1. Оператор данных
Оператором персональных данных, обрабатываемых в связи с сайтом PriceList.MD, является физическое лицо — владелец и администратор проекта, действующее в соответствии с законодательством Республики Молдова о защите персональных данных (Закон № 133/2011 и применимые нормативные акты).
Контакт по вопросам персональных данных и реализации ваших прав: [email protected].
- без согласия на аналитику — только данные, строго необходимые для работы сайта: сессия, аутентификация, безопасность, язык интерфейса, cookie выбора согласия;
- при добровольной регистрации — данные учётной записи (имя, e-mail, необратимый хеш пароля);
- при обращении через форму — указанные вами сведения и минимальные технические данные для защиты от злоупотреблений;
- после любого явного выбора в обязательном диалоге cookie — доступны поиск и основной функционал сайта;
- после выбора «Принять все» — дополнительно аналитика (Google Analytics 4, Яндекс Метрика, Microsoft Clarity) и журнал поисковых запросов;
- мы не продаём персональные данные и не используем их для спама или незаконных целей.
2. Область применения
Политика распространяется на посетителей сайта, зарегистрированных пользователей и лиц, направляющих обращения через форму обратной связи. На сайты третьих лиц, доступные по ссылкам в каталоге, действуют собственные политики конфиденциальности.
3. Категории обрабатываемых данных
Мы обрабатываем только данные, необходимые для функционирования сервиса, обеспечения безопасности и улучшения каталога и экосистемы PriceList. В зависимости от вашего взаимодействия с сайтом могут обрабатываться следующие категории:
3.1. Учётная запись
Мы не храним пароли пользователей в открытом виде и не имеем технической возможности узнать или восстановить ваш пароль. При регистрации или смене пароля он обрабатывается односторонним криптографическим хешированием; в базе данных сохраняется только необратимый хеш, используемый исключительно для проверки при входе.
- имя пользователя (псевдоним);
- адрес электронной почты;
- данные, связанные с аккаунтом: список отслеживания (watchlist), история недавно просмотренных товаров, настройки учётной записи.
3.2. Форма обратной связи
- тема и текст сообщения;
- имя и e-mail — при добровольном указании;
- язык интерфейса на момент отправки;
- IP-адрес и user-agent браузера — в целях безопасности и предотвращения злоупотреблений.
3.3. Поиск по каталогу
Журнал поисковых запросов ведётся только при выборе «Принять все». Сам поиск по каталогу доступен после любого явного выбора в диалоге cookie (включая «Только необходимые»). При согласии на расширенную обработку фиксируются:
- текст поискового запроса;
- количество полученных результатов;
- язык интерфейса;
- код страны (определяется по техническим заголовкам инфраструктуры доставки контента; IP-адрес в открытом виде в данный журнал не сохраняется);
- источник формы поиска (главная, шапка, уточнение);
- страница-источник перехода (referer) — хост и, при внешнем переходе, частичный URL;
- тип устройства (desktop, mobile, tablet), браузер и операционная система — на основе user-agent;
- параметры сортировки, наличие фильтров и выбранная категория, если применимо;
- признак авторизации пользователя;
- псевдонимные технические идентификаторы (хеш IP-адреса и хеш сессии) для дедупликации и статистического анализа.
3.4. Технические данные и события использования
- серверные журналы и события безопасности;
- фиксация переходов к внешним предложениям (идентификатор предложения/товара/магазина, момент перехода, технические данные соединения) — для внутренней статистики;
- данные, автоматически передаваемые браузером: user-agent, предпочитаемый язык, тип устройства.
3.5. Cookie и аналогичные технологии
- строго необходимые cookie: сессия, аутентификация, безопасность;
- cookie предпочтений: язык интерфейса;
- cookie согласия: выбранный вами уровень (только необходимые или все);
- аналитические идентификаторы — только после явного согласия на аналитические cookie.
3.6. Сторонние инструменты веб-аналитики (только при согласии)
При выборе «Принять все» в баннере cookie или при наличии сохранённого согласия на аналитические cookie мы подключаем следующие сервисы. Без такого согласия они не активируются. Мы не передаём этим сервисам текст обращений из формы обратной связи; пароли учётных записей им недоступны.
4. Цели обработки
- предоставление и развитие сервиса сравнения цен;
- аутентификация, управление аккаунтом и персонализированные функции (watchlist, история просмотров);
- обработка обращений через форму обратной связи;
- обеспечение безопасности, предотвращение мошенничества, ограничение автоматизированного трафика (ботов) посредством проверочных механизмов при отправке форм;
- анализ поисковых запросов и спроса — только при согласии «Принять все»;
- агрегированная статистика использования сайта — при наличии согласия, где это требуется;
- исполнение требований законодательства.
5. Правовые основания
Обработка осуществляется на основании: (а) исполнения договора или преддоговорных действий по вашей инициативе (аккаунт, использование сервиса); (б) законного интереса Оператора (безопасность, технические журналы сервера в минимальном объёме); (в) вашего явного согласия — для аналитических cookie, сторонней веб-аналитики, журнала поисковых запросов и иной необязательной обработки.
6. Сроки хранения
Данные хранятся не дольше, чем это необходимо для указанных целей: сообщения обратной связи — согласно внутренней политике архивирования; журналы поиска — для ограниченного статистического периода; данные аккаунта — до удаления учётной записи; cookie согласия — в соответствии со сроком в браузере или до отзыва согласия.
7. Получатели и обработчики
Мы не продаём ваши данные. Передача возможна поставщикам услуг хостинга, доставки контента (CDN), защиты от злоупотреблений, электронной почты, а также операторам веб-аналитики — Google LLC (Google Analytics 4), ООО «Яндекс» (Яндекс Метрика) и Microsoft Corporation (Microsoft Clarity) — исключительно при вашем согласии на аналитические cookie и в объёме, необходимом для оказания услуг, на основании договоров о конфиденциальности и безопасности.
8. Трансграничная передача
Отдельные технические поставщики могут обрабатывать данные за пределами Республики Молдова или ЕЭЗ. В таких случаях применяются надлежащие гарантии, предусмотренные законом (стандартные договорные положения, политики защиты поставщика).
9. Безопасность
Применяются разумные технические и организационные меры: хеширование паролей, ограничение доступа к данным, псевдонимизация в журналах поиска, мониторинг безопасности. Полная защита от всех рисков не может быть гарантирована.
10. Ваши права
Для реализации прав направьте запрос на [email protected]. Ответ будет предоставлен в сроки, установленные законом.
Вы вправе подать жалобу в Centrul Național pentru Protecția Datelor cu Caracter Personal (CNPDCP) — Национальный центр по защите персональных данных Республики Молдова: mun. Chișinău, str. Vlaicu Pîrcălab 48, MD-2012; тел. +373 22 820 801; e-mail: [email protected]; сайт: datepersonale.md.
- право на доступ и информацию;
- право на исправление;
- право на удаление («право быть забытым») в пределах, установленных законом;
- право на ограничение обработки;
- право на переносимость данных, где применимо;
- право возражать против обработки на основании законного интереса;
- право отозвать согласие на аналитику (без ущерба законности предыдущей обработки);
- право подать жалобу в уполномоченный надзорный орган.
11. Несовершеннолетние
Сервис не предназначен для лиц младше 16 лет. Мы сознательно не собираем данные несовершеннолетних.
12. Изменения Политики
Мы вправе обновлять настоящую Политику. Актуальная версия публикуется на данной странице с указанием даты обновления.