Политика обработки персональных данных
Проект от 13 октября 2026 года для сервиса «Продвинем Бидер», адрес: bidder-prodvinem.ru.
1. Кто обрабатывает данные
Оператор: ИП Мартынов Алексей Игоревич. ИНН 524831551321, ОГРНИП 324527500069500. Адрес для обращений: г. Нижний Новгород, Казанское шоссе, д. 25/2. Электронная почта: bv@prodvinem.ru.
2. Для чего нужны данные
Для регистрации и входа в личный кабинет, сохранения правил управления продвижением, подключения разрешённых пользователем аккаунтов Авито, обработки обращений и защиты сервиса от несанкционированного доступа. Данные не используются для рекламных рассылок в рамках описанной версии.
3. Какие данные обрабатываются
- Для входа через Telegram: уникальный идентификатор пользователя в системе входа Telegram и имя профиля. Номер телефона, контакты и переписка Telegram не запрашиваются. Пароль Telegram оператору не передаётся.
- Для кабинета: настройки объявлений, поисковые запросы, город, фильтры, ставки и бюджеты, время сохранения и журнал решений. В текущем режиме объявления и показатели демонстрационные.
- Для подключения Авито: заданное вами название подключения, Client ID и Client Secret API; после успешной проверки — идентификатор аккаунта, результат и время проверки. Ключи хранятся в зашифрованном виде. Оператор не запрашивает пароль от сайта Авито.
- Для технической работы: данные сессии, время входа и технические сведения, необходимые серверу и хостинг-провайдеру для соединения и защиты. При сетевом обращении серверу и внешнему сервису доступен IP-адрес соединения.
- При обращении в поддержку: адрес отправителя, текст обращения и сведения, которые вы предоставили для решения вопроса. Не присылайте пароли, ключи API и избыточные данные клиентов.
4. Основания и порядок обработки
Обработка, необходимая для предоставления запрошенного личного кабинета, осуществляется для заключения и исполнения соглашения с пользователем; выполнение обязанностей оператора — на основаниях законодательства РФ. Для операций, требующих согласия, такое согласие должно запрашиваться отдельно до начала операции. Ознакомление с этой политикой само по себе не является согласием на любые цели обработки.
Применяются автоматизированная обработка и обработка обращений сотрудником: сбор, запись, систематизация, хранение, уточнение, использование, ограничение доступа и удаление. Доступ предоставляется только в объёме, необходимом для выполнения соответствующей задачи.
5. Cookies и сессии
Для входа используются технические cookies: одноразовая привязка входа к браузеру сроком до 10 минут и cookie сессии сроком до 7 дней. Выход отзывает текущую сессию. Cookies не содержат пароль Telegram или ключи Авито. Без технических cookies вход работать не будет. Рекламные cookies и сторонняя аналитика в этой версии не подключены.
6. Хранение и защита
Для размещения основной базы выбран сервер в России. Фактическое размещение базы, резервных копий, получатель данных и договор с хостинг-провайдером должны быть подтверждены до подключения реальных пользователей. Демоверсия на другом адресе и локальные проверки не подтверждают размещение рабочей базы в России.
Предусмотрены разделение кабинетов, проверка прав на сервере, шифрование секретов API, защищённое соединение HTTPS после развёртывания и ограничение доступа к серверу. Ни одна мера не исключает все риски; при выявлении инцидента оператор принимает меры и выполняет установленные законом обязанности.
7. Сроки хранения и удаления
Данные кабинета сохраняются в период его использования и пока это необходимо для указанных целей или выполнения обязанностей по закону. Удаление подключения в кабинете удаляет сохранённые реквизиты из рабочей базы; уже действующее продвижение на Авито от этого не отключается. Отозвать реквизиты у самого Авито можно в настройках соответствующего аккаунта.
Запрос на закрытие кабинета, уточнение, блокирование или удаление данных направляется оператору по указанной почте. Оператор проверяет принадлежность кабинета без запроса избыточных сведений, рассматривает обращение в установленные законом сроки и сообщает о результате или законном основании сохранения отдельных данных. До запуска необходимо установить и отразить конкретные сроки ротации технических журналов и резервных копий; при восстановлении копий должны повторно применяться ранее исполненные запросы на удаление.
8. Внешние сервисы и передача данных
При выборе входа через Telegram пользователь переходит на сервис Telegram, который обрабатывает данные по собственным правилам. Бидер передаёт параметры запроса входа и получает подтверждённую личность. Самостоятельные правила Telegram доступны в политике Telegram.
При проверке подключения Авито реквизиты API отправляются в официальный API Авито для получения доступа к разрешённому аккаунту. В текущей подготовленной версии внешняя проверка по умолчанию выключена, а изменение реальных ставок не реализовано.
До включения входа и иных внешних интеграций оператор должен определить фактических получателей и страны обработки, правовые основания передачи, необходимость и порядок уведомлений Роскомнадзора. Наличие российского сервера само по себе не решает вопрос трансграничной передачи. Распространение данных в открытом доступе и продажа данных не предусмотрены.
9. Права пользователя и обращения
Вы вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отзывать согласие там, где обработка основана на нём, и обжаловать действия оператора в Роскомнадзор или суд. Для обращения напишите на bv@prodvinem.ru с темой «Данные в бидере» и укажите способ связи и суть запроса.
10. Изменения документа
После подтверждения фактической схемы работы оператор утверждает окончательную редакцию и публикует её на этой странице до начала соответствующей обработки. При изменении целей или состава данных политика обновляется; согласие, когда оно требуется, запрашивается отдельно.
Проект составлен с учётом Федерального закона № 152-ФЗ, в том числе статей 6, 12, 14, 18, 18.1, 19, 21 и 22. Перед приёмом реальных пользователей необходимо сверить документ с фактическими процессами и применимыми требованиями, в том числе для пользователей за пределами РФ.