Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса HuntBot (далее — «Сервис»).

1. Общие положения

1.1. Используя Сервис, Пользователь выражает свое согласие с условиями настоящей Политики.

1.2. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сервиса.

1.3. Настоящая Политика применяется ко всем персональным данным, которые Сервис может получить о Пользователе во время использования сайта.

1.4. Оператор персональных данных: ИП Остащенко Егор Владимирович, ИНН 614211618780, ОГРНИП 326619600181962, адрес: Ростовская область, г. Белая Калитва, пер. Пущина, д. 10; e-mail: legal@huntbot.ru. Уведомление об обработке персональных данных направлено в Роскомнадзор в порядке ст. 22 Федерального закона № 152-ФЗ «О персональных данных».

1.5. База данных Сервиса размещена на серверах, расположенных на территории Российской Федерации.

2. Состав собираемой информации

2.1. Сервис обрабатывает следующие данные Пользователя:

Имя и адрес электронной почты — при регистрации в личном кабинете, при оформлении подписки и при обращении через форму обратной связи;
Ссылки на объявления, их название, цена, статус («активно» / «снято»), личные заметки — то, что Пользователь сам добавляет в кабинет;
История проверок и уведомлений по этим объявлениям;
Идентификатор чата Telegram (chat_id) — только если Пользователь сам подключил уведомления;
Технические данные: IP-адрес, тип браузера и операционной системы, время обращения, адреса запрошенных страниц — обрабатываются веб-сервером и хостинг-провайдером для отдачи страниц и защиты от злоупотреблений; в базе данных Сервиса IP-адреса не сохраняются;
Данные о посещении сайта (страницы, источник перехода, действия на странице), собираемые Яндекс.Метрикой, — только при согласии Пользователя, данном в cookie-баннере (см. раздел 8).

3. Цели сбора и обработки данных

3.1. Сервис собирает и обрабатывает персональные данные в следующих целях:

Идентификация Пользователя при использовании Сервиса;
Предоставление доступа к функционалу Сервиса (мониторинг, аналитика, уведомления);
Обработка обращений и запросов Пользователя;
Улучшение качества Сервиса, анализ пользовательского поведения;
Информирование Пользователя о новых функциях, тарифах и акциях (с согласия Пользователя).

4. Правовые основания обработки данных

4.1. Обработка персональных данных осуществляется на основании:

Федерального закона № 152-ФЗ «О персональных данных»;
Согласия Пользователя, выраженного при регистрации/использовании Сервиса;
Договора оферты, заключаемого с Пользователем.

5. Порядок обработки и хранения данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таковых.

5.2. Сервис принимает все необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования и распространения.

5.3. Срок хранения персональных данных составляет 3 года с момента последнего использования Сервиса Пользователем, если иное не предусмотрено законодательством.

6. Передача данных третьим лицам

6.1. Персональные данные не продаются и не передаются третьим лицам для их собственного маркетинга. Данные передаются только обработчикам, без которых работа Сервиса невозможна:

ООО «ЯНДЕКС» (Яндекс.Метрика, счётчик 111386325) — статистика посещений, тепловая карта кликов и вебвизор (запись действий на странице). Подключается исключительно после согласия Пользователя в cookie-баннере; IP-адрес, сведения о браузере и устройстве обрабатываются Метрикой (серверы в РФ);
Telegram (Telegram FZ-LLC, ОАЭ) — текст уведомления (название объявления, ссылка, цена, статус) и chat_id, если Пользователь подключил уведомления в Telegram. Это трансграничная передача — см. раздел 9;
ООО «Робокасса» (РФ) — приём оплаты подписки; данные банковской карты обрабатываются платёжным сервисом и в HuntBot не передаются и не хранятся;
Хостинг-провайдер Beget (РФ, серверы в г. Санкт-Петербурге) — размещение сайта и базы данных, отправка служебных писем Пользователю: приветственное письмо после регистрации, восстановление пароля, чеки об оплате, системные уведомления об аккаунте.

6.2. Данные могут быть предоставлены государственным органам по мотивированному запросу в случаях и порядке, установленных законодательством РФ.

6.3. Обезличенные (не позволяющие определить Пользователя) агрегированные данные могут использоваться для улучшения Сервиса и публикации общей статистики.

7. Права Пользователя

7.1. Пользователь имеет право:

Получить информацию об обработке своих персональных данных;
Требовать уточнения, блокирования или уничтожения своих данных;
Отозвать согласие на обработку персональных данных;
Обжаловать действия Сервиса в уполномоченном органе по защите прав субъектов персональных данных.

8. Использование cookie

8.1. Сервис использует две группы файлов cookie.

8.2. Необходимые cookie — устанавливаются всегда, без них сайт не работает: hb_auth (сессия входа в личный кабинет, 30 дней) и hb_csrf (защита форм от подделки запросов, 30 дней). Оба файла имеют атрибуты HttpOnly, Secure и SameSite=Lax, не используются для рекламы и аналитики и не передаются третьим лицам.

8.3. Аналитические cookie — только с согласия Пользователя: Яндекс.Метрика (счётчик 111386325) с включёнными вебвизором (запись действий на странице) и картой кликов. Пока Пользователь не нажал «Принять аналитику» в баннере, скрипт Метрики на страницу не загружается и аналитические cookie не устанавливаются.

8.4. Согласие можно дать, отклонить или отозвать: в футере сайта есть пункт «Настройки cookie» — он сбрасывает выбор и показывает баннер заново; после отказа аналитика не загружается. Дополнительно cookie можно отключить в настройках браузера, но тогда не будут работать вход в кабинет и добавление объявлений.

9. Трансграничная передача данных

9.1. Сайт, база данных Сервиса и приём платежей размещены на территории Российской Федерации, поэтому обработка персональных данных происходит в РФ.

9.2. Если Пользователь подключает уведомления в Telegram, часть данных — название объявления, ссылка, цена, статус и chat_id — передаётся на серверы Telegram (Telegram FZ-LLC, ОАЭ). Это трансграничная передача в смысле ст. 12 Федерального закона № 152-ФЗ. Передаются только данные, необходимые для отправки уведомления: адрес электронной почты, пароль, банковские данные, содержимое страниц объявлений и контакты продавцов не передаются.

9.3. Трансграничной передачи можно полностью избежать: не подключайте Telegram-уведомления — уведомления об изменениях объявлений приходят только в личный кабинет (по e-mail уведомления об объявлениях не отправляются).

9.4. Передача данных в Telegram выполняется только после отдельного согласия Пользователя: в личном кабинете, в блоке «Каналы уведомлений», нужно поставить галочку согласия и подтвердить её — оператор фиксирует дату согласия и редакцию настоящей Политики, действовавшую на момент его получения. Пока такое согласие не дано, подключение Telegram-уведомлений технически невозможно.

9.5. Согласие можно отозвать в любой момент в том же блоке кабинета (кнопка «Отозвать согласие и отключить Telegram»): после отзыва канал отключается, а передача данных в Telegram прекращается немедленно.

10. Браузерное расширение HuntBot

10.1. Браузерное расширение HuntBot (страница расширения) устанавливается пользователем добровольно и используется для проверки статуса и цены объявлений, которые пользователь сам добавил в личный кабинет.

10.2. Расширение выполняет проверки с IP-адреса пользователя в его браузере и не отправляет на сайты объявлений ни cookies, ни учётные данные (запросы выполняются без передачи credentials). Для определения доступности объявления и цены расширение читает открытое содержимое страницы объявления. При этом сервер HuntBot не получает: cookies, IP-адрес, историю посещений, пароли, банковские данные, фотографии, тексты описаний и контакты продавцов.

10.3. При работе расширения на сервер передаются только: идентификатор объявления, статус («активно» / «снято») и цена (если удалось извлечь открытые данные страницы). Само содержимое страницы объявления (фотографии, тексты, контакты) на сервер не передаётся. Привязка расширения к аккаунту осуществляется по email и уникальному коду, который отображается в личном кабинете пользователя.

10.4. Пользователь вправе в любой момент отключить расширение или удалить его из браузера. Данные, ранее сохранённые в кабинете, при этом не удаляются.

11. Заключительные положения

11.1. Настоящая Политика вступает в силу с момента опубликования на сайте и действует до замены новой версией.

11.2. Сервис имеет право вносить изменения в Политику без предварительного уведомления Пользователя. Новая редакция Политики вступает в силу с момента ее опубликования.

11.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обращаться по адресу: legal@huntbot.ru.

11.4. Пользователь вправе в любой момент удалить все свои данные с Сервиса. Для этого в личном кабинете есть кнопка «Удалить все мои данные»: она полностью удаляет аккаунт, сохранённые объявления, историю проверок, уведомления и пожелания. Действие необратимо.