Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок и условия обработки персональных данных в сервисе AGIPRICE — сайт agiprice.ru, API api.pricena.ru, Telegram-бот @agiprice_bot и MAX-бот (далее — Сервис).

Оператор персональных данных — физическое лицо, владелец Сервиса AGIPRICE, применяющее специальный налоговый режим «Налог на профессиональный доход» (НПД), ИНН 504203450310 (далее — Оператор).

Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; понятия используются в значении ст. 3 указанного закона. Политика опубликована в свободном доступе по адресу agiprice.ru/privacy (ч. 2 ст. 18.1 152-ФЗ).

Регистрация на странице agiprice.ru/get возможна только после проставления отметки о согласии на обработку персональных данных. Факт согласия фиксируется Оператором (дата, время, версия Политики, IP-адрес). Использование платного тарифа дополнительно означает акцепт публичной оферты.

2. Какие данные мы обрабатываем

• Адрес электронной почты — указывается по желанию на странице получения ключа; используется для связи, восстановления доступа и направления чека по НПД.
• Telegram ID и username — идентификаторы аккаунта при работе через Telegram-бот.
• Идентификатор в MAX — при работе через MAX-бот.
• API-ключ — случайная строка, генерируемая Сервисом для аутентификации запросов.
• IP-адрес, дата и время обращения, user-agent — технические данные журналов: защита от злоупотреблений (не более 3 регистраций в час с одного адреса) и диагностика.
• Сведения о тарифе и платежах — сумма, дата, статус и идентификатор платежа платёжного сервиса. Данные банковских карт Оператору не передаются и им не обрабатываются.
• Статистика использования — количество проверенных позиций по месяцам.
• Данные номенклатуры — наименования и артикулы товаров, передаваемые в запросах; сохраняются в истории проверок вашего аккаунта.
• Содержание обращений — сообщения, направленные в поддержку.

Оператор не обрабатывает специальные категории персональных данных (о здоровье, национальности, вероисповедании, убеждениях, судимости), биометрические данные, паспортные данные и данные банковских карт.

3. Цели и правовые основания обработки

• Регистрация, аутентификация и доступ к функциям Сервиса — исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) и согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ).
• Расчёты по тарифам, возвраты, формирование и направление чеков — исполнение договора и требования ст. 14 Федерального закона от 27.11.2018 № 422-ФЗ.
• Контроль лимитов использования согласно тарифу — исполнение договора.
• Техническая поддержка и рассмотрение обращений — исполнение договора.
• Обеспечение безопасности Сервиса, предотвращение злоупотреблений — исполнение договора и обязанности оператора по ст. 19 152-ФЗ.
• Улучшение качества Сервиса — обезличенная статистика, не позволяющая определить субъекта данных.

4. Порядок и сроки обработки

Обработка смешанная: с использованием средств автоматизации и без них. Выполняются действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Базы данных расположены на серверах в Российской Федерации (ч. 5 ст. 18 152-ФЗ).

• данные аккаунта — до удаления аккаунта или отзыва согласия, затем уничтожаются в течение 30 дней;
• технические журналы (IP-адрес, время, user-agent) — не более 90 дней;
• сведения о расчётах и чеках — в течение срока, установленного законодательством о налогах и сборах;
• обращения в поддержку — 1 год с даты закрытия обращения.

5. Передача данных третьим лицам

Оператор не продаёт персональные данные и не распространяет их. Передача возможна только в следующих случаях:

• платёжный сервис ЮKassa — для приёма оплаты; обработка по поручению Оператора (ч. 3 ст. 6 152-ФЗ) в объёме, необходимом для проведения платежа;
• хостинг-провайдер Amvera (Российская Федерация) — размещение Сервиса и баз данных, обработка по поручению Оператора;
• Telegram и MAX — доставка сообщений, если пользователь сам обращается через мессенджер;
• государственные органы — по мотивированному запросу в случаях, предусмотренных законом.

Трансграничная передача персональных данных не осуществляется. При мониторинге цен Сервис обращается к общедоступным источникам в интернете — данные о товарах не связываются с личными данными пользователей.

6. Права пользователей

Вы вправе: получать сведения об обработке своих персональных данных (ст. 14 152-ФЗ); требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели (ст. 14, 21); отозвать согласие на обработку (ст. 9); обжаловать действия Оператора в Роскомнадзоре или в суде (ст. 17, 24).

Запрос направляется через поддержку @agiprice_bot с адреса или аккаунта, указанного при регистрации. Срок ответа — 10 рабочих дней с даты получения запроса (ст. 20 152-ФЗ); он может быть продлён с уведомлением заявителя.

Отзыв согласия прекращает обработку, основанную на согласии. Поскольку обработка идентификаторов необходима для работы Сервиса, после отзыва согласия доступ к нему может быть ограничен или прекращён.

7. Безопасность

Применяются: передача данных по HTTPS, ограничение доступа к серверу и базе данных, ограничение частоты запросов, журналирование обращений, резервное копирование. Доступ к персональным данным имеет только Оператор.

При неправомерной или случайной передаче персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ: 24 часа — о факте инцидента, 72 часа — о результатах внутреннего расследования.

8. Cookies и веб-аналитика

Сервис не использует системы веб-аналитики, рекламные пиксели и сторонние трекеры. Cookies для профилирования не устанавливаются, данные в localStorage браузера Сервис не сохраняет. Обрабатываются только технические журналы сервера в объёме, указанном в разделе 2.

9. Изменение Политики

Политика может изменяться. Актуальная редакция всегда доступна по адресу agiprice.ru/privacy с указанием даты. О существенных изменениях Оператор уведомляет пользователей через Telegram-бот и (или) публикует сообщение на сайте не позднее чем за 7 дней до вступления изменений в силу, если иной срок не установлен законом.

10. Уведомление Роскомнадзора

Оператор подал в Роскомнадзор уведомление об обработке персональных данных в соответствии с ч. 1 ст. 22 152-ФЗ. После внесения сведений в реестр операторов, осуществляющих обработку персональных данных, сведения об Операторе доступны на сайте pd.rkn.gov.ru.

11. Контакты оператора

Telegram: @agiprice_bot
Сайт: agiprice.ru
ИНН: 504203450310 (плательщик НПД)

Обращения субъектов персональных данных рассматриваются в порядке раздела 6.

Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2.