Эта Политика описывает, как индивидуальный предприниматель Мирошниченко Максим Александрович (далее — Оператор) обрабатывает персональные данные при использовании сайта Autoparcer, создании аккаунта, оплате доступа и обращении в поддержку.
1. Оператор и связь
Оператор: Индивидуальный предприниматель Мирошниченко Максим Александрович.
ИНН: 246413076500.
ОГРНИП: 326246800076722.
Email для обращений по персональным данным: da@ikomu.ru.
Почтовый адрес для обращений необходимо указать до публичного запуска сайта.
2. Какие данные обрабатываются
- Логин, выбранный при регистрации. Для аккаунтов, созданных до перехода на логины, прежний адрес электронной почты сохраняется в качестве логина.
- Хеш пароля и индивидуальная соль. Пароль в открытом виде в базе сайта не хранится; при смене пароля старые активные сеансы, кроме текущего, завершаются.
- Сведения об аккаунте, сроке доступа и согласиях с документами: их версия, дата и время принятия.
- Сведения об оплате, полученные от платёжного сервиса: номер операции, выбранный период, сумма, статус и дата. Данные банковской карты Оператор не получает и не хранит.
- Технические сведения, необходимые для работы сайта и защиты аккаунтов, в том числе IP-адрес для кратковременного ограничения частоты запросов. Инфраструктура размещения сайта может вести технические журналы запросов.
В текущей версии сайта ссылки на поиск Avito и содержимое найденных объявлений не передаются сайту: мониторинг выполняется локальным Electron-приложением. Если эта схема изменится, Политика будет обновлена до запуска соответствующей обработки.
3. Цели и основания обработки
- Регистрация, вход, поддержание сессии и защита аккаунта.
- Оформление доступа, подтверждение оплаты и отображение срока подписки.
- Ответы на обращения, предотвращение злоупотреблений и обеспечение безопасности.
- Исполнение обязанностей, прямо установленных законодательством.
Данные обрабатываются для заключения и исполнения договора с пользователем, на основании отдельно выраженного согласия на обработку персональных данных, а также в случаях, когда обработка необходима по закону.
4. Платёжный сервис и иные получатели
Для оплаты сайт использует платёжный сервис ЮKassa. Платёжная форма открывается на стороне платёжного сервиса. ЮKassa самостоятельно обрабатывает платёжные реквизиты в соответствии со своими документами; Оператор получает необходимые для активации доступа сведения о транзакции.
Данные также могут обрабатываться поставщиком хостинга сайта в объёме, необходимом для размещения и защиты сервиса. Фактического поставщика и регион размещения необходимо указать в этой Политике после выбора инфраструктуры для публичного запуска.
5. Хранение и защита
Данные аккаунта хранятся, пока аккаунт используется и это необходимо для целей обработки. Сведения об оплате могут сохраняться дольше, если этого требует законодательство. Сроки хранения технических журналов зависят от настроек инфраструктуры и должны быть определены до публичного запуска.
Оператор применяет разумные организационные и технические меры: хеширование паролей с уникальной солью, хранение хеша сессионного токена, ограничение запросов регистрации и входа, а также HTTPS при публичном размещении сайта.
При запуске сайта в production его сервер и основная база данных должны быть размещены с соблюдением требований российского законодательства о локализации персональных данных. Трансграничная передача в текущей версии сайта не настроена.
6. Права пользователя
Пользователь может запросить сведения об обработке, уточнение или удаление данных, а также отозвать согласие, написав на da@ikomu.ru. Оператор рассмотрит обращение в сроки, установленные законом. Удаление отдельных сведений может быть ограничено обязанностью сохранять их по закону или необходимостью завершить расчёты.
Отзыв согласия не влияет на законность обработки, выполненной до его получения. Для подтверждения личности Оператор может запросить разумные сведения, необходимые для защиты аккаунта от несанкционированного удаления.
7. Cookie и сессии
Сайт использует обязательную cookie сессии для входа в аккаунт. Она имеет атрибуты HttpOnly и SameSite=Lax, а в production — Secure; срок её действия ограничен. Сайт не использует рекламные cookie и сторонние системы аналитики в текущей версии.
8. Изменение Политики
Оператор может обновлять Политику при изменении сервиса, законодательства или состава обработчиков данных. Актуальная версия размещается на этой странице; существенные изменения доводятся до сведения пользователей способом, доступным в сервисе.
Вопросы и запросы по персональным данным: da@ikomu.ru.