ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Сервис AiSells: сайт https://aisells.ru и Telegram-бот @aisells_bot

Редакция от 07 октября 2026 г. Вступает в силу 7 октября 2026 г. Публикуется по адресу https://aisells.ru/privacy

Если вы нашли в каталоге своё объявление или свои контакты — напишите на yurykiber@yandex.ru, укажите ссылку на карточку, либо номер телефона, либо @имя. Доказывать ничего не нужно. Объявление снимается с публикации и его фотографии удаляются в срок не более 3 рабочих дней, остальные данные — не более 30 календарных дней. Подробно — п. 6.5.

1. Общие положения

1.1. Настоящая Политика — документ, предусмотренный частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ). Она описывает, какие персональные данные обрабатывает Оператор, зачем, на каком правовом основании, кому передаёт, при каких условиях прекращает обработку и как субъект персональных данных может реализовать свои права.

1.2. Политика написана по факту: перечень данных в разделах 4 и 6 — исчерпывающий и соответствует тому, что Сервис действительно хранит. Если какое-то действие в Сервисе не автоматизировано, Политика прямо говорит об этом и описывает порядок, в котором Оператор выполняет его вручную.

1.3. Политика распространяется на оба канала Сервиса: веб-сайт https://aisells.ru и Telegram-бот @aisells_bot. У них одна база данных, один счётчик открытий контактов и один набор правил обработки.

1.4. Термины:

Оператор — лицо, указанное в разделе 2.
Сервис — сайт https://aisells.ru и Telegram-бот @aisells_bot совместно.
Пользователь (Клиент) — физическое лицо, которое зашло на сайт через Telegram или начало диалог с ботом.
Посетитель — любое лицо, просматривающее каталог без входа (вход для просмотра каталога не требуется).
Объявление (карточка) — запись в каталоге Сервиса, созданная на основе сообщения из Telegram-чата или канала, доступ к которому есть у Оператора. Часть таких чатов закрыта для посторонних: Оператор читает их как участник, со своего личного аккаунта Telegram.
Третье лицо — автор сообщения — человек, разместивший сообщение в Telegram-чате или канале, который читает Оператор: брокер, агент, собственник. Такое лицо не является Пользователем Сервиса, в Сервис не обращалось и согласия на обработку своих данных Оператору не давало. Обработке его данных посвящён отдельный раздел 6.
Открытие контактов — платное действие, после которого Пользователю показываются контактные данные из объявления и название жилого или бизнес-комплекса.
Подписка — платный доступ к открытию контактов: 4 990 ₽ за 30 дней, с автопродлением по той же цене. Промокод изменяет цену только первого платежа; продление идёт по полной цене.
Суточный лимит — максимальное число открытий контактов, доступное Клиенту за одни сутки: 10 открытий. Счётчик общий у сайта и бота. Сутки считаются по московскому времени, счётчик обнуляется в 00:00 МСК. Повторное открытие объекта, который Клиент уже открывал, лимит не расходует никогда. Администратор может задать Клиенту иной персональный лимит.

1.5. Просмотр каталога, карточек объявлений и фотографий не требует регистрации и не сопровождается сбором персональных данных Посетителя (см. раздел 9 о cookies). Персональные данные Пользователя появляются только с момента входа через Telegram или начала диалога с ботом.

1.6. Политика может изменяться. Порядок изменений — в разделе 15.

2. Оператор персональных данных

Параметр	Значение
Оператор	Индивидуальный предприниматель ГОРОШКО МАКСИМ РОМАНОВИЧ
ИНН	710517658088
ОГРНИП	326710000008960 (внесён 05.02.2026)
Адрес	300026, Тульская область, г. Тула, ул. Вильямса, д. 36, кв./оф. 73
Ответственный за организацию обработки персональных данных	Сам Оператор — ИП Горошко М. Р.
Адрес для обращений по персональным данным	yurykiber@yandex.ru
Дополнительные каналы связи	Telegram-бот @aisells_bot, Telegram @ai_sells

2.1. Обращения, запросы, требования и отзывы согласия принимаются по адресу yurykiber@yandex.ru и через Telegram — бота @aisells_bot или аккаунт @ai_sells. Обращение, поступившее любым из этих способов, регистрируется Оператором и рассматривается в сроки, указанные в разделе 11. Почта — предпочтительный канал: она позволяет направить заявителю письменный ответ и подтвердить дату получения обращения. Если вам нужен документально подтверждённый срок ответа или вы намерены ссылаться на обращение в дальнейшем, отправьте письмо на почту.

2.2. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без них.

3. Принципы обработки и то, чего Оператор не делает

3.1. Оператор обрабатывает только те данные, которые нужны для работы Сервиса, и не собирает данные «на будущее».

3.2. Оператор не собирает целенаправленно, не извлекает и не использует:

паспортные данные, иные документы, удостоверяющие личность, СНИЛС, ИНН физических лиц;
данные особых категорий (о здоровье, расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, судимости) и биометрические персональные данные;
номер банковской карты, срок её действия, CVV и реквизиты плательщика — платёжные реквизиты вводятся на стороне ЮKassa и Оператору не передаются; из ответа ЮKassa Сервис сохраняет только разрешённый перечень полей, из которого реквизиты плательщика исключаются до записи в базу (см. п. 4.7 и 7.1);
пароли — Сервис вообще не использует пароли: вход на сайт возможен только через Telegram;
IP-адрес Пользователя — Сервис его не записывает ни при входе, ни при открытии контактов, ни в сессии;
геолокацию устройства, данные с камеры, микрофона, адресную книгу;
данные о поведении Посетителя на страницах сайта.

Оговорка: Оператор не исключает, что сведения из первых двух пунктов могут случайно попасть в фотографии из сообщений третьих лиц (п. 6.2.6). Оператор их не извлекает, не индексирует и не использует, а по обращению удаляет в порядке п. 6.5.

3.3. В Сервисе нет систем веб-аналитики и трекинга: ни Яндекс.Метрики, ни Google Analytics, ни gtag, ни рекламных пикселей, ни счётчиков третьих лиц.

3.4. Оператор не продаёт и не передаёт персональные данные для целей рекламы, не формирует рекламные профили, не рассылает рекламу третьих лиц.

3.5. Оператор не принимает в отношении Пользователя решений исключительно на основании автоматизированной обработки, порождающих юридические последствия (статья 16 Закона № 152-ФЗ). Автоматически определяются только технические вещи: действует ли подписка, израсходован ли суточный лимит открытий, открывал ли Пользователь этот объект ранее.

4. Какие персональные данные Пользователей обрабатывает Оператор

Перечень исчерпывающий. Каждая категория названа с указанием источника.

4.1. Данные, полученные от Telegram при входе

Данные	Источник	Пояснение
Числовой идентификатор Telegram (Telegram id)	Telegram — кнопка Telegram Login Widget на сайте либо сообщение боту	Единственный идентификатор Клиента в Сервисе. К нему привязаны вход, подписка, суточный лимит и журнал открытий
Имя пользователя Telegram (@username)	Telegram	Подпись профиля в интерфейсе; по @имени Оператор находит Клиента при выдаче доступа и при разборе обращения. Если @username перешёл к другому владельцу, у старой записи он обнуляется
Отображаемое имя	Telegram	На сайте — «Имя Фамилия» из полей first_name и last_name (до 120 знаков), если их нет — @username (до 64 знаков). Используется для подписи профиля и опознания Клиента Оператором

Оператор получает эти данные от Telegram в момент входа; подлинность данных, переданных виджетом входа, проверяется криптографической подписью. Фотография профиля Telegram не запрашивается и не сохраняется.

4.2. Контакт для фискального чека

Данные	Источник	Пояснение
Адрес электронной почты для чека	Сам Пользователь — вводит вручную сообщением боту (до 254 знаков)	Магазин Оператора в ЮKassa работает с фискализацией: платёж без данных для чека не создаётся. Адрес хранится в отдельном поле и не попадает в журналы работы Сервиса
Номер телефона для чека	Сам Пользователь — кнопкой Telegram «Поделиться номером»	Альтернатива почте: чек приходит СМС. Принимается только собственный контакт Пользователя: Сервис сверяет, что переданный контакт принадлежит отправителю сообщения. Номер хранится цифрами в формате E.164 (10–15 цифр)

Контакт для чека у Пользователя ровно один: сохранение номера стирает ранее сохранённую почту, и наоборот. Указание контакта для чека добровольно, но без него оплата подписки технически невозможна.

4.3. Служебные данные учётной записи (формирует сам Сервис)

Статус доступа; дата и время, до которых действует доступ; персональный суточный лимит открытий, если он задан Оператором; признак постановки ленты на паузу; признак того, что Пользователь заблокировал бота; время заявки на доступ и время его выдачи; Telegram id администратора, выдавшего доступ; роль; признак активности учётной записи; дата создания записи; время последнего визита; признак ожидания ввода контакта для чека.

Назначение: определить, может ли Пользователь открывать контакты и по какому лимиту, и обеспечить работу ленты и поддержки.

4.4. Промокод

Введённый, но ещё не использованный промокод и признак ожидания его ввода. Хранятся в базе, а не в памяти процесса, чтобы перезапуск бота не терял введённый код. Назначение — цена первого платежа; на цену продления промокод не влияет.

4.5. Сессия сайта

Случайный токен сессии (32 случайных байта), ссылка на Пользователя, строка User-Agent браузера (обрезается до 300 знаков), время создания сессии, время последней активности и время истечения.

Вход на сайте держится на технической cookie pm_session (см. раздел 9). IP-адрес в сессии не сохраняется. Строка User-Agent нужна, чтобы Пользователь и Оператор могли отличить одну сессию от другой при разборе проблем со входом.

4.6. Журнал открытий контактов

Кто какой объект открыл, когда и из какого канала (бот или сайт).

Назначение: по этому журналу считается суточный лимит открытий и работает правило «объект, который вы уже открывали, открывается повторно бесплатно и не расходует лимит — в том числе когда лимит на сутки исчерпан». Правило работает ровно до тех пор, пока существует запись об открытии: если запись удалить, тот же объект придётся открывать заново, расходуя лимит. Отдельной оплаты за конкретный объект в Сервисе нет — оплачивается подписка.

4.7. Платежи и подписки

Сумма и срок подписки; статус; идентификатор платежа в ЮKassa; ключ идемпотентности; ссылка на оплату; даты оплаты, начала и окончания периода; канал оформления (бот или сайт); признак автопродления; число неудачных попыток списания; ссылка на предыдущую подписку в цепочке продлений; время отправки предупреждения о списании; непубличный токен сохранённого способа оплаты (payment_method_id), выданный ЮKassa.

Как Оператор обращается с ответом платёжного сервиса:

Ответ ЮKassa сохраняется не целиком, а по разрешённому перечню полей. В базу записываются только: идентификатор платежа, статус, признак оплаты, признак тестового платежа, суммы (начисленная, полученная, возвращённая), даты создания, подтверждения и истечения, описание платежа, технические метаданные, признак возвратности, сведения о получателе платежа, сведения о причине отмены, а из способа оплаты — его идентификатор, тип (например, bank_card или sbp), признак сохранения и статус.
Реквизиты плательщика отбрасываются до записи в базу. Ни полного, ни маскированного номера карты, ни первых шести и последних четырёх цифр, ни срока действия, ни банка-эмитента, ни наименования вида «Bank card *4477», ни реквизитов банка плательщика при оплате через СБП в базе Сервиса нет. Номер карты и код CVV Оператору не передаются в принципе.
Что остаётся от способа оплаты: его тип и непубличный токен, по которому ЮKassa проводит автосписание. Вне ЮKassa этот токен для оплаты непригоден.
Отвязка способа оплаты. Пользователь в любой момент может удалить этот токен сам: бот @aisells_bot → меню «💳 Подписка» → кнопка «💳 Отвязать карту». Токен забывается у всех подписок Пользователя, после чего списания технически невозможны, а оплаченный срок доступа сохраняется до конца. Если нужно только прекратить будущие списания, не удаляя токен, в том же меню есть кнопка «🔁 Отключить автопродление». Ни одно из этих действий не отбирает уже оплаченный доступ.

4.8. Применения промокодов

Код, Пользователь, подписка, фактическая цена платежа и время применения. Назначение — правило «один код — один раз на Клиента» и учёт результативности кодов. Промокод списывается только после подтверждённой оплаты.

4.9. Сохранённые фильтры поиска

Название фильтра и его критерии (текстовый запрос, город, метро, площадь, цена, ставка, порядок сортировки), настройка уведомлений, канал и источник создания. У Клиента бота фильтр ровно один. Назначение — присылать новые подходящие объекты. Лента новых объектов бесплатна, её можно поставить на паузу и возобновить.

4.10. Журналы доставки сообщений

Журнал уведомлений: какой фильтр и какой объект, канал, статус отправки, текст ошибки, идентификатор чата и сообщения в Telegram. Назначение — не присылать одно и то же дважды и корректировать кнопки под уже отправленной карточкой.

Очередь сообщений Клиенту: Пользователь, вид сообщения и его содержимое (срок подписки, сумма, причина отказа банка). Назначение — вебхук оплаты обслуживается сайтом, а написать Клиенту в Telegram может только бот, поэтому сообщение сначала кладётся в очередь.

4.11. Содержание переписки с ботом

Сообщения, которые Пользователь отправляет боту, обрабатываются для исполнения команд. Отдельного архива переписки Сервис не ведёт: из содержания сообщений сохраняется только то, что перечислено выше (контакт для чека, промокод, параметры фильтра). При этом техническая копия сообщений существует на стороне Telegram по его правилам.

5. Договор с Клиентом, цели и правовые основания обработки

5.0. Как заключается договор. Договор с Клиентом заключается путём акцепта Оферты, опубликованной по адресу https://aisells.ru/offer. Акцептом признаются действия самого Клиента: вход на сайт через Telegram или начало диалога с ботом, а затем оплата подписки. Ссылки на Оферту и настоящую Политику размещены рядом с кнопкой входа на сайте, в боте перед кнопкой оплаты и в подвале сайта, с указанием: нажимая кнопку, вы принимаете условия Оферты и Политики. Оператор фиксирует дату и время входа или начала диалога, дату и время оплаты, канал (сайт или бот) и редакцию документов, действовавшую на эту дату. По запросу Клиента Оператор предоставляет эти сведения.

Категория данных	Цель	Правовое основание
Telegram id, @username, отображаемое имя (4.1)	Идентификация Клиента, вход на сайт без пароля, привязка подписки и лимита, поддержка	Статья 6 Закона № 152-ФЗ: обработка необходима для заключения и исполнения договора, стороной которого является субъект; действия самого субъекта по входу через Telegram направлены на заключение договора
Контакт для чека — почта или телефон (4.2)	Направление фискального чека, предусмотренного Федеральным законом от 22.05.2003 № 54-ФЗ	Статья 6 Закона № 152-ФЗ: исполнение обязанности, возложенной на Оператора законом, и исполнение договора
Служебные данные доступа и подписки (4.3)	Предоставление доступа к платной функции, контроль лимита, работа поддержки	Статья 6 Закона № 152-ФЗ: исполнение договора
Промокод и его применение (4.4, 4.8)	Определение цены первого платежа, соблюдение правила «один раз на Клиента»	Статья 6 Закона № 152-ФЗ: исполнение договора; законные интересы Оператора в части защиты от многократного использования кода
Сессия сайта, User-Agent (4.5)	Поддержание входа, защита от подмены сессии, разбор проблем со входом	Статья 6 Закона № 152-ФЗ: исполнение договора; законные интересы Оператора в обеспечении безопасности Сервиса
Журнал открытий контактов (4.6)	Расчёт суточного лимита, бесплатное повторное открытие ранее открытого объекта, разбор претензий Клиента	Статья 6 Закона № 152-ФЗ: исполнение договора
Платежи, подписки, токен способа оплаты (4.7)	Приём оплаты, автопродление, доказательство оплаты, бухгалтерский и налоговый учёт, разбор спорных платежей	Статья 6 Закона № 152-ФЗ: исполнение договора; выполнение обязанностей, возложенных законом (54-ФЗ, Федеральный закон от 06.12.2011 № 402-ФЗ, Налоговый кодекс РФ)
Сохранённые фильтры (4.9)	Подбор и отправка новых подходящих объявлений по запросу самого Пользователя	Статья 6 Закона № 152-ФЗ: исполнение договора по инициативе субъекта
Журналы уведомлений и очередь сообщений (4.10)	Доставка сервисных сообщений, исключение повторной отправки	Статья 6 Закона № 152-ФЗ: исполнение договора
Данные третьих лиц — авторов сообщений (раздел 6)	Формирование каталога объявлений и предоставление контактов продавца Клиентам	Статья 6 Закона № 152-ФЗ: обработка необходима для осуществления прав и законных интересов Оператора и третьих лиц при условии, что не нарушаются права и свободы субъекта. Подробно, вместе с границами этого основания, — в разделе 6

5.1. Сервис не направляет Пользователям рекламных рассылок. Сервисные сообщения (о подписке, предстоящем списании, об объектах по сохранённому фильтру) являются частью исполнения договора, а не рекламой; отправку объявлений по фильтру Пользователь может приостановить сам.

6. Данные третьих лиц из Telegram-чатов

Коротко, если вы нашли в каталоге своё объявление или свои контакты. Напишите на yurykiber@yandex.ru и укажите ссылку на карточку, либо номер телефона, либо @имя. Доказывать ничего не нужно. Объявление снимается с публикации вместе с фотографиями в срок не более 3 рабочих дней, остальные данные удаляются в срок не более 30 календарных дней. Подробно — п. 6.5.

6.1. Что происходит

6.1.1. Сервис читает Telegram-чаты брокеров и агентов недвижимости и формирует из размещённых там сообщений каталог объявлений. Источниками являются только чаты и каналы с публичным именем (@username), доступные для присоединения любому лицу; закрытые чаты, доступные по приглашению, источниками не являются — Оператор их в сбор не включает. Авторы сообщений — брокеры, агенты, собственники — в Сервис не обращались, Пользователями Сервиса не являются и согласия на обработку Оператору не давали.

6.1.2. Из каждого обработанного сообщения Оператор сохраняет:

Данные	Пояснение
Числовой идентификатор автора сообщения в Telegram, его @username и отображаемое имя	Нужны, чтобы указать источник объявления и показать Клиенту, с кем связываться
Полный исходный текст сообщения — со всеми контактами, которые автор в него включил	Исходный текст — единственный источник правды: по нему объявление переразбирается, если автор правит сообщение, и по нему восстанавливаются контакты. Исходный текст нигде не публикуется (см. 6.2)
Служебные сведения сообщения: идентификатор, дата публикации и правки, признак группы вложений, число просмотров и пересылок, подпись автора поста, тип вложения	Техническая информация для сопоставления и обновления объявлений
Извлечённые из текста контактные данные продавца: имя, телефон, телефон в виде только цифр (для склейки дублей), Telegram-контакт	Это и есть то, что открывает платная кнопка. Телефон в нормализованном виде нужен, чтобы объединить одно и то же объявление из разных чатов
Вторая копия извлечённых контактов — в журнале работы модели извлечения	Журнал ведётся для контроля качества разбора и учёта расходов на обработку. Оператор раскрывает эту копию прямо, потому что она не видна в интерфейсе, но содержит те же контактные данные
Фотографии из сообщения: файл на сервере Оператора, путь, контрольная сумма, перцептивный хеш, размеры, размер файла, кэш идентификатора файла в Telegram	Фотографии показываются в карточке объявления
Сведения о чате-источнике: идентификатор, название, @username, тип, граница прочитанной истории	Нужны для учёта источников; @username чата показывается Клиенту в карточке контактов после оплаты

6.1.3. Глубина сбора ограничена: сообщения старше 30 дней не вычитываются, поскольку объявление месячной давности почти всегда снято. Это ограничивает объём нового сбора, но само по себе не удаляет ранее собранные данные — см. раздел 10.

6.2. Что из этого доступно публично, а что скрыто

Оператор считает принципиальным не публиковать контакты третьих лиц в открытом доступе и устроил Сервис так:

6.2.1. Публично, бесплатно и без регистрации показываются только очищенные копии текста объявления: заголовок, описание, адрес, перечень характеристик. Очистка выполняется один раз при обработке объявления, её результат хранится рядом с исходником, и сайт показывает только очищенные поля — исходный текст страница объекта вообще не запрашивает.

6.2.2. Очистка скрывает под пометкой «[контакт скрыт]»: ссылки и адреса почты, в том числе разбитые пробелами и словами «собака», «точка»; доменные имена; @имена, включая написанные кириллическими двойниками латинских букв; ссылки вида «t . me / имя»; имена после и перед словами-маркерами («тг», «ник», «WhatsApp»); российские номера телефонов в любой группировке; номера с плюсом; цифры, выписанные по одной; длинные прогоны цифр; а также номера, разбитые эмодзи, символами-клавишами, переводами строк и буквой «о» вместо нуля. Цена от телефона отличается по группировке и по контексту (валюта после числа, слова «ИНН», «ОГРН», «КПП», «БИК», «кадастровый» перед ним). Если за несколько проходов очистка не сходится, поле скрывается целиком.

6.2.3. Поиск по каталогу работает только по очищенным полям. Это сделано сознательно: иначе поиск по номеру телефона на открытом сайте работал бы как подтверждение «такой номер в базе есть».

6.2.4. Скрыто до оплаты: имя, телефон и Telegram-контакт продавца, название жилого или бизнес-комплекса (ЖК, БЦ), а также сведения об авторе сообщения-источника (отображаемое имя, @username, название чата и ссылка на само сообщение). Эти данные уходят в браузер только после того, как Сервис подтвердил право Клиента на открытие; до этого в ответе сервера нет ни телефона, ни @имени, ни названия комплекса. Карточка в боте проходит ту же очистку, и исходный текст сообщения в неё не попадает.

6.2.5. Исходный текст сообщения не раскрывается нигде — ни на сайте, ни в боте, ни после оплаты.

6.2.6. Фотографии. Фотографии из сообщений показываются в карточке объявления и доступны публично: выдача файла не проверяет ни вход, ни подписку. Фотографии публикуются в том виде, в котором они размещены в сообщении-источнике: автоматической проверки на наличие людей в кадре Оператор не проводит и не заявляет, что проводит. Публиковать изображение гражданина без его согласия Оператор не вправе (статья 152.1 Гражданского кодекса РФ), поэтому такие фотографии удаляются при выявлении Оператором или по обращению изображённого лица. Требование гражданина об удалении фотографии с его изображением Оператор исполняет в срок не более 1 (одного) рабочего дня с даты получения. На фотографиях помещений, кроме того, могут оказаться вывески, документы и иные сведения, попавшие в кадр; Оператор их не извлекает и не индексирует, а по обращению удаляет фотографию. Оператор прямо предупреждает: файлы фотографий отдаются с длительным кэшированием, поэтому после удаления копия файла может некоторое время сохраняться в кэше браузеров и промежуточных узлов сети — на это Оператор влиять не может.

6.2.7. Публикация карточек в закрытом Telegram-канале-витрине в настоящее время отключена. Если Оператор её включит, в канал попадают карточки без контактов с кнопкой перехода в бота, а сам канал должен быть закрытым — публикация в открытый канал в Сервисе заблокирована отдельной настройкой.

6.3. Правовое основание и его границы

6.3.1. Оператор обрабатывает данные авторов сообщений на основании статьи 6 Закона № 152-ФЗ — обработка необходима для осуществления прав и законных интересов Оператора и третьих лиц (ведение каталога коммерческих предложений о недвижимости и предоставление Клиентам контакта продавца) при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

6.3.2. Оператор исходит из того, что сообщение размещено самим автором в коммерческих целях и адресовано неопределённому кругу лиц: смысл публикации — чтобы предложение и способ связи увидели потенциальные покупатели и арендаторы. Обработка не выходит за пределы этой цели: Сервис доводит предложение автора до заинтересованных лиц и не использует его данные ни для чего другого.

6.3.3. Оператор не считает факт размещения сообщения в чате согласием на распространение персональных данных. Статья 10.1 Закона № 152-ФЗ требует, чтобы согласие на обработку персональных данных, разрешённых субъектом для распространения, оформлялось отдельно, и прямо указывает, что молчание или бездействие субъекта согласием не является. Поэтому Оператор:

не публикует контакты авторов в открытом доступе (п. 6.2.1–6.2.5);
предоставляет контакты только Клиенту, прошедшему вход и оплату, и только по конкретному объекту;
удаляет данные автора по его требованию без выяснения причин и без оценки обоснованности требования (п. 6.5).

6.3.4. Оператор признаёт, что обработка в этой части опирается на законный интерес, а не на согласие, и что это основание действует лишь до тех пор, пока не нарушены права и свободы субъекта. Возражение субъекта Оператор рассматривает как основание прекратить обработку, а не как спор.

6.3.5. Оператор не является стороной сделки с недвижимостью, не проверяет достоверность объявлений, полномочия автора и актуальность контактов. Разбор текста выполняется моделью и носит вероятностный характер: данные в карточке могут быть извлечены неточно. Требование об исправлении неточных данных рассматривается в порядке раздела 11.

6.3.6. Уведомление автора сообщения (часть 3 статьи 18 Закона № 152-ФЗ). Поскольку персональные данные авторов сообщений получены не от самих субъектов, Оператор исполняет обязанность, предусмотренную частью 3 статьи 18 Закона № 152-ФЗ: до начала обработки, а в отношении данных, собранных до вступления настоящей редакции в силу, — в срок до 31 декабря 2026 г., Оператор направляет автору сообщения в Telegram уведомление, содержащее:

наименование и адрес Оператора (раздел 2);
цель обработки и её правовое основание;
перечень предполагаемых пользователей персональных данных;
перечень прав субъекта персональных данных, установленный Законом № 152-ФЗ;
источник получения данных — название чата и дату сообщения;
адрес yurykiber@yandex.ru для обращений.

Автоматической рассылки таких уведомлений в Сервисе нет: Оператор направляет их сам, вручную. Факт, дата и способ уведомления фиксируются Оператором.

6.4. Специальная оговорка о модели извлечения

Для приведения объявления к структуре каталога текст сообщения (не более 6000 знаков) передаётся во внешний сервис структурирования текста (OpenAI, США). Текст передаётся целиком, в том виде, в котором он опубликован в чате-источнике, включая содержащиеся в нём имя, номер телефона и Telegram-контакт продавца: именно из этого текста модель и выделяет контактные поля. Оператор не скрывает этого и не утверждает обратного. Данные Клиентов Сервиса — их Telegram-идентификаторы, почта, телефон для чека, сведения о платежах — во внешний сервис структурирования не передаются вообще. Подробнее — п. 7.2 и раздел 8.

6.5. Права авторов сообщений и порядок удаления по их требованию

6.5.1. Любое лицо, чьи данные попали в Сервис из Telegram-чата, вправе требовать:

сведений о том, какие его данные обрабатываются и откуда получены;
исправления неточных данных;
снятия объявления с публикации и удаления его данных — имени, телефона, @имени, отображаемого имени, исходного текста сообщения, фотографий и копии извлечённых данных в журнале модели;
прекращения обработки, в том числе возражения против обработки на основании законного интереса;
исключения чата-источника из сбора, если требование поступило от владельца или администратора чата.

6.5.2. Как заявить требование. Письмом на yurykiber@yandex.ru либо сообщением в Telegram (@ai_sells или бот @aisells_bot). В обращении достаточно указать:

что именно должно быть удалено: ссылка на карточку объявления на сайте, либо номер телефона, либо @имя, либо название чата;
как связаться с заявителем для ответа.

Удаление данных Оператор выполняет по первому требованию и не требует доказывать, что данные относятся к заявителю: ошибочное удаление никому не вредит. Подтверждение личности Оператор запрашивает только в одном случае — когда заявитель просит выдать ему сведения об обработке или копию данных, потому что по чужому обращению нельзя раскрыть данные другого человека. Подтверждением служит сообщение боту @aisells_bot с того же Telegram-аккаунта, который указан в объявлении, либо письмо с адреса, указанного в объявлении.

6.5.3. Сроки. Оператор:

снимает объявление из каталога и из поисковой выдачи и удаляет приложенные к нему файлы фотографий — в срок не более 3 (трёх) рабочих дней с даты получения требования;
удаляет остальные данные заявителя, включая исходный текст сообщения и копию извлечённых данных в журнале модели, в срок не более 30 (тридцати) дней с даты получения требования;
фотографию с изображением гражданина удаляет в срок не более 1 (одного) рабочего дня (п. 6.2.6);
направляет ответ заявителю по указанному им адресу;
по запросу заявителя составляет и направляет копию акта об уничтожении персональных данных.

6.5.4. Как это работает сегодня. В Сервисе нет кнопки, команды бота или автоматического механизма удаления данных третьих лиц: удаление выполняет Оператор вручную по обращению, включая удаление файлов фотографий в файловой системе сервера. Поэтому надёжный способ добиться удаления — обращение по адресам из п. 6.5.2. Оператор принимает на себя обязанность соблюдать сроки из п. 6.5.3.

6.5.5. Чего Оператор сделать не может. Оператор не контролирует Telegram и чужие Telegram-чаты. Удаление объявления из каталога Сервиса не удаляет исходное сообщение в Telegram-чате и не влияет на другие сервисы, которые могли прочитать тот же чат. Также Оператор не может отозвать сведения, которые Клиент уже увидел и сохранил себе до момента удаления.

6.5.6. Повторное появление. Если автор снова разместит объявление в читаемом Сервисом чате, оно может быть собрано заново: автоматического стоп-листа в Сервисе пока нет. По требованию заявителя Оператор повторно удаляет объявление в сроки п. 6.5.3, а по требованию владельца или администратора чата — исключает сам чат из сбора, после чего сообщения из него больше не читаются.

6.5.7. Если заявитель считает, что Оператор нарушил его права, он вправе обратиться в Роскомнадзор или в суд (п. 11.6).

7. Передача данных третьим лицам

Оператор не передаёт персональные данные никому, кроме перечисленных ниже лиц, и только в объёме, необходимом для указанной цели.

7.1. ЮKassa — приём платежей

Что передаётся: сумма и валюта платежа; назначение платежа; внутренний идентификатор Клиента в Сервисе в технических данных платежа и признак автосписания; признак сохранения способа оплаты; адрес возврата после оплаты; в составе фискального чека — адрес электронной почты ИЛИ номер телефона Клиента и состав чека (наименование услуги, количество, сумма, ставка НДС «не облагается», способ и предмет расчёта).

Как платёж выглядит в чеке и в банковской выписке. Назначение платежа и наименование услуги в чеке сформулированы как «Подписка papaMaks: доступ к контактам на 30 дн.» (при автопродлении — «Автопродление подписки papaMaks: доступ к контактам на 30 дн.»). «papaMaks» — внутреннее рабочее название Сервиса AiSells; это платёж в пользу Оператора, ИП Горошко М. Р., за подписку в Сервисе AiSells на доступ к контактам продавцов. Оператор приводит это прямо, чтобы Клиент узнал свой платёж в выписке и не принял его за чужое списание.

Что не передаётся: фамилия, имя и отчество Клиента в ЮKassa не передаются.

Что приходит обратно: идентификатор платежа, его статус, токен сохранённого способа оплаты и ответ платёжного сервиса, из которого Сервис сохраняет только разрешённый перечень полей; реквизиты плательщика отбрасываются до записи в базу (п. 4.7).

Цель: приём оплаты подписки, формирование фискального чека в соответствии с 54-ФЗ, автоматические списания по сохранённому способу оплаты. Доступ к API ЮKassa защищён, секретные значения маскируются в журналах и в текстах ошибок.

ЮKassa действует как самостоятельный оператор в части платёжных данных и как лицо, осуществляющее обработку по поручению Оператора, в части данных чека. Данные, уже переданные в чек и зафиксированные в фискальных документах, не могут быть отозваны: они передаются в налоговые органы в силу закона.

7.2. OpenAI — структурирование текста объявления

Что передаётся: системная инструкция и текст объявления из Telegram-чата, обрезанный до 6000 знаков, из которого до отправки удалены контактные данные (телефоны, @имена, адреса почты, ссылки, подпись автора) — тем же механизмом очистки, который применяется к публичным полям каталога.

Что не передаётся: контактные данные авторов сообщений, а также любые данные Клиентов Сервиса — Telegram id, @имя, имя, контакт для чека, сведения о платежах, фильтры, история открытий.

Цель: привести сырое сообщение к структуре каталога (тип сделки, площадь, цена, адрес, характеристики). Схема ответа модели контактных полей не содержит; контакты извлекаются средствами Оператора на его сервере в Российской Федерации.

Передача осуществляется на территорию США. См. раздел 8.

7.3. Оператор прокси-сервера

Весь исходящий трафик Сервиса к Telegram и к OpenAI идёт через сторонний прокси-сервер (протокол SOCKS5), адрес которого расположен в США. Через него проходят:

сессия Telegram-аккаунта, от имени которого читаются чаты;
трафик Telegram Bot API, то есть переписка бота с Клиентами, включая отправляемые Клиенту карточки и сообщения;
запросы к сервису структурирования текста.

Цель: Telegram и OpenAI недоступны из России напрямую. Оператор прямо раскрывает, что это фактическая трансграничная передача через лицо, с которым у Оператора нет отдельного соглашения об обработке персональных данных. Трафик передаётся по защищённым протоколам этих сервисов, однако Оператор не может исключить, что оператор прокси видит метаданные соединений. См. раздел 8.

7.4. Telegram (Telegram Messenger)

Сервис читает чаты от имени личного Telegram-аккаунта Оператора (в Telegram передаются номер телефона этого аккаунта и файл сессии — это данные Оператора, не Пользователей).
Бот отправляет Клиентам карточки, контакты и сообщения о подписке — то есть содержание этих сообщений проходит через Telegram.
Вход на сайт выполняется через Telegram Login Widget. Скрипт виджета загружается в браузер Посетителя непосредственно с telegram.org. Это означает, что Telegram видит факт посещения страницы входа и IP-адрес Посетителя ещё до нажатия кнопки — независимо от того, войдёт Посетитель или нет. Подпись данных, полученных от виджета, проверяется криптографически, ссылка входа действительна 24 часа.

Цель: источник данных, канал доставки сообщений и единственный способ входа на сайт.

Telegram является самостоятельным оператором и обрабатывает данные по своей политике. Оператор Сервиса не контролирует эту обработку.

7.5. Let's Encrypt — удостоверяющий центр

Передаётся доменное имя сайта для автоматического получения и продления TLS-сертификата. Персональные данные Пользователей не передаются.

7.6. Хостинг-провайдер и локализация базы данных

Вся база данных и все файлы фотографий размещены на одном сервере, арендованном Оператором у ООО «Таймвэб» (Timeweb), и работают в контейнерах. Сервер и база данных физически находятся в центре обработки данных на территории Российской Федерации. Требование части 5 статьи 18 Закона № 152-ФЗ о том, что запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, соблюдается. База данных и её резервные копии за пределы Российской Федерации не передаются, копии в сторонние облачные хранилища не выгружаются. Файлы фотографий лежат в файловой системе сервера; веб-часть Сервиса подключает их только для чтения.

Хостинг-провайдер выступает лицом, предоставляющим вычислительные мощности, и не получает доступа к содержимому базы в целях собственной обработки.

7.7. Государственные органы

Оператор передаёт данные государственным органам, только когда и в объёме, в котором это прямо предписано законом (запрос суда, правоохранительных или налоговых органов, фискальные данные по 54-ФЗ).

7.8. Кому данные не передаются

Рекламным сетям, системам аналитики, брокерам данных, маркетинговым платформам и CRM третьих лиц данные не передаются. Иных получателей, кроме перечисленных в п. 7.1–7.7, нет.

8. Трансграничная передача данных

8.1. Передача на территорию иностранных государств происходит в трёх случаях:

Получатель	Страна	Что передаётся
OpenAI	США	Текст объявления из Telegram-чата целиком (до 6000 знаков), включая контакты продавца, если они есть в тексте. Данные Клиентов не передаются
Оператор прокси-сервера	США	Транзитом: трафик к Telegram (включая переписку бота с Клиентами) и к сервису структурирования текста
Telegram	по правилам Telegram	Содержание сообщений бота Клиентам; при входе на сайт — IP-адрес и факт визита Посетителя страницы входа, поскольку скрипт виджета загружается с telegram.org

8.2. США не являются участником Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и, в терминах статьи 12 Закона № 152-ФЗ, не относятся к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных. Оператор раскрывает это обстоятельство прямо.

8.3. Основания передачи. Трансграничная передача осуществляется только по основаниям, прямо перечисленным в части 4 статьи 12 Закона № 152-ФЗ; этот перечень закрытый, и законного интереса Оператора в нём нет.

Данные Клиентов (трафик бота через прокси, вход через Telegram) передаются для исполнения договора, стороной которого является сам Клиент (пункт 4 части 4 статьи 12 Закона № 152-ФЗ): Сервис работает в Telegram, и иного технического способа доставить Клиенту сообщение или выполнить вход не существует.
Персональные данные авторов сообщений за пределы Российской Федерации не передаются. До отправки текста во внешний сервис структурирования из него удаляются контактные данные — тем же механизмом очистки, который применяется к публичным полям каталога (п. 6.2.2); контактные поля исключены из схемы ответа модели, а извлечение контактов выполняется средствами Оператора на сервере в Российской Федерации. Это правило обязательно для Оператора с даты вступления настоящей редакции в силу.

8.4. Трансграничная передача персональных данных осуществляется с соблюдением требований статьи 12 Закона № 152-ФЗ, включая обязанность оператора уведомить уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять такую передачу. Субъект, чьи данные затронуты передачей, описанной в пунктах 7.2 и 7.3, вправе потребовать её прекращения в порядке пункта 6.5.

8.5. Пользователь, не желающий, чтобы его обращения к Сервису проходили через указанную инфраструктуру, не должен пользоваться Сервисом: технической альтернативы, не затрагивающей Telegram, Сервис не предоставляет.

9. Cookies, локальное хранилище и сессии сайта

9.1. На сайте используется одна cookie — pm_session. Это строго необходимая техническая cookie, без неё вход невозможен.

Параметр	Значение
Назначение	Хранит идентификатор сессии, по которому сайт узнаёт вошедшего Пользователя
Содержимое	Случайный токен. Из него нельзя вывести ни Telegram id, ни время создания
Флаги	HttpOnly (недоступна скриптам страницы), SameSite=Lax, Secure в рабочей среде
Срок	30 дней

9.2. В локальном хранилище браузера (localStorage) сохраняется одно значение — pm-theme, выбранная Посетителем светлая или тёмная тема оформления. Персональных данных оно не содержит и за пределы браузера не передаётся.

9.3. Иных cookies, в том числе аналитических, рекламных и профилирующих, Сервис не устанавливает. Трекеров и счётчиков третьих лиц нет (п. 3.3). По этой причине баннер согласия на cookies не выводится: используется только строго необходимая cookie, устанавливаемая по инициативе самого Пользователя при входе.

9.4. На странице входа загружается скрипт Telegram Login Widget с telegram.org. Telegram может устанавливать собственные cookies и видит IP-адрес Посетителя этой страницы. Оператор на это не влияет; см. п. 7.4.

9.5. Отключить cookie pm_session в браузере можно, но тогда вход на сайт работать не будет. Просмотр каталога без входа при этом остаётся доступным.

10. Сроки хранения, условия прекращения обработки и удаление

10.1. Общее правило. Персональные данные хранятся не дольше, чем этого требует цель их обработки. Для каждой категории данных целью определено условие прекращения обработки; по достижении цели или по требованию субъекта данные уничтожаются. Данные, срок хранения которых установлен законом, хранятся в течение этого срока.

10.2. Условия прекращения обработки по категориям.

Данные	До какого момента хранятся
Сессии сайта (4.5)	30 дней с момента создания; истёкшие записи удаляются автоматически
Учётная запись Пользователя, включая контакт для чека (4.1–4.3)	В течение действия договора и до обращения Пользователя об удалении
Промокод, ожидающий применения (4.4)	До применения, истечения срока действия кода или обращения Пользователя
Журнал открытий контактов (4.6)	Пока Пользователь сохраняет право на бесплатное повторное открытие ранее открытых им объектов, — то есть пока существует учётная запись, — либо до обращения Пользователя. Удаление журнала лишает Клиента этого права (п. 11.5)
Платежи и подписки (4.7, 4.8)	5 (пять) лет — срок, установленный законодательством о бухгалтерском учёте и о налогах (402-ФЗ, 54-ФЗ, Налоговый кодекс РФ), с учётом п. 10.5
Сохранённые фильтры (4.9)	До удаления Пользователем или до удаления учётной записи
Журналы уведомлений и очередь сообщений (4.10)	До достижения цели — исключения повторной отправки — либо до обращения Пользователя
Исходные тексты сообщений третьих лиц, журнал работы модели извлечения, объявления, извлечённые контакты, фотографии, сведения о чатах-источниках (раздел 6)	До снятия объявления с публикации, утраты им актуальности или обращения субъекта (п. 6.5); исходный текст нужен, пока объявление публикуется, — по нему объявление переразбирается при правке сообщения автором

10.3. Автоматического удаления по сроку в Сервисе нет — за единственным исключением, указанным в п. 10.4. Оператор прямо предупреждает: журнал открытий контактов и исходные тексты сообщений не стираются сами, потому что на них держатся правило «повторное открытие бесплатно» и переразбор объявления при его правке автором. Уничтожение этих данных выполняет Оператор вручную — по достижении цели обработки или по обращению субъекта, в сроки раздела 11 и п. 6.5.3. Файлы фотографий Оператор удаляет отдельным действием, поскольку удаление записи в базе само по себе файл не стирает.

10.4. Что удаляется автоматически. Автоматически удаляется только одно — просроченные сессии сайта: записи сессий, истёкших более 7 дней назад, стираются. Очистка выполняется при очередном входе любого Пользователя, поэтому фактический срок жизни записи — 30 дней плюс до 7 дней, плюс время до следующего входа.

10.5. Удаление учётной записи и сведения об оплате. Удаление учётной записи в базе данных Сервиса влечёт удаление связанных с ней записей о подписках, платежах и применениях промокодов. Обязательные для учёта сведения (дата, сумма, номер платежа, данные фискального чека) до удаления переносятся Оператором в бухгалтерские документы и остаются доступны в личном кабинете ЮKassa и у оператора фискальных данных в течение 5 (пяти) лет. Данные, уже зафиксированные в фискальном чеке и переданные в налоговые органы, отозвать невозможно.

10.6. Самостоятельного удаления учётной записи в Сервисе нет — ни кнопки на сайте, ни команды в боте. Действия «отключить доступ», «закрыть вход», «отметить блокировку бота» данные не удаляют. Удаление учётной записи выполняет Оператор вручную по обращению на yurykiber@yandex.ru или в Telegram, в сроки раздела 11.

10.7. Что Пользователь может сделать сам, без обращения к Оператору:

завершить текущую сессию сайта — выходом из учётной записи;
удалить сохранённый фильтр поиска — кнопкой удаления;
прекратить будущие списания, сохранив оплаченный доступ: бот @aisells_bot → «💳 Подписка» → «🔁 Отключить автопродление»;
удалить токен сохранённого способа оплаты: бот @aisells_bot → «💳 Подписка» → «💳 Отвязать карту»; токен забывается у всех подписок Пользователя, после чего списания технически невозможны.

Оплаченный период доступа сохраняется при любом из этих действий. Иных кнопок удаления данных в Сервисе нет.

10.8. Ограничение глубины сбора. Сообщения старше 30 дней из чатов не вычитываются. Это ограничивает объём нового сбора, но не приводит к удалению ранее собранных данных.

11. Права субъекта персональных данных и как ими воспользоваться

11.1. Субъект персональных данных — и Клиент Сервиса, и третье лицо, чьи данные попали в каталог, — вправе:

получить подтверждение факта обработки, сведения о правовом основании, целях, составе обрабатываемых данных, источнике их получения, сроках обработки и о лицах, которым данные передаются (статья 14 Закона № 152-ФЗ);
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
отозвать согласие на обработку — в тех частях, где обработка ведётся на основании согласия;
возражать против обработки, осуществляемой на основании законного интереса Оператора;
требовать прекращения обработки и уничтожения данных;
обжаловать действия Оператора в уполномоченный орган или в суд.

11.2. Как заявить требование.

Кто	Как	Что указать
Клиент Сервиса	Письмо на yurykiber@yandex.ru либо сообщение в Telegram — боту @aisells_bot или @ai_sells. Обращение принимается любым из этих способов; почта предпочтительна, поскольку позволяет подтвердить дату получения и направить письменный ответ	Суть требования; свой @username в Telegram либо числовой Telegram id (единственный идентификатор Клиента в Сервисе); способ обратной связи
Третье лицо — автор сообщения	Письмо на yurykiber@yandex.ru либо сообщение в Telegram (@ai_sells, бот @aisells_bot)	Порядок и состав обращения — в п. 6.5.2

11.3. Подтверждение личности. Удаление данных Оператор выполняет по первому требованию и не требует доказывать, что данные относятся к заявителю. Подтверждение Оператор запрашивает только тогда, когда заявитель просит выдать ему сведения об обработке или копию данных: по чужому обращению нельзя раскрыть данные другого человека. Поскольку у Клиента нет пароля и единственный его идентификатор — Telegram-аккаунт, подтверждением служит сообщение боту @aisells_bot с того же Telegram-аккаунта.

11.4. Сроки ответа Оператора. Сроки исчисляются с даты получения обращения — по почте или в Telegram. Оператор:

предоставляет сведения об обработке — в срок не более 10 (десяти) рабочих дней; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением заявителя о причинах (статья 20 Закона № 152-ФЗ);
при подтверждении неточности данных — уточняет их в срок не более 7 (семи) рабочих дней (статья 21 Закона № 152-ФЗ);
при выявлении неправомерной обработки — прекращает такую обработку в срок не более 3 (трёх) рабочих дней;
при отзыве согласия, достижении цели обработки или требовании об уничтожении — прекращает обработку и уничтожает данные в срок не более 30 (тридцати) дней;
по запросу направляет копию акта об уничтожении персональных данных.

11.5. Что происходит с подпиской и деньгами при удалении данных.

Удаление учётной записи прекращает доступ к платной функции открытия контактов. Часть платы за неиспользованный период возвращается Клиенту пропорционально числу неиспользованных дней за вычетом фактически понесённых Оператором расходов (статья 32 Закона РФ «О защите прав потребителей», статья 782 Гражданского кодекса РФ) — в срок не более 10 (десяти) дней со дня получения требования, в порядке, установленном Офертой.
Практический совет: требование о возврате денег заявляйте до удаления учётной записи. После удаления записей о подписке рассчитать остаток будет нечем, и возврат придётся восстанавливать по документам Оператора и данным ЮKassa.
Удаление журнала открытий лишает Клиента правила «повторное открытие того же объекта бесплатно»: ранее открытые объекты придётся открывать заново, расходуя суточный лимит.
Оператор не вправе уничтожить сведения, хранение которых предписано законом (п. 10.5).
Если действует автопродление, перед удалением данных отключите его или отвяжите способ оплаты (п. 10.7) — чтобы исключить списание.

11.6. Обжалование. Субъект вправе обратиться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) как в уполномоченный орган по защите прав субъектов персональных данных, а также в суд в порядке, установленном законодательством Российской Федерации. Обращение к Оператору не является обязательным условием для обращения в Роскомнадзор или в суд.

12. Меры защиты персональных данных

12.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Закона № 152-ФЗ. Фактически применяются:

Защищённое соединение. Обращение по незашифрованному протоколу перенаправляется на HTTPS; сертификат выпускается и продлевается автоматически (Let's Encrypt). Вход через Telegram и любые операции с учётной записью возможны исключительно по защищённому соединению: cookie сессии передаётся с флагом Secure, поэтому по незашифрованному каналу вход и открытие контактов не работают.
Отсутствие паролей как класс: вход возможен только через Telegram, поэтому у Оператора нет базы паролей, которую можно украсть.
Проверка подлинности входа: данные от виджета Telegram принимаются лишь при верной криптографической подписи, проверка выполняется способом, устойчивым к анализу времени ответа; ссылка входа действительна 24 часа.
Защита сессии: токен сессии — 32 случайных байта, не выводимые из данных Пользователя; cookie недоступна скриптам страницы (HttpOnly), ограничена по передаче между сайтами (SameSite=Lax) и передаётся только по защищённому соединению.
Минимизация хранимого: адрес почты для чека в журналы работы Сервиса не записывается; из ответа платёжного сервиса сохраняется только разрешённый перечень полей, реквизиты плательщика отбрасываются до записи в базу; секретные ключи платёжного сервиса маскируются и в журналах, и в текстах ошибок.
Разделение публичного и платного: страница объекта запрашивает из базы только очищенные поля; контакты и название комплекса не попадают в сетевой ответ до подтверждения права на открытие; поиск работает по очищенным полям.
Защита от обхода лимита: учёт открытий ведётся под блокировкой записи Пользователя, поэтому одновременные нажатия не позволяют превысить суточный лимит.
Изоляция окружения: компоненты работают в контейнерах, файлы фотографий подключены к веб-части только для чтения. База данных слушает исключительно внутреннюю сеть контейнеров и не публикует свой порт наружу, поэтому подключиться к ней из интернета нельзя.
Ограничение круга лиц: доступ к базе данных имеет только Оператор.
Хранение в одном контуре на территории Российской Федерации: копии данных в сторонние облачные хранилища не выгружаются (п. 7.6).

12.2. Оператор не может гарантировать абсолютную защищённость: ни одна система не защищена полностью. При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные Законом № 152-ФЗ.

13. Автоматизированная обработка и использование модели

13.1. Для разбора текста объявлений используется языковая модель (п. 7.2). Разбор носит вероятностный характер: Сервис хранит собственную оценку качества объявления и степень уверенности модели. Это означает, что в карточке возможны ошибки — неверно определённая площадь, цена или адрес.

13.2. Решения в отношении Пользователя, порождающие юридические последствия, исключительно автоматизированной обработкой не принимаются (п. 3.5).

13.3. Профилирование в рекламных целях не осуществляется. Сохранённые фильтры используются только для подбора объявлений по критериям, которые задал сам Пользователь.

14. Несовершеннолетние

14.1. Сервис предназначен для лиц, достигших 18 лет, и не адресован детям. Оператор не собирает данные несовершеннолетних осознанно. Если Оператору станет известно, что данные получены от лица младше 18 лет без согласия законного представителя, такие данные будут удалены в срок не более 30 дней с момента выявления.

15. Изменение Политики

15.1. Оператор вправе изменять настоящую Политику как свой внутренний документ. Действующая редакция опубликована по адресу https://aisells.ru/privacy с указанием даты редакции.

15.2. Изменения вступают в силу с момента публикации новой редакции. Существенные изменения — расширение перечня обрабатываемых данных, появление нового получателя данных, новые цели обработки — вступают в силу не ранее чем через 10 (десять) календарных дней после публикации новой редакции; до этого применяется прежняя редакция. В течение этих 10 дней Клиент вправе отключить автопродление (п. 10.7) и потребовать удаления своих данных в порядке раздела 11.

15.3. О существенных изменениях Оператор сообщает публикацией новой редакции на странице https://aisells.ru/privacy с указанием даты редакции. Отдельное уведомление в Telegram-боте Оператор направляет при изменении цены подписки или условий автосписаний.

15.4. Оператор обращает внимание: уведомления Клиентам направляются в Telegram. Если Клиент заблокировал бота, он уведомления не получит. Поэтому действующую редакцию Политики следует проверять на странице https://aisells.ru/privacy — именно публикация является основным способом доведения изменений.

15.5. Изменение настоящей Политики не изменяет условий договора с Клиентом. Отсутствие возражений Клиента само по себе не означает его согласия с изменением условий договора. Клиент вправе в любой момент отключить автопродление (п. 10.7) и потребовать удаления своих данных в порядке раздела 11.

16. Заключительные положения

16.1. К настоящей Политике применяется законодательство Российской Федерации.

16.2. Политика является самостоятельным документом Оператора, принимаемым в силу части 2 статьи 18.1 Закона № 152-ФЗ, и частью договора с Клиентом не является. Условия договора — цена подписки, срок, порядок автопродления, отключения автопродления, отвязки способа оплаты и возврата денежных средств — определяются Офертой, опубликованной по адресу https://aisells.ru/offer, и изменяются только в установленном ею порядке.

16.3. Если отдельное положение Политики окажется недействительным, остальные положения сохраняют силу.

16.4. Все вопросы, запросы и требования по обработке персональных данных направляются на адрес yurykiber@yandex.ru; вопросы можно также задать в Telegram — @ai_sells или боту @aisells_bot.

17. Реквизиты Оператора и дата вступления в силу

Параметр	Значение
Оператор (Исполнитель)	Индивидуальный предприниматель ГОРОШКО МАКСИМ РОМАНОВИЧ
ИНН	710517658088
ОГРНИП	326710000008960, внесён 05.02.2026
Адрес	300026, Тульская область, г. Тула, ул. Вильямса, д. 36, кв./оф. 73
Налоговый режим	УСН, НДС не облагается
Банк	АО «АЛЬФА-БАНК», БИК 044525593
Расчётный счёт	40802810201690006338
Почта для обращений по персональным данным	yurykiber@yandex.ru
Telegram	@ai_sells, бот @aisells_bot
Сайт	https://aisells.ru — Политика: https://aisells.ru/privacy, Оферта: https://aisells.ru/offer

Внимание: оплата подписки производится только кнопкой оплаты в боте @aisells_bot или на сайте. Перевод по приведённым банковским реквизитам доступ к Сервису не открывает и возвращается плательщику; реквизиты приведены для идентификации Оператора и для направления официальной корреспонденции.

Редакция от 07 октября 2026 г. Дата вступления в силу — 7 октября 2026 г.