Политика в отношении обработки персональных данных AviBot
> Основным местом регистрации, управления сервисом, подключения Avito, хранения базы знаний, просмотра статистики и проверки AI является сайт https://avi-bot.ru и личный кабинет. Telegram не является обязательным способом регистрации или управления сервисом. Он может использоваться только после отдельного включения Пользователем для кратких сервисных уведомлений без текста переписок клиентов, телефонов, адресов, фотографий и иных деталей заявки.
> Публичный демо-чат на сайте использует вымышленную базу знаний; он не подключён к Avito-аккаунтам Пользователей и не предназначен для передачи персональных данных. Тестовый чат в личном кабинете использует базу знаний конкретного Пользователя, но работает в изолированном режиме: не отправляет сообщения в Avito, не создаёт лиды, не запускает уведомления и не попадает в рабочую статистику.
Редакция от 30 августа 2026 года.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе AviBot, на сайте https://avi-bot.ru и в Telegram-боте @AviManager_bot.
1.2. Оператор:
Глущенко Иван Юрьевич Плательщик налога на профессиональный доход ИНН 745701302500 Адрес: 620000, Россия, г. Екатеринбург, ул. Заводская, д. 42, кв. 50 Email по вопросам персональных данных: avi-bot.help@mail.ru Телефон: +7 982 278-46-47
1.3. Политика применяется к данным:
- пользователей AviBot и добровольно подключённых Telegram-уведомлений;
- посетителей сайта и пользователей демонстрационного режима;
- заказчиков, плательщиков, представителей и менеджеров Пользователей;
- клиентов Пользователя, которые пишут ему через подключенный Avito-аккаунт;
- лиц, сведения о которых законно содержатся в переданной Пользователем базе
знаний;
- лиц, обращающихся в поддержку.
1.4. В отношении данных клиентов Пользователя сам Пользователь является оператором, а AviBot обрабатывает данные по его поручению. Условия такого поручения изложены в отдельном приложении к оферте.
2. Принципы обработки
Оператор:
- обрабатывает данные законно, добросовестно и для конкретных целей;
- не собирает данные «на всякий случай»;
- не объединяет несовместимые цели обработки;
- стремится поддерживать данные точными и актуальными;
- ограничивает срок хранения достижением целей и требованиями закона;
- принимает меры конфиденциальности и безопасности;
- не использует специальные категории и биометрические данные в обычной
работе AviBot.
3. Категории данных
3.1. Пользователь AviBot
- Telegram ID и username — только при добровольном подключении уведомлений;
- контактный телефон и email, если Пользователь их сообщил;
- название бизнеса, город, сведения о товарах, услугах и базе знаний;
- идентификаторы Avito-аккаунта и технические статусы подключения;
- access token, refresh token и иные интеграционные секреты в защищенном виде;
- история команд, настройки AI и уведомлений;
- обращения в поддержку;
- платежный идентификатор, сумма, тариф, статус и дата платежа;
- данные чека НПД;
- IP-адрес, user agent, дата и время запросов, технические журналы и ошибки.
Оператор не получает от YooKassa полный номер банковской карты, CVC/CVV и банковский пароль.
3.2. Клиенты Пользователя в Avito
- Avito user ID, chat ID, message ID;
- публичное имя, если оно передается платформой;
- текст и хронология сообщений;
- фотографии, голосовые сообщения и расшифровки;
- сведения о потребности, изделии, городе, бюджете и предпочтениях;
- телефон или иной контакт, добровольно сообщенный в диалоге;
- результат квалификации и передачи менеджеру.
Обычные фотографии и голосовые сообщения не обрабатываются AviBot для установления личности и не рассматриваются как биометрические персональные данные в рамках обычной работы Сервиса.
3.3. Посетители сайта
- IP-адрес, браузер, устройство, дата и время посещения;
- просмотренные страницы, переходы и события интерфейса;
- сведения cookies и идентификаторы Яндекс Метрики;
- текст, отправленный в демонстрационный чат, и краткий контекст демо-диалога.
Не следует отправлять в демонстрационный чат реальные персональные данные, телефоны, адреса и конфиденциальные сведения.
4. Цели, данные и правовые основания
4.1. Заключение и исполнение договора
Цель: регистрация в личном кабинете, подключение Avito и базы знаний, управление AI, поддержка, предоставление статистики.
Данные: идентификаторы Пользователя, контакты, настройки, база знаний, технические данные.
Основание: заключение и исполнение договора по инициативе субъекта данных, а также согласие в случаях, когда оно требуется.
4.2. Обработка обращений клиентов Пользователя
Цель: получение сообщения, формирование ответа, квалификация, передача лида, защита от спама и ошибок.
Данные: переписка, вложения, расшифровки, контакты и технические идентификаторы клиентов.
Основание: поручение Пользователя как оператора персональных данных. Наличие основания для исходной обработки и поручения обеспечивает Пользователь.
4.3. Оплата, чеки и учет
Цель: создание и подтверждение платежа, предоставление доступа, возврат, формирование чека НПД, разрешение споров.
Данные: идентификатор Пользователя, платежный идентификатор, сумма, дата, тариф, статус, данные чека.
Основание: исполнение договора и обязанности, установленные законом.
4.4. Безопасность и качество
Цель: предотвращение несанкционированного доступа, расследование сбоев, устранение ошибок, контроль доставки сообщений и улучшение качества.
Данные: технические журналы, ошибки, идентификаторы событий, ограниченные фрагменты запросов и ответов.
Основание: исполнение договора, обязанности по защите информации и законные интересы Оператора при условии соблюдения прав субъектов.
4.5. Аналитика сайта
Цель: обезличенная и агрегированная оценка посещаемости, работы страниц и переходов в Telegram.
Данные: IP-адрес, устройство, браузер, cookies, страницы и события.
Основание: согласие посетителя в той мере, в которой оно требуется для необязательных аналитических cookies.
4.6. Сервисные сообщения
Цель: уведомления о подключении, оплате, сроке доступа, лидах, ежедневной статистике, ошибках и безопасности.
Основание: исполнение договора. Эти сообщения не являются рекламной рассылкой.
4.7. Реклама
На дату этой редакции AviBot не выполняет рекламные рассылки по персональным контактам. Если такие рассылки появятся, они будут осуществляться только после отдельного предварительного согласия и с возможностью немедленной отписки.
5. Способы и операции
Обработка выполняется преимущественно автоматизированно и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу поставщикам, обезличивание, блокирование, удаление и уничтожение.
Оператор не распространяет персональные данные неопределенному кругу лиц и не продает их.
6. Место хранения и локализация
6.1. Основная база данных AviBot размещается на серверной инфраструктуре Beget на территории Российской Федерации. Актуальное место размещения проверяется Оператором по договорным документам и сведениям провайдера.
6.2. При сборе персональных данных граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием базы данных на территории Российской Федерации.
6.3. Резервные копии должны храниться с соблюдением тех же требований локализации и ограничений доступа.
7. Поставщики и получатели
Для работы могут привлекаться:
- Beget - хостинг, база данных, резервные копии;
- Avito - авторизация, получение и отправка сообщений;
- Telegram - интерфейс управления и уведомления;
- Google Docs - получение базы знаний по ссылке Пользователя;
- OpenAI - формирование AI-ответов, анализ изображений и расшифровка аудио;
- YooKassa - создание и подтверждение платежей;
- Яндекс Метрика - аналитика публичного сайта;
- почтовые сервисы - получение и отправка поддержки.
Каждому поставщику передается минимально необходимый объем данных. Полные данные банковской карты обрабатываются платежным провайдером, а не AviBot.
В OpenAI передаются только необходимые для конкретного ответа сообщения, ограниченный контекст диалога, сведения о заказе, релевантные фрагменты базы знаний, изображения и аудио, если соответствующая функция используется. Секреты подключения, API-ключи и OAuth-токены передаваться не должны. Порядок использования и временного хранения данных определяется условиями и настройками используемого API OpenAI.
8. Трансграничная передача
8.1. Telegram, Google и OpenAI являются иностранными поставщиками. Передача им отдельных данных может являться трансграничной.
8.2. До начала трансграничной передачи Оператор обязан провести необходимую оценку, получить сведения от получателей и направить отдельное уведомление в Роскомнадзор в случаях, предусмотренных статьей 12 Федерального закона № 152-ФЗ.
8.3. Если законные условия передачи не выполнены, соответствующая функция должна быть ограничена до устранения нарушения.
9. Сроки хранения
| Категория | Основной срок |
|---|---|
| Профиль и настройки Пользователя | срок договора и 30 дней после прекращения |
| Токены Avito и интеграционные секреты | до отключения интеграции, затем удаление без неоправданной задержки |
| База знаний | срок подключения и 30 дней после отключения |
| Переписка, вложения, расшифровки и карточки лидов | срок подключения и 30 дней после прекращения |
| Технические журналы и ошибки | до 90 дней, дольше только для расследования инцидента или спора |
| OAuth-запросы и временные технические состояния | до 30 дней |
| Платежи, чеки, возвраты и документы по договору | срок, установленный налоговым и иным применимым законодательством, но не менее 5 лет |
| Запросы субъектов и подтверждения удаления | 3 года после закрытия запроса |
| Резервные копии удаленных рабочих данных | в пределах фактического цикла резервного копирования провайдера и аварийных копий Оператора; после утраты необходимости копии удаляются, если более длительное хранение не требуется по закону или для разрешения спора |
| Данные Яндекс Метрики | в пределах настроек счетчика и сроков Яндекса, после чего удаление или обезличивание |
Срок может быть продлен, если данные необходимы для обязательного хранения, защиты прав в споре, расследования инцидента или исполнения требования государственного органа.
10. Права субъекта
Субъект вправе:
- получить сведения об обработке своих данных;
- потребовать уточнения, блокирования или удаления;
- отозвать согласие, если обработка основана на согласии;
- возразить против рекламной обработки;
- обжаловать действия Оператора в Роскомнадзор или суд;
- запросить информацию о лицах, которым поручена обработка.
Запрос направляется на avi-bot.help@mail.ru и должен позволять идентифицировать заявителя и его связь с данными. Ответ предоставляется в течение 10 рабочих дней. Срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением.
Отзыв согласия не прекращает обработку, для которой существует иное законное основание. Данные, не нужные для другой законной цели, уничтожаются в срок, предусмотренный законом.
Если обращается клиент Пользователя Avito, Оператор может передать запрос соответствующему Пользователю как основному оператору данных и содействовать его исполнению.
11. Защита данных
Оператор применяет соразмерные риску меры, включая:
- разграничение доступа;
- защищенные соединения;
- хранение токенов и секретов в защищенном виде;
- минимизацию выводимых в журналы данных;
- создание резервных копий перед критическими изменениями и использование
доступных средств резервного копирования инфраструктуры;
- контроль ошибок и подозрительной активности;
- обновление компонентов;
- процедуры реагирования и удаления.
Ни один способ передачи или хранения не гарантирует абсолютную безопасность.
12. Инциденты
При выявлении неправомерной передачи или доступа Оператор принимает меры по локализации, сохранению доказательств, оценке последствий и уведомлению Роскомнадзора и затронутых операторов в случаях и сроки, предусмотренные законом.
13. Cookies
Сайт может использовать технически необходимые cookies и Яндекс Метрику. Необязательная аналитика должна запускаться после получения согласия посетителя, если такое согласие требуется. Посетитель может ограничить cookies в браузере, при этом часть функций сайта может работать иначе.
14. Изменение Политики
Новая редакция публикуется на https://avi-bot.ru/privacy. Вверху документа указывается дата редакции. Существенные изменения не применяются задним числом.
15. Контакты
По вопросам обработки, доступа, исправления или удаления данных:
Глущенко Иван Юрьевич Email: avi-bot.help@mail.ru Телефон: +7 982 278-46-47 Почтовый адрес: 620000, Россия, г. Екатеринбург, ул. Заводская, д. 42, кв. 50