Политика обработки персональных данных AVIEYES
Редакция 2026-09-25.3

Оператор: Макаричев Дмитрий Александрович, плательщик налога на профессиональный доход. ИНН: 324902065082. Адрес: avieyes.service@gmail.com. Контакт: avieyes.service@gmail.com.
До начала обработки реальных пользователей оператор должен заполнить реквизиты, указать фактических обработчиков и место размещения, проверить применимость уведомлений Роскомнадзору и трансграничной передачи. Эта поставка содержит проект документов, который необходимо привести в соответствие с фактической деятельностью.

1. Данные и цели
Для регистрации, доступа и поддержки: числовой Telegram ID, имя пользователя при его наличии, дата регистрации, версия и время принятых условий и согласия, статус подписки на канал. Для основных функций: поисковые запросы, фильтры, избранное, отметки просмотра, заметки, история событий, настройки уведомлений и часовой пояс. Для оплаты: номер заказа, тариф, сумма, валюта, состояние платежа и идентификатор транзакции. Данные банковской карты сервис не получает.
Для безопасности используются короткоживущие сессии, хешированные секреты входа, ограничение частоты действий и минимальный журнал административных операций. IP для ограничения частоты преобразуется в HMAC; минутные счётчики удаляются при обслуживании. Отдельные журналы сервера и платёжного провайдера регулируются фактической инфраструктурой оператора.

Общая подборка содержит сведения об объявлениях, полученных из источника в ходе поисков участников: название, цену, фотографии, описание, город, состояние, доставку и ссылку. Telegram ID участников, их запросы, настройки поисков, заметки и избранное в общую подборку не передаются. Пользователи сервиса видят эти объявления после входа и предоставления доступа. Ручные проверки объявлений не публикуются в общей подборке.

2. Правовые основания
Обработка, необходимая для предоставления заказанного сервиса, определяется договором и применимым законодательством. Дополнительная обработка на основании согласия выполняется только в пределах отдельного согласия. Учёт платежей и рассмотрение претензий могут продолжаться в пределах обязательных требований закона. Оператор должен документировать применимые основания, состав данных и фактические сроки.

3. Внешние сервисы
Telegram предоставляет идентификацию и доставку сообщений; REST-APP — сведения об объявлениях; DeepSeek — анализ переданного пользователем текста и, если функция включена, фотографий; Platega или Telegram — обработку оплаты. Подключение этих сервисов не подтверждает автоматически допустимость любой передачи данных.
Перед AI-анализом из текста удаляются распознаваемые телефоны и email. Telegram ID, username, платёжные данные и личные заметки не передаются модели. Автоматическое удаление контактов не гарантирует полного обезличивания. Не вводите сведения о других людях. При отсутствии оформленного основания и выполненных требований к трансграничной передаче оператор должен оставить AI выключенным.

4. Хранение и удаление
Основные личные данные хранятся в течение срока доступа и 72 часа после его окончания. Продление до удаления сохраняет их. Незавершённые регистрации без доступа удаляются через 7 дней. Пользователь может удалить профиль раньше через настройки или поддержку.
После удаления профиля сохраняется минимальная HMAC-запись об использовании пробного периода для защиты от повторной выдачи. Она псевдонимна, не является гарантированно анонимной и сохраняется на период работы программы однократного пробного доступа; оператор обязан обосновать срок и возможность возражения.
Платёжные записи отделяются от удалённого профиля и сохраняются только на срок, необходимый для учёта, возвратов, претензий и обязательных требований. Конкретный график их уничтожения устанавливает оператор с учётом своего статуса и обязанностей. Нельзя обещать удаление всех платёжных данных через 72 часа.
Резервные копии хранятся не более 7 дней по предлагаемому регламенту, изолированно от рабочего приложения. При восстановлении оператор повторно применяет удаления, совершённые после даты копии. Если удаление потребовано немедленно, оператор должен обеспечить отдельное исключение данных из восстановления. Срок копий относится к фактически настроенной ротации; архивы, созданные вручную, требуют отдельного контроля.

Объявление доступно в общей подборке не более 7 дней с первого обнаружения; срок не продлевается повторным получением. Просроченные записи подборки удаляются при обслуживании базы. Копии, связанные с личным избранным, просмотрами и историей поисков, сохраняются по сроку аккаунта. Это не означает удаления сообщений, уже доставленных в Telegram.
При административном ограничении доступа сохраняются Telegram ID и дата ограничения, чтобы удаление профиля не позволяло обойти запрет. Ограничение может быть пересмотрено через поддержку. Журнал действий администратора содержит ID затронутого аккаунта. Персональные приглашения хранятся в виде хеша секрета с ID получателя и сроком действия.

5. Защита и права
Проект использует разграничение доступа, серверную проверку Telegram-подписи, HTTPS в production, ограничение обращений и маскирование секретов в журналах. Оператор отвечает за фактическое размещение, обновления, резервное копирование, доступ сотрудников и меры защиты. Первичную запись персональных данных граждан РФ следует организовать с учётом требований локализации.
По адресу avieyes.service@gmail.com можно запросить сведения об обработке, уточнение, выгрузку, прекращение или удаление данных и отозвать согласие. Запрос рассматривается с проверкой личности заявителя и в применимые законные сроки. Отзыв согласия не прекращает обработку, для которой сохраняется самостоятельное законное основание. Допускается обращение в уполномоченный орган и суд.

6. Cookie
Используется необходимая cookie сессии avieyes_session, доступная только серверу, со сроком до 24 часов по умолчанию. Рекламные трекеры, сторонняя аналитика и продажа данных в этой поставке не включены.