Политика конфиденциальности

Дата последнего обновления: 10 апреля 2026 года

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса GSOFT (далее — Сервис), расположенного по адресу gsoftapi.ru.

1.2. Оператором персональных данных является Индивидуальный предприниматель Галицын Алексей Дмитриевич (далее — Оператор), ИНН 780538685513.

1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от Пользователей в процессе использования Сервиса.

1.5. Используя Сервис (в том числе устанавливая виджет в amoCRM, регистрируя аккаунт Авито или предоставляя свои данные иным образом), Пользователь выражает своё согласие с условиями настоящей Политики.

2. Несовершеннолетние

2.1. Сервис не предназначен для использования лицами, не достигшими 18 (восемнадцати) лет.

2.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если Оператору станет известно, что персональные данные были предоставлены несовершеннолетним лицом без согласия законного представителя, такие данные будут удалены в кратчайшие сроки.

3. Определения и термины

3.1. В настоящей Политике используются следующие термины:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
• Субъект персональных данных (Пользователь) — физическое лицо, чьи персональные данные обрабатываются Оператором в рамках использования Сервиса.
• Согласие субъекта — добровольное, конкретное, информированное и сознательное выражение воли субъекта персональных данных на обработку его персональных данных.
• Сервис — программное обеспечение GSOFT, обеспечивающее интеграцию между платформами Avito и amoCRM, включая виджет amoCRM, личный кабинет пользователя и серверную часть.

4. Перечень собираемых персональных данных

4.1. Оператор может собирать и обрабатывать следующие персональные данные Пользователя:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• сведения о компании Пользователя;
• IP-адрес и информация о браузере;
• идентификатор Telegram (при подключении уведомлений);
• записи телефонных разговоров (при обращении в техническую поддержку).

4.2. Оператор не собирает и не хранит данные банковских карт (номер, CVV, срок действия).

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

• оказание услуг по интеграции платформ Avito и amoCRM;
• создание и управление сделками, контактами и задачами в amoCRM на основании данных из Авито;
• пересылка сообщений между чатами Авито и amoCRM;
• обработка заказов Avito Доставка и выполнение настроенных действий;
• информирование Пользователя о статусе подписки, обновлениях и ошибках;
• оказание технической поддержки;
• улучшение качества Сервиса и устранение технических неполадок;
• выполнение обязательств перед Пользователем в рамках договора-оферты.

6. Правовые основания обработки

6.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152) — выражается путём использования Сервиса, установки виджета или предоставления данных;
• исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152) — в рамках публичной оферты на оказание услуг;
• необходимость для достижения целей, предусмотренных международным договором или законом, для осуществления и выполнения возложенных на Оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 ФЗ-152).

7. Способы обработки персональных данных

7.1. Обработка персональных данных осуществляется автоматизированным способом с использованием средств вычислительной техники.

7.2. Персональные данные хранятся в базе данных на защищённом сервере, расположенном на территории Российской Федерации.

7.3. Персональные данные обрабатываются в течение всего срока использования Сервиса. По прекращении использования данные удаляются или обезличиваются в разумные сроки, за исключением случаев, предусмотренных законодательством Российской Федерации.

8. Передача персональных данных третьим лицам

8.1. Оператор передаёт персональные данные третьим лицам исключительно в следующих случаях:

• amoCRM (ООО «Амоцрм») — передача данных контактов, сделок и сообщений для обеспечения работы интеграции. Обработка осуществляется в соответствии с политикой конфиденциальности amoCRM;
• Avito (ООО «КЕХ еКоммерц») — передача сообщений и запросов к API Авито для обеспечения работы интеграции. Обработка осуществляется в соответствии с политикой конфиденциальности Авито;
• по требованию уполномоченных государственных органов в случаях, предусмотренных законодательством Российской Федерации.

8.2. Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях.

8.3. Трансграничная передача персональных данных не осуществляется.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных (ст. 14 ФЗ-152);
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14 ФЗ-152);
• отозвать согласие на обработку персональных данных (ч. 2 ст. 9 ФЗ-152);
• требовать удаления персональных данных (ст. 21 ФЗ-152);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (ст. 17 ФЗ-152).

9.2. Для реализации своих прав Пользователь может обратиться к Оператору по электронной почте: ne49@bk.ru.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

10.2. К применяемым мерам защиты относятся:

• шифрование конфиденциальных данных (секретов API, токенов доступа) с использованием алгоритма AES-256-GCM;
• передача данных по защищённому протоколу HTTPS (TLS);
• разграничение доступа к персональным данным — доступ имеет только Оператор;
• хранение паролей и секретов в изолированном окружении, недоступном из исходного кода;
• регулярное резервное копирование данных;
• автоматическое удаление устаревших данных (логов, обработанных вебхуков);
• ограничение сетевого доступа к базе данных — подключение только с сервера приложения.

11. Порядок отзыва согласия на обработку персональных данных

11.1. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив письменное уведомление на электронную почту Оператора: ne49@bk.ru.

11.2. Уведомление должно содержать:

• фамилию, имя и отчество (при наличии) субъекта;
• контактные данные (телефон или email);
• перечень персональных данных, обработку которых следует прекратить;
• наименование аккаунта amoCRM (если применимо).

11.3. Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок не более 30 (тридцати) рабочих дней с момента получения уведомления, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации.

11.4. Отзыв согласия на обработку персональных данных влечёт за собой прекращение оказания услуг Сервиса (удаление виджета и связанных данных).

12. Заключительные положения

12.1. Настоящая Политика вступает в силу с момента её размещения по адресу https://gsoftapi.ru/privacy и действует бессрочно до замены новой редакцией.

12.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по указанному адресу. Дата последнего обновления указывается в начале документа.

12.3. Продолжение использования Сервиса после внесения изменений в Политику означает согласие Пользователя с новой редакцией.

12.4. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору: