ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

пользователей и покупателей Avitrator

Редакция 1.0 от 11 октября 2026 года
Адрес публикации: https://license.tuntuntun.ru/privacy

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных физических лиц, приобретающих или использующих программу для ЭВМ Avitrator, а также представителей клиентов и лиц, обращающихся за поддержкой.

1.2. Оператор персональных данных: индивидуальный предприниматель Красоткин Александр Юрьевич, ИНН 503238070726, ОГРНИП 318505300135708. Адрес для обращений: 143032, Московская область, Одинцовский район, п. Горки-10, д. 13, кв. 45. E-mail: krasotkinsasha@mail.ru. Поддержка: https://t.me/happyfps.

1.3. Политика распространяется на обработку данных в связи с заключением и исполнением договоров на Avitrator, выдачей и проверкой лицензий, работой сервера лицензирования, предоставлением обновлений и технической поддержкой.

1.4. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.

2. Какие данные обрабатываются и для чего

2.1. Оформление и исполнение лицензии: имя и контактные данные покупателя или представителя организации (например, e-mail, телефон либо контакт в мессенджере — если сообщены), наименование организации или ИП, сведения о согласованной лицензии, сроке, оплате и обращениях. Цель — согласование условий, заключение и исполнение договора, учёт договорных отношений и связь с покупателем.

2.2. Активация и защита лицензии: идентификатор лицензии, хэши лицензионного ключа и токена, стабильный хэш идентификатора устройства и переданное приложением имя устройства, срок действия и статус лицензии, сведения об активациях, проверках, продлениях, отзывах и переносах. Цель — предоставление права использования, предотвращение несанкционированного распространения ключей и обеспечение работоспособности лицензирования. Полные значения ключей и токенов в основной базе лицензий не сохраняются.

2.3. Безопасность сервиса: IP-адрес и технические сведения HTTP-запросов, которые поступают при соединении с сервером. В частности, IP-адрес используется для ограничения частоты запросов. Часть технических сведений может обрабатываться сетевым оборудованием, веб-сервером и средствами защиты сервиса. Цель — обеспечение доступности и безопасности.

2.4. Техническая поддержка: контактные данные, содержание добровольного обращения и диагностические сведения, которые пользователь самостоятельно направляет оператору. Не следует передавать в поддержку пароли, SIP-учётные данные, лицензионные секреты или персональные данные кандидатов без необходимости и правового основания.

2.5. Программа хранит сведения о кандидатах и их телефонных номерах локально на компьютере пользователя. При штатной активации и проверке лицензии база кандидатов, история откликов, профили Авито и SIP-пароли оператору не передаются. Пользователь, обрабатывающий такие сведения в своей деятельности, самостоятельно определяет правовые основания и условия их обработки.

2.6. Оператор не запрашивает для указанных целей специальные категории персональных данных или биометрические персональные данные.

3. Правовые основания и способы обработки

3.1. Правовыми основаниями являются: заключение и исполнение договора по инициативе субъекта или в его интересах; исполнение предусмотренных законом обязанностей; осуществление законных интересов оператора при соблюдении прав субъектов; согласие субъекта — в случаях, когда оно требуется законом.

3.2. Обработка может включать получение, запись, систематизацию, хранение, уточнение, использование, ограниченное предоставление необходимым исполнителям, блокирование, удаление и уничтожение данных. Применяются автоматизированные и, при необходимости, неавтоматизированные способы.

3.3. Персональные данные не продаются и не передаются для самостоятельной рекламы третьих лиц. Доступ к ним предоставляется только в объёме, необходимом для работы сервиса, выполнения договора, привлечения технических исполнителей или исполнения законных требований уполномоченных органов.

3.4. При обращении через Telegram, электронную почту, банк либо платёжного посредника данные также обрабатываются соответствующим независимым сервисом по его собственным правилам. Использование конкретного платёжного посредника не является обязательной частью работы Avitrator.

4. Хранение и защита данных

4.1. Данные сервера лицензирования хранятся в локальной базе SQLite: карточки лицензий, сведения об активациях и устройствах, сроках и статусах, журнал основных операций. Программного автоматического удаления этих записей нет. Хранение и удаление контролирует оператор вручную.

Необходимые лицензионные данные сохраняются на время исполнения договора. После завершения договорных отношений оператор оставляет только сведения, необходимые для обоснованной защиты прав и рассмотрения претензий, обычно не более трёх лет. Это установленный оператором предел для указанной цели, а не обязательный минимальный срок хранения всех данных. Если необходимость отпала раньше, данные подлежат удалению раньше. Более длительное хранение допустимо только при конкретном действующем основании, например обязательном сроке хранения документа или незавершённом споре; основание и срок пересматриваются индивидуально.

4.2. IP-адрес используется в оперативной памяти сервиса для ограничения частоты запросов и не записывается в основную базу лицензий. Технические HTTP-сведения обрабатываются при соединении; отдельный журнал обращений к серверу лицензирования не ведётся. Служебные журналы приложения содержат технические сообщения, а не полные ключи, токены или базу кандидатов. Истёкшие счётчики в памяти удаляются при очистке памяти сервиса или его перезапуске; интервал ограничения запросов сам по себе не является сроком удаления всех счётчиков.

Резервные копии создаются и проверяются вручную. Обычный предельный срок хранения резервной копии — 30 календарных дней с момента создания. Оператор проверяет сроки не реже одного раза в семь дней и удаляет устаревающие копии до истечения этого срока; автоматическая ротация не применяется. При подлежащем исполнению требовании об удалении данных содержащие их копии удаляются или очищаются в применимый срок, даже если 30 дней ещё не истекли. Удалённые данные не должны возвращаться в обработку при восстановлении копии.

4.3. Для защиты данных применяются авторизация в административной панели, HTTPS, хранение хэшей лицензионных секретов вместо их открытых значений, ограничение доступа к базе и серверным ключам, а также ручное резервное копирование. Удаление проводится с проверкой результата в рабочей базе и затронутых копиях; оператор сохраняет необходимые документы, подтверждающие уничтожение, в течение трёх лет.

4.4. Основная база сервера лицензирования и её локальные резервные копии размещаются на сервере в Российской Федерации, в Москве. При привлечении исполнителей или изменении размещения оператор учитывает требования законодательства РФ к локализации и возможной трансграничной передаче. Использование стороннего хостинга не отменяет этих требований; передача данных исполнителям должна иметь надлежащее правовое основание.

5. Права пользователя и обращения

5.1. Субъект персональных данных вправе запросить информацию об обработке его данных, потребовать исправления неточных сведений, прекращения неправомерной обработки, блокирования или удаления данных при наличии предусмотренных законом оснований, а также защищать свои права установленными законом способами.

5.2. Для обращения направьте письмо на krasotkinsasha@mail.ru с описанием запроса и данными, позволяющими подтвердить, к какой записи он относится. Оператор может запросить сведения, необходимые для проверки полномочий заявителя, не требуя избыточных данных.

5.3. Запросы рассматриваются индивидуально в сроки, установленные законодательством РФ. Для достижения цели обработки или отзыва согласия при отсутствии иного основания применяется срок уничтожения не более 30 дней; для неправомерной обработки и требований о её прекращении закон предусматривает другие, в том числе более короткие сроки. Наличие резервных копий не является самостоятельным основанием отложить исполнение требования. Если часть данных необходимо сохранить по закону или по другому применимому основанию, оператор сообщает основание и ограничивает сохранение необходимым объёмом.

6. Изменение Политики

6.1. При изменении состава данных, целей обработки, используемых сервисов или требований законодательства Политика может быть обновлена. Актуальная редакция размещается по адресу https://license.tuntuntun.ru/privacy с указанием даты редакции.

6.2. Эта Политика описывает обработку данных оператором Avitrator и не заменяет политику обработки персональных данных работодателя в отношении его кандидатов.