Политика конфиденциальности
1. Общие положения
Политика описывает, как Индивидуальный предприниматель Горшков Дмитрий Николаевич (ИНН 433601066202, ОГРНИП 310501210200037; далее — Оператор) обрабатывает персональные данные пользователей сервиса pricesync.ru (сайт pricesync.ru и приложение app.pricesync.ru). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована по адресу app.pricesync.ru/legal/privacy.html.
2. Какие данные обрабатываются
| Данные | Откуда | Зачем |
|---|---|---|
| Адрес электронной почты, имя, название компании, хэш пароля | Указывает пользователь при регистрации или принятии приглашения | Аккаунт, вход, служебные письма, поддержка |
| Адрес электронной почты приглашённого коллеги | Указывает владелец компании | Отправка приглашения; после принятия или истечения приглашение удаляется |
| IP-адрес, сведения о браузере, идентификатор сессии, время и содержание запросов к сервису | Возникают при работе с сервисом | Безопасность, ограничение частоты запросов, разбор сбоев |
| Адрес отправителя и тема письма с прайс-листом, имя вложения | Письма поставщиков на адрес приёма компании | Журнал приёма писем в интерфейсе компании |
| Адрес электронной почты в форме заявки на сайте pricesync.ru | Указывает посетитель сайта | Связаться по заявке |
Содержимое прайс-листов (артикулы, бренды, цены, остатки) персональными данными, как правило, не является. Если поставщик включил в прайс-лист контакты своих сотрудников, оператором таких данных выступает компания пользователя, а Оператор обрабатывает их по её поручению только для оказания услуги и не использует иначе.
Специальные категории персональных данных и биометрия не обрабатываются. Данные несовершеннолетних не собираются: сервис предназначен для деловой деятельности.
3. Цели и основания
- Заключение и исполнение Пользовательского соглашения: регистрация, вход, работа с данными компании, служебные письма (подтверждение адреса, сброс пароля, приглашения).
- Согласие субъекта (текст согласия), которое даётся при регистрации и на сайте.
- Законный интерес Оператора в безопасности и работоспособности сервиса: журналы запросов, ограничение частоты запросов, резервные копии.
- Исполнение обязанностей, возложенных законодательством Российской Федерации.
Рассылок рекламного характера Оператор не ведёт. Решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки не принимаются.
4. Cookie
Сервис использует только технически необходимые cookie: идентификатор сессии (вход в аккаунт, срок — 30 дней с последнего использования) и выбранную тему оформления, которая хранится в браузере. Сторонних счётчиков, аналитики и рекламных cookie в приложении app.pricesync.ru нет.
На сайте pricesync.ru работает счётчик Яндекс Метрики (ООО «Яндекс»). Он ставит cookie с обезличенным идентификатором браузера и передаёт Яндексу технические данные о посещении: IP-адрес, тип устройства и браузера, адреса просмотренных страниц, источник перехода, время и действия на странице (переходы по ссылкам, клики, отправка заявки). Данные нужны для статистики посещаемости сайта и обрабатываются Яндексом по его условиям; запись содержимого экрана (Вебвизор) не используется, с аккаунтом в сервисе эти данные не связываются. Счётчик включается только после согласия посетителя — кнопки «Принять» в уведомлении о cookie на сайте; без согласия он не загружается. Отозвать согласие можно в любой момент по ссылке «Настройки cookie» внизу страницы сайта: счётчик отключится, его cookie будут удалены. На работу сайта отказ не влияет.
5. Кому передаются данные
Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей. Данные доступны лицам, которые обеспечивают работу сервиса, в объёме, необходимом для этого:
| Получатель | Что получает | Зачем |
|---|---|---|
| АО «Селектел» (selectel.ru), Санкт-Петербург, Россия | Все данные сервиса на серверах провайдера | Размещение сервера, на котором работает сервис (дата-центр в Москве) |
| ООО «Яндекс.Облако» (Yandex Object Storage), Россия | Зашифрованные резервные копии баз данных сервиса | Хранение резервной копии вне основного сервера; ключ шифрования провайдеру не передаётся |
| ООО «Яндекс» (Яндекс Метрика) | Обезличенные технические данные о посещениях сайта pricesync.ru (раздел 4) | Статистика посещаемости сайта; на приложение не распространяется |
| ООО «Яндекс» (Яндекс 360 для бизнеса) | Адрес получателя и текст служебных писем; письма поставщиков на адрес приёма | Отправка и приём электронной почты |
| ООО «Яндекс.Облако» (Яндекс Поиск API) | Только названия брендов из прайс-листов | Проверка написания брендов; персональные данные не передаются |
| ООО «Яндекс.Облако» (Yandex AI Studio, языковая модель) | Начало листа прайс-листа — шапка и до 40 первых строк, по нажатию кнопки пользователем | Подсказка сопоставления колонок; данные пользователей сервиса не передаются |
Базы данных сервиса, файлы и резервные копии размещены на серверах на территории Российской Федерации (дата-центры АО «Селектел» в Москве и ООО «Яндекс.Облако»); сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производятся с использованием баз данных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется. Данные могут быть предоставлены государственным органам в случаях и порядке, установленных законом.
Внутри сервиса данные компании видят участники этой компании. Получатель прайс-листа по ссылке видит название компании-отправителя и её исходящий прайс-лист, но не данные пользователей. Оператор платформы (сотрудник Оператора) имеет доступ к данным для поддержки и администрирования.
6. Сроки хранения
| Данные | Срок |
|---|---|
| Данные аккаунта и компании | Пока существует аккаунт; после удаления — до 30 дней (выход из резервных копий) |
| Сессии | 30 дней с последнего использования |
| Ссылки из писем (подтверждение адреса, сброс пароля) | До 48 часов и 1 часа соответственно, записи удаляются через 7 дней после истечения |
| Приглашения | 7 дней, записи удаляются через 30 дней после принятия или истечения |
| Исходные файлы прайс-листов и файлы выгрузок | 6 месяцев |
| Журнал писем с прайс-листами | 6 месяцев в сервисе; сами письма — 30 дней в почтовом ящике |
| Журналы запросов к сервису | Не более 6 месяцев |
| Резервные копии | На сервере — 5 дней, зашифрованная копия у ООО «Яндекс.Облако» — 30 дней |
| Заявки с формы на сайте | До обработки заявки, но не более 1 года |
7. Как защищаются данные
- Соединение с сервисом только по HTTPS; почта отправляется и принимается по TLS.
- Пароли хранятся в виде криптографического хэша, ссылки из писем — в виде хэша токена; в самих письмах ссылка одноразовая и ограничена по времени.
- Данные разных компаний изолированы: каждый запрос проверяется на принадлежность компании пользователя.
- Доступ к серверу — по ключам, ограниченному кругу лиц; ограничение частоты запросов на вход, регистрацию и письма.
- Ежедневные резервные копии с проверенной процедурой восстановления; копия вне сервера хранится зашифрованной.
8. Права субъекта персональных данных
Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде. Имя и пароль можно изменить в разделе «Аккаунт». Для остальных запросов напишите на privacy@pricesync.ru с адреса, указанного при регистрации; ответ — в течение 10 рабочих дней. Отзыв согласия влечёт удаление аккаунта, поскольку без обработки этих данных пользоваться сервисом нельзя.
9. Изменения
Оператор может изменять Политику. Новая редакция публикуется по этому адресу с указанием даты; о существенных изменениях пользователи уведомляются по электронной почте. Предыдущие редакции предоставляются по запросу.
10. Контакты
Оператор: Индивидуальный предприниматель Горшков Дмитрий Николаевич (ИП Горшков Д. Н.), ИНН
433601066202, ОГРНИП 310501210200037.
Обращения по персональным данным принимаются по электронной почте:
privacy@pricesync.ru.