Политика конфиденциальности

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями, внесёнными ФЗ-266 от 14.07.2022 и последующими поправками) и устанавливает порядок обработки и защиты персональных данных пользователей сервиса Price-on, размещённого по адресу price-on.ru (далее — «Сервис»).

Регистрируясь в Сервисе или оплачивая тарифный план, пользователь выражает полное и безоговорочное согласие с настоящей Политикой. Если вы не согласны с её условиями — прекратите использование Сервиса.

2. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

2.1. Данные пользователей Сервиса (клиентов):

Фамилия, имя, отчество;
Адрес электронной почты;
Номер телефона;
Наименование организации (ИП/ООО), ИНН, ОГРН/ОГРНИП;
Адрес (юридический/фактический);
Реквизиты платёжных инструментов (в обезличенном виде, не хранятся у Оператора).

2.2. Данные конечных покупателей (посетителей каталогов):

Имя (если оставлено в форме заявки);
Номер телефона / Telegram / WhatsApp (если оставлен в форме заявки);
Текст обращения (заявка на товар);
Состав заявки: наименования и артикулы выбранных товаров, количество.

2.3. Данные подписчиков рассылки:

Адрес электронной почты;
Источник подписки и статья, со страницы которой оформлена подписка;
Дата и версия согласия, статус подписки и даты его изменения.

2.4. Технические данные (собираются автоматически):

IP-адрес;
Тип и версия браузера, операционная система;
Идентификаторы cookie-файлов;
Дата, время и страницы посещения;
Реферальный источник перехода.
При переходе в Telegram-бот по кнопке из статьи — идентификатор чата и имя пользователя Telegram (если оно задано), адрес статьи и положение кнопки.

Биометрические и специальные категории персональных данных (здоровье, раса, политические взгляды и т.д.) Оператором не обрабатываются.

3. Цели и правовые основания обработки

Цель	Правовое основание
Регистрация и предоставление доступа к Сервису	Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152)
Обработка платежей и ведение учёта подписок	Исполнение договора; соблюдение законодательства (п. 2, 5 ч. 1 ст. 6)
Техническая поддержка и связь с пользователем	Исполнение договора; согласие субъекта (п. 1, 5 ч. 1 ст. 6)
Направление уведомлений об изменениях тарифов и условий	Согласие субъекта (п. 1 ч. 1 ст. 6)
Анализ и улучшение работы Сервиса	Согласие субъекта; законный интерес Оператора (п. 1, 7 ч. 1 ст. 6)
Отправка подписчикам информационных и рекламных материалов Price ON	Согласие субъекта (п. 1 ч. 1 ст. 6 ФЗ-152) и предварительное согласие адресата на получение рекламы (ч. 1 ст. 18 ФЗ-38 «О рекламе»)
Соблюдение требований законодательства РФ, ответы на запросы госорганов	Соблюдение законодательства (п. 2 ч. 1 ст. 6)

4. Сроки хранения персональных данных

Данные действующих пользователей — в течение всего срока действия договора (подписки).
Данные после расторжения договора — не более 3 лет с момента последнего платежа (в соответствии со сроком исковой давности, ст. 196 ГК РФ), после чего подлежат уничтожению.
Данные заявок покупателей (конечных клиентов каталога) — не более 1 года с момента поступления заявки, если иное не установлено клиентом Сервиса.
Email подписчика рассылки — до отзыва согласия или отписки. После отписки рассылка и обработка email для неё прекращаются, а email удаляется из записи подписчика. Без email временно сохраняются статус, дата прекращения, хэши ссылок и защищённый псевдонимный HMAC-идентификатор email. Идентификатор не содержит email в открытом виде, но не считается анонимными данными. Он нужен, чтобы старая ссылка отписки могла также прекратить более новую подписку того же адреса. Эти сведения не используются для рассылки и удаляются, когда больше не нужны для повторных ссылок, подтверждения прекращения или исполнения требований закона.
Временные данные атрибуции Telegram — не более 90 дней с перехода в бот для определения источника перехода. После сопоставления с зарегистрированным клиентом идентификатор чата и имя пользователя удаляются из временной записи, а статья и положение кнопки сохраняются в закрытой записи атрибуции, связанной только с идентификатором клиента, в сроки, указанные выше.
Технические логи — не более 1 года.
Данные по платежам и бухгалтерии — 5 лет в соответствии с требованиями налогового и бухгалтерского учёта (ст. 29 ФЗ-402).

По истечении сроков хранения персональные данные уничтожаются путём безвозвратного удаления из баз данных. По письменному запросу субъекта данные уничтожаются в течение 30 дней.

5. Хранение и защита данных

Персональные данные пользователей хранятся на серверах, расположенных на территории Российской Федерации (Timeweb Cloud, г. Москва), что соответствует требованиям ч. 5 ст. 18 ФЗ-152 о локализации баз данных.

Email подписчиков, сведения о согласии и статус подписки поступают в n8n и Supabase, развёрнутые на VPS в Российской Федерации. Этот контур используется для приёма заявки, подтверждения адреса, хранения статуса подписки и отписки.

Меры по обеспечению безопасности:

Шифрование соединения (HTTPS/TLS 1.3);
Разграничение прав доступа к данным;
Регулярное резервное копирование;
Применение Row Level Security (RLS) на уровне базы данных;
Межсетевое экранирование (UFW firewall);
Мониторинг аномальных обращений.

6. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях. Передача возможна только в следующих случаях:

Платёжные сервисы (Точка банк, СБП) — для проведения оплаты в рамках заключённого договора. Данные карт не хранятся у Оператора.
Telegram — при использовании Telegram Mini App данные передаются Telegram в соответствии с политикой конфиденциальности Telegram.
Unisender Go — обрабатывает email подписчика по поручению Оператора для отправки письма подтверждения и последующих выпусков рассылки Price ON.
Государственные органы — по законному требованию суда, прокуратуры, ФНС, Роскомнадзора в порядке, установленном законодательством РФ.

7. Трансграничная передача данных

Фронтенд (веб-интерфейс) Сервиса размещён на платформе Vercel Inc. (США), которая обеспечивает CDN-доставку страниц. Технические логи запросов к этим страницам могут включать IP-адрес, дату и время, сведения о браузере и запрошенный URL и могут обрабатываться инфраструктурой Vercel в рамках работы CDN.

Email из формы подписки отправляется браузером напрямую в n8n на российском VPS и сохраняется в Supabase на российском VPS. После подтверждения или отписки российский endpoint перенаправляет на страницу результата с общим статусом без email и токена в URL. Поэтому email и токены подписчика не передаются Vercel в этом потоке. Это не исключает обработку Vercel описанных выше технических данных при загрузке страниц.

Трансграничная передача персональных данных в полном объёме без согласия субъекта не осуществляется (ст. 12 ФЗ-152).

8. Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ (ст. 14–17) субъект персональных данных вправе:

Получить информацию о факте и составе обрабатываемых персональных данных (срок ответа — 10 рабочих дней);
Уточнить (исправить) неточные или устаревшие данные;
Потребовать удаления персональных данных («право на забвение») при наличии оснований, предусмотренных ст. 21 ФЗ-152;
Отозвать согласие на обработку данных в любое время — путём направления письменного запроса. Отзыв согласия не затрагивает законность обработки, осуществлённой до его отзыва;
Ограничить обработку персональных данных в случаях, предусмотренных законом;
Обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд (ст. 17 ФЗ-152).

Для реализации своих прав направьте запрос на info@price-on.ru с указанием имени, контактных данных и сути обращения. Срок рассмотрения — до 10 рабочих дней. В случаях, требующих дополнительной проверки, срок может быть продлён до 30 дней с уведомлением заявителя.

9. Файлы cookie

Сервис использует следующие типы cookie:

Необходимые (технические) — обеспечивают корректную работу Сервиса (сессия, аутентификация). Не могут быть отключены без потери функциональности.
Аналитические — используются для анализа посещаемости и улучшения Сервиса. Устанавливаются только при наличии вашего согласия.

Вы можете управлять cookie в настройках браузера или отозвать согласие, направив запрос на info@price-on.ru.

10. Уведомление об инцидентах

В случае выявления нарушения безопасности персональных данных Оператор обязуется:

В течение 24 часов уведомить Роскомнадзор о факте инцидента (ч. 3.1 ст. 21 ФЗ-152, ФЗ-266);
В течение 72 часов направить в Роскомнадзор результаты внутреннего расследования;
Незамедлительно уведомить затронутых субъектов персональных данных, если инцидент может повлечь существенный вред их правам и законным интересам.

11. Изменения в Политике

Оператор вправе обновлять настоящую Политику в одностороннем порядке. Актуальная версия всегда доступна по адресу price-on.ru/privacy. При существенных изменениях Оператор уведомляет пользователей по электронной почте или через интерфейс Сервиса не позднее чем за 10 дней до вступления изменений в силу. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией Политики.

12. Контакты оператора

По всем вопросам, связанным с обработкой персональных данных и реализацией прав субъектов:

E-mail: info@price-on.ru
Telegram: @price_on_ru
Режим работы: пн–пт, 9:00–18:00 МСК

Надзорный орган в сфере персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru