Политика обработки персональных данных сервиса Advify

Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта advify.ru, личного кабинета и иных сервисов Advify.

1.1.Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

1.3.Сервис Advify предназначен для автоматизации работы с объявлениями, интеграциями, данными личного кабинета, статистикой, публикациями и иными функциями, связанными с использованием внешних площадок, включая Avito, если такая интеграция подключена пользователем.

1.4.Использование сайта advify.ru, регистрация в личном кабинете, установка соответствующих чекбоксов, подключение интеграций и использование функций сервиса означают ознакомление пользователя с настоящей Политикой.

1.5.Если пользователь не согласен с условиями настоящей Политики, он должен прекратить использование сайта и сервиса.

2.1.Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2.Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

2.3.Пользователь — физическое лицо, использующее сайт, личный кабинет, формы регистрации, формы обратной связи, поддержку или иные функции сервиса Advify.

2.4.Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.5.Сервис — программный продукт Advify, доступный через сайт advify.ru и/или личный кабинет.

2.6.Cookies — небольшие текстовые файлы, которые сохраняются на устройстве пользователя и используются для работы сайта, авторизации, аналитики, безопасности и улучшения сервиса.

3.1.Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетителей сайта advify.ru;
• пользователей, проходящих регистрацию;
• зарегистрированных пользователей личного кабинета;
• клиентов и представителей клиентов;
• лиц, обращающихся в поддержку;
• лиц, чьи данные пользователь самостоятельно размещает или передаёт через сервис при работе с объявлениями, интеграциями или внешними площадками.

4.1.Оператор может обрабатывать следующие категории данных:

• фамилия, имя, отчество, если пользователь указывает такие данные;
• номер телефона;
• адрес электронной почты;
• логин, идентификатор аккаунта, данные авторизации;
• сведения о тарифе, подписке, оплате, статусе платежа;
• IP-адрес;
• сведения о браузере, устройстве, операционной системе;
• дата и время посещения сайта и личного кабинета;
• сведения о действиях пользователя в интерфейсе сервиса;
• cookies, идентификаторы сессии и аналитические идентификаторы;
• обращения в поддержку, сообщения, вложения и история коммуникаций;
• данные, необходимые для работы интеграций с внешними площадками, включая Avito;
• API-ключи, client_id, client_secret, access token, refresh token и иные технические идентификаторы, если пользователь подключает соответствующую интеграцию;
• данные объявлений, включая заголовки, описания, категории, цены, регионы, адреса, фотографии, статусы публикаций, статистику и иные сведения, передаваемые пользователем или получаемые через подключённые интеграции;
• технические журналы, server logs, сведения об ошибках, событиях безопасности и действиях в аккаунте.

4.2.Оператор не запрашивает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.

4.3.Пользователь обязуется не размещать и не передавать через сервис данные, которые не требуются для использования Advify, а также данные третьих лиц без законного основания.

5.1.Оператор обрабатывает персональные данные в следующих целях:

• регистрация пользователя в сервисе;
• идентификация пользователя и предоставление доступа к личному кабинету;
• исполнение договора, заключаемого на основании публичной оферты;
• предоставление функций сервиса Advify;
• настройка и обслуживание интеграций с внешними площадками, включая Avito;
• создание, редактирование, импорт, экспорт, синхронизация, публикация и анализ объявлений;
• обработка платежей, учёт тарифов, подписок и статусов оплаты;
• направление технических, сервисных и транзакционных уведомлений;
• предоставление технической поддержки;
• обеспечение безопасности аккаунта и предотвращение неправомерного доступа;
• анализ работы сайта и сервиса;
• улучшение качества продукта, интерфейса и пользовательского опыта;
• рассмотрение обращений, претензий и запросов пользователей;
• выполнение требований законодательства Российской Федерации;
• защита прав и законных интересов Оператора.

6.1.Обработка персональных данных осуществляется на основании:

• согласия пользователя на обработку персональных данных;
• договора, заключаемого между пользователем и Оператором на условиях публичной оферты;
• необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• необходимости защиты прав и законных интересов Оператора, если такая обработка не нарушает права и свободы пользователя.

7.1.Оператор может совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• передача;
• предоставление;
• доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

7.2.Обработка может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

8.1.Если пользователь подключает интеграцию с Avito или иной внешней площадкой, Оператор может обрабатывать технические данные, необходимые для работы такой интеграции.

8.2.К таким данным могут относиться client_id, client_secret, access token, refresh token, идентификаторы аккаунтов, идентификаторы объявлений, статусы публикаций, данные объявлений, фотографии, статистика, сообщения об ошибках и иные сведения, необходимые для работы функций Advify.

8.3.Оператор использует такие данные исключительно для предоставления пользователю функций сервиса, включая синхронизацию, публикацию, обновление, анализ и управление объявлениями.

8.4.Пользователь подтверждает, что имеет право использовать, передавать, редактировать и публиковать данные, загружаемые или синхронизируемые через Advify.

8.5.Оператор не несёт ответственности за содержание объявлений, материалов, фотографий и иных данных, которые пользователь размещает, передаёт или публикует с использованием сервиса.

8.6.Оператор не отвечает за решения внешних площадок, включая модерацию, отклонение, ограничение, блокировку, изменение правил, сбои API или прекращение доступа, если такие обстоятельства не вызваны виновными действиями Оператора.

9.1.Если сервис предусматривает платные тарифы, Оператор обрабатывает данные, необходимые для учёта оплаты, тарифа, подписки и статуса платежа.

9.2.Оплата может осуществляться с использованием стороннего платёжного провайдера: ЮKassa.

9.3.Оператор не хранит полные данные банковских карт пользователей. Обработка платёжных данных осуществляется платёжным провайдером в соответствии с его правилами и политиками.

9.4.Оператор может получать от платёжного провайдера идентификатор платежа, сумму, валюту, дату платежа, статус операции, сведения о тарифе, идентификатор подписки, токен платёжного средства и иные сведения, необходимые для исполнения договора и учёта оплаты.

10.1.Сайт и сервис Advify могут использовать cookies и аналогичные технологии.

10.2.Cookies могут использоваться для:

• корректной работы сайта и личного кабинета;
• авторизации пользователя;
• сохранения пользовательских настроек;
• обеспечения безопасности;
• анализа посещаемости;
• улучшения интерфейса и функций сервиса;
• фиксации согласий пользователя.

10.3.На сайте могут использоваться сервисы веб-аналитики: Яндекс.Метрика.

10.4.Пользователь может ограничить или запретить использование cookies в настройках браузера. В этом случае отдельные функции сайта или личного кабинета могут работать некорректно.

10.5.Если на сайте используются cookies, не являющиеся строго необходимыми для работы сервиса, Оператор размещает cookie-уведомление и/или механизм управления согласием пользователя.

11.1.Оператор может передавать персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки.

11.2.К таким третьим лицам могут относиться:

• хостинг-провайдеры и поставщики серверной инфраструктуры;
• платёжные провайдеры;
• сервисы отправки email, SMS и иных уведомлений;
• сервисы аналитики;
• CRM, helpdesk и сервисы поддержки;
• бухгалтерские, юридические и технические подрядчики;
• внешние площадки и API-партнёры, включая Avito, если пользователь подключает соответствующую интеграцию;
• государственные органы в случаях, предусмотренных законодательством Российской Федерации.

11.3.Третьи лица получают доступ к персональным данным только в объёме, необходимом для выполнения соответствующей функции.

11.4.Оператор принимает разумные меры для того, чтобы лица, получающие доступ к персональным данным, соблюдали конфиденциальность и требования законодательства о персональных данных.

12.1.При сборе персональных данных граждан Российской Федерации через сайт и сервис Advify Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

12.2.Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача необходима для использования выбранных пользователем функций, прямо предусмотрена договором, требуется законодательством или осуществляется при наличии иных законных оснований.

12.3.До начала трансграничной передачи персональных данных Оператор выполняет действия, предусмотренные законодательством Российской Федерации.

13.1.Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для целей обработки, если иной срок не предусмотрен законодательством Российской Федерации, договором или согласием пользователя.

13.2.Данные аккаунта хранятся в течение срока использования сервиса и после прекращения использования — в течение срока, необходимого для выполнения требований законодательства, разрешения споров и защиты прав Оператора.

13.3.Данные платежей и документы, связанные с расчётами, хранятся в сроки, установленные законодательством о бухгалтерском, налоговом учёте и расчётах.

13.4.Данные интеграций, включая токены и ключи, хранятся до отключения соответствующей интеграции, удаления аккаунта, отзыва согласия или наступления иного основания для прекращения обработки.

13.5.Технические журналы и server logs хранятся в течение срока, необходимого для обеспечения безопасности, диагностики ошибок и защиты прав Оператора.

13.6.По достижении целей обработки или при утрате необходимости в их достижении персональные данные удаляются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

14.1.Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

15.1.Пользователь может направить запрос, связанный с обработкой персональных данных, на email: info@advify.ru.

15.2.В запросе рекомендуется указать:

• фамилию, имя, отчество;
• контактный email или телефон;
• суть обращения;
• сведения, позволяющие идентифицировать пользователя в сервисе;
• дату и подпись, если запрос направляется в письменной форме.

15.3.Оператор рассматривает обращения пользователей в сроки, предусмотренные законодательством Российской Федерации.

15.4.Для защиты персональных данных Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя.

16.1.Пользователь вправе отозвать согласие на обработку персональных данных, направив обращение на email: info@advify.ru.

16.2.После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.

16.3.Отзыв согласия может повлечь невозможность дальнейшего использования отдельных функций сервиса или личного кабинета.

17.1.Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

17.2.К таким мерам могут относиться:

• разграничение прав доступа;
• использование средств авторизации;
• защита каналов связи;
• журналирование действий;
• резервное копирование;
• контроль доступа сотрудников и подрядчиков;
• обновление программного обеспечения;
• мониторинг технических событий и инцидентов.

18.1.Оператор вправе изменять настоящую Политику.

18.2.Новая редакция Политики вступает в силу с момента её публикации на сайте advify.ru, если иной срок не указан в новой редакции.

18.3.Пользователю рекомендуется периодически проверять актуальную редакцию Политики.