← На главную

Политика обработки персональных данных

Коротко

«Аукционит» ищет лоты на государственных торгах, оценивает их и показывает находки в приложении — на сайте и в Telegram-мини-приложении; если вы включили уведомления, находки дополнительно приходят сообщениями в Telegram. Чтобы это работало, нам нужно знать, кто вы (аккаунт), что вам присылать (фильтр) и оплачена ли подписка.

Сверх этого мы собираем немного, но не ноль, и прячем это не будем:

• на главной странице сайта работает счётчик Яндекс.Метрики, и у него включена запись действий на странице — движения мыши, клики, прокрутка (раздел 8);
• на главной странице стоит сторонний виджет чата поддержки — он видит ваш IP и всё, что вы в него напишете (раздел 5);
• в карточке недвижимости карта грузится виджетом Яндекс.Карт прямо в ваш браузер (раздел 5).

Три вещи, которые важно сказать сразу:

• Пароль мы не храним. В базе лежит необратимый хэш (scrypt со случайной солью). Восстановить из него пароль нельзя. У аккаунтов, заведённых через Яндекс ID, пароля нет вообще.
• Реквизиты карты к нам не попадают. Оплата происходит на странице ЮKassa; мы получаем только факт платежа, сумму и название тарифа.
• Ваши данные не уходят в модели ИИ. Искусственный интеллект у нас оценивает лоты, а не людей: в запрос к модели попадает описание лота с торговой площадки — марка, год, пробег, фото, текст объявления. Ни имени, ни почты, ни Telegram ID, ни IP пользователя туда не передаётся.

1. Кто обрабатывает данные и как с нами связаться

Оператор персональных данных — самозанятый (плательщик налога на профессиональный доход) Блинов Е.А., ИНН 391280004330, г. Краснодар.

Связаться по любому вопросу о данных:

• почта: support@aukcionit.ru;
• Telegram: @aukcionit_support.

Срок ответа на обращение — 10 рабочих дней.

2. Какие данные мы собираем и откуда они берутся

2.1. Если вы пришли из Telegram

Telegram сам передаёт нам при первом запуске бота или мини-приложения:

• числовой Telegram ID — это и есть ваш логин: по нему мы находим ваш тариф, фильтр и избранное и по нему же доставляем находки;
• никнейм (@username), если он у вас есть — чтобы узнать вас при обращении в поддержку и при разборе оплаты;
• имя — чтобы обращаться к вам по имени.

Вы ничего из этого не вводите вручную и не редактируете у нас: имя и никнейм подставляются из вашего профиля Telegram.

2.2. Если вы завели аккаунт на сайте

• Адрес электронной почты — вы вводите его сами при регистрации. Это логин; на него уходит письмо подтверждения и ссылка для смены пароля.
• Пароль — вы придумываете его сами; в базу он попадает только в виде необратимого хэша.
• Отметка «почта подтверждена» — ставится, когда вы переходите по ссылке из письма.

Про оплату честно, потому что тут легко пообещать лишнего: если у аккаунта указана почта и на сервере включена отправка писем, к оплате мы не пускаем, пока почта не подтверждена — чтобы деньги не ушли за аккаунт на чужом или опечатанном адресе. Аккаунт, заведённый в боте, почты может не иметь вовсе — такой аккаунт платит без почты и без подтверждения. Если мы включим выдачу фискального чека, почта станет обязательной для оплаты у всех: чек уходит письмом, и отправлять его будет некуда.

2.3. Если вы вошли через Яндекс ID

Мы запрашиваем у Яндекса только доступ к адресу почты (право login:email) — ни телефона, ни аватара, ни списка контактов. Получаем адрес почты и, если Яндекс его отдал, имя. Почта в этом случае сразу считается подтверждённой, пароля у аккаунта нет.

2.4. Что накапливается, пока вы пользуетесь сервисом

• Настройки поиска — категории, регионы, марки авто, годы выпуска, диапазон цены, минимальная выгода, порог уверенности, «только находки». Без них сервис не знает, что вам присылать. Косвенно они говорят о вашем регионе и о том, чем вы торгуете.
• Настройки уведомлений — включены ли пуши и сколько их не превышать в сутки. У новой записи пуши выключены, но привязка Telegram и оплата тарифа включают их автоматически: смысл и привязки, и подписки в том, чтобы находки приходили в чат. Выключить — тумблером в приложении или командой /pause в боте.
• Тариф, дата окончания оплаченного периода, остаток бесплатных находок, служебные отметки об отправленных напоминаниях.
• Избранные лоты — что вы отложили звёздочкой и когда.
• История показов и действий в ленте — какая находка вам была показана, доставлена ли она и что вы с ней сделали (пропустили, добавили в избранное, открыли). Нужно, чтобы не показывать один и тот же лот дважды и не дублировать уведомления. По сути это журнал вашего поведения в ленте, и мы называем его прямо.
• Публичные ссылки «поделиться лотом» — случайный токен, кто её создал, по какому лоту и сколько раз её открывали. Кто именно открыл ссылку — не записывается.
• История платежей — идентификатор транзакции у ЮKassa, сумма, валюта, купленный тариф, дата. Реквизитов карты у нас нет.
• Код рекламного источника, по которому вы пришли, и, если вы пришли по реферальной ссылке, — идентификатор пригласившего. Записывается один раз при создании аккаунта и больше не меняется.
• Одноразовый токен привязки Telegram к веб-аккаунту — живёт 30 минут, потом гасится.
• Дата регистрации и дата последнего изменения профиля.

2.5. Что собирается автоматически

• IP-адрес — в защите от ботов. Когда вы регистрируетесь, входите или запрашиваете смену пароля, мы считаем попытки с вашего адреса, чтобы никто не регистрировал сотни аккаунтов и не подбирал чужой пароль. В базу данных IP не пишется: счётчик живёт в оперативном хранилище (Redis) и стирается через 2 суток.
• Идентификатор вашего аккаунта — в дневном лимите проверок. Кнопка «выгодно ли брать?» без оплаченного тарифа ограничена несколькими запусками в сутки. Счётчик этих запусков лежит там же, в Redis, и привязан к вашему аккаунту (Telegram ID либо внутренний номер записи), а не только к IP. Ключ живёт 2 суток.
• IP и данные браузера — в обычных журналах веб-сервера (кто, когда, какую страницу открыл). Нужны для диагностики сбоев. Журналы затираются по мере наполнения: 5 файлов по 20 МБ, дальше старое перезаписывается.
• Адрес почты и Telegram ID попадают в технические журналы приложения — в момент отправки письма и при заведении аккаунта, чтобы можно было понять, дошло ли письмо, когда вы пишете в поддержку. Живут там столько же, сколько журналы.
• Cookie сессии ak_session — техническая, без неё вход не работает. Внутри только номер вашего аккаунта и срок годности, никакой почты и пароля. Срок 30 дней, httpOnly.
• Пометки в памяти браузера (localStorage) в мини-приложении — пройден ли онбординг, показывалась ли подсказка, серия дней захода, «напомнить про почту позже», код рекламного источника. Они остаются на вашем устройстве; на сервер из них уходит только код рекламного источника при регистрации.
• Аналитика на главной странице сайта — Яндекс.Метрика с записью действий на странице, см. раздел 8.

2.6. Имя и телефон — только для кнопки «Довести до покупки»

Единственное место, где мы просим телефон, — форма передачи контакта партнёру-агенту, который сопровождает сделку. Вы вводите имя и телефон сами и ставите галочку согласия; без галочки заявка не уходит — это проверяется на сервере. Момент согласия фиксируется в базе. Копия заявки уходит не только партнёру — см. раздел 5.

Сейчас эта функция выключена. Абзац описывает, как она работает, когда включена.

2.7. Чего мы не собираем

Не собираем и не храним: телефон (кроме формы выше), паспортные данные, адрес проживания, геолокацию устройства, реквизиты карт. Не покупаем и не продаём базы. На сайте нет рекламных пикселей VK, Google, Meta и любых счётчиков, кроме Яндекс.Метрики. Не строим никаких автоматических решений о вас: модель оценивает лоты, а не пользователей.

3. Зачем нам это нужно

• Опознать вас в боте, мини-приложении и на сайте как одного и того же человека.
• Подобрать и доставить находки по вашему фильтру.
• Принять оплату, не зачислить один платёж дважды, напомнить об окончании подписки и разграничить платное и бесплатное.
• Не показывать один и тот же лот дважды и хранить избранное между заходами.
• Ответить вам в поддержке и разобрать спорную ситуацию по оплате.
• Защититься от массовой регистрации ботами и подбора паролей, а также удержать бесплатные проверки лотов в дневном лимите.
• Понимать, какая реклама приводит платящих (по коду источника и по статистике посещений).
• Вести учёт поступлений как самозанятый.

4. Что здесь обязательно, а что — по вашему выбору

Мы не проставляем в этом документе юридическую квалификацию — какое основание из закона к какому пункту относится. Это работа юриста, и она ещё не сделана. Здесь — по-простому, что без чего не работает.

Без этого сервис физически не работает — аккаунт, фильтр, показ и доставка находок, оплата, поддержка. Отказаться от этой части и продолжать пользоваться нельзя: это и есть услуга.

Только если вы сами нажали. Имя и телефон уходят партнёру-агенту исключительно после вашей галочки в форме «Довести до покупки». Не поставили галочку — заявка не отправляется.

Мы решили так сами, ради работоспособности сервиса. Счётчики попыток по IP, дневной лимит бесплатных проверок, журналы сервера — это защита от ботов и способ чинить сбои.

Сведения о поступлениях мы храним для налогового учёта самозанятого.

Аналитика на сайте — не согласие. Счётчик Яндекс.Метрики стартует при открытии главной страницы; баннера, галочки и тумблера «отключить аналитику» у нас нет, а значит нет и кнопки «отозвать». Как ограничить сбор — написано в разделе 8, и это средства браузера и Яндекса, а не наши.

5. Кому мы передаём данные и зачем

Сначала — важное различение. Наружу у нас идут два разных потока, и путать их не надо.

Поток первый: данные лота. VIN автомобиля, кадастровый номер объекта, адрес объекта, марка, модель, год, фотографии — это сведения о вещи, выставленной на торги, а не о вас. Их запрашивает наш сервер, ваш IP и ваши идентификаторы к этим запросам не привязаны. Так работают: проверка залогов и выписки (parser-api.com), поиск цен-аналогов (Drom, Firecrawl, Inpars), определение точки на карте на нашей стороне (Nominatim / OpenStreetMap) и оценка лота моделью ИИ (OpenRouter).

Поток второй: данные о вас. Он уходит только в перечисленные ниже сервисы и больше никуда.

6. Сколько мы храним

Честно: само по себе в сервисе стирается немногое. Автоматические сроки такие:

• счётчик попыток по IP — 2 суток;
• счётчик бесплатных проверок лота — 2 суток;
• токен привязки Telegram — 30 минут;
• ссылка для смены пароля — 1 час, одноразовая;
• ссылка подтверждения почты — 7 дней;
• cookie сессии — 30 дней;
• журналы сервера — по объёму (5 файлов по 20 МБ, дальше старое затирается).

Всё остальное — профиль, настройки фильтра, избранное, история показов, история платежей — хранится, пока существует ваша учётная запись.

Оферта обещает хранить данные в течение срока подписки и 3 лет после её окончания для целей учёта.

7. Как удалить аккаунт и данные

Скажем прямо, как есть: кнопки «удалить аккаунт» в приложении сейчас нет. Удаление делается по обращению — руками.

Чтобы удалить аккаунт и данные, напишите на support@aukcionit.ru с той почты, на которую заведён аккаунт, либо в поддержку из того Telegram-аккаунта, который к нему привязан. Мы удалим в срок.

Про вторую, «потерянную» запись. Если вы сначала запустили бота, а потом привязали этот Telegram к веб-аккаунту, у нас могли остаться две записи. При привязке мы отвязываем от старой записи Telegram ID и гасим её — войти в неё уже нельзя, находки по ней не приходят, — но сама запись остаётся в базе: на ней могут висеть отметки об отправленных уведомлениях и о платежах. Вы её никак не увидите и по имени не назовёте. Поэтому, если просите удалить данные, напишите об этом одной строкой — мы поищем такие осиротевшие записи по вашему Telegram ID и почте и удалим их вместе с основной.

Что останется даже после удаления: сведения о платежах. Мы держим их для учёта поступлений и на случай спора о возврате.

Если вы просто не хотите получать уведомления, удалять аккаунт не обязательно — см. раздел 9.

8. Cookies и аналитика

Техническая cookie. На сайте у нас одна собственная cookie — ak_session. Она хранит подписанную метку «это такой-то аккаунт» и срок годности, живёт 30 дней и недоступна скриптам страницы. Без неё вход не работает, поэтому отключить её и продолжить пользоваться приложением нельзя.

Аналитика на главной странице. На aukcionit.ru стоит счётчик Яндекс.Метрики (номер 112658932), и у него включён вебвизор. Это значит, что Метрика записывает не только факт визита, но и ваше поведение на странице: движения мыши, клики, прокрутку, переходы по ссылкам. Плюс стандартное для любого счётчика: IP-адрес, тип браузера и устройства, откуда вы пришли. Метрика ставит свои собственные cookie. Отдельно фиксируются переходы в бота и открытие приложения.

Счётчик запускается при открытии страницы. Спрашивать разрешение баннером мы сейчас не спрашиваем, и «выключателя аналитики» у нас в интерфейсе нет — поэтому и обещать кнопку «отозвать» было бы неправдой. Ограничить сбор можно средствами Яндекса и вашего браузера: настройками приватности в аккаунте Яндекса, блокировкой сторонних cookie, расширениями-блокировщиками.

Форм ввода на главной странице нет — вход сделан кнопками, а сама регистрация происходит в мини-приложении, — поэтому набранные почта и пароль в запись не попадают.

Где счётчика нет. В мини-приложении, на странице оферты, в руководстве и на публичной странице лота Яндекс.Метрики нет вообще. Отдельно про мини-приложение: счётчика там нет, но при открытии карты в карточке недвижимости грузится виджет Яндекс.Карт — это описано в разделе 5.

9. Что мы сделаем по вашему обращению

Здесь — не пересказ закона, а список наших собственных действий: что именно мы сделаем, если вы напишете.

• Расскажем, какие ваши данные у нас есть, и пришлём копию. Выгрузка делается руками, автоматической кнопки нет — поэтому срок.
• Исправим неточные данные. Сами в приложении вы правите настройки фильтра и уведомлений — этого достаточно для большинства случаев. Имя и никнейм у нас не редактируются: они подставляются из Telegram или Яндекс ID, и менять их надо там. Всё остальное — почту, привязки — исправляем по обращению.
• Уберём вас из передачи контакта партнёру. Если вы уже отправили заявку через «Довести до покупки» и передумали — напишите, мы снимем отметку согласия у себя и сообщим партнёру. Данные, которые уже ушли партнёру, удаляет он сам по вашему обращению к нему; мы дадим его контакт.
• Выключим уведомления. Быстрее всего это делается без нас: тумблер уведомлений в приложении или команда /pause в боте (вернуть — /resume). Сразу предупредим о неочевидном: если вы просто заблокируете бота в Telegram, у нас ничего не выключится — аккаунт останется активным, а записи о попытках отправки продолжат появляться. Выключает именно тумблер или /pause.
• Удалим аккаунт и данные — как описано в разделе 7, включая поиск «потерянной» второй записи.
• Ответим на жалобу. Напишите сначала нам — разберём.

Всё это — по одному адресу: support@aukcionit.ru.

Чтобы мы не отдали ваши данные постороннему, обращение должно приходить с той почты или из того Telegram-аккаунта, который привязан к вашей учётной записи.

10. Изменения политики

Актуальная редакция всегда лежит по адресу aukcionit.ru/privacy.html, и вверху документа стоит дата редакции.

Если мы меняем что-то существенное — начинаем передавать данные новому получателю, включаем передачу контакта партнёру, включаем выдачу чеков — мы публикуем на этой странице новую редакцию с новой датой. Отдельного письма или сообщения об изменении политики мы не рассылаем: рассылки по почте в сервисе нет, а сообщение в боте дойдёт только до тех, у кого подключён Telegram. Поэтому единственное, что мы обещаем, — вовремя обновлять эту страницу.