Политика конфиденциальности

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями, внесёнными ФЗ-266 от 14.07.2022 и последующими поправками) и устанавливает порядок обработки и защиты персональных данных пользователей сервиса Price-on, размещённого по адресу price-on.ru (далее — «Сервис»).

Регистрируясь в Сервисе или оплачивая тарифный план, пользователь выражает полное и безоговорочное согласие с настоящей Политикой. Если вы не согласны с её условиями — прекратите использование Сервиса.

2. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

2.1. Данные пользователей Сервиса (клиентов):

Фамилия, имя, отчество;
Адрес электронной почты;
Номер телефона;
Наименование организации (ИП/ООО), ИНН, ОГРН/ОГРНИП;
Адрес (юридический/фактический);
Реквизиты платёжных инструментов (в обезличенном виде, не хранятся у Оператора).

2.2. Данные конечных покупателей (посетителей каталогов):

Имя (если оставлено в форме заявки);
Номер телефона / Telegram / WhatsApp (если оставлен в форме заявки);
Текст обращения (заявка на товар).

2.3. Технические данные (собираются автоматически):

IP-адрес;
Тип и версия браузера, операционная система;
Идентификаторы cookie-файлов;
Дата, время и страницы посещения;
Реферальный источник перехода.

Биометрические и специальные категории персональных данных (здоровье, раса, политические взгляды и т.д.) Оператором не обрабатываются.

3. Цели и правовые основания обработки

Цель	Правовое основание
Регистрация и предоставление доступа к Сервису	Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152)
Обработка платежей и ведение учёта подписок	Исполнение договора; соблюдение законодательства (п. 2, 5 ч. 1 ст. 6)
Техническая поддержка и связь с пользователем	Исполнение договора; согласие субъекта (п. 1, 5 ч. 1 ст. 6)
Направление уведомлений об изменениях тарифов и условий	Согласие субъекта (п. 1 ч. 1 ст. 6)
Анализ и улучшение работы Сервиса	Согласие субъекта; законный интерес Оператора (п. 1, 7 ч. 1 ст. 6)
Соблюдение требований законодательства РФ, ответы на запросы госорганов	Соблюдение законодательства (п. 2 ч. 1 ст. 6)

4. Сроки хранения персональных данных

Данные действующих пользователей — в течение всего срока действия договора (подписки).
Данные после расторжения договора — не более 3 лет с момента последнего платежа (в соответствии со сроком исковой давности, ст. 196 ГК РФ), после чего подлежат уничтожению.
Данные заявок покупателей (конечных клиентов каталога) — не более 1 года с момента поступления заявки, если иное не установлено клиентом Сервиса.
Технические логи — не более 1 года.
Данные по платежам и бухгалтерии — 5 лет в соответствии с требованиями налогового и бухгалтерского учёта (ст. 29 ФЗ-402).

По истечении сроков хранения персональные данные уничтожаются путём безвозвратного удаления из баз данных. По письменному запросу субъекта данные уничтожаются в течение 30 дней.

5. Хранение и защита данных

Персональные данные пользователей хранятся на серверах, расположенных на территории Российской Федерации (Timeweb Cloud, г. Москва), что соответствует требованиям ч. 5 ст. 18 ФЗ-152 о локализации баз данных.

Меры по обеспечению безопасности:

Шифрование соединения (HTTPS/TLS 1.3);
Разграничение прав доступа к данным;
Регулярное резервное копирование;
Применение Row Level Security (RLS) на уровне базы данных;
Межсетевое экранирование (UFW firewall);
Мониторинг аномальных обращений.

6. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях. Передача возможна только в следующих случаях:

Платёжные сервисы (Точка банк, СБП) — для проведения оплаты в рамках заключённого договора. Данные карт не хранятся у Оператора.
Telegram — при использовании Telegram Mini App данные передаются Telegram в соответствии с политикой конфиденциальности Telegram.
Государственные органы — по законному требованию суда, прокуратуры, ФНС, Роскомнадзора в порядке, установленном законодательством РФ.

7. Трансграничная передача данных

Фронтенд (веб-интерфейс) Сервиса размещён на платформе Vercel Inc. (США), которая обеспечивает CDN-доставку страниц. При этом персональные данные пользователей (учётные записи, история платежей, товарные каталоги) не передаются и не хранятся на серверах Vercel — они хранятся исключительно на российских серверах.

Технические логи HTTP-запросов (IP-адрес, дата/время, запрошенный URL) могут временно обрабатываться серверами Vercel в рамках штатной работы CDN. Данная обработка осуществляется на основании законного интереса Оператора по обеспечению доступности Сервиса. Vercel соответствует стандарту ISO 27001 и EU–US Data Privacy Framework.

Трансграничная передача персональных данных в полном объёме без согласия субъекта не осуществляется (ст. 12 ФЗ-152).

8. Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ (ст. 14–17) субъект персональных данных вправе:

Получить информацию о факте и составе обрабатываемых персональных данных (срок ответа — 10 рабочих дней);
Уточнить (исправить) неточные или устаревшие данные;
Потребовать удаления персональных данных («право на забвение») при наличии оснований, предусмотренных ст. 21 ФЗ-152;
Отозвать согласие на обработку данных в любое время — путём направления письменного запроса. Отзыв согласия не затрагивает законность обработки, осуществлённой до его отзыва;
Ограничить обработку персональных данных в случаях, предусмотренных законом;
Обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд (ст. 17 ФЗ-152).

Для реализации своих прав направьте запрос на info@price-on.ru с указанием имени, контактных данных и сути обращения. Срок рассмотрения — до 10 рабочих дней. В случаях, требующих дополнительной проверки, срок может быть продлён до 30 дней с уведомлением заявителя.

9. Файлы cookie

Сервис использует следующие типы cookie:

Необходимые (технические) — обеспечивают корректную работу Сервиса (сессия, аутентификация). Не могут быть отключены без потери функциональности.
Аналитические — используются для анализа посещаемости и улучшения Сервиса. Устанавливаются только при наличии вашего согласия.

Вы можете управлять cookie в настройках браузера или отозвать согласие, направив запрос на info@price-on.ru.

10. Уведомление об инцидентах

В случае выявления нарушения безопасности персональных данных Оператор обязуется:

В течение 24 часов уведомить Роскомнадзор о факте инцидента (ч. 3.1 ст. 21 ФЗ-152, ФЗ-266);
В течение 72 часов направить в Роскомнадзор результаты внутреннего расследования;
Незамедлительно уведомить затронутых субъектов персональных данных, если инцидент может повлечь существенный вред их правам и законным интересам.

11. Изменения в Политике

Оператор вправе обновлять настоящую Политику в одностороннем порядке. Актуальная версия всегда доступна по адресу price-on.ru/privacy. При существенных изменениях Оператор уведомляет пользователей по электронной почте или через интерфейс Сервиса не позднее чем за 10 дней до вступления изменений в силу. Продолжение использования Сервиса после вступления изменений в силу означает согласие с новой редакцией Политики.

12. Контакты оператора

По всем вопросам, связанным с обработкой персональных данных и реализацией прав субъектов:

E-mail: info@price-on.ru
Telegram: @price_on_ru
Режим работы: пн–пт, 9:00–18:00 МСК

Надзорный орган в сфере персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru