Политика конфиденциальности

Исполнитель и оператор персональных данных

ФИО / наименование: Николаенко Александр Сергеевич
Правовой статус: Самозанятый
ИНН: 614089194000
Место деятельности: Россия, Ростовская область, г. Азов, 346780
Электронная почта: lprostovru@yandex.ru
Телефон: +79896120061

1. Сфера действия и основные принципы

1.1. Настоящая политика определяет обработку персональных данных посетителей anvero.ru, пользователей app.anvero.ru, представителей заказчиков и лиц, обращающихся в поддержку. Оператором является указанное выше лицо, которое определяет цели обработки и обеспечивает реализацию прав субъектов данных.

1.2. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», законодательства об информации и иных применимых норм РФ. Оператор использует данные для определённых целей, ограничивает их объём необходимым, обеспечивает актуальность и не хранит идентифицирующие сведения дольше, чем позволяют цели и законные основания.

1.3. Публикация политики информирует об обработке. Просмотр страницы, молчание или заранее установленная отметка не заменяют согласие. В случаях, когда обработка необходима для заключения и исполнения договора либо предусмотрена законом, применяется соответствующее самостоятельное основание.

2. Источники и категории данных

2.1. Оператор получает данные из регистрационной формы, действий в кабинете, обращений в поддержку, сообщений о платежах и источников, которые подключает Пользователь. При посещении сервер получает технические сведения, необходимые для доставки страницы и защиты от злоупотреблений.

2.2. В зависимости от выбранного способа входа обрабатываются имя, электронная почта, идентификатор аккаунта Anvero, Telegram ID, имя и username Telegram, номер телефона для запроса кода, а также сведения об авторизационной сессии. Пароль Anvero хранится в виде криптографического проверочного значения с солью. Коды и облачный пароль Telegram используются при подтверждении входа и не предназначены для хранения в пользовательских карточках.

2.3. Рабочие данные включают ссылки и названия источников, публикации, сведения о товарах, фотографии, видео, таблицы, параметры интеграций, тексты и результаты обработки, историю задач и выгрузок. Если материалы содержат сведения о физических лицах, к ним применяются требования о персональных данных.

2.4. Платёжные сведения ограничиваются данными, необходимыми для учёта расчёта: идентификатором операции, суммой, датой, статусом, тарифом, контактами для документа о расчёте и, если применимо, идентификатором платёжного метода. Полные карточные реквизиты и CVC/CVV не включаются в базу Anvero.

3. Цели, основания и сроки обработки

Цель	Данные и субъекты	Основание	Срок / условие прекращения
Создание аккаунта и вход	Пользователи: имя, почта, идентификаторы, проверочное значение пароля, сессии; при входе через Telegram — данные подключённой учётной записи	Заключение и исполнение договора по инициативе пользователя; отдельно выраженное согласие в применимых случаях	Пока действует аккаунт и необходим доступ. При прекращении отношений — удаление по разделу 8, кроме сведений с самостоятельным законным основанием хранения
Импорт, обработка и выгрузка материалов	Пользователи и лица в законно предоставленных ими материалах: контент, источники, настройки, журналы операций, результаты	Исполнение договора с пользователем; для данных третьих лиц — законное основание пользователя и поручение на обработку	До удаления соответствующих материалов, источника или закрытия аккаунта с учётом обработки текущего запроса и законных обязательств
Учёт оплаты и оформление расчётных документов	Плательщики и представители заказчиков: идентификаторы, контакты, сумма, дата, тариф, статус оплаты, сведения чека	Договор и обязанности по налоговому и иному применимому законодательству	В течение обязательных сроков хранения соответствующих документов. Для документов, к которым применяется подп. 8 п. 1 ст. 23 НК РФ, — 5 лет; иной обязательный срок применяется при наличии соответствующего основания
Ответ на обращения и устранение ошибок	Заявители: имя, контакты, содержание переписки и относящиеся к вопросу сведения	Исполнение договора, обработка запроса по инициативе заявителя, согласие при необходимости	До решения вопроса; относящаяся к спору переписка может храниться в течение срока защиты прав по конкретному спору
Безопасность и предотвращение злоупотреблений	Посетители и пользователи: IP-адрес, время и параметры запроса, идентификаторы сессий, сведения об ошибках и попытках входа	Законные интересы оператора в обеспечении безопасности при соблюдении прав субъектов и обязанности по защите данных	Пока сведения необходимы для защиты и расследования конкретных событий. Ограничители попыток входа учитывают 10-минутные интервалы; сроки cookie приведены отдельно
Подтверждение выраженных условий и согласий	Пользователи: ID аккаунта, вид документа, редакция, время и способ подтверждения	Доказывание исполнения обязанностей и защита законных прав сторон	В период отношений и необходимой защиты прав, обычно в пределах общего трёхлетнего срока исковой давности после их завершения; дольше — при наличии спора или обязательной нормы

3.1. Сроки исчисляются по правилам соответствующего основания, а не автоматически с даты последнего входа. Отзыв согласия не означает уничтожение документов, которые оператор обязан сохранять по закону. Для каждого исключения определяется состав сохраняемых сведений, основание и срок; их использование для иных целей прекращается.

3.2. Данные не используются Anvero для рекламных рассылок на основании регистрации. При появлении такой функции потребуется отдельное предварительное согласие с возможностью отказа. Поведенческая реклама и продажа базы пользователей не являются целями этой политики.

4. Порядок обработки и работа с чужими данными

4.1. Обработка выполняется автоматизированно, а при рассмотрении обращений — с участием уполномоченного лица. Операции включают получение, запись, структурирование, хранение, уточнение, поиск, использование, передачу необходимому получателю, ограничение доступа и удаление. Распространение персональных данных неопределённому кругу лиц не включается в общее согласие на регистрацию.

4.2. При загрузке данных третьих лиц Пользователь определяет законную цель и подтверждает наличие достаточного основания. Он не вправе поручать обработку данных, полученных неправомерно. Если требуется согласие на распространение или иное специальное согласие, его наличие обеспечивается до соответствующей операции.

4.3. В отношении материалов, обрабатываемых по поручению Пользователя, Anvero действует в пределах выбранных операций импорта, подготовки и выгрузки. Поручение не включает самостоятельную рекламу третьим лицам или использование их данных для несвязанных целей. Оператор обеспечивает конфиденциальность, применимые меры защиты, содействует ответам на законные запросы и прекращает обработку после завершения поручения, если отсутствует другое основание.

4.4. Сервис не предназначен для обработки специальных категорий данных о здоровье, политических и религиозных взглядах, интимной жизни, судимости или биометрии для установления личности. Фотография товара с изображением человека не используется Anvero как способ биометрической идентификации. Не относящиеся к товару персональные сведения следует удалить из материалов до загрузки.

5. Получатели данных и внешние интеграции

5.1. Доступ предоставляется только в необходимом объёме лицам, обслуживающим инфраструктуру, исполняющим обязательства или получающим сведения по закону. При поручении обработки подрядчику оператор определяет цель, перечень данных и операций, обязательства по конфиденциальности, безопасности и информированию об инцидентах.

Сервис / получатель	Когда участвует	Состав передаваемой информации
Инфраструктура Timeweb Cloud	Размещение приложения и рабочей базы	Серверные данные и технические сведения в пределах обслуживания инфраструктуры
Telegram	Выбранный пользователем вход, подключение аккаунта, импорт источников	Данные авторизации и запросы к выбранным источникам; сервис получает доступные по разрешениям аккаунта сведения
Google Sheets и Яндекс Диск	Получение подключённых пользователем таблиц и материалов по ссылкам	Запросы к указанным ресурсам и параметры доступа, необходимые для их получения
Авито	Подключение кабинета, передача объявлений, запросы статусов	Авторизационные реквизиты интеграции, сведения продавца и выбранные для выгрузки объявления
Провайдер генерации, используемый в интеграции Anvero; действующая конфигурация — Codex.sale	Запуск обработки текстов и изображений	Задание, необходимые сведения о товаре, тексты и изображения. Загружать в такие задания не относящиеся к товару персональные данные нельзя
Платёжный провайдер, указанный в форме оплаты, в том числе ЮKassa при выборе этого способа	Проведение выбранного платежа, возврат, оформление расчётной информации	Сумма, назначение, идентификатор операции и необходимые контакты; реквизиты карты передаются напрямую провайдеру
Уполномоченные государственные органы	Законный и надлежаще оформленный запрос или прямо установленная обязанность	Только сведения, подлежащие предоставлению на соответствующем основании

5.2. Внешние платформы могут действовать как самостоятельные операторы по собственным правилам. Подключение интеграции не отменяет обязанностей Anvero в отношении выполняемой им обработки. Сведения о конкретных лицах, которым поручена обработка, предоставляются субъекту по запросу в установленном законом порядке.

5.3. Получение доступа к чужому кабинету не входит в обычное использование сервиса. Экспортируемые файлы и ссылки на ленты передаются выбранному Пользователем получателю. До публикации необходимо проверить, какие контакты и изображения будут открыты посетителям внешней площадки.

6. Локализация и трансграничная передача

6.1. При сборе персональных данных граждан РФ оператор обязан соблюдать требования части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных на территории РФ. Основное приложение Anvero размещено на российской инфраструктуре Timeweb Cloud. Это не означает, что все подключаемые внешние платформы размещают свои системы в России.

6.2. Использование иностранных платформ может сопровождаться трансграничной передачей. Такая передача допускается при наличии законного основания и после выполнения предусмотренных статьёй 12 Закона № 152-ФЗ процедур, включая предварительное уведомление Роскомнадзора, оценку сведений о получателе и соблюдение применимых запретов, ограничений и сроков.

6.3. Общая отметка при регистрации не заменяет эти процедуры и не является безусловным разрешением передавать любые данные в любую страну. До передачи в новую иностранную интеграцию оператор должен определить получателя, страну, цель, состав данных и допустимость передачи. Пользователь вправе запросить сведения о затрагивающей его обработке по контактам оператора.

7. Конфиденциальность и защита

7.1. Для защиты применяются разграничение прав пользователей, проверка сессий и принадлежности данных, HTTPS, защищённые cookie авторизации, криптографическая проверка паролей и ограничение повторных попыток входа. Реквизиты интеграций не размещаются в общедоступных разделах.

7.2. Оператор ограничивает доступ обслуживающих лиц, контролирует правомерность обработки, рассматривает инциденты и определяет необходимые меры по статьям 18.1 и 19 Закона № 152-ФЗ. При инциденте, о котором закон требует уведомления, Роскомнадзору направляются первичная информация в течение 24 часов и результаты внутреннего расследования в течение 72 часов.

7.3. Пользователь со своей стороны защищает устройства, не раскрывает пароль и коды, проверяет адрес страницы входа и не передаёт посторонним действующие ссылки выгрузок. О подозрительной активности можно сообщить по электронной почте оператора.

8. Уточнение, прекращение обработки и удаление

8.1. Пользователь может потребовать уточнения неточных данных, ограничения неправомерной обработки, удаления избыточных сведений, закрытия аккаунта или отозвать согласие. Запрос рассматривается с учётом цели обработки и самостоятельных оснований хранения.

8.2. Подтверждённые неточные данные уточняются в течение 7 рабочих дней. Незаконно полученные или не нужные для заявленной цели данные уничтожаются в течение 7 рабочих дней после предоставления подтверждающих сведений. При выявлении неправомерной обработки применяются специальные сроки статьи 21 Закона № 152-ФЗ.

8.3. При достижении цели или отзыве согласия данные, для которых отсутствует другое законное основание, подлежат уничтожению не позднее 30 дней. Требование прекратить обработку исполняется в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней в предусмотренных законом случаях.

8.4. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в срок, установленный законом, как правило не позднее 6 месяцев, если другой срок не установлен федеральным законом. Архивные и резервные экземпляры не используются для возобновления прекращённой обработки; при восстановлении системы ограничения и выполненные запросы должны учитываться.

8.5. Удаление данных в Anvero не удаляет автоматически уже опубликованные объявления и копии у самостоятельных операторов. Для них применяются процедуры соответствующей площадки; Anvero содействует в пределах своих полномочий и обязанностей.

9. Права и порядок обращения

9.1. Субъект вправе узнать, обрабатываются ли его данные, получить сведения о целях, основаниях, источниках, составе, сроках, получателях и трансграничной передаче, ознакомиться со своими данными и реализовать права на уточнение, блокирование, уничтожение и отзыв согласия.

9.2. Запрос направляется по электронной почте lprostovru@yandex.ru. Укажите имя, контакт для ответа, идентификатор аккаунта или сведения об отношениях с сервисом и суть требования. Дополнительные сведения для подтверждения личности запрашиваются соразмерно риску раскрытия чужих данных и требованиям статьи 14 Закона № 152-ФЗ; присылать паспортную копию в обычном первом обращении не требуется.

9.3. Информация по запросу о данных предоставляется, как правило, в течение 10 рабочих дней. Законное продление допускается максимум на 5 рабочих дней с мотивированным уведомлением. При отказе указывается конкретное основание; данные других субъектов без основания не раскрываются.

9.4. Действия оператора можно обжаловать в Роскомнадзор или суд. Обращение в поддержку не лишает права использовать эти способы защиты. Решения, порождающие юридические последствия для субъекта исключительно на основе автоматизированной обработки его персональных данных, не являются назначением функций генерации объявлений Anvero.

10. Cookie и изменения политики

10.1. Назначение и сроки технических cookie описаны в политике использования cookie. Применяемые технические средства обеспечивают вход и безопасность; необязательные аналитические или рекламные средства не включаются в согласие на обработку данных аккаунта.

10.2. Актуальная редакция публикуется по постоянному адресу этой страницы с датой. Новая цель, требующая согласия, не вводится задним числом: до соответствующей обработки оператор сообщает необходимые сведения и получает отдельное согласие.