ПОЛИТИКА ОБРАБОТКИ ДАННЫХ ПРАЙСИНАТОРА
Редакция от 24 октября 2026 года
1. Кто обрабатывает данные
Оператор сервиса ПрайсИнатор — ИП Курносов Алексей Леонидович, ИНН 026803421088, ОГРНИП 326784700279799. По вопросам данных, исправления и удаления: support@detalot.com. Почтовый адрес оператора: 192284, Россия, Санкт-Петербург, Загребский бульвар, дом 7, корпус 3, литера А, квартира 81.
Организация пользователя определяет цели обработки загружаемых ею рабочих данных и основания их передачи. Оператор обрабатывает такие данные в пределах действий и поручений организации. Данные аккаунта, безопасности и поддержки обрабатываются для предоставления и защиты сервиса и рассмотрения обращений.
2. Текущий режим
Авторизация внешних подключений разрешена. Для каждого аккаунта обмен и оплата открываются отдельно после проверки подключения и пробного обмена; установка интерфейса не включает их автоматически. Установка интерфейса в amoCRM не подключает каталог, не начинает обмен и не создаёт платёж. Виджет показывает инструкцию, стоимость отдельного сервиса и контакты поддержки. При переходе в рабочее место в адрес передаётся только домен выбранного аккаунта amoCRM, чтобы подсказать его в настройках; контакты, сделки, переписка, пароли и ключи виджетом не считываются и не передаются.
Запрашиваемое amoCRM разрешение «Доступ к данным аккаунта» шире товарного каталога. Это ограничение набора разрешений площадки; оно не означает, что ПрайсИнатор использует все доступные данные. Владелец отдельно разрешает серверное подключение выбранного аккаунта. Чтение и изменение товарного каталога выполняются после проверки подключения и его настроек. Если площадка недоступна или разрешение не получено, подключение остаётся неподтверждённым.
Для Битрикс24 текущие публичные страницы показывают инструкцию и переход в рабочее место. Домен портала может использоваться только как подсказка при настройке. Переданные в страницу установки AUTH_ID, REFRESH_ID и другие токены не сохраняются и не используются для автоматического связывания портала с организацией. Разрешение подготовленной версии ограничено товарным каталогом (catalog). Установка интерфейса доступна, но связь портала с организацией создаётся только после отдельной авторизации владельцем в рабочем месте. Чтение и изменение каталога требуют проверки подключения и сопоставления полей. Контакты, сделки и переписка не считываются. Установка приложения не подтверждает готовность обмена.
3. Состав и назначение данных
Для входа в рабочее место используются учётная запись, организация, роли, сессия и необходимые сведения безопасности. Общие правила аккаунта доступны по адресу https://clientora.ru/legal/privacy/.
При использовании рабочего места ПрайсИнатор обрабатывает переданные пользователем файлы Excel и CSV, наименования и артикулы товаров, изображения, цены и остатки, предложения поставщиков, правила расчёта, результаты проверок, импорта и историю изменений. Не загружайте в прайсы данные покупателей, специальные категории персональных данных или сведения, не нужные для работы с товарами.
Для подключения могут храниться платформа, домен аккаунта, идентификаторы каталогов и полей, настройки сопоставления и зашифрованные данные доступа. После отдельного разрешённого подключения используются только данные, необходимые для выбранного товарного каталога; контакты, сделки и чаты не являются предметом функций ПрайсИнатора.
Поддержка получает сведения, которые пользователь направляет для решения обращения. Не отправляйте пароли, токены, секреты приложений и полные карточные реквизиты. При оформлении отдельного платежа сервис хранит сумму, период, статус и идентификатор платежа; данные карты вводятся у банка. При отдельном согласии на сохранение карты сервис хранит последние четыре цифры, срок действия, название карты и защищённый платёжный токен, связанные с владельцем и выбранной организацией. Полный номер карты и CVV сервис не получает. Для автопродления сохраняются выбранная подписка и карта, сумма, дата и версия согласия, состояние продления и уведомлений. Добавление карты не включает автопродление. Управление картами и отдельными согласиями доступно в едином кабинете оплаты; правила описаны в условиях оплаты.
4. Основания и получатели
Необходимые данные используются для предоставления запрошенного сервиса, исполнения документированных действий организации, защиты доступа, рассмотрения обращений и установленного законом учёта. Организация обеспечивает правовые основания загрузки и передачи своих данных, включая необходимые согласия и полномочия сотрудников. Новые добровольные цели требуют отдельного выбора.
Доступ сотрудников организации ограничивается их ролями. Данные не продаются и не используются для сторонней рекламы. Основные база и файлы размещаются в России на сервере Timeweb Cloud в Санкт-Петербурге. Закрытые резервные копии шифруются на сервере и хранятся также в папке приложения на Яндекс Диске. Для служебной почты используется Яндекс 360. Публичный доступ к резервным копиям не предоставляется.
При включении и подтверждении отдельного подключения выбранной площадке передаются только необходимые товарные поля и технические идентификаторы. Автоматический обмен выполняется только для отдельно разрешённых, проверенных и активных подключений. Неподключённым площадкам данные не передаются. Автоматическая публикация на Авито в этой версии недоступна. Отдельная явная проверка API поставщика, если она доступна и запрошена пользователем, может обращаться к указанному поставщику. Передача за рубеж и новые получатели оцениваются до включения соответствующего сценария.
5. Защита
Применяются HTTPS, проверка сессий и запросов, роли, разделение организаций, ограничение доступа к серверу и шифрование секретов интеграций. Токены и секреты не возвращаются в обычных ответах интерфейса. Пользователю не требуется вводить пароль amoCRM в виджет. Организация своевременно отзывает доступ бывших сотрудников и ненужные подключения.
6. Сроки хранения и удаление
Действующие рабочие данные сохраняются в пределах цели использования сервиса. На дату редакции срок автоматической очистки истории и завершённых заданий импорта составляет 365 дней, файлов завершённых заданий — 365 дней. Текущий утверждённый снимок каталога, незавершённые операции и сведения, необходимые для сверки неизвестного результата или обязательного учёта, не удаляются этой общей очисткой. Истечение подписки само по себе не является запросом на удаление.
Закрытые автоматические резервные копии удаляются по достижении семи суток на следующем запуске очистки. При сбое оператор устраняет его, сохраняя ограниченный доступ. После восстановления повторно применяются последующие запросы на удаление и исправление. Для обращений поддержки действует очистка через 90 дней после решения обращения, кроме открытого спора и обязательного хранения.
Запрос на выгрузку, исправление или удаление направляется на support@detalot.com. Перед исполнением проверяются полномочия заявителя без запроса избыточных данных. Если организация сохраняется у другого владельца либо имеются незавершённые операции, финансовые записи или претензии, объём удаления рассматривается отдельно. При закрытии отзываются сессии и подключения; файлы удаляются непосредственно либо через очередь повторной очистки.
7. Обращения и изменения
Пользователь вправе запросить сведения об обработке, доступ, уточнение, прекращение обработки и удаление в предусмотренных законом случаях. Вопросы рабочих данных клиента организации направляются этой организации; оператор содействует выполнению её поручения. Ответы предоставляются в сроки применимого закона. Можно обратиться в Роскомнадзор или суд.
Поддержка ПрайсИнатора: support@detalot.com, пн–пт 09:00–18:00 МСК, первый ответ до двух рабочих дней. Изменения целей, состава получателей и режима обмена отражаются в новой редакции до их включения.