Политика обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных оператором — Чмыхало Фёдор Владимирович, ИНН 190701067973, плательщик налога на профессиональный доход (самозанятый) (далее — «Оператор») — в рамках работы сервиса Avito Sales Agent (далее — «Сервис»), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Регистрируясь в Сервисе, субъект персональных данных подтверждает согласие на обработку своих персональных данных на условиях, описанных в настоящей Политике.

Оператор обрабатывает следующие категории персональных данных:

• Данные Пользователя сервиса (владельца магазина): email, хэш пароля, название магазина, адрес и часы работы магазина, условия возврата — при их указании в настройках.
• Данные, получаемые при входе «Войти через Авито»: имя и email, привязанные к аккаунту Авито Пользователя (передаются Авито по протоколу OAuth с согласия Пользователя).
• Данные Telegram (при добровольной привязке для уведомлений): Telegram ID, username, имя — используются только для отправки уведомлений владельцу магазина, не для входа в Сервис.
• Ключи доступа к аккаунту Авито (Client ID/Secret, токены авторизации) — хранятся в зашифрованном виде (AES-256-GCM), используются исключительно для работы интеграции с Авито от имени Пользователя.
• Данные покупателей, полученные из чатов Авито: имя покупателя (если оно доступно через API Авито) и текст сообщений переписки — обрабатываются в рамках оказания услуг Пользователю (см. раздел 5).
• Технические данные, стандартно фиксируемые при работе любого веб-сервиса: IP-адрес и характеристики браузера при обращении к сайту и API — в целях обеспечения безопасности и работоспособности Сервиса.
• Журналы действий Сервиса (кто и когда отправил ответ, создал бронь, эскалировал диалог) — для работы функционала личного кабинета и отчётности Пользователя.

• Предоставление доступа к функционалу Сервиса и работа ИИ-агента (формирование ответов покупателям на основе переписки, характеристик товара и настроек магазина).
• Идентификация и аутентификация Пользователя, обеспечение работы Личного кабинета.
• Направление уведомлений, связанных с работой Сервиса (в т.ч. через Telegram — эскалации, требующие внимания владельца).
• Оказание технической поддержки, ответы на обращения Пользователей.
• Обеспечение безопасности Сервиса, предотвращение мошеннических действий.
• Исполнение требований законодательства РФ.

Обработка осуществляется на основании согласия субъекта персональных данных (принимается при регистрации) и, в части исполнения обязательств перед Пользователем, — на основании заключённого с ним договора (Публичная оферта, /legal/oferta).

В рамках использования Сервиса Пользователь (продавец) самостоятельно определяет цели и содержание переписки со своими покупателями и выступает по отношению к персональным данным покупателей оператором в собственном смысле; Сервис обрабатывает эти данные по поручению и в интересах Пользователя — исключительно для формирования и отправки автоматических ответов, отображения истории переписки в Личном кабинете Пользователя и учёта броней/заказов.

Сервис не использует данные покупателей в целях, не связанных с оказанием услуг конкретному Пользователю (например, не продаёт их третьим лицам и не использует для собственной рекламы).

• OpenAI (провайдер ИИ-модели, иностранная компания) — в целях генерации ответов в переписку передаётся текст сообщений покупателя и Пользователя, характеристики товара и настройки магазина; имя покупателя провайдеру модели не передаётся. Это трансграничная передача персональных данных в смысле ст. 12 152-ФЗ — принимая настоящую Политику, субъект даёт на неё согласие.
• Авито (avito.ru) — двусторонний обмен данными в рамках работы интеграции: Сервис получает сообщения чатов и данные объявлений от Авито и отправляет через Авито ответы покупателям от имени Пользователя.
• Telegram (при подключённом уведомлении) — владельцу магазина в личный Telegram направляются уведомления об эскалациях, включающие последние сообщения соответствующего чата (до 10 сообщений) и имя покупателя.
• Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством РФ (по запросу уполномоченных государственных органов).

Переписка с покупателями, журналы действий ИИ-агента и связанные технические логи хранятся в течение всего срока действия аккаунта Пользователя и до 90 дней после его удаления — это время нужно для разрешения возможных споров и работы техподдержки, после чего данные удаляются или обезличиваются.

Учётные данные Пользователя хранятся до момента удаления аккаунта. Данные, хранение которых обязательно в силу законодательства (например, документы об оплате при подключении платных тарифов), хранятся в сроки, установленные этим законодательством.

Запрос на досрочное удаление данных, направленный на support@avitosales.ru, исполняется в течение 30 календарных дней — подробнее в Политике удаления аккаунта (/legal/account-deletion).

Передача данных между браузером Пользователя и Сервисом осуществляется по защищённому протоколу HTTPS. Пароли хранятся в виде необратимого криптографического хэша (bcrypt). Ключи доступа к аккаунту Авито хранятся в зашифрованном виде (AES-256-GCM). Доступ к данным конкретной организации технически ограничен рамками её собственного аккаунта. Подробнее — в Политике безопасности (/legal/security).

Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления в случаях, если данные являются неполными, устаревшими, недостоверными или обрабатываются с нарушением закона, а также отозвать согласие на обработку.

Для реализации этих прав необходимо направить запрос на support@avitosales.ru. Оператор рассматривает обращение и отвечает в течение 30 календарных дней.

Сервис не использует файлы cookie. Авторизация в Личном кабинете реализована через токен, сохраняемый в локальном хранилище браузера (localStorage) на устройстве Пользователя. Подробнее — в Политике использования Cookie (/legal/cookies).

Оператор вправе обновлять настоящую Политику. Актуальная редакция всегда доступна на этой странице с указанием даты обновления.