Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сервиса Avitizer (далее — «Сервис»).

Оператор персональных данных: Индивидуальный предприниматель Поярков Григорий Владимирович (ИНН 772391662102, ОГРНИП 324774600609757), далее — «Оператор».

Используя Сервис, вы подтверждаете своё согласие на обработку персональных данных в соответствии с настоящей Политикой.

2. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ)
• Исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 152-ФЗ)
• Обработка данных, необходимая для достижения целей, предусмотренных законом (ст. 6 ч. 1 п. 2 152-ФЗ)

3. Категории персональных данных

Оператор обрабатывает следующие категории персональных данных:

• Данные аккаунта: адрес электронной почты, пароль (в зашифрованном виде)
• Данные заявки: имя, номер телефона или предпочтительный канал связи, категория товаров
• Данные интеграций: токены и ключи доступа к подключённым внешним сервисам и каналам коммуникации (включая торговую площадку Авито)
• Данные переписок: сообщения покупателей, обработанные программой автоматизации
• Технические данные: IP-адрес, тип и версия браузера, время посещения, данные файлов cookie
• Платёжные данные: информация об оплатах (обрабатывается платёжной системой, Оператор не хранит данные банковских карт)

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Пользователи Сервиса (зарегистрированные и незарегистрированные)
• Покупатели, обращающиеся через площадку Авито к пользователям Сервиса
• Лица, оставившие заявку на сайте Сервиса

5. Цели обработки персональных данных

Персональные данные обрабатываются для следующих целей:

• Регистрация и аутентификация пользователей
• Предоставление доступа к функциям Сервиса
• Автоматическая обработка сообщений покупателей программой автоматизации
• Отправка уведомлений о заявках и состоянии бота через подключённые внешние каналы коммуникации
• Обработка заявок, оставленных на сайте
• Расчёт и списание оплаты за услуги
• Улучшение качества Сервиса и исправление ошибок
• Связь с пользователями по вопросам поддержки
• Выполнение требований законодательства РФ

6. Способы обработки персональных данных

Обработка персональных данных осуществляется с использованием автоматизированных средств и включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.

7. Защита персональных данных

Оператор принимает необходимые и достаточные технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

• Шифрование паролей и токенов интеграций
• Передача данных по защищённому протоколу HTTPS
• Ограничение доступа к персональным данным
• Регулярное обновление программного обеспечения

8. Передача данных третьим лицам

Оператор может передавать персональные данные третьим лицам в следующих случаях:

• Технологические партнёры (провайдеры алгоритмов автоматической обработки текста) — для генерации ответов на сообщения покупателей. Имена и состав партнёров могут меняться по усмотрению Оператора без отдельного уведомления Пользователя
• Платёжный оператор CloudPayments (ООО «КЛАУДПЭЙМЕНТС», PCI DSS Level 1) — для приёма платежей по банковским картам. Данные карт обрабатываются непосредственно оператором, Оператор Сервиса полные реквизиты карт не получает и не хранит. При подключении автопродления CloudPayments сохраняет токенизированные реквизиты для последующих списаний
• API площадки Авито — для получения и отправки сообщений
• API подключённых внешних сервисов и каналов коммуникации — для отправки уведомлений Пользователю и приёма сообщений от Адресатов
• По требованию закона — при получении соответствующего запроса от уполномоченных государственных органов

Оператор не продаёт персональные данные третьим лицам.

9. Хранение данных и трансграничная передача

Основные серверы Сервиса, на которых осуществляется хранение и первичная обработка персональных данных граждан Российской Федерации, расположены на территории Российской Федерации (в соответствии с ч. 5 ст. 18 152-ФЗ).

Платёжные данные при оплате банковской картой обрабатываются Платёжным оператором CloudPayments на территории Российской Федерации в соответствии с требованиями стандарта PCI DSS.

В целях исполнения договора об оказании услуг (автоматической обработки сообщений покупателей) Оператор может передавать тексты сообщений и связанные с ними технические метаданные технологическим партнёрам — провайдерам алгоритмов автоматической обработки текста, серверы которых могут находиться за пределами Российской Федерации, в том числе в странах, не обеспечивающих, согласно перечню уполномоченного органа РФ, адекватной защиты прав субъектов персональных данных.

Акцептуя Политику и Публичную оферту, Пользователь даёт прямое информированное согласие на трансграничную передачу персональных данных (включая сведения, содержащиеся в текстах сообщений) для целей оказания услуг (п. 4 ч. 4 ст. 12 152-ФЗ). Состав технологических партнёров может изменяться по усмотрению Оператора; актуальный перечень предоставляется по письменному запросу Пользователя на адрес электронной почты Оператора.

Оператор принимает меры для минимизации объёма передаваемых данных и не передаёт партнёрам напрямую данные платёжных карт, пароли учётных записей и аутентификационные токены.

10. Сроки хранения персональных данных

Персональные данные хранятся в течение всего периода использования Сервиса. При удалении аккаунта или отзыве согласия персональные данные удаляются в течение 30 календарных дней, за исключением случаев, когда хранение требуется по законодательству РФ (например, фискальные документы — не менее 4 лет в соответствии с НК РФ).

Данные заявок с сайта хранятся в течение 1 года с момента их получения.

11. Права субъектов персональных данных

В соответствии с 152-ФЗ вы имеете право:

• Получить информацию об обработке ваших персональных данных
• Потребовать уточнения, блокирования или удаления данных
• Отозвать согласие на обработку персональных данных
• Обжаловать действия Оператора в Роскомнадзоре или в судебном порядке
• Удалить свой аккаунт и все связанные данные

12. Порядок отзыва согласия

Согласие на обработку персональных данных может быть отозвано субъектом в любое время путём обращения к Оператору на электронный адрес support@avitizer.ru.

В случае отзыва согласия Оператор прекращает обработку персональных данных и удаляет их в течение 30 календарных дней, если иное не предусмотрено законодательством.

Отзыв согласия может привести к невозможности использования Сервиса.

13. Файлы cookie

Сервис использует файлы cookie для обеспечения авторизации и корректной работы. Продолжая использование Сервиса, вы соглашаетесь с использованием cookie. Вы можете отключить cookie в настройках браузера, однако это может повлиять на функциональность Сервиса.

14. Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна на данной странице. О существенных изменениях Оператор уведомляет пользователей по электронной почте.

15. Контакты оператора

Индивидуальный предприниматель Поярков Григорий Владимирович
ИНН: 772391662102
ОГРНИП: 324774600609757
Email: support@avitizer.ru
Telegram: @gvp_10