Политика обработки персональных данных
Мы собираем только то, без чего Сервис не может работать, не продаём данные и не используем их для рекламы. Ниже подробно, что именно мы храним, зачем и как это удалить.
1. Общие положения
- Политика описывает, как обрабатываются персональные данные в сервисе Lotsgrab: на сайте lotsgrab.com, в личном кабинете и в Telegram-ботах @lotsgrab_bot и @lotsgrabsupport_bot (далее — Сервис).
- Оператор персональных данных — Lotsgrab (далее — «мы»). Связаться с нами по вопросам персональных данных: поддержка в Telegram @lotsgrabsupport_bot.
- Политика действует для всех пользователей, где бы они ни находились. Дополнительные права по законам отдельных стран описаны в разделах 12 и 13.
2. Чьи данные мы обрабатываем
- Пользователи — люди, которые зарегистрировались в Сервисе.
- Обратившиеся в поддержку — люди, которые написали в @lotsgrabsupport_bot, в том числе без аккаунта.
- Посетители сайта — в объёме технических данных, которые браузер передаёт при открытии страниц.
- Продавцы из объявлений — если площадка публикует в объявлении имя продавца или ссылку на его профиль, Сервис может сохранить их вместе с объявлением, чтобы показать его пользователю. Источник этих данных — общедоступные страницы площадки. Данные хранятся в ленте пользователя ограниченное время (раздел 8) и используются только для показа объявления.
3. Какие данные, зачем и на каком основании
| Цель | Данные | Основание |
|---|---|---|
| Регистрация и вход | email: указанный при регистрации и подтверждённый кодом из письма или полученный из аккаунта Google или Яндекса; пароль, если вы его задали, — только в виде необратимого хэша (scrypt), исходный пароль не хранится; коды подтверждения из писем — тоже только хэшем, до 15 минут; идентификатор Google-аккаунта при входе через Google; идентификатор аккаунта Яндекса при входе через Яндекс ID; номер аккаунта | договор с вами; согласие |
| Работа мониторинга | ваши поиски (ссылки, названия, параметры), найденные объявления, избранное, чёрный список продавцов, настройки ленты | договор |
| Уведомления | идентификатор чата Telegram при подключении @lotsgrab_bot; токен стороннего Telegram-бота, если вы его добавили (токены хранятся в зашифрованном виде, AES-256-GCM) | договор |
| Тариф и оплата | текущий тариф, срок действия, согласие на автоматическое продление, закреплённая цена, факт и сумма оплаты, идентификатор платежа. Данные банковской карты мы не получаем | договор; обязанности по закону (учёт платежей) |
| Пробный период один раз | необратимый хэш идентификатора чата Telegram, на котором уже был пробный период. По хэшу нельзя узнать сам идентификатор, имя или аккаунт | законный интерес: не выдавать пробный период повторно |
| Рекламные предложения | метка рекламной ссылки или рекламный код, по которым вы пришли, если они были: чтобы закрепить цену по предложению и понять, какая реклама работает | договор; законный интерес |
| Поддержка | имя и username в Telegram, идентификатор чата, содержание обращения | договор; согласие |
| Безопасность | IP-адрес — только в момент запроса, чтобы ограничить слишком частые запросы и перегрузку; мы его не сохраняем (раздел 8) | законный интерес: защита Сервиса от взлома и злоупотреблений |
| Улучшение Сервиса | отметки о ключевых действиях в аккаунте (регистрация, первый поиск, первое уведомление) без содержимого | законный интерес |
Мы не обрабатываем специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрию, не принимаем решений, которые порождают для вас юридические последствия, исключительно на основе автоматизированной обработки.
4. Что мы делаем с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа сервисам из раздела 6 (только для их функции), блокирование, удаление и уничтожение. Обработка смешанная: в основном автоматизированная, с участием человека при ответах в поддержке.
5. Где хранятся данные
База данных Сервиса размещена на арендованном сервере в дата-центре на территории Европейского союза.
6. Сервисы, на которых работает Lotsgrab
Мы не продаём, не сдаём в аренду и не передаём ваши данные другим компаниям для их собственных целей, в том числе для рекламы. Но, как почти любой сайт, Lotsgrab работает на инфраструктуре других компаний: сервер, защита сайта, отправка писем, доставка уведомлений. Эти сервисы обрабатывают данные по нашему поручению, видят только то, что нужно для их функции, и используют это только для неё:
| Сервис | Страна | Что делает и что видит |
|---|---|---|
| Хостинг-провайдер | Европейский союз (дата-центр) | хранение базы данных и работа сервера: все данные из раздела 3 |
| Cloudflare, Inc. | США | доставка страниц и защита от атак: IP-адрес, технические данные запроса |
| ООО «Яндекс» | Россия | вход через Яндекс ID: идентификатор аккаунта и адрес почты, которые Яндекс передаёт с вашего разрешения |
| Google LLC | США | вход через Google: email и идентификатор аккаунта |
| Resend, Inc. | США | отправка писем с кодами подтверждения при регистрации по почте и смене пароля: email и текст письма |
| Telegram | ОАЭ | если вы подключили уведомления или написали в поддержку: идентификатор чата, текст уведомлений и сообщений |
Другим лицам данные раскрываются только по законному требованию государственных органов.
7. В каких странах обрабатываются данные
Сервис работает с поставщиками из разных стран (раздел 6), поэтому ваши данные могут обрабатываться за пределами страны, где вы находитесь. Мы передаём им только то, что нужно для работы соответствующей функции. Войти можно по почте и паролю, через Google или Яндекс, а Telegram подключать не обязательно: лента в личном кабинете работает и без него. Правила передачи по законам отдельных стран — в разделах 12 и 13.
8. Сколько хранятся данные
| Данные | Срок |
|---|---|
| Аккаунт, поиски, настройки, подключённые каналы | пока существует аккаунт. После удаления аккаунта или отзыва согласия — уничтожаются сразу, из резервных копий — не позднее 30 дней |
| Найденные объявления | по настройке в профиле, по умолчанию 7 дней, затем удаляются автоматически. Избранное — пока вы его не удалите |
| Ссылка для подключения Telegram | 1 час или до использования |
| Хэш чата Telegram с использованным пробным периодом | сохраняется и после удаления аккаунта, иначе пробный период можно было бы получать заново. Не связан с аккаунтом и не позволяет узнать, кому принадлежал чат |
| Очередь на тариф «Профессиональный» | пока вы в очереди или до удаления аккаунта |
| Связь обращения в поддержку с вашим чатом | 90 дней. Сами сообщения хранятся в Telegram, в базе Сервиса их нет |
| IP-адрес | не сохраняется: в базу данных и журналы Сервиса не записывается, хранится только в оперативной памяти для подсчёта попыток входа и не дольше часа |
| Технические журналы Сервиса | время, адрес страницы и тип браузера без IP-адреса посетителя; ограниченный объём, старые записи перезаписываются автоматически |
| Сведения об оплатах | сроки, установленные законом для учёта платежей |
9. Ваши права и как ими воспользоваться
- Вы вправе узнать, какие ваши данные мы обрабатываем, получить их копию, исправить неточные данные, ограничить обработку, удалить данные и отозвать согласие.
- Удалить аккаунт и все данные проще всего самостоятельно: «Профиль и тариф» → «Удалить аккаунт». Если войти не получается или нужно что-то другое, напишите в поддержку в Telegram @lotsgrabsupport_bot и укажите email аккаунта: мы проверим, что аккаунт ваш, и выполним запрос.
- Мы отвечаем на запросы в течение 10 рабочих дней, если закон вашей страны не устанавливает более короткий срок.
10. Как мы защищаем данные
- соединение с сайтом защищено HTTPS;
- пароли хранятся только в виде хэша scrypt, коды из писем — тоже хэшем; токены сторонних ботов зашифрованы;
- доступ к базе данных есть только у нас, сервер закрыт от прямого доступа извне;
- число попыток входа и регистрации ограничено, ссылки для подключения Telegram одноразовые;
- каждый пользователь видит только свои данные: поиски, ленту и настройки других людей получить нельзя.
Если произойдёт утечка, мы уведомим затронутых пользователей и надзорные органы в сроки, которые установлены применимым законом.
11. Cookie и хранилище браузера
- Сервис не использует рекламные и аналитические cookie и не подключает счётчики посещений.
- В хранилище вашего браузера (localStorage) хранится ключ входа в аккаунт, чтобы не входить заново каждый раз. Он удаляется при выходе из аккаунта.
- Если вы пришли по рекламной ссылке, там же до 30 дней хранится её метка, чтобы учесть её при регистрации. Она не уходит никуда, кроме Сервиса. Сам переход по такой ссылке Сервис учитывает только как число переходов у этой рекламы, без каких-либо данных о вас.
- Cloudflare может устанавливать технические cookie для защиты от ботов. Кнопка входа через Google загружается с сайта Google, и Google может использовать на ней свои cookie.
12. Пользователям из России
- Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Политика опубликована в открытом доступе по требованию части 2 статьи 18.1 закона.
- Основания обработки: согласие (п. 1 ч. 1 ст. 6), исполнение договора (п. 5 ч. 1 ст. 6), исполнение обязанностей по закону (п. 2 ч. 1 ст. 6), законные интересы оператора (п. 7 ч. 1 ст. 6). Согласие на обработку даётся отдельно от других документов, при регистрации; его текст — на странице «Согласие».
- Обработка данных сервисами из раздела 6 за пределами России является трансграничной передачей и ведётся в порядке статьи 12 закона. Страны Европейского союза, где размещён сервер, обеспечивают адекватную защиту прав субъектов персональных данных; в США и ОАЭ такая защита может не обеспечиваться, туда данные передаются только в объёме, необходимом для работы функций, и на основании вашего согласия.
- Ваши права установлены статьями 14–17 и 21 закона. После отзыва согласия данные уничтожаются в срок не более 30 дней. На запросы мы отвечаем в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с уведомлением о причине. Если вы считаете, что ваши права нарушены, вы можете обратиться в Роскомнадзор или в суд.
13. Пользователям из ЕС, ЕЭЗ и Великобритании
- Если вы находитесь в Европейском союзе, Европейской экономической зоне или Великобритании, обработка ведётся также в соответствии с Общим регламентом ЕС по защите данных (GDPR) и UK GDPR.
- Правовые основания: исполнение договора (ст. 6(1)(b)) — для аккаунта, мониторинга, уведомлений и оплаты; законный интерес (ст. 6(1)(f)) — для безопасности и улучшения Сервиса; исполнение юридической обязанности (ст. 6(1)(c)) — для учёта платежей; согласие (ст. 6(1)(a)) — для необязательных функций.
- Помимо прав из раздела 9, вы вправе получить свои данные в машиночитаемом формате (переносимость), возразить против обработки на основании законного интереса и подать жалобу в надзорный орган по защите данных вашей страны. На запросы мы отвечаем в течение одного месяца.
- Данные хранятся в Европейском союзе. Передача поставщикам за пределами ЕЭЗ (раздел 6) ведётся на основании решения Европейской комиссии об адекватности (в том числе EU–US Data Privacy Framework для участвующих в нём компаний) или стандартных договорных условий, утверждённых Европейской комиссией.
14. Изменение политики
Новая редакция публикуется на этой странице с датой вступления в силу. Если изменения касаются целей обработки или состава данных, мы заранее сообщим об этом и, если нужно, попросим новое согласие.