Autobuy ParserAutobuyParserНа главную

Юридический документ

Политика обработки персональных данных

сервиса Autobuy Parser — редакция от 11 сентября 2026 года

1. Оператор и область действия

1.1. Оператор персональных данных: Щетинин Денис Алексеевич, статус плательщик НПД (самозанятый), ИНН 701750488728, ОГРНИП/ОГРН не применяется — плательщик НПД, адрес г. Омск, ул. Маяковского, д. 6, email info@cenosignal.ru (далее — «Оператор»).

1.2. Политика применяется к сайту cenosignal.ru, Telegram-боту @autobuyparser_bot, административной панели и связанным процессам Autobuy Parser (далее — «Сервис»). Она подготовлена на основании Конституции РФ, Федерального закона № 152-ФЗ «О персональных данных», Федерального закона № 149-ФЗ и иных применимых актов.

1.3. Политика является информационным документом. Когда закон требует согласия, оно запрашивается отдельно на условиях Согласия на обработку персональных данных и не объединяется с акцептом оферты.

2. Категории субъектов и данных

2.1. Оператор обрабатывает данные пользователей бота, посетителей сайта, плательщиков, лиц, подключающих аккаунт Площадки, заявителей в поддержку и администраторов Сервиса.

2.2. Данные пользователя Telegram: Telegram ID, username, отображаемое имя, язык интерфейса (если передан Telegram), команды и текст переписки; для нетекстового сообщения сохраняется подпись или только обозначение типа вложения, но не сам файл.

2.3. Договорные данные: факт, время, редакция, канал и действие акцепта; снимок документа; Тариф, даты активации и прекращения, источник предоставления доступа; при подключении оплаты — сумма, статус, идентификатор платежа и данные чека без полного номера банковской карты.

2.4. Данные интеграции с Wildberries: номер телефона во время входа, одноразовый код подтверждения (2FA), зашифрованная авторизационная сессия (cookie/localStorage, авторизационный токен и иные технические токены), маскированный телефон, идентификатор и адрес выбранного ПВЗ, время и статус входа. Полный номер и код обрабатываются в оперативной памяти на время авторизации и не сохраняются в постоянной базе; после входа хранится только маска телефона.

2.5. Данные Автопокупки и история покупок: пользовательские настройки, идентификаторы товара/варианта/продавца, цена и лимит, ПВЗ, запрос и отдельное подтверждение/отказ, статус попытки, ошибка, время, номер заказа при наличии.

2.6. Технические данные сайта: IP-адрес, дата и время, URL, метод, код ответа, user-agent и связанные HTTP-заголовки в журнале reverse proxy; строго необходимая техническая cookie балансировщика lb на всех страницах и cookie административной сессии для авторизованных администраторов. Публичные страницы не используют аналитику, рекламные пиксели или необязательные cookie — см. п. 12.

2.7. Административные данные: логин, хеш пароля, разрешения, время входа, заявка на доступ и журнал действий администратора. Пароль в открытом виде не хранится.

2.8. Оператор не запрашивает паспортные, биометрические и специальные категории данных. Пользователь не должен направлять их в чат. Банковские реквизиты карты вводятся на стороне платежного оператора.

3. Цели, состав и правовые основания

3.1. Регистрация и исполнение договора: Telegram ID, профиль, Тариф, история доступа, сообщения и операции. Основание — действия по инициативе субъекта до заключения и исполнение договора (пункт 5 части 1 статьи 6 Закона № 152-ФЗ), а также законные обязанности Оператора.

3.2. Поддержка и разрешение споров: идентификаторы, переписка, журналы акцепта, подписки, уведомлений, входов и покупок. Основание — исполнение договора, осуществление прав и законных интересов без нарушения прав субъекта, а после прекращения — установление, осуществление или защита правовых требований.

3.3. Подключение аккаунта Wildberries и выполнение выбранных действий: данные пункта 2.4, настройки и история пункта 2.5. Основание — отдельное согласие и исполнение прямо запрошенной Пользователем функции.

3.4. Прием платежа, чек и учет: идентификаторы, сумма, Тариф, статус платежа, телефон/email для чека. Основание — договор и требования законодательства о бухгалтерском, налоговом учете и ККТ.

3.5. Безопасность, предотвращение злоупотреблений и работоспособность: технические журналы, IP, сессии, ошибки, события администраторов. Основание — законные интересы Оператора и пользователей, исполнение договора и требования к защите персональных данных.

3.6. Рекламные сообщения: Telegram ID и выбранный канал только при отдельном предварительном согласии. Отказ не влияет на основные функции. В текущей версии Сервиса отдельная рекламная рассылка не подключена.

4. Операции и принципы обработки

4.1. Возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение автоматизированным способом и, при рассмотрении обращения, без автоматизации.

4.2. Оператор ограничивает данные заявленными целями, не объединяет несовместимые базы, обеспечивает точность, минимизацию, ограниченный срок хранения и конфиденциальность. Данные не продаются и не публикуются для неограниченного круга лиц.

4.3. Решения, порождающие юридические последствия для субъекта исключительно на основании автоматизированной обработки персональных данных, Оператором не принимаются. Подбор уведомления или техническая проверка лимита не являются таким решением.

5. Получение данных

5.1. Данные поступают непосредственно от Пользователя и его устройств, от Telegram в рамках Bot API, из интерфейса подключаемой Площадки по поручению Пользователя, от платежного оператора, а также создаются Сервисом как журналы действий.

5.2. Если Пользователь передает данные другого лица, он гарантирует наличие законного основания и обязан предоставить этому лицу информацию об Операторе. Подключение чужого аккаунта без полномочия запрещено.

6. Передача и получатели

6.1. Доступ получают только уполномоченные администраторы в объеме должностной необходимости.

6.2. Данные могут передаваться: Telegram — для приема и доставки сообщений; Wildberries — для входа и выполнения подтвержденных действий в аккаунте; российскому хостинг-провайдеру — для размещения инфраструктуры; платежному оператору и оператору фискальных данных — после подключения оплаты; консультантам и государственным органам — при наличии договора, законного требования или необходимости защиты прав.

6.3. Wildberries, Ozon, Яндекс Маркет и Telegram обрабатывают данные в своих сервисах по собственным правилам как самостоятельные операторы. Autobuy Parser не определяет их обработку. Пользователь должен ознакомиться с их документами до использования соответствующей Площадки.

6.4. Поручение обработки оформляется договором с требованиями части 3 статьи 6 Закона № 152-ФЗ. Получателю передается минимально необходимый объем.

7. Локализация и трансграничная передача

7.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ выполняются в базе данных на территории Российской Федерации. Оператор обязан проверять это при каждой смене хостинга и резервного копирования.

7.2. Использование выбранного Пользователем Telegram может повлечь передачу Telegram ID и содержания сообщений в иностранную инфраструктуру Telegram. Такая передача допускается только после выполнения Оператором требований статьи 12 Закона № 152-ФЗ, включая отдельное предварительное уведомление Роскомнадзора и оценку получателя. До выполнения этих требований Оператор не вправе инициировать иную необязательную трансграничную передачу.

7.3. Авторизационная сессия Площадки передается только соответствующей Площадке для исполнения запроса Пользователя и не передается другим пользователям.

8. Сроки хранения

  • профиль и действующие согласия — пока действует учетная запись, затем до 30 дней на штатное удаление;
  • зашифрованная сессия Wildberries, маска телефона и ПВЗ — до отключения аккаунта, отзыва согласия, истечения сессии или удаления учетной записи, затем до 30 дней из рабочих систем;
  • одноразовый код и полный номер телефона — только в оперативной памяти до завершения/отмены входа;
  • терминальные записи входа, запросов покупки и доставки уведомлений — 90 дней;
  • переписка поддержки — до удаления пользователем/оператором, но не более трех лет после последнего взаимодействия, если более длительное хранение не нужно для текущего спора;
  • история подписок, оказания доступа, платежей и покупок — срок договора и три года после его прекращения; документы налогового/бухгалтерского учета — установленный законом срок;
  • снимки юридических документов и доказательства акцепта — срок договора и три года после прекращения либо дольше на период начатого спора;
  • журнал HTTP-доступа — до автоматической ротации: текущий файл и не более пяти архивов по 20 МиБ каждый;
  • история цен и предложений без привязки к Пользователю — 365 дней либо иной срок для статистической цели.

8.2. По достижении цели данные удаляются/уничтожаются или обезличиваются, если закон не требует хранения и отсутствует иное правовое основание.

9. Защита данных

9.1. Применяются TLS, разграничение и минимизация доступа, хеширование паролей, шифрование сессий Площадки, раздельные контексты браузера, секреты вне кода, фильтрация чувствительных данных в логах, резервирование, обновления, журналирование административных действий и контроль инцидентов.

9.2. Оператор определяет угрозы, уровень защищенности ИСПДн, принимает локальные акты, назначает ответственного, контролирует меры и обучает допущенных лиц. Ни один способ передачи данных через Интернет не исключает риск полностью.

9.3. При инциденте Оператор выполняет обязанности по уведомлению Роскомнадзора в установленные законом сроки и принимает меры по прекращению нарушения и снижению последствий.

10. Права субъекта

10.1. Субъект вправе получить подтверждение и сведения об обработке, потребовать уточнения, блокирования или уничтожения неполных, устаревших, незаконно полученных или ненужных данных, отозвать согласие, возражать против обработки на основании законного интереса, прекратить рекламу, обжаловать действия в Роскомнадзор или суд.

10.2. Запрос направляется на info@cenosignal.ru и содержит сведения, позволяющие подтвердить личность и связь с данными. Оператор отвечает в сроки статьи 20 Закона № 152-ФЗ. Доступный Пользователю экспорт не включает действующую авторизационную сессию, поскольку ее выдача создала бы угрозу безопасности аккаунта.

10.3. Отзыв согласия не прекращает обработку на иных основаниях закона. Если без данных невозможно исполнить запрошенную функцию, она отключается, но остальные доступные функции сохраняются.

11. Удаление и уничтожение

11.1. После подтвержденного требования Оператор блокирует спорные данные на период проверки и прекращает обработку/уничтожает их в сроки, установленные законом, если нет иного основания. Удаление аккаунта охватывает пользователя, подписки, WB-сессию, входы, запросы и историю Автопокупки, очередь сообщений и чат.

11.2. Данные из резервной копии исключаются из активного использования и удаляются по циклу перезаписи; до этого восстановленная копия подлежит повторному применению запроса на удаление.

12. Cookie и сайт

12.1. Публичные страницы работают без JavaScript-аналитики и без необязательных cookie, поэтому баннер с выбором cookie не показывается. Используются два строго необходимых технических cookie — см. 12.2 и 12.3. Серверный журнал пункта 2.6 создается для безопасности и диагностики.

12.2. Cookie lb устанавливается reverse proxy на все страницы сайта, включая публичные, и содержит только техническую метку backend-реплики — нужна, чтобы многошаговые операции (например, ввод телефона и код из SMS при привязке магазина) выполнялись одним и тем же сервером. Не содержит персональных данных и не используется для аналитики. Флаги: HttpOnly, Secure, SameSite=None.

12.3. Cookie admin_session применяется только в административной панели, имеет флаги HttpOnly, Secure и SameSite=Lax и необходима для аутентификации. Она не используется для рекламы или межсайтового отслеживания.

13. Изменение Политики и контакты

13.1. Актуальная версия постоянно доступна на странице Политики Autobuy Parser. Изменение целей или состава, требующее нового согласия, не применяется к данным на основании старого согласия до получения нового.

13.2. Контакт по персональным данным: info@cenosignal.ru. Почтовый адрес: г. Омск, ул. Маяковского, д. 6.

14. Реквизиты Оператора

Наименование
Щетинин Денис Алексеевич
Статус
плательщик НПД (самозанятый)
ИНН
701750488728
ОГРНИП/ОГРН
не применяется — плательщик НПД
Адрес
г. Омск, ул. Маяковского, д. 6
Email
info@cenosignal.ru