Политика конфиденциальности

2026-10-01

Эта редакция уже не действует. Действующая редакция: https://pay.riadov.systems/legal/lot_check/privacy?lang=ru

Постоянный адрес этой редакции: https://pay.riadov.systems/legal/lot_check/privacy/2026-10-01?lang=ru

1. Администратор данных

Настоящая Политика описывает, как мы обрабатываем персональные данные пользователей Telegram-бота для мониторинга аукционов IAAI и Copart и связанной с ним панели (далее — «Сервис»).

Администратором персональных данных является: Rubicon Group Vladyslav Riadov NIP: 6972395549 · REGON: 526790012 Адрес: ul. Jana Ostroroga 1a/28, 64-100 Leszno, Polska E-mail: [email protected] · Telegram: @rubicon_group

Мы обрабатываем данные в соответствии с Регламентом (ЕС) 2016/679 (GDPR) и законодательством Польши.

2. Какие данные мы обрабатываем

• Аккаунт: Telegram ID, имя пользователя (username) и имя из Telegram, выбранный язык, дата создания аккаунта и дата последнего взаимодействия с ботом.

• Задания: название, ссылка на результаты поиска, сайт (IAAI или Copart), состояние задания и дата создания, а также данные найденных лотов (ссылка, название, цена, фото, опция «Buy Now»), нужные, чтобы замечать изменения.

• Подписка: тариф, статус, дата окончания расчётного периода, отметка об отмене и идентификаторы клиента и подписки в Stripe. Данных платёжных карт мы не храним.

• Принятие документов: какая редакция Условий и Политики принята, когда, и отпечаток (SHA-256) текста на вашем языке.

• Временные данные: запомненный язык, состояние начатого добавления задания и временная блокировка отправки уведомлений, когда Telegram ограничивает их количество.

• Технические журналы: время и тип событий, названия заданий, а при ошибках доставки уведомлений — идентификатор чата Telegram.

Тексты ваших сообщений боту мы не храним, кроме названия и ссылки задания, которые вы указываете сами.

3. Цели и основания обработки

• Ведение аккаунта, заданий, подписки и уведомлений, общение на выбранном языке и запись принятия Условий — исполнение договора (ст. 6(1)(b) GDPR).

• Документирование платежей и расчётов (после запуска оплаты в панели) — правовая обязанность (ст. 6(1)(c) GDPR).

• Безопасность и стабильность Сервиса, разбор ошибок по техническим журналам — законный интерес администратора (ст. 6(1)(f) GDPR).

Предоставление данных добровольно, но без них пользоваться Сервисом невозможно. Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке, которые влекут правовые последствия или подобным образом существенно на вас влияют (ст. 22 GDPR). Мы не продаём данные и не передаём их в маркетинговых целях.

4. Получатели данных

• Contabo GmbH — хостинг серверов, на которых работают бот и база данных.

• Stripe (Stripe Payments Europe, Ltd. и Stripe, Inc.) — обработка платежей в панели, после их запуска.

• Telegram — канал связи с ботом. Telegram обрабатывает данные как отдельный администратор по собственной политике конфиденциальности: telegram.org/privacy.

5. Передача данных за пределы ЕЭЗ

Базу данных и журналы мы храним на серверах в Европейском союзе (Германия). Telegram и Stripe могут обрабатывать данные за пределами Европейской экономической зоны. Telegram делает это как отдельный администратор по собственной политике конфиденциальности. Передача данных в Stripe, Inc. в США осуществляется на основании решения Европейской комиссии об адекватном уровне защиты (EU-US Data Privacy Framework, ст. 45 GDPR) или стандартных договорных положений (ст. 46(2)(c) GDPR).

6. Сроки хранения

• Аккаунт, задания с данными лотов, подписка и принятие документов — до удаления аккаунта командой /delete_account; данные лотов удалённого задания удаляются вместе с заданием.

• Запомненный язык — в кеше до 72 часов; состояние добавления задания — до завершения или отмены добавления либо удаления аккаунта; блокировка отправки — на время, указанное Telegram, и ещё 2 минуты.

• Технические журналы — 30 дней.

• Документы о платежах — в течение срока, которого требует налоговое законодательство.

7. Ваши права

Вы имеете право на:

• доступ к данным (ст. 15 GDPR) и их перенос (ст. 20 GDPR) — команда /my_data присылает файл с вашими данными;

• исправление данных (ст. 16 GDPR) — username и имя обновляются при /start, язык меняет команда /lang, другие данные исправим по вашему запросу через /support;

• удаление данных (ст. 17 GDPR) — команда /delete_account; если подписка активна, сначала отмените её в панели; технические журналы исчезают через 30 дней;

• ограничение обработки (ст. 18 GDPR) и возражение против обработки на основании законного интереса (ст. 21 GDPR) — через /support или на [email protected].

Команды /my_data и /delete_account срабатывают сразу. На другие запросы мы отвечаем без неоправданной задержки, не позднее чем в течение месяца (ст. 12(3) GDPR).

Вы также имеете право подать жалобу Председателю Управления по защите персональных данных Польши (Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl) — ст. 77 GDPR.

8. Безопасность и возраст

Мы применяем надлежащие технические и организационные меры, защищающие данные от несанкционированного доступа, утраты и уничтожения. Сервис предназначен для лиц, достигших 18 лет.

9. Изменения Политики и языковые версии

Каждая новая редакция Политики имеет новую дату и доступна командой /privacy; после изменения бот попросит с ней ознакомиться.

Настоящий документ составлен на польском языке. Версии на английском, украинском и русском языках являются переводами; в случае расхождений обязательной является польская версия.

Редакции документа