Политика обработки персональных данных

Оператор — ИП Эхаев Расул Агданович (ИНН 200208524930, ОГРН [ОГРНИП], адрес Чеченская Республика, Ачхой-Мартановский район, село Хамби-Ирзи, улица А.А. Цацаева, д. 43), владелец сервиса AI AVITOLOG на сайте aiavitolog.com.

Политика составлена в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и определяет порядок обработки данных и меры их защиты.

Политика является неотъемлемой частью публичной оферты.

Сервис имеет дело с данными двух разных групп людей.

Заказчик — предприниматель, который зарегистрировался и пользуется сервисом. В отношении его данных Оператор действует как оператор персональных данных.

Третьи лица — покупатели, обратившиеся к Заказчику на Avito, а также люди, чьи данные могут содержаться в загруженных Заказчиком материалах: сотрудники, контрагенты, авторы отзывов. В отношении этих данных Оператор действует по поручению Заказчика: оператором является Заказчик, он определяет цели обработки и отвечает за наличие правовых оснований, а Оператор лишь обрабатывает данные по его указанию в рамках работы сервиса.

Учётная запись Заказчика:

• адрес электронной почты — он же логин;
• имя, если Заказчик его указал;
• пароль — хранится только в виде необратимого хеша (argon2id), исходный пароль Оператору неизвестен;
• дата регистрации, дата последнего входа, редакция принятой оферты и момент её принятия.

Сведения о бизнесе Заказчика: название компании, ниша, город, регион, сайт, телефон, почта, мессенджеры, адрес размещения товара — то, что Заказчик указал сам.

Загруженные материалы: файлы, изображения и тексты, которые Заказчик передал сервису, и всё их содержимое. Сервис не ограничивает состав материалов и не проверяет, есть ли в них персональные данные.

Данные из кабинета Avito: идентификатор аккаунта, название аккаунта, объявления и их статистика, переписка с покупателями — имена, тексты сообщений и оставленные в них контакты.

Доступы к кабинету Avito: client_id и client_secret. Секрет хранится в зашифрованном виде (AES-256-GCM) и не отображается повторно ни в интерфейсе, ни в ответах API.

Технические данные: IP-адрес, сведения о браузере, время обращений, записи журналов работы сервиса. Из журналов исключаются пароли, токены и секреты.

Данные плательщика: наименование или фамилия, имя и отчество, ИНН, почта и телефон для документов. Они нужны, чтобы выставить счёт и сверить поступление с выпиской банка. Оплата идёт переводом на расчётный счёт Оператора: реквизиты карт Оператор не получает, не обрабатывает и не хранит.

• Регистрация и вход, разграничение доступа к проектам.
• Подготовка текстов объявлений и ответов на вопросы Заказчика по его материалам.
• Формирование фида для Автозагрузки Avito и передача его площадке.
• Сбор статистики кабинета, построение сводок и рекомендаций.
• Показ обращений покупателей и отправка ответов через мессенджер Avito.
• Учёт расхода на языковую модель и соблюдение лимитов тарифа.
• Расчёты по договору, направление уведомлений о работе сервиса.
• Разбор инцидентов и обеспечение безопасности.

• Исполнение договора, заключённого принятием оферты, — для данных Заказчика.
• Согласие Заказчика, выраженное загрузкой материалов и подключением кабинета Avito, — в части сведений, которые он передаёт сам.
• Поручение Заказчика в соответствии с частью 3 статьи 6 Закона № 152-ФЗ — для данных покупателей и иных третьих лиц.
• Требования закона — для сведений, которые Оператор обязан хранить.

База данных и загруженные файлы размещаются на серверах на территории Российской Федерации. Первичная запись, систематизация, хранение и изменение персональных данных граждан России выполняются с использованием этих серверов.

Оператор привлекает следующих лиц для обработки данных.

Поставщик языковой модели

OpenAI, США — [заменить при смене провайдера]

Что передаётся

выдержки из материалов, тексты вопросов и объявлений, содержимое переписки при подготовке ответа

Avito

объявления, фотографии и ответы покупателям — через официальный API

Хостинг

[наименование хостинг-провайдера], Российская Федерация

Банк Оператора

сведения о платеже из выписки: плательщик, сумма, назначение

Трансграничная передача. Передача данных поставщику языковой модели является трансграничной передачей в Соединённые Штаты Америки — государство, не обеспечивающее адекватной защиты прав субъектов персональных данных. Такая передача допускается при наличии согласия субъекта в письменной форме и после уведомления уполномоченного органа по защите прав субъектов персональных данных в порядке статьи 12 Закона № 152-ФЗ.

Заказчику следует исходить из того, что всё загруженное им может быть передано поставщику модели, и не загружать сведения, составляющие охраняемую законом тайну, а также персональные данные третьих лиц без правовых оснований.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламных целей.

• Данные учётной записи — пока учётная запись существует.
• Материалы, объявления, статистика и переписка — пока существует соответствующий проект.
• После удаления проекта или учётной записи данные удаляются в течение [срок].
• Резервные копии хранятся [срок] и удаляются по мере ротации; из них данные не восстанавливаются выборочно.
• Журналы работы сервиса — [срок].
• Сведения, которые Оператор обязан хранить по закону, — в течение установленных законом сроков.

• Доступ к сервису — только по HTTPS.
• Пароли хранятся в виде хеша argon2id, восстановление исходного пароля невозможно.
• Секрет доступа к кабинету Avito зашифрован (AES-256-GCM) и никогда не возвращается наружу.
• Пароли, токены и секреты исключаются из журналов на любом уровне вложенности.
• Данные разных заказчиков разделены: каждый запрос к хранилищу ограничен проектом обратившегося.
• Файлы отдаются по ссылкам с ограниченным сроком действия; из изображений удаляются метаданные, включая координаты съёмки.
• Ведутся резервные копии базы и файлов; доступ к ним есть только у Оператора.

Каждый, чьи данные обрабатываются, вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращение направляется на [адрес для обращений]. Ответ предоставляется в течение 30 дней. Отзыв согласия влечёт прекращение оказания услуг, если без обработки данных они невозможны.

Запросы покупателей о данных, полученных из переписки Avito, Оператор переадресует Заказчику: оператором этих данных является он.

Сервис использует технические cookie, необходимые для входа: в них хранится токен продления сессии. Он недоступен скриптам страницы и передаётся только по защищённому соединению. Cookie для рекламы и сторонней аналитики не используются.

Оператор вправе изменять политику. Новая редакция вступает в силу с момента публикации на сайте. Дата и номер редакции указаны в начале документа.

Оператор

ИП Эхаев Расул Агданович

ИНН

200208524930

Адрес

Чеченская Республика, Ачхой-Мартановский район, село Хамби-Ирзи, улица А.А. Цацаева, д. 43

Обращения по данным

[адрес для обращений]

Ответственный за обработку

[Ф. И. О. или должность]