Персональные данные

Политика конфиденциальности

Редакция от 5 ноября 2026 г. · действует вместе с публичной офертой.

1. Кто обрабатывает данные

Оператором персональных данных является Исполнитель по публичной оферте SmartPrice (далее — «Оператор»). Реквизиты Оператора — в пункте 15 оферты и в кассовом чеке при оплате.

Политика описывает обработку данных пользователей сайта smart-price-mira.ru, мобильного приложения SmartPrice и расширения Chrome.

Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются

2.1. Данные аккаунта и команды:

• идентификатор пользователя в Firebase Authentication;
• идентификаторы магазинов, роль (владелец / менеджер);
• приглашения в команду (ссылка/код приглашения, статус).

2.2. Данные, которые вы задаёте для работы с ценами:

• целевые цены, активность SKU, служебные настройки магазина;
• витринные цены «с картой» / «на полке» и время обновления — их записывает расширение Chrome с открытой вами витрины Ozon.

2.3. Секреты Seller API:

• Client-Id и Api-Key Ozon принимает только владелец магазина и передаёт в защищённый шлюз Оператора; если магазин подключён без шлюза, ключи хранятся только в защищённом хранилище устройства (SecureStore) и в облако не передаются;
• менеджерам ключ в интерфейсе не показывается и на их устройства не копируется;
• PIN-код приложения хранится только на устройстве, в облако не уходит.

2.4. Уведомления (если вы их включаете):

• токен push-уведомлений устройства;
• часовой пояс и согласие на утреннюю сводку.

2.5. Оплата:

• идентификаторы платежей, статус, тариф, срок периода — в биллинге Сервиса;
• данные банковской карты обрабатывает платёжный сервис T-Pay (АО «ТБанк»); полный номер карты Оператору не передаётся;
• маска сохранённой карты (бренд и последние 4 цифры) и служебный идентификатор сохранённого способа оплаты — в биллинге Сервиса, чтобы показать карту в приложении и упростить следующую оплату. Для автопродления используется токен автосписания, который хранит платёжный сервис; в Сервисе хранится только его идентификатор и признак включённого автопродления.

2.6. Технические данные:

• журналы действий по магазину (без секретов) — для разбора сбоев и безопасности;
• тип клиента (приложение / расширение), служебные признаки сессии.

2.7. Demo-магазин не требует кабинета Ozon. В Demo обрабатываются только ваши цели в песочнице и данные аккаунта.

2.8. Оператор не запрашивает паспорт, ИНН Заказчика и биометрию как условие работы Сервиса. Биометрия устройства (если вы включаете вход по отпечатку/лицу) обрабатывается ОС локально и Оператору не передаётся.

3. Цели обработки

• создание и ведение Аккаунта, оказание услуг по оферте;
• синхронизация каталога и настроек между устройствами команды;
• подключение магазина к Ozon через шлюз по поручению владельца;
• приём оплаты, фискализация, учёт подписки;
• утренние уведомления — только при вашем включении;
• безопасность: блокировка сессии, аудит, предотвращение злоупотреблений;
• исполнение требований закона.

Оператор не продаёт персональные данные и не передаёт их для чужого маркетинга.

4. Правовые основания

• договор (оферта) — для данных, без которых нельзя оказать услугу;
• согласие — на трансграничную передачу персональных данных (п. 5.2), а также для необязательных функций (push, доступ к уведомлениям);
• законный интерес Оператора — безопасность Сервиса и предотвращение мошенничества, если это не нарушает ваши права;
• обязанности, установленные законом (бухучёт, ответы госорганам).

5. Поручение обработки и передача

5.1. Для работы Сервиса Оператор поручает обработку инфраструктурным провайдерам в объёме, необходимом для услуги:

• Google Firebase (аутентификация, база) — Google LLC / Google Cloud;
• Cloudflare (шлюз и хранение секретов магазина) — Cloudflare, Inc.;
• T-Pay (АО «ТБанк») — приём платежей и чеки;
• Expo (сборка и доставка приложения, push) — при использовании этих сервисов.

5.2. Часть инфраструктуры находится за пределами Российской Федерации — это трансграничная передача персональных данных.

5.2.1. Трансграничная передача осуществляется на основании согласия субъекта персональных данных (раздел 4) и с соблюдением порядка, установленного ст. 12 Федерального закона № 152-ФЗ: до начала передачи Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление о трансграничной передаче.

5.2.2. Оператор исходит из того, что страны, в которых расположены провайдеры (в том числе США, где находятся Google LLC и Cloudflare, Inc.), могут не обеспечивать адекватную защиту прав субъектов персональных данных, поэтому передача выполняется на основании согласия. Передаётся минимально необходимый для услуги объём данных; с провайдерами заключены договоры поручения и применяются меры защиты.

5.3. Расширение Chrome читает цену на открытой вами странице витрины Ozon в вашем браузере. Оно не предназначено для сбора данных с чужих сайтов.

5.4. Данные могут быть раскрыты по законному требованию суда или уполномоченного органа.

5.5. Если применимое законодательство требует записи персональных данных граждан Российской Федерации в базы данных, находящиеся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ), Оператор принимает организационные и технические меры для соблюдения этого требования, включая изменение состава инфраструктурных провайдеров. Такие изменения отражаются в этой политике до начала соответствующей обработки.

6. Сайт и файлы cookie

Публичный сайт тарифов и оферты — статические страницы. Обязательные cookie авторизации сайта не используются. На страницах входа и тарифов сессия авторизации Firebase хранится в локальном хранилище браузера (IndexedDB/localStorage), а не в cookie. Локально браузер также может хранить служебные настройки (например, состояние меню). Стороннюю рекламную аналитику Оператор на лендинг не подключает.

Если позже появятся метрики посещаемости, перечень cookie будет дополнен в этой политике до их включения.

7. Сроки хранения

• данные Аккаунта и каталога — пока Аккаунт нужен для услуги, затем удаляются либо обезличиваются в разумный срок после запроса на удаление, кроме случаев, когда хранение требует закон;
• платёжные и бухгалтерские сведения — в сроки, установленные законодательством о бухучёте и ККТ (как правило, не менее 5 лет);
• журналы аудита — ограниченный срок, достаточный для безопасности;
• PIN и биометрия устройства — только локально, до удаления приложения.

7.1. Уничтожение персональных данных осуществляется путём безвозвратного удаления из баз данных без возможности восстановления, включая удаление из резервных копий по истечении срока их хранения. Обезличивание применяется, только если закон требует сохранить агрегированные показатели; после обезличивания восстановление исходных данных невозможно.

8. Ваши права

Вы вправе:

• получить сведения об обработке ваших данных;
• требовать уточнения, блокирования или удаления;
• отозвать согласие на необязательные функции (например, push);
• отозвать согласие на обработку в целом — это может сделать невозможным оказание услуги;
• подать жалобу в Роскомнадзор, если считаете, что ваши права нарушены.

Запрос направляйте способом из пункта 12. Оператор отвечает в сроки, установленные 152-ФЗ.

9. Защита

Оператор применяет организационные и технические меры, в том числе:

• доступ к боевым ключам Ozon — только через шлюз, не в UI менеджера;
• аутентификация перед записью в облако;
• локальный PIN / биометрия на устройстве;
• ограничение прав по роли в магазине;
• шифрование секретов на стороне шлюза (at-rest) по действующей схеме Сервиса.

Абсолютную невозможность доступа к данным со стороны облачного провайдера Оператор не обещает: обработка идёт в облаке.

10. Дети

Сервис предназначен для совершеннолетних продавцов и их сотрудников. Оператор не собирает данные детей сознательно и не заключает договор с лицами младше 18 лет.

11. Изменение политики

Новая редакция публикуется по адресу /privacy с датой в шапке. Существенные изменения, которые расширяют обработку, Оператор отражает до начала такой обработки. Продолжение использования Сервиса после публикации означает принятие новой редакции, если закон не требует отдельного согласия.

12. Контакты

Запросы по персональным данным: через настройки Аккаунта в приложении SmartPrice и документы на сайте https://smart-price-mira.ru (оферта, эта политика).

Реквизиты Оператора совпадают с пунктом 15 оферты и с данными в кассовом чеке.

Политика описывает фактическую архитектуру продукта (Firebase, Cloudflare Worker, T-Pay, расширение Chrome, локальный PIN). Это не «заглушка»: перечень данных совпадает с тем, что Сервис реально обрабатывает.