)	Website visitors, requesters, supplier contact persons	IP address, hash of browser data, time of action, choice in the cookie banner, fact, date and version of the consent given	Art. 6(1) item 1 (for the consent log — within that consent); the Operator’s duty to prove that consent was obtained (Art. 9(3))	consent log for Website requests — 1095 days; supplier consent log — for the processing period under clauses 3.5–3.6 and a further 1095 days after it ends; technical logs — 180 days
3.4. Replies to requests of data subjects	data subjects	data contained in the request	Art. 6(1) item 2 (performing duties under the Law)	3 years
3.5. Supplier register, correspondence with suppliers, supplier evaluation and qualification (including a preliminary advisory review of the questionnaire using an AI service, clause 5.5), concluding and performing contracts	representatives and contact persons of suppliers (including sole proprietors); contact persons of reference customers, if provided	full name, position, work e-mail, telephone, messenger IDs; PD contained in attached documents and questionnaire answers (for example the name of a legal representative)	consent (Art. 6(1) item 1 of the Law) given by the checkboxes in the questionnaire (“Supplier consent”); for a reply to a message the person sent to the Operator themselves — also Art. 6(1) item 7 (the Operator’s legitimate interest in correspondence initiated by that person)	during the cooperation and 3 years after the last interaction under a contract; if no contract is concluded — 1 year after the last contact; or until consent is withdrawn, whichever comes first
3.6. One-off invitation to fill in the supplier questionnaire; recording of opt-outs from invitations (suppression list)	(a) persons who themselves wrote to the Operator first; (b) persons who received the questionnaire link from the Operator and gave consent by ticking the checkbox in the questionnaire	e-mail address, name and position from the correspondence or questionnaire, company name	for (a) — the person’s own message and Art. 6(1) item 7 of the Law; for (b) — consent (Art. 6(1) item 1 of the Law)	the invitation is sent once; an address on the suppression list is kept for 5 years from the date of the opt-out (so that no further invitations are sent) and is then deleted

The consent checkboxes in the questionnaire are ticked by the supplier’s contact person, in respect of that person’s own data. The Operator processes PD of colleagues and of reference customers’ contact persons under Art. 6(1) item 7 of the Law (the Operator’s legitimate interest in verifying the supplier, provided the data subject’s rights are not infringed). If such PD was not received from the data subject, the Operator, before using it for contact or verification, sends that person a notice of the source of the data, the purposes, the legal grounds, the PD composition and the data subject’s rights (Art. 18 of the Law), unless the person who supplied the data has confirmed that those persons have already been informed; until then the data is not used for contact. Reference data is used only to verify references.

Invitations to fill in the questionnaire are sent only to the persons described in clause 3.6 (a) and (b). The Operator does not send invitations to addresses from other sources (purchased databases, automated scraping of websites, etc.). Every invitation contains links to the Supplier Consent and to this Policy and a way to opt out (a link in the e-mail or a reply “unsubscribe”); an opt-out is honoured without delay, after which no further invitations are sent.

The Operator does not process special categories of PD (Art. 10 of the Law) or biometric PD (Art. 11), does not take decisions that produce legal consequences for the data subject solely on the basis of automated processing (the AI review is advisory only; the decision is made by an Operator employee) and does not disseminate PD (Art. 10.1).

4. Actions and methods of processing

Collection, recording, systematisation, accumulation, storage, clarification (updating, amendment), retrieval, use, transfer (provision, access) — only to the persons named in section 5, blocking, deletion, destruction. Processing is mixed (automated and non-automated), with transmission over the internal network and the Internet.

5. Transfer of PD and processing on the Operator’s behalf

5.1. Hosting of the Website, its database (including the supplier-questionnaire database), uploaded files and backups, and the mail service: ООО «ТаймВэб» (Timeweb Cloud) (processing on the Operator’s behalf, Art. 6(3) of the Law). The servers hosting the Website, its database, uploaded files and backups are located in the Federal Republic of Germany. The servers of the Timeweb mail service are located in the Russian Federation.

5.2. Analytics: Yandex LLC (INN 7736207543), 16 Lva Tolstogo St., Moscow 119021 — the Yandex Metrica service, only with consent in the cookie banner.

5.3. State authorities — in cases provided for by law.

5.4. The Operator’s Bitrix24 CRM (crm.elsup.ru), hosted on a server in the Russian Federation: used by the Operator to maintain the supplier register, correspondence and employees’ tasks; the data listed in clauses 3.5–3.6 is entered into the CRM.

5.5. An artificial-intelligence service of Timeweb Cloud (processing on the Operator’s behalf, Art. 6(3) of the Law) is used for a preliminary advisory review of the supplier questionnaire. The service is based on an external language model; the Operator does not assert that processing in this service takes place on the territory of the Russian Federation, which is why contact persons’ contact data is not sent to it. It receives the questionnaire answers and company information (name, country, brands, the contact person’s position, the type of e-mail address — corporate or free, whether a telephone and messenger are given, brand coverage, metadata of uploaded files: type, MIME type, size, antivirus-check result). Contact persons’ names, e-mail addresses, telephone numbers, messenger IDs and the content of uploaded files are not sent. If a person has entered PD in free-text answers of the questionnaire or in the company name (for example a sole proprietor), that information may be sent to the service. The review is advisory; the decision is made by an Operator employee.

5.6. Cross-border transfer. Hosting the Website, its database, uploaded files and backups on servers in the Federal Republic of Germany constitutes cross-border transfer of PD. Germany is a party to Council of Europe Convention 108 for the Protection of Individuals with regard to Automatic Processing of Personal Data and is therefore a foreign state ensuring adequate protection of data subjects’ rights (Art. 12(1) of the Law); the transfer is carried out in accordance with Art. 12 of the Law. For persons located in the People’s Republic of China, consent to cross-border transfer is given by a separate checkbox in the supplier questionnaire. That consent covers the transfer of data to the Operator in the Russian Federation, hosting on servers in the Federal Republic of Germany and the transfer of a limited data set to the AI service (clause 5.5). When Website pages are opened, the visitor’s browser may contact third-party services directly: the Jetpack/WordPress.com infrastructure (Automattic; domains c0.wp.com, i0.wp.com, stats.wp.com — delivery of scripts and images, visit statistics) and, on certain pages, Google Maps; these services receive the IP address and technical browser data. See also the Cookie Policy (https://elsup.ru/cookie-policy/).

6. Conditions and protection measures

The Operator appoints a person responsible for organising PD processing, approves internal acts, restricts employees’ access to PD, uses transport encryption (HTTPS), separation of access rights to the administrative part of the Website and to mail, backups, anti-virus protection, logging and software updates; carries out harm assessment and internal control (Art. 18.1 and 19 of the Law).

7. Rights of the data subject

The data subject may: obtain information on the processing of their PD (Art. 14); require clarification, blocking or destruction of incomplete, inaccurate, unlawfully obtained or unnecessary PD; withdraw consent (Art. 9(2)); opt out of the Operator’s invitations; complain about the Operator’s actions to Roskomnadzor (rkn.gov.ru) or to a court.

A request is sent to sales@elsup.ru (requesters and Website visitors) or to suppliers@elsup.ru (supplier contact persons and recipients of invitations), or by post to office 1115, 19b Moskovsky Prospekt, Voronezh 394016, Russia, and must contain the number of the main identity document of the data subject or their representative, the date of issue and the issuing authority, information confirming the data subject’s relationship with the Operator or the fact that the Operator processes their PD, and the signature of the data subject or their representative (an electronic request — an electronic signature) (Art. 14(3)). The reply is given within 10 working days, extendable by 5 working days with notice of the reasons. Withdrawal of consent by a supplier’s contact person is carried out within 30 days of receipt.

8. Termination of processing and destruction

PD is destroyed or anonymised when its purposes are achieved, terms expire, consent is withdrawn (unless there is another ground), or unlawful processing is found — within the periods set by Art. 21 of the Law: rectification of inaccurate PD — 7 working days; termination of unlawful processing — 3 working days (if lawfulness cannot be ensured, destruction within 10 working days); achievement of the purpose or withdrawal of consent — 30 days; if destruction within these periods is impossible, the PD is blocked and destroyed within 6 months at most, unless the law sets another period. If a person has on their own initiative uploaded documents or information not required to assess a supplier (including identity documents, special-category or biometric PD), the Operator does not use them for the assessment, restricts access to them and deletes them once found, unless a storage duty applies. Requests and attached files on the Website are deleted automatically after 365 days, the consent log after 1095 days. Supplier data is destroyed when the terms stated in clause 3.5 expire and on withdrawal of consent, unless there are other lawful grounds for processing; an address on the suppression list (clause 3.6) — for 5 years from the date of the opt-out — and data that must be kept by law or contract are retained to the extent necessary. Destruction is confirmed by a certificate and/or a log extract.

9. Cookies and analytics

The use of cookies is described at https://elsup.ru/cookie-policy/. Analytics cookies and Yandex Metrica are switched on only after “Accept all” is chosen or the “Analytics” category is enabled in the banner. You can change your choice or withdraw consent through the “Cookie settings” link at the bottom of every page.

10. Final provisions

The Operator may amend the Policy. A new version takes effect on the date of publication; earlier versions are kept by the Operator and provided on request.

Version 1.1, dated 25.10.2026.

个人信息处理政策

ELSUP 有限责任公司（ООО «ЭЛСАП»）· 版本 1.1，2026年10月25日 · 自 2026年10月25日起施行。各语言版本如有不一致，以俄文文本为准。

1. 总则

1.1. 本政策依据俄罗斯联邦 2006年7月27日第 152-FZ 号《个人数据法》（以下简称“《法律》”），规定有限责任公司“ELSUP”（ООО «ЭЛСАП»，以下简称“运营方”）处理个人信息（俄文称“персональные данные”，以下简称“个人信息”）的程序、条件及保护措施。

1.2. 本政策适用于运营方通过网站 https://elsup.ru（以下简称“网站”）——包括供应商问卷（https://elsup.ru/suppliers/）——以及通过电子邮件和电话取得的个人信息：包括因供货询价而取得的信息，以及与供应商往来中取得的信息（包括对主动致函运营方的人员的回复，以及对运营方发出的邀请的回应）。供应商问卷主要面向境外供应商；俄罗斯公司建议联系 procurement@elsup.ru。

1.3. 本政策在网站上公开发布，在所有收集个人信息的页面均可访问，提供俄文、英文和简体中文版本。

1.4. 处理个人信息的同意以单独文件形式作出：询价人适用《个人数据处理同意书》（https://elsup.ru/soglasie-na-obrabotku-pd/，俄文）；供应商联系人适用《供应商联系人个人信息处理同意书》（https://elsup.ru/soglasie-postavshchika/，俄文、英文、中文）。对 cookie 和统计分析的同意在 cookie 提示框中作出（见第 9 条及 https://elsup.ru/cookie-policy/）。本政策本身不构成同意。

2. 运营方信息

全称：Общество с ограниченной ответственностью «ЭЛСАП»（ELSUP 有限责任公司）
纳税人识别号 / 税务登记原因代码（ИНН / КПП）：3662278250 / 366201001
国家登记号（ОГРН）：1193668031369
注册地址及邮寄地址：邮编 394016，俄罗斯联邦沃罗涅日市莫斯科大街 19б 号 1115 室
电话：+7 (473) 2-100-473
询价人及网站访问者的个人信息事宜邮箱：sales@elsup.ru
供应商联系人的个人信息事宜邮箱（请求、撤回同意、拒绝邀请）：suppliers@elsup.ru
个人信息处理工作负责人：Бородовицын В.В.（Borodovitsyn V.V.）
俄罗斯联邦通信、信息技术和大众传媒监督局（Roskomnadzor）个人信息运营方登记册登记号：36-22-008219

3. 处理目的、个人信息种类、信息主体、法律依据及期限

目的	信息主体	个人信息	法律依据	处理期限
3.1. 处理电子元器件供货询价（申请），准备商务报价，与询价人联系	法人及个体经营者（ИП）的代表（员工）、作为询价人的自然人	姓名；电话；电子邮箱；企业名称；组织/个体经营者的纳税人识别号（ИНН）；送货地址；所附文件中的信息（元器件清单、企业信息卡——可能含代表的姓名和职务）	信息主体的同意（《法律》第 6 条第 1 款第 1 项）；订立合同的，依第 6 条第 1 款第 5 项	未订立合同的，自最后一次询价起 365 天；订立合同的，为合同有效期及会计文件法定保存期
3.2. 访问统计及网站改进（Yandex Metrica，包括 Webvisor、点击图）——仅在 cookie 提示框中同意后启用	网站访问者	cookie 标识符、IP 地址、浏览器和设备信息、来源、浏览的页面、页面上的操作（不含表单字段内容）	同意（第 6 条第 1 款第 1 项）	至撤回同意为止，但自同意起不超过 12 个月；Metrica 中按 Yandex 的保存设置
3.3. 保障网站运行（技术性 cookie、垃圾信息防护、同意记录）	网站访问者、询价人、供应商联系人	IP 地址、浏览器信息的哈希值、操作时间、在 cookie 提示框中的选择、所作同意的事实、日期和版本	第 6 条第 1 款第 1 项（同意记录——在该同意范围内）；运营方证明已取得同意的义务（第 9 条第 3 款）	询价同意记录——1095 天；供应商同意记录——第 3.5–3.6 条所述处理期间，并在其结束后再保存 1095 天；技术日志——180 天
3.4. 答复信息主体的请求	信息主体	请求中所含信息	第 6 条第 1 款第 2 项（履行《法律》规定的义务）	3 年
3.5. 供应商名录、与供应商的往来、供应商评估与资质审核（包括使用人工智能服务对问卷进行初步参考性评估，见第 5.5 条）、订立和履行合同	供应商的代表及联系人（包括个体经营者）；参考客户联系人（如已填写）	姓名、职务、工作邮箱、电话、即时通讯账号；所附文件和问卷答案中所含的个人信息（如法定代表人姓名）	通过问卷中的勾选框作出的同意（《法律》第 6 条第 1 款第 1 项）（“供应商同意书”）；对本人主动发给运营方的邮件的回复——另依第 6 条第 1 款第 7 项（运营方在该人主动发起的往来中的合法利益）	合作期间及根据合同发生的最后一次往来后 3 年；未订立合同的，为最后一次联系后 1 年；或至撤回同意之日止，以先到者为准
3.6. 一次性邀请填写供应商问卷；登记拒绝邀请的记录（拒绝名单）	(a) 主动先致函运营方的人员；(b) 从运营方获得问卷链接并在问卷中勾选同意的人员	电子邮箱、往来邮件或问卷中的姓名和职务、公司名称	(a) 本人的来信及《法律》第 6 条第 1 款第 7 项；(b) 同意（《法律》第 6 条第 1 款第 1 项）	邀请仅发送一次；拒绝名单中的邮箱自拒绝之日起保存 5 年（避免再次发送邀请），之后删除

问卷中的同意勾选框由供应商联系人就其本人的个人信息勾选。对于同事及客户推荐联系人的个人信息，运营方依据《法律》第 6 条第 1 款第 7 项处理（运营方核实供应商的合法利益，且不侵害信息主体的权利）。如此类个人信息并非取自信息主体本人，运营方在将其用于联系或核实之前，将向该人员发出通知，说明信息来源、目的、法律依据、个人信息的范围及信息主体的权利（《法律》第 18 条），但提供信息的人员已确认上述人员已获告知的除外；在此之前不会将该信息用于联系。参考客户的信息仅用于核实客户推荐。

填写问卷的邀请仅发送给第 3.6 条 (a) 和 (b) 所述人员。运营方不向来自其他渠道的邮箱（购买的数据库、自动抓取网站等）发送邀请。每封邀请均附有《供应商同意书》和本政策的链接以及拒绝方式（邮件中的链接或回复“unsubscribe”）；拒绝将被立即执行，此后不再发送邀请。

运营方不处理特殊类别个人信息（《法律》第 10 条）和生物识别个人信息（第 11 条），不会仅基于自动化处理对信息主体作出产生法律后果的决定（AI 评估仅供参考，由运营方员工作出决定），也不公开传播个人信息（第 10.1 条）。

4. 处理行为及方式

收集、记录、整理、汇集、存储、更正（更新、修改）、调取、使用、传输（提供、访问）——仅向第 5 条所列主体、封锁（暂停处理）、删除、销毁。处理方式为自动化与非自动化相结合，通过内部网络和互联网传输。

5. 个人信息的传输与委托处理

5.1. 网站、其数据库（包括供应商问卷数据库）、上传文件及备份副本的托管，以及邮件服务：ООО «ТаймВэб»（Timeweb Cloud）（受运营方委托处理，《法律》第 6 条第 3 款）。托管网站、其数据库、上传文件及备份副本的服务器位于德意志联邦共和国。Timeweb 邮件服务的服务器位于俄罗斯联邦。

5.2. 统计分析：ООО «Яндекс»（Yandex 有限责任公司，ИНН 7736207543），邮编 119021，莫斯科市列夫·托尔斯泰街 16 号——Yandex Metrica 服务，仅在 cookie 提示框中同意后使用。

5.3. 国家机关——在法律规定的情形下。

5.4. 运营方的 Bitrix24 CRM 系统（crm.elsup.ru），部署于位于俄罗斯联邦的服务器：运营方用于维护供应商名录、往来邮件和员工任务；第 3.5–3.6 条所列信息会录入 CRM。

5.5. Timeweb Cloud 的人工智能（AI）服务（受运营方委托处理，《法律》第 6 条第 3 款）用于对供应商问卷进行初步参考性评估。该服务基于外部语言模型；运营方不声明该服务的处理在俄罗斯联邦境内进行，因此联系人的联系方式不会发送给该服务。该服务会收到问卷答案和公司信息（名称、国家、品牌、联系人职务、邮箱类型——企业邮箱或免费邮箱、是否提供电话和即时通讯账号、品牌覆盖情况、上传文件的元数据：类型、MIME 类型、大小、杀毒检查结果）。联系人的姓名、电子邮箱、电话、即时通讯账号以及上传文件的内容不会被发送。如果有人在问卷的自由填写文字答案或公司名称中（例如个体经营者）填入了个人信息，这些信息可能会被发送给该服务。评估仅供参考，由运营方员工作出决定。

5.6. 跨境传输。将网站、其数据库、上传文件及备份副本托管于位于德意志联邦共和国的服务器上，构成个人信息的跨境传输。德国是欧洲委员会《关于个人数据自动化处理中个人保护的公约》（第 108 号公约）缔约国，因此属于对信息主体权利提供充分保护的外国（《法律》第 12 条第 1 款）；传输依据《法律》第 12 条进行。对位于中华人民共和国境内的个人，对跨境提供的同意通过供应商问卷中的单独勾选框作出。该同意涵盖向位于俄罗斯联邦的运营方提供数据、托管于位于德意志联邦共和国的服务器，以及向 AI 服务提供有限的数据集（第 5.5 条）。打开网站页面时，访问者的浏览器可能直接连接第三方服务：Jetpack/WordPress.com 基础设施（Automattic；域名 c0.wp.com、i0.wp.com、stats.wp.com——脚本和图片分发、访问统计），以及部分页面上的 Google 地图；这些服务会收到 IP 地址和浏览器技术信息。详见 Cookie 政策（https://elsup.ru/cookie-policy/）。

6. 保护条件与措施

运营方指定个人信息处理工作负责人，批准内部规范文件，限制员工接触个人信息，采用传输加密（HTTPS）、对网站管理后台和邮箱的访问权限分级、备份、防病毒保护、日志记录、软件更新；开展损害评估和内部监督（《法律》第 18.1 条、第 19 条）。

7. 信息主体的权利

信息主体有权：获知其个人信息的处理情况（第 14 条）；要求更正、封锁（暂停处理）或销毁不完整、不准确、非法取得或不再必要的个人信息；撤回同意（第 9 条第 2 款）；拒绝运营方的邀请；就运营方的行为向 Roskomnadzor（rkn.gov.ru）或法院投诉。

请求请发送至 sales@elsup.ru（询价人及网站访问者）或 suppliers@elsup.ru（供应商联系人及邀请的收件人），或邮寄至：邮编 394016，俄罗斯联邦沃罗涅日市莫斯科大街 19б 号 1115 室；请求中应载明：信息主体或其代表的主要身份证件号码、证件签发日期及签发机关、证明信息主体与运营方存在关系或运营方处理其个人信息的信息，以及信息主体或其代表的签名（电子请求须附电子签名）（第 14 条第 3 款）。答复期限为 10 个工作日，可延长 5 个工作日并说明理由。对供应商联系人撤回同意的，在收到撤回后 30 日内执行。

8. 终止处理与销毁

个人信息在目的达成、期限届满、撤回同意（无其他依据时）、发现非法处理时，依《法律》第 21 条规定的期限予以销毁或匿名化：更正不准确的个人信息——7 个工作日；终止非法处理——3 个工作日（无法确保合法的，10 个工作日内销毁）；目的达成或撤回同意——30 日；上述期限内无法销毁的，予以封锁并最迟在 6 个月内销毁，法律另有规定的除外。如有人自行上传了评估供应商所不需要的文件或信息（包括身份证件、特殊类别或生物识别个人信息），运营方不将其用于评估，限制对其的访问，并在发现后删除，但负有保存义务的除外。网站上的询价及所附文件在 365 天后自动删除，同意记录在 1095 天后删除。供应商信息在第 3.5 条所述期限届满及撤回同意时销毁，但存在其他合法处理依据的除外；拒绝名单中的邮箱（第 3.6 条，自拒绝之日起 5 年内）以及依法律或合同必须保存的信息，在必要范围内予以保留。销毁以销毁记录和/或日志导出件予以确认。

9. Cookie 与统计分析

cookie 的使用规则见 https://elsup.ru/cookie-policy/。仅在选择“全部接受”或在提示框中启用“统计分析”类别后，才启用统计 cookie 和 Yandex Metrica。您可通过每个页面底部的“Cookie 设置”链接更改选择或撤回同意。

10. 附则

运营方有权修订本政策。新版本自发布之日起生效；旧版本由运营方保存，可应请求提供。

版本 1.1，2026年10月25日。

Политика обработки персональных данных / Personal Data Processing Policy / 个人信息处理政策

Контакты

Для поставщиков

Реквизиты компании