Авитрек

Политика обработки персональных данных

Редакция от 10 ноября 2026 года

1.Оператор и статус документа

  1. Политика описывает обработку персональных данных в Авитрек на avitrack.ru. Оператор — Сорокин Арсений Иванович, ИНН 312330018332, плательщик НПД. Адрес и контакты для обращений приведены ниже.
  2. Политика информирует о целях и условиях обработки. Само посещение сайта или ознакомление с Политикой не является согласием на любые операции с данными. Если обработка требует согласия, оно оформляется отдельно, свободно и конкретно.

2.Какие данные и для чего используются

  1. Кабинет: email, сведения о магазине и его идентификатор, хеш пароля, сведения о доступе и подписке — регистрация, вход, предоставление функций и безопасность.
  2. Интеграция: ключи API, токены и идентификаторы разрешённых магазинов, ключи расширения — подключение и разграничение доступа. Пароль от аккаунта Авито для подключения не требуется. Не публикуйте ключи и не присылайте их в поддержку.
  3. Учёт: идентификаторы и названия объявлений, изображения при наличии источника, статусы и суммы заказов, показатели продаж и рекламы, закупочные цены, налоги, товары, варианты и остатки склада, ручные продажи. Эти сведения используются для отчётов, учёта и связи товаров с объявлениями. Коммерческие данные могут содержать персональные сведения; их состав зависит от загруженных пользователем материалов и полей, переданных площадкой.
  4. Поддержка: текст обращения, приложенные фотографии, ответы, идентификатор кабинета и обращения; при включении пользователем — раздел интерфейса и код ошибки. Эти данные нужны для ответа, устранения неисправностей и истории обращения.
  5. Оплата: email для чека, вид покупателя (физическое лицо, ИП или организация), ИНН и наименование ИП/организации при необходимости, сведения об операции и возврате — учёт расчётов и выдача чека НПД. Передача этих сведений Robokassa и ФНС выполняется в необходимом по закону объёме. Номер карты и CVC в формах Авитрек не запрашиваются.
  6. Технические сведения: параметры запросов и устройства в доступном объёме, IP-адрес в журналах инфраструктуры, ошибки и идентификаторы сессий — работа сервиса и защита от злоупотреблений. Не следует включать в сообщения и файлы специальные категории данных, биометрию и сведения, не нужные для обращения.

3.Основания и поручение обработки

  1. Данные, необходимые для заключения и исполнения договора с владельцем кабинета, обрабатываются на основании соответствующих положений статьи 6 Федерального закона № 152-ФЗ. Для выполнения требований закона применяется соответствующее законное основание. Основание выбирается для конкретной операции; договор не разрешает любую обработку.
  2. Если пользователь загружает персональные данные покупателей или сотрудников, он обеспечивает законное основание и необходимые уведомления. Обработка по его поручению должна быть оформлена в соответствии с частью 3 статьи 6 Закона № 152-ФЗ: категории субъектов, перечень данных и операций, цели, конфиденциальность, защита и обязанности при инцидентах. До оформления такого поручения не следует загружать избыточные сведения о третьих лицах.
  3. Для согласованного учёта операции могут включать сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование и уничтожение. Объём ограничивается назначением функции. Сведения не предоставляются для публичного распространения и продажи рекламным посредникам.

4.Поддержка, Telegram и ИИ

  1. При отправке обращения через чат его текст, фотографии и служебные сведения передаются команде поддержки через Telegram. Ответ сотрудника возвращается в кабинет. Следует скрыть данные покупателей, пароли и ключи на скриншотах; отправляйте только необходимую информацию.
  2. При включённом ИИ-помощнике поддержки текст последних сообщений и ограниченный контекст вопроса направляются в API OpenAI для подготовки ответа. Программа пытается скрывать известные шаблоны секретов, но это не гарантирует удаления всех персональных данных. Фотографии этой реализацией ИИ-помощнику не передаются; они передаются сотрудникам через Telegram.
  3. В текущей реализации запрос к OpenAI передаётся с параметром store=false. Это параметр запроса, а не обещание нулевого хранения у поставщика или отсутствия трансграничной передачи. Telegram и OpenAI — внешние сервисы; их использование может сопровождаться обработкой за пределами РФ и требует соблюдения применимых требований к такой передаче. ИИ-ответ может содержать ошибку; можно запросить участие сотрудника.

5.Место обработки и получатели

  1. Доступ имеют уполномоченные лица и поставщики инфраструктуры в объёме, необходимом для работы функций. Данные передаются Авито в рамках разрешённой интеграции и Telegram/OpenAI в случаях, описанных выше. Для приёма платежей используется Robokassa (ООО «РОБОКАССА», ИНН 5047063929): ей передаются необходимые сведения о счёте, сумме, назначении платежа, email и реквизитах покупателя для чека НПД. Покупатель вводит платёжные реквизиты на странице платёжного сервиса. Сведения о доходе и чеке передаются ФНС через уполномоченного партнёра после подключения «Робочеки СМЗ».
  2. Сервис использует арендованную серверную инфраструктуру и базу данных PostgreSQL. Сведения о конкретных получателях данных и местах обработки, относящиеся к субъекту данных, можно запросить у Оператора. Домен .ru и регистрация владельца IP не подтверждают страну размещения базы. Соблюдение требований к локализации и передаче проверяется по фактическому размещению и условиям работы поставщиков.
  3. Трансграничная передача допускается только при выполнении требований применимого законодательства, включая необходимые предварительные уведомления и проверку получателей. Размещение Политики не заменяет необходимые уведомления и иные предусмотренные законом процедуры. Данные предоставляются государственным органам только при наличии предусмотренного законом основания.

6.Сроки, прекращение и удаление

  1. Сведения кабинета и учёта хранятся, пока нужны для исполнения договора, поддержки, обеспечения безопасности и защиты законных требований. При достижении целей, отзыве согласия или требовании прекращения обработки Оператор определяет, есть ли иное законное основание хранения; без него данные подлежат прекращению обработки и уничтожению в установленные законом сроки.
  2. Удаление кабинета и данных можно запросить через поддержку или по email Оператора. Оператор проверяет полномочия заявителя соразмерным способом, сообщает результат и основания сохранения отдельных сведений, если это требуется законом. Отзыв ключа не равен удалению истории.
  3. Резервные копии, журналы и переписка у внешних получателей учитываются отдельно. Сроки обработки отдельных категорий определяются их целями и обязательными требованиями закона; удаление из резервных копий и систем обработчиков выполняется с учётом их циклов хранения и предусмотренных законом обязанностей. Автоматическое удаление переписки через фиксированные 90 дней не предусмотрено.
  4. Документы, необходимые по налоговому и иному законодательству, сохраняются в обязательные сроки. Запрос на удаление не отменяет эти обязанности; объём и доступ должны быть ограничены.

7.Защита и данные в браузере

  1. Используются HTTPS, проверка авторизации и прав владельца магазина, разграничение доступа и хранение хешей паролей. Конкретные меры безопасности должны соответствовать рискам обработки. Эти меры уменьшают риск и не означают абсолютной защиты.
  2. Для входа и настроек интерфейса используются данные сессии и локальное хранилище браузера. Расширение хранит настройки подключения и ключ доступа в хранилище расширения. Выход и отзыв ключей прекращают соответствующий доступ; очищение локальных данных может потребовать повторного входа.
  3. Рекламные рассылки и необязательное отслеживание требуют самостоятельного законного основания и, когда это нужно, отдельного согласия. Принятие условий сервиса не является согласием на рекламу.

8.Права и контакты

  1. Субъект вправе запросить сведения об обработке, уточнение, блокирование или уничтожение данных при наличии оснований, отозвать согласие и потребовать прекращения обработки в предусмотренных законом случаях; обратиться в Роскомнадзор или суд. Обращения рассматриваются в сроки, установленные законом.
  2. Обновления политики публикуются на avitrack.ru/privacy.html. При изменении целей и условий, требующих нового согласия, одной публикации недостаточно.
  3. Продавец / операторСорокин Арсений Иванович, плательщик налога на профессиональный доход
    ИНН312330018332
    Адрес для обращений105082, г. Москва, ул. Малая Почтовая, д. 12
    Электронная почтаarseniy0077700@mail.ru
    Телефон+7 961 166-66-06

    Обращения по работе сервиса, оплате, возвратам и персональным данным принимаются на arseniy0077700@mail.ru, по телефону +7 961 166-66-06 и через чат «Поддержка» в личном кабинете.