Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных и иных сведений, осуществляемой Загумённовым Дмитрием Николаевичем, применяющим специальный налоговый режим «Налог на профессиональный доход», ИНН 594403178891, адрес электронной почты: support@provisium.ru (далее — Оператор / Исполнитель), при использовании сайта provisium.ru, личного кабинета market.provisium.ru и связанных с ними сервисов (далее совместно — Сервис).

1.2. Сервис предназначен для юридических лиц и индивидуальных предпринимателей. Основным идентификатором Клиента является основной государственный регистрационный номер: ОГРН (для юридического лица) либо ОГРНИП (для индивидуального предпринимателя). Идентификационный номер налогоплательщика (ИНН) обрабатывается в случаях, когда он необходим для расчётов, оформления документов или исполнения требований законодательства.

1.3. Используя Сервис и (или) направляя сведения через формы Сервиса, лицо подтверждает ознакомление с Политикой и действует от имени юридического лица либо в качестве индивидуального предпринимателя.

1.4. Актуальная редакция Политики размещается по адресу: https://provisium.ru/privacy/. Политика действует до её замены новой редакцией. Изменения вступают в силу с момента публикации. При существенном ограничении прав субъектов Оператор уведомляет Клиента по адресу электронной почты до вступления изменений в силу.

2.1. Оператор персональных данных: Загумённов Дмитрий Николаевич, применяющий специальный налоговый режим «Налог на профессиональный доход», ИНН 594403178891, адрес: Пермский край, г. Пермь, адрес электронной почты: support@provisium.ru.

2.2. Оператор не является индивидуальным предпринимателем; ОГРНИП отсутствует. НДС не начисляется.

2.3. Полный почтовый адрес Оператора предоставляется по запросу субъекта персональных данных в порядке части 1 статьи 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

2.4. Обращения по вопросам обработки персональных данных, включая уточнение, блокирование и уничтожение, направляются на адрес: support@provisium.ru.

2.5. Оператор направил в Роскомнадзор уведомление об обработке персональных данных (№ 100420356). Дата начала обработки, указанная в уведомлении, — 14 сентября 2026 года.

2.6. Надзор за соблюдением законодательства о персональных данных в отношении Оператора осуществляет Управление Роскомнадзора по Пермскому краю: 614096, Пермский край, г. Пермь, ул. Ленина, д. 68.

3.1. Персональные данные в Сервисе могут относиться к следующим категориям субъектов:

• Клиенты Сервиса — индивидуальные предприниматели;
• работники и иные представители Клиентов, использующие Сервис либо указанные Клиентом в качестве контактных лиц;
• контрагенты Клиентов — индивидуальные предприниматели, сведения о которых внесены Клиентом;
• представители контрагентов Клиентов, сведения о которых внесены Клиентом;
• посетители сайта provisium.ru.

3.2. Сервис не предназначен для физических лиц, не обладающих статусом индивидуального предпринимателя; учётные записи для таких лиц не создаются. Данные несовершеннолетних не обрабатываются.

3.3. Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных, а также передачу (предоставление, доступ) — исключительно в случаях, предусмотренных Политикой.

3.4. Обработка осуществляется с использованием средств автоматизации. Обработка без использования средств автоматизации не ведётся.

3.5. Решения, порождающие юридические последствия в отношении субъекта либо иным образом затрагивающие его права и законные интересы и основанные исключительно на автоматизированной обработке персональных данных, Оператор не принимает. Результаты сопоставления номенклатуры и сравнения цен носят информационный характер; решение о закупке принимает Клиент.

4.1. При регистрации и использовании Сервиса обрабатываются:

• ОГРН или ОГРНИП;
• ИНН — в случаях, указанных в пункте 1.2 Политики;
• юридическое наименование организации либо индивидуального предпринимателя;
• торговое наименование;
• адрес электронной почты;
• пароль учётной записи (хранится в виде криптографического хеша; исходное значение Оператору недоступно);
• город и тип деятельности;
• роль в организации и адрес электронной почты приглашаемого работника (представителя);
• файлы прайс-листов (Excel, CSV) и содержащиеся в них сведения о номенклатуре и ценах.

4.2. При использовании функций Сервиса, предусматривающих указание контактного лица, дополнительно обрабатываются:

• фамилия, имя, отчество контактного лица;
• должность контактного лица;
• номер телефона.

Указанные сведения обрабатываются в объёме, самостоятельно определённом Клиентом, и используются для связи по вопросам заказа и поставки, в том числе при направлении бланка заказа контрагенту. Состав сведений, фактически запрашиваемых в интерфейсе, определяется составом включённых функций Сервиса.

4.3. При обращении к Сервису автоматически фиксируются технические сведения:

• IP-адрес, дата и время запроса, тип браузера, адрес запрошенной страницы;
• сведения о браузере и операционной системе (user-agent);
• идентификатор устройства (случайное значение, формируемое в браузере при первом входе в кабинет);
• метка устройства (сведения о типе браузера и операционной системе);
• даты создания сессии и последней активности;
• журнал действий пользователя в Сервисе, дата и время доступа к Сервису;
• данные cookie и сведения, собираемые посредством программ веб-аналитики, — в порядке раздела 10 Политики.

4.4. Оператор не запрашивает сведения, не относящиеся к целям, указанным в разделе 9 Политики: реквизиты документов, удостоверяющих личность, адрес места жительства, сведения о семейном и имущественном положении, а также иные сведения о частной жизни субъекта.

4.5. Специальные категории персональных данных (статья 10 Закона № 152-ФЗ) и биометрические персональные данные (статья 11 Закона № 152-ФЗ) не обрабатываются.

5.1. Сведения о юридическом лице персональными данными не являются.

5.2. Сведения об индивидуальном предпринимателе могут являться персональными данными и обрабатываются на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ — для исполнения договора, стороной которого является субъект, и (или) для заключения договора по инициативе субъекта, в объёме, необходимом для указанных целей.

5.3. Технические сведения, указанные в пункте 4.3 Политики, обрабатываются на основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ (законные интересы Оператора, связанные с обеспечением работоспособности и безопасности Сервиса), при условии соблюдения прав и законных интересов субъекта.

5.3.1. Адрес электронной почты работника (представителя) Клиента может являться персональными данными. Такой адрес обрабатывается на основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ в законных интересах Оператора и Клиента: для предоставления уполномоченному пользователю доступа к кабинету, обеспечения безопасности доступа и направления сервисных сообщений, необходимых для исполнения договора. Указанные интересы не имеют приоритета над правами и законными интересами субъекта.

5.3.2. Сведения, самостоятельно предоставленные субъектом сверх необходимого для исполнения договора, в том числе указанные в пункте 4.2 Политики, обрабатываются на основании согласия субъекта (пункт 1 части 1 статьи 6 Закона № 152-ФЗ). Согласие выражается самим фактом внесения таких сведений в Сервис.

5.3.3. Сведения, собираемые посредством программ веб-аналитики, а также данные cookie обрабатываются: в части, необходимой для работоспособности и безопасности Сервиса, — на основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ; в части анализа пользовательского поведения — на основании согласия, выраженного в порядке раздела 10 Политики.

5.4. Обработка персональных данных в целях продвижения товаров, работ, услуг Оператора, а также направление рекламы осуществляются исключительно при наличии предварительного согласия получателя рекламы (часть 1 статьи 15 Закона № 152-ФЗ; часть 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Согласие на электронные рассылки и согласие на ретаргетинг предоставляются раздельно. Для каждого получателя данных в целях ретаргетинга Оператор получает отдельное согласие, в котором указываются такой получатель и состав передаваемых сведений. Отказ от согласия не влияет на доступ к Сервису.

5.5. Сведения о контрагентах Клиента обрабатываются Оператором по поручению Клиента в порядке части 3 статьи 6 Закона № 152-ФЗ. Оператором в отношении указанных сведений является Клиент.

5.6. Обезличивание сведений о товарах и ценах осуществляется на основании пункта 9 части 1 статьи 6 Закона № 152-ФЗ. Обезличенные сведения персональными данными не являются.

6.1. Загруженные файлы обрабатываются в целях сопоставления номенклатуры и сравнения цен. Ответственность за содержание файлов несёт Клиент.

6.2. Содержащиеся в файлах идентификаторы контрагентов, в том числе ИНН, не используются Оператором в качестве самостоятельных сведений о субъектах персональных данных и обрабатываются исключительно в рамках оказания услуг Клиенту. По запросу Клиента на адрес support@provisium.ru избыточные фрагменты подлежат удалению.

6.3. Файлы прайс-листов в форматах Excel и CSV за пределы инфраструктуры Сервиса не передаются, за исключением передачи наименований товарных позиций и служебных признаков в порядке раздела 15 Политики. При использовании функции распознавания прайс-листа в формате PDF или изображения соответствующие страницы документа в полном объёме передаются внешней модели в порядке пункта 15.5 Политики.

7.1. Клиент самостоятельно вносит в Сервис сведения о своих контрагентах. Если контрагент является индивидуальным предпринимателем, его наименование может содержать персональные данные.

7.2. Оператор обрабатывает указанные сведения по поручению Клиента исключительно в целях оказания услуг по договору: хранение, сопоставление, отображение Клиенту. Указанные сведения иным Клиентам не предоставляются и третьим лицам не передаются, за исключением случаев, прямо предусмотренных Политикой и законом.

7.3. Внося сведения, Клиент подтверждает наличие у него законных оснований для их обработки и поручения обработки Оператору. Ответственность за законность получения и внесения сведений несёт Клиент.

7.4. Обращения лиц, чьи сведения внесены Клиентом, Оператор перенаправляет соответствующему Клиенту как оператору.

8.1. Оператор вправе использовать сведения о товарах, ценах, единицах измерения и категориях для улучшения Сервиса и формирования аналитических продуктов о состоянии рынка. В указанных целях Оператор действует самостоятельно.

8.2. До включения сведений в аналитический контур осуществляется обезличивание: удаляются наименования, регистрационные номера и контактные сведения, позволяющие определить Клиента или его контрагента. Восстановление указанных сведений в аналитическом контуре не производится.

8.3. Аналитические показатели формируются в агрегированном виде таким образом, чтобы исключить возможность установления цены конкретного Клиента или конкретного поставщика. При недостаточности данных для соблюдения указанного условия срез не публикуется.

8.4. Цены и наименования конкретного Клиента иным участникам Сервиса не раскрываются.

Персональные данные и иные сведения обрабатываются в целях:

• регистрации кабинета и предоставления доступа к функциям Сервиса;
• направления сервисных сообщений по вопросам работы кабинета и Сервиса;
• подготовки сравнения цен и бланка заказа;
• направления рекламных сообщений и показа рекламы Сервиса на сторонних площадках — исключительно при наличии отдельного согласия; для ретаргетинга в согласии указывается конкретный получатель данных;
• ведения расчётов и оформления документов по оплаченным периодам;
• анализа пользовательского поведения, оценки удобства интерфейса и улучшения функциональности Сервиса, в том числе с использованием программ веб-аналитики;
• обеспечения работоспособности, безопасности и защиты Сервиса от неправомерного использования;
• улучшения Сервиса и формирования аналитики — на обезличенных данных в порядке раздела 8 Политики.

10.1. Сайт и кабинет используют или могут использовать cookie и аналогичные технологии трёх видов:

• технически необходимые — обеспечивают работоспособность Сервиса и безопасность доступа;
• аналитические — позволяют оценить посещаемость, пути перемещения по страницам и удобство интерфейса;
• рекламные — используются для показа рекламы Сервиса на сторонних площадках (ретаргетинг).

10.2. Технически необходимые cookie устанавливаются без согласия: без них Сервис не работает, и отказаться от них, продолжая пользоваться Сервисом, невозможно.

10.3. Аналитические и рекламные cookie устанавливаются только после получения согласия посетителя, выраженного в интерфейсе сайта. Отказ от них не влияет на доступ к Сервису и к его функциям. Согласие может быть отозвано в любой момент — повторным обращением к настройкам cookie на сайте либо очисткой данных сайта средствами браузера.

10.4. Для анализа пользовательского поведения используются или могут использоваться программы веб-аналитики, в том числе Яндекс Метрика (оператор — ООО «ЯНДЕКС»). Такие программы получают: идентификатор cookie, IP-адрес, сведения о браузере и операционной системе, адреса просмотренных страниц, дату и время обращения, сведения о действиях на странице. Данные обрабатываются на территории Российской Федерации.

10.5. Кабинет market.provisium.ru для поддержания сеанса авторизации применяет данные локального хранилища браузера (localStorage): токены доступа и идентификатор устройства. Использование локального хранилища является необходимым условием доступа к кабинету. Данные очищаются при выходе из учётной записи, а также средствами браузера.

10.6. IP-адрес, дата и время запроса, тип браузера и адрес запрошенной страницы фиксируются в журналах веб-сервера в объёме, необходимом для работоспособности и безопасности Сервиса, независимо от настроек cookie.

11.1. При входе в кабинет создаётся запись о сессии устройства: идентификатор устройства, метка устройства, даты создания и последней активности, отпечаток токена обновления. Полная строка User-Agent, серийные номера, IMEI и иные постоянные идентификаторы устройства не сохраняются.

11.2. Записи о сессиях обрабатываются на основании законного интереса Оператора в обеспечении безопасности доступа: отображение активных сессий Клиенту, ограничение числа одновременных сессий, прекращение доступа при компрометации учётных данных. Отказ от обработки указанных сведений при сохранении доступа к Сервису невозможен.

11.3. Сессия прекращается при выходе из учётной записи либо при отзыве сессии в кабинете. Запись о прекращённой сессии хранится в целях безопасности и уничтожается вместе с учётной записью в сроки раздела 13 Политики.

12.1. Интеграция Сервиса с мессенджерами отсутствует. Уведомления в мессенджеры не направляются; идентификаторы чатов не собираются и не хранятся.

12.2. Переписка в публичных каналах (аккаунтах) Сервиса в мессенджерах осуществляется на стороне соответствующего мессенджера и регулируется его правилами. Реквизиты и данные кабинета через мессенджеры не запрашиваются.

13.1. Базы данных Сервиса расположены на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

13.2. Реквизиты Клиента и содержимое кабинета хранятся в течение срока действия учётной записи. После удаления учётной записи сведения уничтожаются в течение 30 дней (части 4 и 5 статьи 21 Закона № 152-ФЗ), если более длительное хранение не требуется законом.

13.2.1. Резервные копии, созданные до удаления учётной записи, могут содержать удаляемые сведения до завершения их штатного цикла хранения. Такие копии используются исключительно для восстановления Сервиса, недоступны пользователям и хранятся не более 90 календарных дней с даты создания, после чего автоматически перезаписываются или уничтожаются.

13.3. Сведения об оплатах (период, сумма, реквизиты Клиента) хранятся в течение трёх лет с даты соответствующего расчёта (статья 196 Гражданского кодекса Российской Федерации). Персональные данные работников Клиента в указанных сведениях не содержатся.

13.4. Чеки налога на профессиональный доход формируются и хранятся в информационной системе Федеральной налоговой службы («Мой налог»); Оператор их у себя не накапливает.

13.5. Запись о согласии на получение рекламы хранится в течение срока действия согласия и трёх лет после его отзыва.

13.6. Уничтожение персональных данных фиксируется актом.

14.1. Для информационной системы Сервиса определён 4-й уровень защищённости персональных данных (иные персональные данные, 3-й тип угроз) в соответствии с требованиями, утверждёнными постановлением Правительства Российской Федерации от 01.11.2012 № 1119.

14.2. В соответствии со статьёй 19 Закона № 152-ФЗ Оператор применяет, в частности, следующие меры:

• защищённое соединение при обмене с Сервисом;
• хранение пароля исключительно в виде криптографического хеша;
• разграничение доступа к данным по организациям (кабинетам);
• привязка входа к сессии устройства, ограничение числа одновременных сессий, возможность отзыва сессии;
• создание резервных копий базы данных по расписанию с шифрованием до выгрузки; ключ расшифровки на серверах Сервиса не хранится; выгрузка незашифрованной копии не допускается;
• доступ к серверам и учётным записям инфраструктуры — исключительно у Оператора.

14.3. Инфраструктура размещена у ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud). Площадки провайдера расположены на территории Российской Федерации. Серверы Сервиса и база данных на дату редакции размещены в новосибирском регионе платформы — центр обработки данных по адресу: Новосибирская область, Новосибирский район, дп. Кудряшовский, ул. Светлая, д. 21. Объектное хранилище — в регионе ru-1. Зарубежные регионы провайдера не используются.

14.4. Платформа провайдера прошла оценку эффективности мер защиты в соответствии с приказом ФСТЭК России от 18.02.2013 № 21 и соответствует 1-му уровню защищённости персональных данных (регистрационный номер 78-22-009023).

14.5. Провайдер предоставляет вычислительные мощности и хранилище. Ответственность за обработку размещённых данных сохраняется за Оператором. Оценка уровня защищённости платформы провайдером не освобождает Оператора от исполнения собственных обязанностей по Закону № 152-ФЗ.

15.1. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам, за исключением случаев, необходимых для функционирования Сервиса и прямо указанных в Политике, а также случаев, предусмотренных законодательством Российской Федерации.

15.2. Инфраструктура: ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud), ИНН 7810945525, ОГРН 1227800052215, адрес: 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605. На инфраструктуре размещены серверы, база данных и объектное хранилище резервных копий на территории Российской Федерации.

15.3. Обработка персональных данных по поручению Оператора осуществляется:

• ООО «Майло Пост» (Mailopost), ИНН 5022074196, ОГРН 1235000008253 — доставка электронных писем со сбросом пароля (передаются адрес получателя и текст письма).
• ООО «Яндекс.Облако», ИНН 7704458262 — распознавание прайс-листов в формате PDF или изображения в случаях, указанных в пункте 15.5 Политики.

15.4. Для сопоставления номенклатуры Оператор направляет в языковую модель Yandex Cloud (ООО «Яндекс.Облако», ИНН 7704458262, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16; серверы на территории Российской Федерации) наименования товарных позиций, категорию и единицу измерения. Реквизиты Клиента и контрагентов, наименования организаций, регистрационные номера, адреса электронной почты, цены и файлы прайс-листов в форматах Excel и CSV для указанной цели не передаются.

15.5. Для распознавания прайс-листов, загруженных в формате PDF или изображения, Оператор направляет Yandex Cloud цифровой образ каждой обрабатываемой страницы в полном объёме. Документ может содержать сведения о товарах, ценах, реквизитах и иные данные, включая персональные данные. Клиент, загружающий такой документ, подтверждает наличие законных оснований для его передачи и поручения обработки в объёме, необходимом для распознавания. Обработка осуществляется на основании договора Оператора с Yandex Cloud и в пределах условий, установленных для соответствующего сервиса.

15.6. При использовании программ веб-аналитики (пункт 10.4 Политики) сведения о посещении сайта передаются оператору соответствующей программы — ООО «ЯНДЕКС» — на условиях, установленных для сервиса веб-аналитики. Реквизиты Клиента, содержимое кабинета, номенклатура, цены и файлы прайс-листов такому оператору не передаются.

15.7. Изменение состава получателей персональных данных отражается в Политике до начала передачи. С лицом, осуществляющим обработку по поручению, оформляется поручение с возложением обязанностей по конфиденциальности и защите данных (часть 3 статьи 6 Закона № 152-ФЗ). Изменение получателя данных в целях ретаргетинга требует получения нового отдельного согласия получателя рекламы.

16.1. Трансграничная передача персональных данных не осуществляется. Инфраструктура Сервиса, провайдер инфраструктуры, сервис доставки писем и внешняя модель для сопоставления номенклатуры — российские организации; серверы расположены на территории Российской Федерации.

16.2. Встроенные зарубежные ресурсы — внешние шрифты, сети доставки контента, зарубежные счётчики и рекламные пиксели — на сайте не используются. Программы веб-аналитики, указанные в пункте 10.4 Политики, предоставляются российскими организациями и обрабатывают данные на территории Российской Федерации. Переход пользователя по ссылке на стороннюю площадку не является передачей персональных данных со стороны Оператора.

16.3. При намерении осуществлять трансграничную передачу Оператор исполняет требования части 4 статьи 12 Закона № 152-ФЗ и отражает изменение в Политике до начала передачи.

17.1. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ (в течение 24 часов с момента обнаружения — о факте; в течение 72 часов — о результатах внутреннего расследования).

17.2. Клиент, чьи данные затронуты инцидентом, уведомляется по электронной почте в тот же срок.

17.3. При инциденте в отношении сведений о контрагентах, оператором которых является Клиент, уведомление направляется Клиенту с передачей сведений, необходимых для исполнения Клиентом обязанности по уведомлению Роскомнадзора.

18.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных Законом № 152-ФЗ;
• отозвать согласие на обработку, основанную на согласии (в том числе на рекламу), без влияния на доступ к Сервису;
• обжаловать действия (бездействие) Оператора в Роскомнадзоре или в суде.

18.2. Ответ на обращение субъекта направляется в сроки, установленные частью 1 статьи 20 Закона № 152-ФЗ (10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением о причинах).

18.3. При выявлении неправомерной обработки Оператор прекращает её в сроки, установленные частью 3 статьи 21 Закона № 152-ФЗ.

18.4. Если уничтожение отдельных сведений невозможно в силу требований законодательства, в ответе указываются состав сохраняемых сведений, основание и срок хранения.

18.5. Отзыв согласия на рекламные сообщения осуществляется по ссылке «Отписаться» в письме либо запросом на support@provisium.ru.

18.6. Обращение в надзорный орган направляется в Управление Роскомнадзора по Пермскому краю: 614096, Пермский край, г. Пермь, ул. Ленина, д. 68.

Дата последнего обновления: 12 сентября 2026 г.