2026-10-06
Эта редакция уже не действует. Действующая редакция: https://pay.riadov.systems/legal/lot_check/privacy?lang=ru
Постоянный адрес этой редакции: https://pay.riadov.systems/legal/lot_check/privacy/2026-10-06?lang=ru
Настоящая Политика — Приложение к Политике конфиденциальности Riadov Systems (далее — «основная Политика»): riadov.systems/ru/konfidencialnost/. Она описывает, какие персональные данные обрабатывает Telegram-бот Lot Check для мониторинга аукционов IAAI и Copart вместе с Кабинетом pay.riadov.systems (далее — «Сервис»), зачем, кому их передаёт, сколько хранит и какими командами вы реализуете свои права. Общие правила — в частности об оплатах в Riadov Pay, счетах-фактурах, поддержке и резервных копиях — в основной Политике. Слова «Кабинет», «Riadov Pay» и «Подписка» употребляются в значении Условий оказания услуг Riadov Systems.
Администратором персональных данных является: Riadov Systems Vladyslav Riadov NIP: 6972395549 · REGON: 526790012 Адрес: ul. Jana Ostroroga 1a/28, 64-100 Leszno, Polska E-mail: [email protected] · Telegram: @Riadov_Systems
Мы обрабатываем данные в соответствии с Регламентом (ЕС) 2016/679 (GDPR) и законодательством Польши. Настоящая Политика — информация, которую мы обязаны вам предоставить (ст. 13 GDPR), а не согласие: кнопкой «Принимаю» в боте вы подтверждаете, что ознакомились с ней, а не даёте согласия на обработку данных.
• Аккаунт в боте: Telegram ID, имя пользователя (username) и имя из Telegram, выбранный язык, дата создания аккаунта и дата последнего взаимодействия с ботом.
• Задания: название, ссылка на результаты поиска, сайт (IAAI или Copart), состояние задания и дата создания, а также данные найденных лотов (ссылка, название, цена, фото, опция «Buy Now»), нужные, чтобы замечать изменения.
• Доступ по Подписке: копия состояния из Riadov Pay — этап, тариф, статус Подписки, лимит ссылок, начало и конец расчётного периода, дата, до которой действует доступ, и время последнего входа в Кабинет. Идентификаторов Stripe и данных платёжных карт бот не хранит.
• Принятие документов: какая редакция Условий и Политики конфиденциальности Сервиса принята, когда, и отпечаток (SHA-256) текста на вашем языке; о какой новой редакции и когда бот вас уведомил и с какой даты она действует.
• Запрос на удаление, пока он не выполнен: Telegram ID, кто инициировал удаление (вы, автоматическое удаление, оператор по вашему обращению в поддержку или повтор после восстановления базы из копии), время запроса, количество попыток, время следующей попытки, код последней неудачи сервиса оплат и время последнего служебного уведомления о задержке.
• Предупреждения об автоматическом удалении: какое предупреждение отправлено (за 30 или за 7 дней), от какой вашей последней активности отсчитывался год и когда предупреждение отправлено.
• Журнал удалений: отпечаток (HMAC-SHA256) вашего Telegram ID, вычисленный с секретным ключом, время удаления, кто его инициировал и что удалено (аккаунт в боте вместе с Кабинетом или только данные в Кабинете). Самого Telegram ID в журнале нет, но отпечаток — псевдоним, а не анонимные данные: кто знает ID и ключ, может проверить совпадение.
• Журнал запросов по данным: номер запроса, действие, состояние и коды причин, а также запуски служебного инструмента оператора — какое действие, когда, кем и с каким результатом; ваших данных в нём нет.
• Кабинет и оплаты (Riadov Pay): Telegram ID в пределах Сервиса, язык Кабинета, время последнего входа в Кабинет, идентификатор клиента Stripe, тариф и Подписка, оплаты и согласия перед оплатой — полный перечень в разделе 4 основной Политики.
• Временные данные: запомненный язык, состояние начатого добавления задания, отметка о только что отправленной копии данных (/my_data) и временная блокировка отправки уведомлений, когда Telegram ограничивает их количество.
• Технические журналы: время и тип событий, названия заданий, а при ошибках доставки уведомлений — идентификатор чата Telegram.
Тексты ваших сообщений боту мы не храним, кроме названия и ссылки задания, которые вы указываете сами. Страницы IAAI и Copart бот открывает по ссылкам из ваших заданий, не передавая этим сайтам ваших данных Telegram.
• Аккаунт, задания, доступ по Подписке, уведомления, общение на выбранном языке, Кабинет и оплаты — исполнение договора (ст. 6(1)(b) GDPR).
• Записи об оплатах для бухгалтерского учёта и налогов, выполнение вашего запроса на удаление, журнал удалений (чтобы удаление не отменилось после восстановления базы из резервной копии) и учёт запросов по данным — юридическая обязанность (ст. 6(1)(c) GDPR).
• Доказательство принятых Условий, уведомлений о новых редакциях и просьбы начать услугу перед оплатой, предупреждения об автоматическом удалении и автоматическое удаление неактивных аккаунтов, безопасность и стабильная работа Сервиса, разбор сбоев по техническим журналам — законный интерес администратора (ст. 6(1)(f) GDPR).
Галочка перед оплатой — часть договора, а не согласие на обработку данных. Предоставление данных добровольно, но без Telegram ID пользоваться Сервисом невозможно. Мы не принимаем в отношении вас решений, основанных исключительно на автоматизированной обработке, которые влекут правовые последствия или аналогичным образом существенно на вас влияют (ст. 22 GDPR). Мы не продаём данные и не передаём их в маркетинговых целях.
• Riadov Pay — сервис оплат pay.riadov.systems; он является частью Riadov Systems, а не третьим лицом. Бот и Riadov Pay обмениваются состоянием оплат, тарифом, лимитами и временем последней активности, а по вашему запросу — копией ваших данных или их удалением.
• Contabo GmbH — хостинг серверов, на которых работают бот, Riadov Pay и базы данных.
• Stripe (Stripe, Inc. / Stripe Payments Europe, Ltd.) — обработка платежей в Кабинете: stripe.com/privacy.
• Cloudflare (Cloudflare, Inc.) — сеть доставки и защиты, через которую открывается Кабинет pay.riadov.systems; обрабатывает IP-адрес и технические данные запроса.
• Telegram (Telegram Messenger Inc., Telegram FZ-LLC) — платформа, на которой работают бот и Кабинет. Telegram обрабатывает данные как отдельный администратор по собственной политике конфиденциальности: telegram.org/privacy. Записи журналов о предупреждениях и ошибках бот также отправляет в служебный Telegram-чат Riadov Systems, чтобы быстро замечать сбои; в них может быть идентификатор чата Telegram. Туда же приходит служебное уведомление, если запрос на удаление ждёт в очереди больше суток, — без вашего Telegram ID.
Базы данных и журналы мы храним на серверах в Европейском союзе (Германия). Telegram, Stripe и Cloudflare могут обрабатывать данные за пределами Европейской экономической зоны. Telegram делает это как отдельный администратор по собственной политике конфиденциальности. В остальных случаях передача происходит на основаниях, предусмотренных GDPR, — в частности на основании решения Европейской комиссии о надлежащем уровне защиты (ст. 45 GDPR) или стандартных договорных положений (ст. 46(2)(c) GDPR).
• Аккаунт, задания с данными лотов, доступ по Подписке, принятие документов, уведомления о новых редакциях и предупреждения об автоматическом удалении — пока вы не удалите аккаунт командой /delete_account или пока не пройдёт год без вашего взаимодействия с ботом и Кабинетом и без действующей Подписки: тогда аккаунт удаляется автоматически, вместе в боте и в Кабинете. За 30 и за 7 дней до этого бот предупреждает вас сообщением, и аккаунт удаляется не раньше чем через 7 дней после второго предупреждения. Если до выполнения автоматического удаления вы снова воспользуетесь ботом или войдёте в Кабинет, аккаунт сохраняется. Данные лотов удалённого задания удаляются вместе с заданием.
• Запрос на удаление — пока удаление не выполнено; тогда он исчезает вместе с вашими данными. Если Riadov Pay временно недоступен, бот повторяет попытки автоматически, каждый раз с более длинной паузой, а когда удаление по вашему запросу выполнено, сообщает вам.
• Данные в Кабинете — удаляются вместе с аккаунтом, кроме записей об оплатах и согласий перед оплатой: они остаются без связи с вашим аккаунтом на срок, установленный в разделе 8 основной Политики. После удаления Riadov Pay хранит отпечаток вашего Telegram ID, вычисленный с секретным ключом, и дату удаления — это псевдоним, а не анонимные данные (основная Политика, разделы 3 и 8). Записи платежей Stripe хранит по собственной политике.
• Журнал удалений и журнал запросов по данным — 730 дней с момента записи; после этого записи удаляются автоматически.
• Запомненный язык — в кеше до 72 часов; состояние добавления задания — до завершения или отмены добавления либо удаления аккаунта, но не дольше 30 дней с последнего действия в нём; отметка о копии данных — 10 минут; блокировка отправки — на время, указанное Telegram, и ещё 2 минуты.
• Технические журналы — 30 дней и не больше трёх файлов по 5 МБ на журнал; журналы контейнеров — не больше трёх файлов по 5 МБ, старые записи заменяются новыми. Записи в служебном Telegram-чате — пока их не удалят вручную.
• Резервные копии баз хранятся ограниченное время (основная Политика, раздел 8): удалённые данные исчезают из копии, когда истекает срок её хранения. Чтобы удаления не вернулись после восстановления базы бота из копии, бот ведёт журнал удалений (раздел 2): прежде чем снова запустить бот, мы по этому журналу повторно удаляем аккаунты, удалённые после создания копии, а Riadov Pay повторяет свои удаления сам. Если после такого восстановления бот всё же снова знает ваш аккаунт, отправьте /delete_account ещё раз.
Вы имеете право на:
• доступ к данным (ст. 15 GDPR) и их перенос (ст. 20 GDPR) — команда /my_data присылает файл JSON с вашими данными в боте и в Riadov Pay, в том числе с невыполненным запросом на удаление и последним предупреждением об автоматическом удалении; не чаще одного раза в 10 минут;
• исправление данных (ст. 16 GDPR) — username и имя обновляются при /start, язык меняет команда /language, остальные данные исправим по вашему запросу через /support;
• удаление данных (ст. 17 GDPR) — команда /delete_account удаляет аккаунт в боте и в Кабинете вместе; действующую Подписку она отменяет сразу, без автоматического возврата средств (вопросы возврата — через /support); если Riadov Pay временно недоступен, запрос ставится в очередь, и бот завершит удаление сам. Технические журналы исчезают через 30 дней; в журнале удалений остаётся только отпечаток вашего Telegram ID — 730 дней (раздел 6). Сообщения, которые бот уже отправил вам в Telegram, удаление не стирает — их вы можете удалить в Telegram сами;
• ограничение обработки (ст. 18 GDPR) и возражение против обработки на основании законного интереса (ст. 21 GDPR) — через /support, в Telegram @Riadov_Systems или на [email protected].
Если вы не можете воспользоваться ботом, запрос на удаление отправьте в поддержку: мы проверим, что его отправляете именно вы (обычно — с того же Telegram-аккаунта), и поставим тот же запрос, что и команда /delete_account. На запросы через поддержку мы отвечаем без лишней задержки, не позднее чем в течение месяца (ст. 12(3) GDPR); в сложных случаях срок может быть продлён, о чём мы сообщим в течение этого месяца.
Вы также вправе подать жалобу Председателю Управления по защите персональных данных Польши (Prezes Urzędu Ochrony Danych Osobowych, uodo.gov.pl) — ст. 77 GDPR — или в надзорный орган страны своего проживания или работы.
Мы применяем надлежащие технические и организационные меры, защищающие данные от несанкционированного доступа, потери и уничтожения. Кабинет работает по защищённому протоколу HTTPS, а бот и Riadov Pay обмениваются данными в пределах нашего сервера и подписывают запросы секретным ключом. Сервис предназначен для лиц, достигших 18 лет.
Каждая новая редакция Политики имеет новую дату и доступна командой /privacy и по ссылке в Кабинете. У каждой редакции есть постоянный адрес на pay.riadov.systems, текст по которому не меняется, а предыдущие редакции остаются там доступными. О новой редакции бот уведомит вас одним сообщением — с номером и датой редакции, ссылкой на постоянный адрес её полного текста и датой, с которой она действует; подтверждать ничего не нужно.
Этот документ составлен на польском языке. Версии на английском, украинском и русском языках являются переводами; в случае расхождений обязательной является польская версия.