Политика конфиденциальности
1. Оператор данных
Оператором персональных данных является ИП Колесников Роман Анатольевич (ИНН 280405521400, ОГРНИП 313280105300046), далее — «Оператор», предоставляющий сервис AVITOMA на сайтах avitoma.ru и app.avitoma.ru. Оператор включён в реестр операторов персональных данных Роскомнадзора (регистрационный номер 28-25-013304).
2. Категории субъектов персональных данных
- пользователи сервиса AVITOMA — наши клиенты, заключившие договор на использование сервиса;
- покупатели и кандидаты, которые пишут нашим клиентам в чатах Avito, — их данные мы обрабатываем по поручению клиента как оператора этих данных;
- посетители сайта avitoma.ru.
3. Какие данные мы обрабатываем
- контактные данные при регистрации: номер телефона, Telegram/MAX-идентификатор, email, имя;
- данные авторизации и технические данные сессии (токены доступа, IP-адрес, User-Agent);
- данные платежей: маска номера банковской карты и токен метода оплаты; полные реквизиты карты Оператор не хранит — платежи обрабатываются платёжным сервисом ЮKassa;
- данные, связанные с подключёнными аккаунтами Avito и перепиской с клиентами: тексты сообщений в чатах и вложения к ним, имя собеседника и его идентификатор на Avito, — исключительно для оказания услуги (формирование ответов и управление объявлениями).
Специальные категории персональных данных (о здоровье, религиозных и политических взглядах и т.п.) и биометрические персональные данные Оператор не обрабатывает.
4. Цели обработки
- предоставление доступа к сервису и оказание услуг по выбранному тарифу;
- идентификация и авторизация пользователя;
- приём и сопровождение платежей, направление чеков;
- техническая поддержка и информирование о работе сервиса.
5. Правовые основания
Обработка осуществляется на основании согласия пользователя (выражается при регистрации и акцепте Публичной оферты), для исполнения договора, стороной которого является пользователь (ст. 6 152-ФЗ), а в отношении данных покупателей и кандидатов, обращающихся к нашим клиентам в чатах Avito, — на основании поручения клиента как оператора этих данных (ст. 6 ч. 3 152-ФЗ).
6. Передача третьим лицам
Персональные данные могут передаваться только для целей оказания услуги: платёжному сервису ЮKassa (для приёма платежей и фискализации), хостинг-провайдеру Beget (для размещения сервиса), сервису резервного копирования Yandex Cloud, сервису Яндекс (для служебной рассылки и веб-аналитики Яндекс.Метрика), Telegram и MAX (для уведомлений и входа). Оператор не продаёт и не раскрывает персональные данные иным лицам, кроме случаев, предусмотренных законом.
7. Обработка с использованием моделей искусственного интеллекта
Для формирования ответов в диалогах Avito Оператор обрабатывает тексты обращений и изображения с использованием моделей искусственного интеллекта сторонних провайдеров, в том числе иностранных (OpenRouter, kie.ai). Перед передачей номера телефонов, адреса электронной почты и номера банковских карт, содержащиеся в тексте обращения, маскируются и провайдеру не передаются.
8. Сроки хранения и порядок уничтожения
- переписка в чатах Avito и вложения к ней хранятся 365 дней с момента последнего сообщения в диалоге, после чего подлежат удалению;
- учётные данные пользователя сервиса хранятся до момента удаления учётной записи;
- данные, необходимые для исполнения требований законодательства (например, для налогового учёта), хранятся в течение сроков, установленных соответствующими нормами;
- по истечении срока хранения либо по запросу субъекта персональных данных персональные данные уничтожаются безвозвратно средствами информационной системы Оператора.
9. Хранение и защита
Данные хранятся на серверах на территории Российской Федерации (хостинг в Санкт-Петербурге), резервные копии — в Yandex Cloud, регион ru-central1 (РФ), в зашифрованном виде. Оператор применяет организационные и технические меры защиты: разграничение доступа к данным на уровне строк базы данных между клиентами, шифрование секретов и токенов, хранение паролей по алгоритму Argon2, HTTPS/TLS с HSTS, ограничение доступа к базе данных по IP, защиту от подбора паролей, ежедневное резервное копирование с шифрованием, журналирование действий со сроком хранения 365 дней, маскирование телефонов и email перед передачей в модели искусственного интеллекта.
10. Файлы cookie
Сайт и личный кабинет используют файлы cookie и аналогичные технологии: технические (обязательные для работы сервиса — авторизация и безопасность сессии), аналитические (статистика посещаемости и улучшение сервиса) и рекламные (оценка эффективности рекламных кампаний). Продолжая пользоваться сайтом, пользователь соглашается на обработку файлов cookie. Ограничить или отключить cookie можно в настройках браузера; технические cookie необходимы для входа в личный кабинет — при их отключении часть функций будет недоступна.
11. Права пользователя и порядок обращений
Пользователь вправе запросить сведения об обработке своих данных, их уточнение, блокирование или удаление, а также отозвать согласие на обработку, направив обращение на email Оператора. Оператор рассматривает обращение и даёт ответ в срок не более 10 (десяти) рабочих дней с даты его получения, если иной срок не установлен законодательством РФ. Удаление учётной записи влечёт прекращение обработки, за исключением данных, хранение которых требуется по закону.
12. Ответственный за организацию обработки персональных данных
Ответственным за организацию обработки персональных данных является Колесников Роман Анатольевич. Контакт для обращений по вопросам обработки персональных данных: support@avitoma.ru.
13. Контакты Оператора
Email: support@avitoma.ru
Адрес: Амурская область, г. Благовещенск, ул. Батарейная, д. 40-9, кв. 1