Политика обработки персональных данных

Редакция 1.0 от 29.10.2026.

1. Оператор

Косарим Руслан Александрович, ИНН 320304745221 (далее — Оператор). Сведения об Операторе внесены в реестр операторов персональных данных Роскомнадзора: [регистрационный номер или «уведомление подано __.__.____»]. Обращения по вопросам персональных данных принимаются через команду /support в чат-боте Сервиса в мессенджере MAX.

2. Какие данные обрабатываются

• идентификатор и имя пользователя в мессенджере MAX;
• данные профиля продавца: адрес или место осмотра товара, телефон для объявлений, имя контактного лица, способ связи;
• адрес электронной почты для отправки кассовых чеков;
• идентификатор аккаунта Авито и токены доступа к нему (в зашифрованном виде);
• фотографии и описания товаров, тексты сформированных объявлений;
• сведения о платежах (сумма, статус, идентификатор платежа). Данные банковских карт Оператор не получает и не хранит;
• источник перехода (UTM-метка), технические журналы.

3. Цели и основания

• исполнение договора-оферты: формирование и публикация объявлений, управление подпиской (п. 5 ч. 1 ст. 6 152-ФЗ);
• исполнение требований законодательства о применении контрольно-кассовой техники;
• поддержка пользователей и уведомления о работе сервиса;
• аналитика эффективности каналов привлечения — в обезличенном виде.

4. Хранение и защита

Данные хранятся на серверах в Российской Федерации. Токены доступа к Авито шифруются. Фотографии очищаются от метаданных (в том числе геолокации). Доступ к данным имеют только уполномоченные сотрудники Оператора с двухфакторной аутентификацией.

5. Передача третьим лицам

• ООО «КЕХ еКоммерц» (Авито) — текст объявления, фотографии и контакты из профиля продавца для публикации объявления;
• ООО НКО «ЮМани» (ЮKassa) — сумма платежа и email для чека;
• ООО «Коммуникационная платформа» (мессенджер MAX) — сообщения бота пользователю;
• [Anthropic PBC (США) — фотографии и описание товара для формирования текста объявления. Это трансграничная передача: проверить юристом, нужны ли уведомление РКН и отдельное согласие; контакты продавца в эти запросы не передаются].

6. Сроки

Фотографии и тексты заявок, не дошедших до публикации, удаляются через 90 дней; снятых с публикации — через тот же срок после снятия. Данные о платежах хранятся в течение срока, установленного законодательством. Остальные данные — до отзыва согласия или удаления аккаунта.

7. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие. Удалить данные можно командой /delete_me в чат-боте или запросом через /support: Оператор снимает объявления пользователя с публикации, отзывает доступ к Авито и удаляет данные, кроме тех, что обязан хранить по закону.

8. Изменения

Новая редакция Политики публикуется на этой странице. О существенных изменениях пользователь узнаёт в чат-боте.