Политика в отношении обработки персональных данных

1.Общие положения

1.1. Настоящая Политика составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их защите в сервисе «Диалог24», размещённом по адресу diolog24.ru (далее — Сервис).

1.2. Оператором персональных данных является Индивидуальный предприниматель Бубнов Александр Владимирович, ИНН 594703302910, ОГРНИП 324595800135371 (далее — Оператор, «мы»). Полные реквизиты — на странице контактов.

1.3. Политика распространяется на все данные, которые Оператор получает в связи с работой Сервиса: при регистрации, при использовании личного кабинета, при подключении каналов переписки и при посещении сайта diolog24.ru.

1.4. Используя Сервис или отправляя нам данные через формы сайта, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с описанным в ней порядком обработки. Если вы не согласны — не используйте Сервис.

2.Кто мы и с кем имеем дело

2.1. В Сервисе есть две разные роли, и правовое положение данных у них разное. Это ключевой пункт всей Политики.

2.2. Клиент — предприниматель или организация, зарегистрировавшая аккаунт. В отношении данных Клиента (его почты, имени, телефона, платежей) Оператором является ИП Бубнов А. В., то есть мы.

2.3. Собеседник Клиента — покупатель, соискатель, арендатор или иной человек, который пишет Клиенту в чат Авито или в чат на сайте Клиента. В отношении данных этих людей оператором выступает Клиент: это его переписка, его объявления, его воронка продаж. Мы обрабатываем такие данные по поручению Клиента и исключительно для того, чтобы Сервис мог выполнить свою функцию — подготовить и отправить ответ, сохранить историю переписки и сформировать заявку. Поручение считается данным Клиентом в момент акцепта оферты.

2.4. Мы не используем данные собеседников Клиента в собственных целях: не строим по ним профили, не обогащаем чужие базы, не продаём и не передаём другим клиентам Сервиса. Данные одного аккаунта недоступны другому аккаунту.

3.Какие данные мы обрабатываем

3.1. Данные Клиента, указанные при регистрации и в кабинете

• адрес электронной почты (обязателен — он же логин);
• имя или название компании, если Клиент их указал;
• номер телефона, если Клиент его указал;
• пароль — только в виде необратимого хеша; исходный пароль не хранится и не может быть восстановлен ни нами, ни при доступе к базе;
• тариф, срок его действия, баланс и история списаний;
• сведения о платежах: сумма, период, статус, дата. Данные банковской карты мы не получаем и не храним — оплата проходит на стороне банка или платёжного сервиса.

3.2. Технические данные

• IP-адрес, тип и версия браузера, операционная система;
• дата и время входа, факт успешной или неуспешной попытки входа;
• файлы cookie сессии и выбранной темы оформления;
• адрес подписки на push-уведомления, если Клиент их включил.

3.3. Данные, возникающие при работе Сервиса

• содержание переписки в подключённых каналах: сообщения собеседника и ответы агента;
• имя и идентификатор собеседника в том виде, в каком их передаёт площадка;
• сведения об объявлениях и товарах Клиента: название, цена, наличие, описание;
• заявки: контакт, оставленный собеседником в переписке (телефон или почта), и краткое содержание разговора;
• для чата на сайте — адрес и заголовок страницы, с которой написал посетитель, и обезличенный идентификатор посетителя, позволяющий продолжить разговор;
• ключи доступа к подключённым внешним системам (Авито, CRM) в зашифрованном или защищённом от прямого чтения виде.

3.4. Чего мы не обрабатываем

Мы не собираем специальные и биометрические категории персональных данных: сведения о здоровье, национальности, религиозных убеждениях, судимости, отпечатки и изображения лиц. Если такие сведения попадут к нам случайно — например, собеседник напишет их в чате сам, — они обрабатываются только как часть текста переписки и удаляются вместе с ней. Сервис не предназначен для использования лицами младше 18 лет, и мы не собираем данные детей осознанно.

4.Зачем и на каком основании

4.1. Мы не используем персональные данные для принятия юридически значимых решений исключительно автоматизированным способом и не занимаемся профилированием в смысле статьи 16 152-ФЗ.

4.2. Рекламные рассылки мы отправляем только тем, кто на них подписался; служебные письма (о доступе, счетах, сбоях) отправляются в рамках договора и не требуют отдельного согласия.

5.Откуда мы получаем данные

• От вас напрямую — при регистрации, заполнении полей кабинета, переписке с поддержкой.
• От площадки Авито — через официальный программный интерфейс, после того как Клиент сам подключил свой кабинет и выдал доступ. Мы получаем сообщения, сведения об объявлениях и данные собеседника в том объёме, в каком их отдаёт площадка.
• От посетителей сайта Клиента — через чат, установленный Клиентом на своём сайте. Посетитель видит уведомление об обработке данных со ссылкой на политику Клиента до отправки первого сообщения.
• Автоматически — технические данные, перечисленные в пункте 3.2.

6.Кому передаются данные

6.1. Мы не продаём персональные данные и не передаём их третьим лицам, кроме случаев, перечисленных ниже и необходимых для работы Сервиса.

6.2. Переписка передаётся поставщику модели для формирования ответа и не используется им для обучения моделей в рамках применяемых нами условий обслуживания. Мы не передаём поставщику модели ни ваш пароль, ни платёжные данные, ни ключи доступа к вашим внешним системам.

7.Трансграничная передача

7.1. Базы данных Сервиса, содержащие персональные данные граждан Российской Федерации, размещаются на серверах на территории Российской Федерации (Санкт-Петербург). Запись, систематизация, накопление, хранение, уточнение и извлечение данных осуществляются в российских базах данных.

7.2. При этом для генерации ответа текст переписки передаётся поставщику языковой модели, технические мощности которого находятся за пределами Российской Федерации, в том числе в США. Это трансграничная передача, и мы говорим о ней прямо: без неё сервис физически не может работать — именно эта передача и есть «ответ агента».

7.3. Продолжая использовать Сервис, Клиент подтверждает согласие на такую передачу и, будучи оператором данных своих собеседников, обеспечивает наличие необходимых оснований для передачи их данных. Если трансграничная передача для вас неприемлема — использование Сервиса невозможно.

8.Сколько храним и когда удаляем

• Данные аккаунта — пока аккаунт существует, и 90 дней после его удаления (срок на восстановление по ошибке и на разбор спорных ситуаций).
• Переписка, заявки, объявления — пока аккаунт существует; удаляются вместе с ним.
• Демонстрационные аккаунты — удаляются автоматически, вместе со всем содержимым.
• Журналы входов и технические журналы — до 12 месяцев.
• Документы об оплате — 5 лет, как того требует законодательство о бухгалтерском и налоговом учёте. Этот срок мы сократить не можем даже по вашему требованию.
• Ссылки на восстановление пароля — обесцениваются в течение часа.

8.1. По достижении цели обработки или по вашему обращению данные удаляются или обезличиваются, кроме тех, что мы обязаны хранить по закону.

9.Как защищаем

• обмен данными с сайтом и кабинетом — только по защищённому соединению (HTTPS);
• пароли хранятся в виде необратимого хеша, а не текстом;
• доступ к базе имеет ограниченный круг лиц, и только с рабочих учётных записей;
• администрирование вынесено в отдельный вход с собственными учётными данными, не связанный с клиентскими аккаунтами;
• защита от подбора пароля: временная блокировка после серии неудачных попыток;
• резервные копии и журналы доступа, позволяющие восстановить картину при инциденте;
• данные аккаунтов разделены на уровне запросов: аккаунт видит только свои данные.

9.1. Ни одна мера не даёт стопроцентной гарантии. Если произойдёт утечка, затрагивающая ваши данные, мы уведомим вас и уполномоченный орган в сроки, установленные законом, и расскажем, что именно произошло.

10.Ваши права и как ими воспользоваться

Вы вправе:

• получить сведения о том, какие ваши данные мы обрабатываем и на каком основании;
• потребовать уточнить неточные данные;
• отозвать согласие и потребовать прекратить обработку и удалить данные;
• потребовать ограничить обработку, если считаете её незаконной;
• обжаловать наши действия в Роскомнадзоре или в суде.

10.1. Обращение отправляйте на hello@diolog24.ru с адреса, на который зарегистрирован аккаунт, — так мы можем убедиться, что запрос исходит от вас. Если аккаунта нет, приложите сведения, позволяющие вас идентифицировать.

10.2. Срок ответа — 10 рабочих дней с момента получения обращения; при необходимости срок может быть продлён, но не более чем на 5 рабочих дней, о чём мы сообщим.

10.3. Если вы — собеседник Клиента (написали продавцу в чат) и хотите удалить свою переписку, обращайтесь к самому Клиенту: оператором этих данных является он, а мы обрабатываем их по его поручению. Мы поможем ему это сделать технически. Если Клиент не отвечает — напишите нам, и мы передадим ваше обращение.

11.Файлы cookie и статистика

11.1. Сайт использует cookie двух видов: обязательные — сессия входа, выбранная тема оформления, защита форм от подделки запросов; без них кабинет не работает. И аналитические — Яндекс Метрика на публичных страницах, счётчик собирает обезличенные сведения о посещениях.

11.2. Cookie можно отключить в настройках браузера. Отключение обязательных cookie сделает невозможным вход в кабинет; отключение аналитических на работу Сервиса не влияет.

11.3. В личном кабинете счётчиков сторонней аналитики и рекламных пикселей нет: содержимое ваших диалогов не попадает ни в какую систему статистики.

12.Изменения политики

12.1. Мы можем изменять Политику — например, при появлении новых функций или смены подрядчиков. Новая редакция публикуется на этой странице с указанием даты.

12.2. О существенных изменениях, затрагивающих состав данных или круг получателей, мы уведомляем Клиентов по электронной почте не менее чем за 7 дней до вступления в силу. Продолжение использования Сервиса после этого срока означает согласие с новой редакцией.

Редакция от 27 августа 2026 г.. Оператор: Индивидуальный предприниматель Бубнов Александр Владимирович, ИНН 594703302910, ОГРНИП 324595800135371, 617152, Россия, Пермский край, Очёрский р-н, д. Низовская, ул. Центральная, д. 33. Почта для обращений: hello@diolog24.ru.