Политика в отношении обработки персональных данных

Редакция от 15.09.2026

Сайт PeeSee — https://peesee.ru

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Политика определяет цели, правовые основания, порядок и условия обработки персональных данных пользователей сайта https://peesee.ru (далее — Сайт), а также меры по обеспечению их безопасности.

1.2. Оператор персональных данных (далее — Оператор): Мельников Александр Алексеевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 501905575900; адрес для корреспонденции: 108814, г. Москва, Новомосковский административный округ, посёлок Коммунарка, д. 14; адрес электронной почты для обращений по вопросам персональных данных: support@peesee.ru. Регистрационный номер записи в реестре операторов, осуществляющих обработку персональных данных, будет указан после внесения сведений об Операторе в реестр.

1.3. Сайт — агрегатор цен на комплектующие для персональных компьютеров. На Сайте можно сравнить цены российских интернет-магазинов и перейти к ним по ссылкам, в том числе партнёрским. Также на Сайте есть конфигуратор компьютера с проверкой совместимости, каталог сборок, которые публикуют пользователи (с отметками «нравится» и комментариями), и оповещения о снижении цен.

1.4. Политика применяется к персональным данным, которые Оператор получает при использовании Сайта. Политика не применяется к сайтам интернет-магазинов, партнёрских сетей и иных третьих лиц, на которые пользователь переходит по ссылкам с Сайта. Обработка данных на таких сайтах регулируется документами их владельцев.

1.5. Политика опубликована в свободном доступе на Сайте по адресу https://peesee.ru/privacy.html в соответствии с частью 2 статьи 18.1 Закона о персональных данных.

1.6. Оператор вправе изменять Политику. Новая редакция размещается на Сайте с указанием даты и вступает в силу с момента размещения, если в ней не указано иное. Если изменения затрагивают цели обработки или перечень персональных данных, которые обрабатываются на основании согласия, Оператор запрашивает новое согласие.

2. Основные понятия

2.1. Термины в Политике используются в значениях, установленных статьёй 3 Закона о персональных данных, в том числе:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• обезличивание персональных данных — действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.2. Пользователь — физическое лицо, использующее Сайт, в том числе зарегистрированное на Сайте (имеющее учётную запись).

3. Принципы обработки

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе в соответствии со статьёй 5 Закона о персональных данных. Для этого Оператор:

• ограничивает обработку достижением конкретных, заранее определённых и законных целей;
• не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• обрабатывает только те персональные данные, которые отвечают целям обработки, в объёме, соответствующем этим целям;
• обеспечивает точность и достаточность персональных данных, а при необходимости — их актуальность;
• хранит персональные данные не дольше, чем этого требуют цели обработки, и уничтожает или обезличивает их по достижении целей либо при утрате необходимости в их достижении.

4. Категории субъектов персональных данных

4.1. Оператор обрабатывает персональные данные следующих лиц:

• зарегистрированных пользователей Сайта;
• посетителей Сайта без регистрации — в части технических сведений о запросах к Сайту;
• лиц, направивших Оператору обращение или запрос.

5. Цели обработки, перечень персональных данных, правовые основания и сроки

5.1. Регистрация и ведение учётной записи, аутентификация и предоставление функций Сайта для зарегистрированных пользователей (сохранение сборок, отметки «нравится», оповещения о снижении цен, уведомления на Сайте).

• Персональные данные:
• адрес электронной почты. При регистрации новой учётной записи он обязателен, у учётных записей, созданных до введения этого требования, его может не быть;
• никнейм (псевдоним);
• пароль. Он хранится только в виде хеша, вычисленного по алгоритму PBKDF2 с индивидуальной «солью», в открытом виде пароль не хранится;
• дата и время регистрации, последнего входа и дачи согласия на обработку персональных данных, версия текста согласия;
• дата, время и редакция принятого пользовательского соглашения;
• сессионные токены. Они хранятся в виде хешей SHA-256 и действуют 7 дней;
• сохранённые сборки и ссылки «Поделиться» на них (хранится хеш токена), отметки «нравится», ценовые оповещения (комплектующее и целевая цена), уведомления на Сайте.
• Правовые основания: согласие субъекта персональных данных (пункт 1 части 1 статьи 6, статья 9 Закона о персональных данных); исполнение пользовательского соглашения (https://peesee.ru/terms.html), стороной которого является пользователь (пункт 5 части 1 статьи 6 Закона о персональных данных).
• Срок обработки: до удаления учётной записи или отзыва согласия. Сессионные токены хранятся до окончания срока их действия (7 дней) или до выхода из учётной записи.

5.2. Размещение на Сайте материалов, которые пользователь публикует сам (сборки, комментарии).

• Персональные данные: никнейм, который отображается рядом с опубликованными сборками и комментариями; название, описание, состав и фотографии опубликованных сборок; тексты комментариев.
• Фотографии к сборкам принимаются только в виде файлов, загруженных на Сайт; ссылки на изображения, размещённые на сторонних сайтах, не принимаются. При загрузке из фотографий удаляются метаданные, в том числе EXIF-сведения о месте съёмки (координаты GPS).
• Правовые основания: исполнение пользовательского соглашения (пункт 5 части 1 статьи 6 Закона о персональных данных). Сведения, которые становятся доступны неопределённому кругу лиц, раскрываются на основании согласия на обработку персональных данных, разрешённых субъектом для распространения (статья 10.1 Закона о персональных данных). Это согласие оформляется отдельно: пользователь даёт его отдельной отметкой «Разрешаю публиковать мой ник и материалы на сайте» при публикации сборки или первого комментария. Текст согласия размещён по адресу https://peesee.ru/publication-consent.html и не является частью настоящей Политики. Без этого согласия сборки и комментарии не публикуются.
• Срок обработки: до удаления материала пользователем, удаления учётной записи, отзыва согласия или получения требования о прекращении распространения (часть 12 статьи 10.1 Закона о персональных данных). При удалении учётной записи опубликованные материалы удаляются вместе с учётной записью. Распространение сборки прекращается также, если пользователь снимет её с публикации: сборка и комментарии к ней перестают быть видны другим посетителям, но не удаляются. При возврате сборки в каталог распространение возобновляется в пределах действующего согласия на распространение.

5.3. Направление служебных писем на адрес электронной почты: писем для восстановления пароля и подтверждения адреса электронной почты; уведомлений об изменении пользовательского соглашения, о снятии материалов с публикации, об ограничении доступа к учётной записи и о прекращении работы функций Сайта; а после включения функции — писем о срабатывании ценовых оповещений, которые настроил пользователь.

• Персональные данные: адрес электронной почты, никнейм, одноразовый токен восстановления пароля (хранится в виде хеша, действует 30 минут), одноразовый токен подтверждения адреса электронной почты (хранится в виде хеша, действует 48 часов), параметры ценового оповещения.
• Правовое основание: исполнение пользовательского соглашения (пункт 5 части 1 статьи 6 Закона о персональных данных).
• Срок обработки: ссылка с токеном восстановления пароля действует 30 минут и срабатывает только один раз; ссылка с токеном подтверждения адреса электронной почты действует 48 часов и срабатывает только один раз; адрес электронной почты обрабатывается в срок, указанный в пункте 5.1.
• В каждом письме с ценовым оповещением есть ссылка, по которой можно отказаться от таких писем. Рекламные рассылки в рамках настоящей Политики не осуществляются.
• Служебные письма отправляются с адреса hello@peesee.ru; обращения к Оператору направляются на адрес support@peesee.ru.

5.4. Обеспечение безопасности Сайта и пользователей: предотвращение злоупотреблений и мошенничества, ограничение частоты запросов, выявление и расследование инцидентов, резервное копирование.

• Персональные данные:
• IP-адрес;
• сведения о браузере и устройстве из заголовка User-Agent;
• дата и время запроса, запрашиваемый адрес и иные технические сведения из журналов веб-сервера;
• данные учётных записей в составе резервных копий базы данных.
• Правовое основание: осуществление прав и законных интересов Оператора — обеспечение безопасности и работоспособности Сайта — при условии, что не нарушаются права и свободы субъектов персональных данных (пункт 7 части 1 статьи 6 Закона о персональных данных).
• Срок обработки:
• IP-адрес для ограничения частоты запросов хранится только в оперативной памяти сервера, в базу данных не записывается и удаляется автоматически по истечении интервала подсчёта запросов (не более 1 часа) или при перезапуске сервиса;
• в журнал запросов веб-сервера IP-адреса посетителей записываются в усечённом виде: у IPv4-адреса удаляется последний октет, у IPv6-адреса сохраняются не более трёх первых групп. Журналы веб-сервера и контейнеров удаляются еженедельно и хранятся не более 7 дней;
• резервные копии базы данных создаются ежедневно и хранятся 14 дней.

5.5. Сбор статистики использования Сайта для его улучшения.

• Сейчас Оператор использует только агрегированные показатели (например, количество просмотров сборок и переходов в магазины), по которым нельзя определить пользователя.
• Если на Сайте будет подключён сервис веб-аналитики «Яндекс Метрика», дополнительно обрабатываются cookie-идентификатор, IP-адрес, сведения об устройстве и браузере и сведения о действиях на Сайте. Порядок описан в Уведомлении об использовании cookie-файлов https://peesee.ru/cookies.html.
• Правовое основание для обработки с помощью «Яндекс Метрики»: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных). Его запрашивают отдельно до загрузки счётчика.
• Срок обработки: до отзыва согласия; сроки хранения на стороне сервиса — в соответствии с условиями использования сервиса «Яндекс Метрика».

5.6. Рассмотрение обращений и запросов субъектов персональных данных, исполнение обязанностей Оператора, установленных Законом о персональных данных.

• Персональные данные: адрес электронной почты или почтовый адрес, фамилия и имя (если указаны), никнейм, содержание обращения, иные сведения, указанные в запросе.
• Правовое основание: выполнение возложенных законодательством Российской Федерации на Оператора обязанностей (пункт 2 части 1 статьи 6 Закона о персональных данных).
• Срок обработки: 3 года с даты ответа.

5.7. Модерация материалов, рассмотрение жалоб и заявлений правообладателей, применение мер за нарушение пользовательского соглашения.

• Персональные данные: никнейм и адрес электронной почты пользователя; адрес материала на Сайте; суть нарушения; применённые меры и их даты; сведения о заявителе, указанные в жалобе или заявлении (для заявлений правообладателей — сведения, предусмотренные частью 2 статьи 15.7 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», в том числе фамилия, имя, отчество, паспортные данные и контактная информация заявителя — физического лица).
• Правовые основания: исполнение пользовательского соглашения — в отношении пользователей, чьи материалы или действия рассматриваются (пункт 5 части 1 статьи 6 Закона о персональных данных); выполнение возложенных законодательством Российской Федерации на Оператора обязанностей, в том числе по статье 15.7 Федерального закона от 27.07.2006 № 149-ФЗ (пункт 2 части 1 статьи 6 Закона о персональных данных); осуществление прав и законных интересов третьих лиц — защита прав лиц, чьи права нарушены материалами, — при условии, что не нарушаются права и свободы субъектов персональных данных (пункт 7 части 1 статьи 6 Закона о персональных данных).
• Срок обработки: 3 года с даты решения по жалобе, заявлению или нарушению.

5.8. Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона о персональных данных) и биометрические персональные данные (статья 11 Закона о персональных данных). Фотографии, которые загружают пользователи, служат для иллюстрации сборок и не используются для установления личности; метаданные, в том числе сведения о месте съёмки, удаляются из них при загрузке. Не размещайте в публичных материалах сведения о себе или третьих лицах, которые не хотите раскрывать неопределённому кругу лиц.

5.9. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

6. Персональные данные несовершеннолетних

6.1. Сайт не предназначен для лиц младше 14 лет, и Оператор намеренно не собирает их персональные данные. При регистрации пользователь подтверждает, что достиг 14 лет, отдельной отметкой «Мне исполнилось 14 лет».

6.2. Если Оператору станет известно, что учётную запись создало лицо младше 14 лет без согласия законного представителя, Оператор удаляет эту учётную запись и связанные с ней персональные данные. Законный представитель может направить соответствующий запрос на support@peesee.ru.

7. Действия с персональными данными и способы обработки

7.1. Оператор обрабатывает персональные данные автоматизированным способом с передачей по информационно-телекоммуникационной сети «Интернет».

7.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение — только в случаях, указанных в пункте 5.2; предоставление; доступ), обезличивание, блокирование, удаление, уничтожение.

8. Лица, осуществляющие обработку по поручению Оператора, и передача персональных данных

8.1. Серверы Сайта, база данных и почтовые ящики hello@peesee.ru и support@peesee.ru размещены у хостинг-провайдера ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215, 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605), Российская Федерация. Хостинг-провайдер обрабатывает персональные данные по поручению Оператора в соответствии с частью 3 статьи 6 Закона о персональных данных. Он обязан соблюдать конфиденциальность персональных данных и принимать меры по их защите.

8.2. Если будет подключена «Яндекс Метрика», данные, указанные в пункте 5.5, будет обрабатывать ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16), действующее по поручению Оператора в соответствии с частью 3 статьи 6 Закона о персональных данных и условиями использования сервиса «Яндекс Метрика». Это возможно только при наличии согласия пользователя.

8.3. Оператор не продаёт персональные данные и не передаёт их интернет-магазинам и партнёрским сетям. Когда пользователь переходит по ссылке на сайт магазина, в том числе через сайт партнёрской сети, его браузер обращается к стороннему сайту напрямую. Владелец такого сайта сам получает технические сведения (например, IP-адрес и cookie-файлы) и обрабатывает их как самостоятельный оператор по своим правилам.

8.4. Персональные данные предоставляются органам государственной власти только в случаях и в порядке, установленных законодательством Российской Федерации.

8.5. Трансграничная передача персональных данных не осуществляется.

8.6. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Серверы Сайта размещены в дата-центре на территории Российской Федерации, в г. Москве.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статьи 18.1 и 19 Закона о персональных данных), в том числе:

• данные между браузером пользователя и Сайтом передаются только по защищённому протоколу HTTPS с механизмом HSTS;
• пароли хранятся только в виде хешей PBKDF2 с индивидуальной «солью», сессионные токены, токены восстановления пароля и подтверждения адреса электронной почты — только в виде хешей;
• срок действия токенов ограничен: 7 дней для сессии, 30 минут для восстановления пароля и 48 часов для подтверждения адреса электронной почты, ссылки для восстановления пароля и подтверждения адреса электронной почты срабатывают только один раз;
• доступ к серверам, базе данных и резервным копиям есть только у Оператора;
• используются межсетевой экран и ограничение частоты запросов для защиты от подбора паролей и злоупотреблений;
• база данных ежедневно резервно копируется;
• серверы размещены в дата-центре на территории Российской Федерации.

9.2. Оператор определил тип актуальных угроз безопасности персональных данных и уровень защищённости персональных данных при их обработке в информационной системе Сайта в соответствии с требованиями к защите персональных данных, утверждёнными постановлением Правительства Российской Федерации от 01.11.2012 № 1119, оформил результаты внутренним документом и применяет меры, необходимые для обеспечения установленного уровня защищённости.

9.3. Если выявлена неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение 24 часов — о самом инциденте, в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).

10. Права субъектов персональных данных

10.1. Пользователь вправе:

• получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекратить обработку своих персональных данных (часть 5.1 статьи 21 Закона о персональных данных);
• требовать прекратить распространение своих персональных данных (часть 12 статьи 10.1 Закона о персональных данных);
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

10.2. В интерфейсе Сайта пользователь может сам снять опубликованные сборки с публикации, удалить опубликованные сборки, комментарии и ценовые оповещения, удалить учётную запись, отказаться от писем с ценовыми оповещениями по ссылке в письме и очистить данные Сайта в браузере.

10.3. Удалить учётную запись или отозвать согласие на обработку персональных данных можно в личном кабинете: раздел «Безопасность и настройки», кнопка «Удалить аккаунт» или «Отозвать согласие». Для подтверждения нужно ввести текущий пароль. Отзыв согласия в личном кабинете приводит к тем же последствиям, что и удаление учётной записи. Вместе с учётной записью удаляются:

• опубликованные пользователем сборки вместе с их фотографиями, отметками «нравится» и комментариями к ним;
• комментарии и отметки «нравится», которые пользователь оставил к другим сборкам;
• ценовые оповещения, уведомления, сохранённые сборки и ссылки «Поделиться» на них;
• сессии и ссылки для восстановления пароля.

Сроки удаления данных из резервных копий указаны в пункте 12.1.

11. Порядок направления запросов и сроки ответа

11.1. Запросы и отзыв согласия направляются Оператору по адресу электронной почты support@peesee.ru или письмом по адресу 108814, г. Москва, Новомосковский административный округ, посёлок Коммунарка, д. 14.

11.2. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных, в том числе сведения, подтверждающие участие пользователя в отношениях с Оператором (никнейм и адрес электронной почты учётной записи). Для идентификации Оператор вправе попросить направить запрос с адреса электронной почты, указанного в учётной записи.

11.3. Оператор соблюдает следующие сроки:

• сведения об обработке персональных данных предоставляются в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит мотивированное уведомление с указанием причин;
• неполные, неточные или неактуальные персональные данные уточняются в срок не более 7 рабочих дней со дня получения подтверждающих сведений;
• незаконно полученные или не являющиеся необходимыми для заявленной цели персональные данные уничтожаются в срок не более 7 рабочих дней со дня получения подтверждающих сведений;
• по требованию о прекращении обработки обработка прекращается в срок не более 10 рабочих дней с даты получения требования. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления;
• при отзыве согласия обработка прекращается, а персональные данные уничтожаются в срок не более 30 дней с даты поступления отзыва, если Оператор не вправе продолжать обработку без согласия по основаниям, предусмотренным Законом о персональных данных;
• по требованию о прекращении распространения персональных данных распространение прекращается в течение 3 рабочих дней с момента получения требования.

11.4. Для работы учётной записи необходима обработка персональных данных, указанных в пункте 5.1. Поэтому отзыв согласия влечёт удаление учётной записи.

12. Сроки хранения и уничтожение персональных данных

12.1. Персональные данные хранятся в сроки, указанные в разделе 5. После удаления учётной записи или отзыва согласия данные удаляются из рабочей базы данных в срок не более 30 дней. Резервные копии, в которых могут оставаться эти данные, хранятся не более 14 дней и затем удаляются.

12.2. Если уничтожить персональные данные в установленный срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральными законами.

12.3. Уничтожение персональных данных подтверждается в порядке, установленном требованиями Роскомнадзора к подтверждению уничтожения персональных данных.

13. Cookie-файлы и локальное хранилище браузера

13.1. Сведения о данных, которые Сайт хранит в браузере пользователя (localStorage), и о веб-аналитике приведены в Уведомлении об использовании cookie-файлов, локального хранилища браузера и веб-аналитики: https://peesee.ru/cookies.html.

14. Заключительные положения

14.1. Вопросы о Политике и обработке персональных данных можно направить Оператору по адресу support@peesee.ru.

14.2. Если законодательство Российской Федерации изменится, до внесения изменений в Политику применяются нормы законодательства.