Политика обработки и защиты персональных данных
Редакция 2026-10-27-live-npd · подготовлена 22 октября 2026 года
Утверждённая редакция Редакция: 2026-10-27-live-npd Владелец: Индивидуальный предприниматель Долганова Елизавета Валерьевна. ИНН: 504025394750. ОГРНИП: 326508100655133. Обращения: форма на сайте /legal/requests.
Роли и область действия Владелец МойПрайса — оператор данных аккаунтов, технической безопасности, обращений и собственной аналитики. При хранении и передаче заказов для продавца МойПрайс действует по его поручению; продавец определяет цели обслуживания своего покупателя. Реквизиты продавца и его сведения об обработке доступны перед отправкой контакта.
Аккаунт и работа продавца Обрабатываются идентификатор профиля, дата создания, публичный ключ passkey и служебные параметры аутентификации, хеш резервного кода, данные сессии, профиль и материалы продавца. Цель — предоставление доступа и выполнение договора по инициативе пользователя. Пароль, отпечаток пальца и изображение лица сервис не получает. Email для входа не используется. Cookie сессии и локальная корзина нужны для выбранных функций.
Покупатели и совместные заказы Для оформления заказа сохраняются предоставленный контакт, позиции, количества, цены и служебные идентификаторы. Контакт передаётся конкретному продавцу. Текст обработки и ссылка на согласие доступны в футере страницы заказа. В интерфейсе нет отдельной галочки: запись связывается с отправкой заказа, началом общего сбора или сохранением контакта. В совместной корзине отображаемое имя и изменения видны её участникам; можно использовать псевдоним. Контакт ответственного скрыт от остальных участников. Приглашение может быть переслано: не указывайте в отображаемом имени избыточные сведения.
Обращения и защита В обращении сохраняются вид запроса, текст, контакт для ответа, номер и статус, а также сведения о проверке полномочий. Для обращений в рамках договора основание — его исполнение; для требований субъекта — выполнение закона. Идентификационные документы по умолчанию не запрашиваются. Технические журналы используются для защиты и расследования ошибок; запрещено записывать в них секреты, токены и полные тела запросов.
Получатели и размещение Основная база PostgreSQL и файлы размещаются на инфраструктуре FirstVDS; документация указывает Москву. Владелец подтвердил проверку договора и размещения основной базы и резервных копий перед публикацией редакции. Покупательские данные получает выбранный продавец. Реальные данные клиентов не предназначены для передачи в GitLab или ChatGPT. Административная интеграция ChatGPT предназначена только для редакционных черновиков. Не допускается заявлять об отсутствии трансграничных передач без проверки всех получателей и настроек.
Яндекс Метрика и браузерное хранение Получатель аналитики — ООО «ЯНДЕКС», условия обработки: https://yandex.ru/legal/metrica_termsofuse/ru/. Счётчик получает технические сведения о посещении, IP-адресе, браузере, устройстве, cookie и разрешённых событиях. Сервис не передаёт контакты, содержимое заказов, ключи доступа и пользовательские тексты как параметры событий. Вебвизор включён; поля ввода и редактируемый текст маскируются, карта кликов и автоматическое отслеживание ссылок отключены. Вход, восстановление, OAuth, административные и юридические страницы исключены. Необходимые cookie сессии и локальная корзина отделены от аналитики. Отключить аналитику на этом устройстве можно в разделе обращений и настроек конфиденциальности; также доступны ограничения браузера. Отдельное согласие на Метрику не запрашивается: правовое основание такой модели остаётся неурегулированным до правовой проверки и не подменяется принятием оферты.
Сроки и удаление Данные рабочего аккаунта и заказов хранятся для предоставления выбранной функции до прекращения соответствующей цели или законного запроса. Данные не сохраняются бессрочно по умолчанию. После прекращения цели удаление производится в предусмотренные законом сроки, обычно не позднее 30 дней при отсутствии другого основания. Для технических журналов и обычных резервных копий целевой срок ротации — до 30 дней; выполнение проверяется при запуске. Необходимые договорные и расчётные документы, доказательства действий и материалы спора хранятся отдельно по применимому основанию и сроку. Отзыв согласия не означает автоматическое удаление всех законно хранимых документов.
Права и обращения Можно запросить сведения об обработке, исправление, прекращение неправомерной обработки, отзыв согласия и удаление. Обращение доступно без регистрации; для доступа к данным проверяется владение аккаунтом или заказом, либо полномочия подтверждаются вручную через опубликованный канал. Номер обращения сам по себе не даёт доступ к нему. Срок ответа определяется видом требования и законом. Решения можно обжаловать владельцу, в Роскомнадзор или суд.
Меры защиты Применяются разграничение доступа, защищённые сессии, проверка принадлежности данных, ограничение доступа к административным инструментам и резервное копирование. Публичные контакты отделены от сохранённых, ссылки на заказы требуют ключа. Состав организационных и технических мер, уровень защищённости и договоры с исполнителями утверждаются владельцем до запуска. Политика не является заявлением о сертификации или завершённой оценке соответствия.
Оплата подписки и чеки Для оплаты подписки сохраняются номер и статус платежа, сумма, выбранный тариф, срок доступа, email для чека, а для покупателя ИП или организации — ИНН и наименование. Данные используются для исполнения договора, выдачи чека НПД и рассмотрения возвратов. Платёж обрабатывает Т-Банк; реквизиты банковской карты вводятся на его стороне и не поступают МойПрайсу. Email передаётся банку в составе данных платежа. Сведения для чека передаются владельцем в ФНС через «Мой налог».