Политика обработки персональных данных в программе «ПРАЙМ»
1. Общие положения
1.1. Настоящая Политика определяет, как ООО «Прайм» обрабатывает персональные данные при работе программы для ЭВМ «ПРАЙМ» — панели управления кабинетами на площадке Авито, доступной по адресу https://panel-prime.ru (далее — Программа). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
1.2. Обработка персональных данных посетителей сайта prime-marketolog.ru регулируется отдельной политикой, опубликованной по адресу https://prime-marketolog.ru/politika/.
2. Сведения об ООО «Прайм»
- Наименование: ООО «Прайм», ИНН 7448265193, ОГРН 1257400032405.
- Место нахождения: 454100, г. Челябинск, ул. Бейвеля, д. 18, кв. 34.
- Адрес для почтовых отправлений: 454090, г. Челябинск, ул. 3-го Интернационала, д. 119, офис 19.
- Электронная почта для обращений по вопросам персональных данных: demidov.sem@bk.ru.
- Ответственный за организацию обработки персональных данных: Демидов Семён Михайлович, коммерческий директор.
3. В каком качестве ООО «Прайм» обрабатывает данные
3.1. Как оператор ООО «Прайм» обрабатывает персональные данные пользователей Программы и представителей лицензиатов (разделы 4.1 и 4.2).
3.2. По поручению лицензиатов ООО «Прайм» обрабатывает персональные данные покупателей — людей, которые обращаются к лицензиату через площадку Авито (раздел 4.3). Лицензиат — владелец кабинета на Авито — является оператором этих данных: он определяет цели, состав данных и действия с ними и поручает их обработку ООО «Прайм» по лицензионному договору (ч. 3 ст. 6 Закона № 152-ФЗ). Информирует покупателей об обработке их данных и отвечает на их обращения и запросы лицензиат. ООО «Прайм» не использует данные покупателей в собственных целях.
4. Какие данные, зачем и на каком основании
4.1. Пользователи Программы
Пользователи — работники и представители лицензиатов и сотрудники ООО «Прайм», которые входят в Программу.
- Данные:
- имя и фамилия, логин, роль;
- пароль, который хранится только в виде необратимого отпечатка (хэша);
- номер телефона;
- имя пользователя Telegram — только если пользователь сам привязал Telegram;
- настройки уведомлений;
- журнал действий в Программе (кто, когда, в каком кабинете, что сделал);
- IP-адрес при входе, для защиты от подбора пароля.
- Цели: предоставление доступа к Программе, исполнение лицензионного договора, безопасность Программы и разбор спорных действий, отправка уведомлений.
- Основания:
- для работников и представителей лицензиатов — законный интерес ООО «Прайм» и лицензиата: исполнение лицензионного договора и защита Программы (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ). Лицензиат передает данные своих пользователей с их согласия;
- для сотрудников ООО «Прайм» — трудовой договор (п. 5 ч. 1 ст. 6);
- кроме того, каждый пользователь дает согласие на обработку своих данных при первом входе в Программу;
- для привязки Telegram — согласие пользователя (п. 1 ч. 1 ст. 6), которое он дает отдельной отметкой перед привязкой.
4.2. Представители лицензиатов
- Данные: фамилия, имя, отчество, должность, телефон, электронная почта, реквизиты лицензиата-индивидуального предпринимателя.
- Цель: заключение и исполнение лицензионного договора, выставление счетов и документов.
- Основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).
4.3. Покупатели — по поручению лицензиата
- Данные:
- имя на Авито и идентификатор учетной записи;
- номер телефона и адрес электронной почты;
- тексты сообщений, изображения и голосовые сообщения, расшифровки голосовых сообщений и звонков;
- сведения о звонках (дата, время, продолжительность, запись разговора);
- сведения из откликов на объявления;
- тексты отзывов и имена их авторов.
- Цель: работа Программы для лицензиата — ведение его страницы на Авито, в том числе работа с сообщениями, звонками и отзывами покупателей.
- Основание и условия: поручение лицензиата-оператора (раздел «Поручение на обработку персональных данных» лицензионного договора или оферты). Данные каждого покупателя привязаны к кабинету лицензиата и используются только для этого кабинета.
5. Действия с данными и способы обработки
Обработка ведется с использованием средств автоматизации. Действия:
- сбор (для покупателей — получение через программный интерфейс Авито);
- запись, систематизация, накопление, хранение;
- уточнение (обновление, изменение), извлечение, использование;
- передача (предоставление, доступ) — только в случаях, указанных в разделе 7;
- блокирование, удаление, уничтожение.
6. Где и сколько хранятся данные
6.1. Данные хранятся в базах данных на серверах в Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Резервные копии создаются ежедневно и хранятся в зашифрованном виде.
6.2. Сроки хранения:
- Данные пользователя — пока действует лицензионный договор и учетная запись пользователя, затем удаляются в течение 30 дней.
- Журнал действий — 3 месяца с даты записи.
- Данные покупателей — в течение срока действия поручения. После прекращения договора они уничтожаются в течение 30 дней, а в резервных копиях — при плановой перезаписи, но не позднее 6 месяцев.
7. Передача данных
7.1. ООО «Прайм» не передает персональные данные третьим лицам, кроме случаев, предусмотренных законодательством Российской Федерации, и случаев, указанных в этом разделе.
7.2. Telegram. Сервис иностранной компании. Подключается только по решению пользователя или лицензиата:
- пользователь привязывает свой Telegram сам, после отдельного согласия; ООО «Прайм» передает в Telegram уведомления для него;
- пересылка переписки покупателей в Telegram включается только по указанию лицензиата-оператора. Обязанности, связанные с такой передачей, в том числе уведомление Роскомнадзора о трансграничной передаче, несет лицензиат.
7.3. Google Таблицы. Отчет кабинета не содержит персональных данных покупателей и пользователей: в нем только показатели объявлений. Отчет создается на Google Диске ООО «Прайм» и открывается по ссылке, адреса пользователей в Google не передаются. Отчет и ссылка на него хранятся не более 30 дней, после чего удаляются автоматически.
7.4. Искусственный интеллект. В иностранные сервисы искусственного интеллекта Программа передает только числовые показатели, без текстов сообщений и персональных данных. Автоматические ответы покупателям с использованием искусственного интеллекта включаются только по указанию лицензиата и формируются сервисами, данные которых хранятся в Российской Федерации; в них передается только обезличенный текст (имена, телефоны, адреса и другие данные заменяются метками).
7.5. Прочей трансграничной передачи персональных данных ООО «Прайм» не осуществляет.
8. Файлы cookie
Программа использует только технически необходимый файл cookie сессии, без которого вход в Программу невозможен. Счетчики веб-аналитики и рекламные cookie в Программе не используются.
9. Права субъектов персональных данных
9.1. Субъект персональных данных вправе:
- получать сведения об обработке своих данных (ст. 14 Закона № 152-ФЗ);
- требовать их уточнения, блокирования или уничтожения;
- отозвать согласие, если обработка основана на согласии;
- обжаловать действия ООО «Прайм» в Роскомнадзор или в суд.
9.2. Пользователи и представители лицензиатов направляют запросы на электронную почту из раздела 2. ООО «Прайм» отвечает в течение 10 рабочих дней. Срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением.
9.3. Покупатели обращаются к лицензиату — продавцу на Авито, который является оператором их данных. Если обращение покупателя поступило в ООО «Прайм», мы сообщаем покупателю, что оператором его данных является продавец, и по существу обращение не рассматриваем. Запросы лицензиата о данных его покупателей (предоставление сведений, уточнение, блокирование, уничтожение) ООО «Прайм» выполняет в течение 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней с уведомлением лицензиата о причинах.
10. Меры защиты
ООО «Прайм» принимает правовые, организационные и технические меры для защиты персональных данных (ст. 18.1 и 19 Закона № 152-ФЗ), в том числе:
- доступ по ролям: сотрудник видит только закрепленные за ним кабинеты;
- журнал действий пользователей;
- пароли хранятся только в виде хэша, число попыток входа ограничено;
- соединение защищено (HTTPS);
- серверы находятся в Российской Федерации, резервные копии зашифрованы;
- внутренний документ «Архитектура обработки данных покупателей», утвержденный приказом от 29.09.2026. Он запрещает использовать данные покупателей в целях ООО «Прайм».
11. Заключительные положения
11.1. ООО «Прайм» вправе изменять Политику. Новая редакция вступает в силу с момента публикации по адресу, указанному в начале Политики.
11.2. Вопросы по Политике направляются на электронную почту из раздела 2.