← На главную

Конфиденциальность и условия доступа

ИП Икаева Лидия Сергеевна · ИНН 616100421077

Обращения по персональным данным: S.Shunenkov@mastermashina.ru

Редакция от

О платформе и владельце

AI платформа управления ценами и товарными запасами на aipricecontrol.ru — внутренняя информационная система для сотрудников и иных уполномоченных лиц ИП Икаевой Лидии Сергеевны. Здесь анализируют рынок, проверяют данные и согласуют рабочие решения. Сайт не является интернет-магазином: он не принимает заказы покупателей и оплату товаров.

Оператор персональных данных: Индивидуальный предприниматель Икаева Лидия Сергеевна. ИНН 616100421077, ОГРНИП 324619600252242. Адрес для обращений: 344103, Ростовская область, г. Ростов-на-Дону, ул. Доватора, д. 148 «И». Электронная почта по вопросам персональных данных и доступа: S.Shunenkov@mastermashina.ru.

Эта политика относится к внутренней платформе. Условия покупки, доставки, возврата и программы лояльности розничного сайта mastermashina.ru к работе в этой системе не применяются.

Какие данные обрабатываются

Для служебного доступа используются персональный логин, назначенная роль, состояние учётной записи, время создания и сведения о сеансах. Логин и история действий могут позволять определить сотрудника. Администратор создаёт учётные записи; самостоятельной регистрации нет. Для входа не требуются телефон, SMS, Telegram, паспортные данные или биометрия.

Пароль обрабатывается при входе и изменении доступа. В рабочей базе хранится его криптографический хеш с индивидуальной солью, а не открытый пароль. Первичные пароли выдаются уполномоченным администратором отдельно от общедоступных страниц.

В истории рабочих операций сохраняются автор, время, действие, основание и комментарий: например, проверка карточки, предложение цены или согласование. Обращения по электронной почте содержат те сведения, которые отправитель укажет сам. Не добавляйте в комментарии и обращения паспортные, медицинские и другие сведения, не нужные для рабочего вопроса.

При соединении с сайтом сервер получает технические сведения, необходимые для передачи данных и защиты соединения, в том числе сетевой адрес. Диагностические журналы инфраструктуры могут содержать адрес и сведения об ошибках. Рекламные счётчики и сторонние системы веб-аналитики в этой платформе не подключены.

Для проверки рыночных наблюдений система сохраняет копии публичных карточек товаров и технические доказательства получения данных. Полный текст такой страницы может содержать опубликованные на ней имена или контактные сведения; автоматическая очистка этих фрагментов при сохранении не выполняется.

Если пользователь открывает ссылку на карточку конкурента, его браузер обращается к внешнему сайту. Этот сайт получает технические сведения соединения и обрабатывает их по собственным правилам. Пароль и служебный cookie нашей платформы ему не передаются.

Цели и основания обработки

Данные используются для предоставления и ограничения служебного доступа, защиты учётных записей, фиксации авторства решений, проверки корректности операций, устранения ошибок и ответа на обращения. Они не используются платформой для рекламной рассылки или публичного профилирования сотрудников.

Обработка осуществляется на применимых основаниях Федерального закона № 152-ФЗ «О персональных данных»: исполнение предусмотренных законом обязанностей, исполнение трудового или иного договора с пользователем в необходимом для этого объёме, защита законных интересов оператора при соблюдении прав субъекта. Когда для отдельной цели требуется согласие, оно оформляется отдельно. Само посещение сайта или нажатие кнопки входа не подменяет такое согласие.

Служебный cookie и сеанс

После успешного входа браузер получает служебный cookie stage1_session. Он нужен для распознавания разрешённого сеанса и не используется для рекламы. Cookie содержит случайный токен, а не пароль, логин или роль. Используются параметры Secure, HttpOnly и SameSite=Strict.

Срок действия сеанса — до 8 часов. Выход из кабинета, отзыв доступа или смена пароля прекращают соответствующие сеансы на сервере. Удаление или запрет этого cookie в браузере приведёт к необходимости повторного входа либо сделает работу кабинета невозможной. Срок действия cookie не является сроком удаления записи сеанса из служебной истории.

Хранение, доступ и защита

Основная рабочая база и используемое объектное хранилище размещены в российском регионе инфраструктуры Beget, Санкт-Петербург. Доступ к рабочим данным предоставляется по персональным учётным записям и служебным ролям. Данные передаются между браузером и сайтом по HTTPS. Применяются ограничения попыток входа, отзыв сеансов и защита запросов на изменение данных.

Уполномоченные сотрудники получают доступ в пределах своих задач. Обслуживание инфраструктуры и резервное копирование выполняются в рамках предоставленных полномочий. Публичного доступа к кабинетам, рабочим отчётам и резервным копиям не предусмотрено. Передача сведений государственным органам допускается при наличии предусмотренного законом основания.

Данные хранятся не дольше, чем необходимо для соответствующей цели, если иной срок не установлен законом или применимыми обязательствами. Для учётных записей учитывается необходимость служебного доступа; для истории — проверка авторства и законности операций, разрешение спорных вопросов; для копий — восстановление данных. Прекращение доступа не означает немедленного удаления всей связанной истории. При достижении целей и отсутствии иных законных оснований данные подлежат уничтожению либо обезличиванию в установленном порядке.

Автоматическая очистка всей истории по истечении сеанса не применяется. Вопросы сроков хранения, ограничения обработки и удаления рассматриваются оператором, в том числе с учётом резервных копий и обязанности сохранить необходимые доказательства операций.

Как используется ИИ

ИИ помогает объяснять факты и результаты расчёта. Цены и ограничения определяются правилами платформы; принятие решения и его исполнение остаются за уполномоченными людьми. Наличие ИИ не означает гарантии прибыли или автоматического изменения цен.

По отдельному запросу аналитика сервер может обращаться к API DeepSeek. В текущем сценарии наружу передаётся ограниченный набор подготовленных товарных фактов: регион сравнения, публичные цены и их изменения, качество данных, относительное положение нашей цены и состояние локального расчёта. Последние два признака являются внутренней производной информацией.

В этот пакет не включаются логины, пароли, данные сеансов, авторы и свободные комментарии, наш товарный код, полный каталог, числовая собственная или рекомендованная цена, продажи и себестоимость. Произвольный текст сотрудника не направляется модели в рамках этого сценария. Провайдер получает технические сведения самого серверного API-соединения.

DeepSeek — внешний иностранный провайдер. Передача ему персональных данных сотрудников или покупателей в текущем сценарии не предусмотрена. Расширение состава отправляемых данных требует отдельной правовой и технической проверки, включая правила трансграничной передачи, когда они применимы. Не следует направлять персональные данные и закрытые документы во внешние ИИ-сервисы самостоятельно.

Обращения и права пользователя

По вопросам обработки персональных данных можно обратиться по адресу S.Shunenkov@mastermashina.ru или по указанному адресу оператора. Вы вправе запросить предусмотренную законом информацию об обработке, уточнение неточных данных, блокирование или уничтожение при наличии оснований, а также отозвать согласие, когда обработка основана на нём. Отзыв согласия не прекращает обработку, для которой сохраняется другое законное основание.

Укажите суть обращения и способ обратной связи. Для защиты данных оператор может запросить сведения, необходимые для подтверждения личности и полномочий заявителя. Не отправляйте пароль или ключи доступа. Обращения рассматриваются в сроки и порядке, установленные законодательством. Действия оператора могут быть обжалованы в Роскомнадзор или суд.

Условия служебного доступа

Платформа предназначена для внутренних задач оператора. Разрешение на работу и роль назначает администратор в пределах полномочий, предоставленных владельцем системы. Публичная главная страница не даёт права доступа к рабочим данным.

Используйте только свою учётную запись. Не передавайте пароль, не публикуйте закрытые отчёты, коммерческую информацию или персональные данные. Выгрузки предназначены для служебного использования. Для публичной демонстрации используйте только сведения, отдельно разрешённые владельцем системы.

Руководитель согласует рабочие предложения в пределах своей роли; директор получает информационный обзор. Просмотр другого кабинета администратором не даёт ему права действовать от имени другого сотрудника. При подозрении на утечку пароля, ошибочный доступ или раскрытие данных немедленно сообщите администратору либо по контактному email и завершите сеанс.

Рыночные наблюдения отражают сведения на время их сохранения и могут требовать проверки. Расчётный эффект не равен фактически полученной прибыли. Использование информации и исполнение решений производятся после предусмотренной проверки и согласования. Эти условия не являются публичной офертой о продаже товаров.