Политика обработки персональных данных: сравнение цен

1. Общие положения

1.1. Оператор персональных данных — Бабкин Андрей Михайлович (далее — оператор).

1.2. По вопросам персональных данных: e-mail bamih3@yandex.com, Telegram @bamih1.

1.3. Политика составлена по ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и действует для одного сервиса: сервис сравнения цен: сайт prices.agentaky.ru и Telegram-бот @prices_comparebot.

1.4. Политика опубликована по адресу https://agentaky.ru/privacy/prices/.

2. Какие данные обрабатываются

• на сайте — ссылка или артикул товара и IP-адрес;
• в боте — Telegram ID, ник (если его нет — имя), ссылки на товары и история запросов;
• технические журналы сервера: IP-адрес, время, адрес страницы, сведения о браузере.

3. Цели обработки

• поиск того же товара на других площадках и сравнение цен;
• история последних запросов в боте (команда /history);
• статистика использования: оператору приходят уведомления о запросах;
• работа и безопасность сервиса;
• ответы на обращения пользователей к оператору по вопросам их данных.

4. Правовые основания

• согласие пользователя (п. 1 ч. 1 ст. 6 Закона), которое он даёт, отправляя запрос после ознакомления с политикой;
• для технических журналов — права и законные интересы оператора: работа и защита сервиса от атак (п. 7 ч. 1 ст. 6 Закона).

5. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), в том числе трансграничная, блокирование, удаление, уничтожение. Обработка автоматизированная, в том числе с помощью нейросетей (моделей ИИ). Решения, порождающие юридические последствия для пользователя, только на основе автоматизированной обработки не принимаются (ст. 16 Закона).

6. Как обрабатываются данные и кому передаются

История запросов бота и журнал запросов хранятся в базе данных в России, на сервере в Москве (хостинг-провайдер HOSTKEY). Сам сервис работает на сервере в США: запросы проходят через него.

Получатели данных, в том числе за рубежом:

• хостинг-провайдер HOSTKEY: сервер обработки находится в США, там же кэш найденных товаров (без данных пользователей) и технические журналы;
• Telegram — работа бота и уведомления оператору о каждом запросе: с сайта — IP-адрес и ссылка на товар, из бота — ник или имя, Telegram ID и ссылка;
• Anthropic PBC (США) — модель ИИ Claude сравнивает названия и характеристики товаров; данные пользователя ей не передаются;
• маркетплейсы Wildberries, Ozon и Яндекс Маркет получают только поисковые запросы по товару, без данных пользователя.

США не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Трансграничная передача ведётся по правилам ст. 12 Закона.

Оператор не продаёт данные и не передаёт их для рекламы.

7. Сроки хранения

• журнал запросов (кто и что искал) — 7 дней;
• история запросов в боте — пока вы пользуетесь ботом; по запросу удаляется в течение 10 рабочих дней;
• уведомления о запросах — копия у оператора в Telegram — пока она нужна для работы сервиса; по запросу пользователя оператор удаляет её в течение 30 дней;
• технические журналы сервера — 30 дней.

По истечении срока данные удаляются. Если согласие отозвано, данные удаляются в течение 30 дней (ч. 5 ст. 21 Закона).

8. Права пользователя

Пользователь вправе получить сведения об обработке своих данных (ст. 14 Закона), потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или в суде.

Для этого напишите оператору: bamih3@yandex.com или @bamih1 в Telegram. Оператор отвечает в течение 10 рабочих дней (ч. 1 ст. 20 Закона).

9. Защита данных

• соединения с сервисом шифруются (HTTPS);
• доступ к серверу и данным есть только у оператора, служебные порты закрыты сетевым экраном;
• служебные ключи доступа не публикуются и хранятся отдельно от кода;
• технические журналы удаляются автоматически через 30 дней.

10. Изменение политики

Новая редакция публикуется по адресу https://agentaky.ru/privacy/prices/ с датой, прежние редакции остаются доступны.