Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Александровым Антоном Вячеславовичем (далее — «Оператор») при оказании услуг с использованием сервиса AIВитя.

1.2. Политика распространяется на все персональные данные, которые Оператор получает в связи с использованием посетителями и пользователями сайта aivitya.ru, личного кабинета admin.aivitya.ru, а также в рамках исполнения Договора-оферты.

1.3. Использование сайта и сервиса AIВитя означает безусловное согласие пользователя с настоящей Политикой и условиями обработки его персональных данных.

2. Оператор персональных данных

Оператором обработки персональных данных является:

3. Категории субъектов и обрабатываемых данных

3.1. Категории субъектов

• Заказчики — физические лица, индивидуальные предприниматели и представители юридических лиц, заключившие с Оператором Договор-оферту;
• Посетители сайта — лица, посещающие сайт aivitya.ru без регистрации;
• Контрагенты Заказчиков — покупатели и иные пользователи площадки Авито, ведущие переписку с Заказчиком через сервис AIВитя.

3.2. Обрабатываемые персональные данные

Категория субъекта	Состав данных
Заказчики — физические лица	фамилия, имя, отчество; адрес электронной почты; номер мобильного телефона; название компании (при наличии); пароль (в зашифрованном виде); идентификаторы и токены доступа к подключённым внешним сервисам (Avito, amoCRM, Bitrix24, Telegram); IP-адрес; данные о платежах (без полных номеров банковских карт)
Заказчики — ИП и юр.лица	наименование организации, ИНН, КПП, ОГРН/ОГРНИП, юридический адрес, банковские реквизиты, контактные данные представителя (ФИО, должность, телефон, email)
Контрагенты Заказчиков	идентификатор пользователя на Авито, имя или ник, содержание сообщений, отправленных Заказчику или сервису через инфраструктуру Avito.ru
Посетители сайта	IP-адрес, тип браузера, операционная система, страницы посещения, источник перехода, время посещения (сбор через cookie и системы веб-аналитики)

3.3. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, состояние здоровья, биометрия и т.п.) и не запрашивает их у субъектов.

4. Цели и правовые основания обработки

4.1. Цели обработки

• заключение и исполнение Договора-оферты, оказание услуг по тарифному плану;
• регистрация и идентификация Заказчика в Личном кабинете;
• проведение расчётов, формирование платёжных документов и фискальных чеков;
• техническая и информационная поддержка Заказчика;
• информирование Заказчика об изменениях в работе сервиса, новых функциях, акциях и тарифах (рассылки и уведомления);
• анализ работы сервиса, обеспечение его безопасности и стабильности;
• соблюдение требований законодательства Российской Федерации (налоговый учёт, бухгалтерская отчётность, ответ на запросы государственных органов).

4.2. Правовые основания обработки

• согласие субъекта персональных данных на их обработку (ст. 6 ч. 1 п. 1 Закона № 152-ФЗ);
• исполнение Договора-оферты, стороной которого является субъект (ст. 6 ч. 1 п. 5 Закона № 152-ФЗ);
• исполнение требований законодательства Российской Федерации (ст. 6 ч. 1 п. 2 Закона № 152-ФЗ).

5. Способы и сроки обработки

5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации (на серверах в Российской Федерации), так и без таковых.

5.2. К действиям, совершаемым с персональными данными, относятся: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. Сроки хранения персональных данных:

• данные активных Заказчиков — в течение срока действия Договора-оферты;
• данные после расторжения Договора — 90 (девяносто) календарных дней, после чего удаляются (за исключением данных, обязательных к хранению по законодательству РФ);
• данные первичных учётных документов — 5 (пять) лет в соответствии с требованиями налогового и бухгалтерского законодательства;
• содержание переписки покупателей с Заказчиком — на протяжении срока действия Договора Заказчика; после расторжения удаляется в течение 90 календарных дней;
• данные посетителей сайта (cookie, веб-аналитика) — 12 (двенадцать) месяцев.

6. Передача данных третьим лицам

6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.

6.2. Передача данных третьим лицам осуществляется только в следующих случаях и в минимально необходимом объёме:

• Платёжные системы и банки (АО «ТБанк» и связанные провайдеры) — для проведения расчётов и формирования фискальных чеков по 54-ФЗ;
• Хостинг-провайдеры и серверные инфраструктуры (расположенные на территории Российской Федерации) — для размещения и обработки данных в рамках оказания услуг;
• Провайдеры email-рассылок — для отправки технических и информационных сообщений Заказчику;
• Провайдеры AI-моделей — для генерации ответов на сообщения покупателей. Передача осуществляется в обезличенной форме, без указания персональных данных Заказчика;
• Системы веб-аналитики (Яндекс.Метрика) — для анализа посещаемости сайта;
• Партнёрские CRM-системы (amoCRM, Bitrix24) — исключительно в случае, когда Заказчик добровольно подключил соответствующую интеграцию в Личном кабинете;
• Уполномоченные органы государственной власти Российской Федерации — в случаях, предусмотренных законодательством.

7. Трансграничная передача данных

7.1. Оператор хранит и обрабатывает персональные данные граждан Российской Федерации на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Закона № 152-ФЗ.

7.2. Трансграничная передача персональных данных Оператором не осуществляется.

8. Cookie-файлы и аналитика

8.1. Сайт aivitya.ru и Личный кабинет используют cookie-файлы — небольшие текстовые файлы, размещаемые в браузере посетителя, — для следующих целей:

• обеспечение работы сессии авторизованного Заказчика;
• сохранение пользовательских настроек;
• анализ посещаемости и поведения пользователей через систему Яндекс.Метрика;
• защита от автоматизированных атак и подбора паролей.

8.2. Пользователь вправе отключить cookie в настройках своего браузера. В этом случае возможность авторизации в Личном кабинете и корректная работа отдельных функций сайта могут быть ограничены.

9. Меры защиты данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• хранение данных на серверах в Российской Федерации в защищённых центрах обработки данных;
• передача данных между сайтом и серверами по защищённому протоколу HTTPS с использованием шифрования TLS;
• хранение паролей пользователей только в виде криптографических хешей (без возможности восстановления исходного пароля);
• хранение токенов доступа к внешним сервисам в зашифрованном виде;
• разграничение прав доступа к данным внутри Оператора;
• регулярное резервное копирование данных;
• журналирование действий с персональными данными;
• отказ от хранения полных номеров банковских карт — обработка карт производится исключительно платёжными системами на их защищённой инфраструктуре в соответствии со стандартом PCI DSS.

10. Права субъекта персональных данных

10.1. В соответствии с Законом № 152-ФЗ субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных;
• требовать от Оператора уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзоре) или в судебном порядке.

10.2. Отзыв согласия на обработку персональных данных и/или требование об уничтожении данных влечёт прекращение оказания Оператором услуг по Договору-оферте, поскольку обработка соответствующих данных является необходимой для исполнения Договора.

11. Порядок обращений субъектов

11.1. Запросы, заявления и обращения по вопросам обработки персональных данных направляются Оператору на адрес электронной почты admin@aivitya.ru с указанием:

• фамилии, имени, отчества заявителя;
• контактных данных (email, по которому был зарегистрирован Заказчик);
• сути обращения.

11.2. Оператор рассматривает обращение и направляет мотивированный ответ в течение 10 (десяти) рабочих дней с момента его получения.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу aivitya.ru/legal/privacy.html.

12.2. Новая редакция Политики вступает в силу с момента её опубликования на сайте. Продолжение использования сервиса после опубликования означает согласие пользователя с обновлёнными условиями.

13. Контакты Оператора