Политика обработки персональных данных

Редакция от 12 августа 2026 года

1. Общие положения и оператор

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта adminova.ru, веб-приложения, мобильных приложений и VK Mini App Adminova (далее — Сервис).

Оператор: индивидуальный предприниматель Зейналов Вугар Имамвердиевич, ИНН 434585030600, ОГРНИП 323430000022643. Адрес оператора и адрес для обращений субъектов персональных данных: 426077, Удмуртская Республика, г. Ижевск, ул. Пушкинская, д. 65, кв. 136.

Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор соблюдает принципы законности, целевого ограничения, минимизации, точности и ограничения срока хранения данных.

2. Категории субъектов и роли сторон

• Пользователи Сервиса — владельцы, администраторы, редакторы, модераторы и иные менеджеры сообществ VK.
• Посетители сайта и заявители — лица, использующие общедоступные страницы или направляющие обращения оператору.
• Собеседники сообществ — подписчики, клиенты и иные лица, взаимодействующие с подключёнными сообществами VK.

В отношении данных пользователей Сервиса оператор самостоятельно определяет цели обработки. В отношении данных собеседников владелец соответствующего сообщества определяет цели и правовые основания коммуникации, а оператор выполняет необходимые технические действия по поручению владельца сообщества в объёме, установленном Условиями использования. Владелец сообщества обязан самостоятельно обеспечить законность получения и использования таких данных.

3. Цели, данные и правовые основания

3.1. Регистрация, авторизация и управление доступом

Данные: VK ID, имя, фамилия, фотография и иные данные профиля, переданные VK; идентификаторы сообществ; роль, права и история подключения; токены доступа VK в защищённом виде; данные сессии.

Цель: идентификация пользователя, подключение сообществ, разграничение прав, поддержание сессии и выполнение запрошенных операций. Основания: согласие, заключение и исполнение соглашения об использовании Сервиса, законные обязанности оператора.

3.2. Предоставление функций управления сообществом

Данные: сообщения и вложения, имена и идентификаторы собеседников, комментарии, публикации, товары, статистика, метки, заметки, шаблоны, черновики, назначения менеджеров и история действий — только в объёме, доступном через VK API и выбранные функции.

Цель: отображение и отправка сообщений, работа со стеной, товарами, комментариями, статистикой, командными настройками и иными функциями Сервиса. Основания: исполнение соглашения с пользователем; поручение владельца сообщества; согласие или иное законное основание владельца сообщества в отношении его собеседников.

3.3. Безопасность, диагностика и поддержка

Данные: IP-адрес, дата и время запроса, браузер или версия приложения, операционная система, тип устройства, идентификатор сессии, журналы запросов, ошибок, входов, административных действий и событий безопасности.

Цель: защита Сервиса и пользователей, предотвращение злоупотреблений, расследование инцидентов, исправление ошибок и обработка обращений. Основания: исполнение соглашения, законные обязанности и законный интерес оператора при условии соблюдения прав субъектов.

3.4. Уведомления

Push включается самим пользователем после отдельного уведомления и системного разрешения. Apple Push Notification service либо Google Firebase Cloud Messaging получает только технический endpoint/идентификатор регистрации, версию схемы, нейтральный тип сигнала и случайный идентификатор события. Текст сообщения, имя отправителя, VK ID, идентификатор и название сообщества, ссылка и вложения через Push не передаются. После сигнала приложение получает содержимое по защищённому API Adminova и формирует баннер локально.

4. Что происходит с сообщениями, комментариями и вложениями

• История диалога загружается из VK. Когда уполномоченный менеджер открывает переписку, Сервис запрашивает её через VK API и передаёт результат в интерфейс. Adminova не создаёт отдельный бессрочный архив всей истории переписки.
• Новые события временно сохраняются. События подключённого сообщества, например новое сообщение или комментарий, поступают от VK через Callback API или Long Poll и могут содержать текст, идентификаторы отправителя и сведения о вложениях. Они сохраняются в защищённой базе Adminova на срок до 90 дней для уведомлений, обновления интерфейса, выбранных правил автоматизации, диагностики и безопасности, после чего удаляются автоматической ежедневной очисткой.
• Отправляемый контент проходит через инфраструктуру Adminova. Текст и выбранные файлы передаются серверу только для выполнения команды пользователя и отправки в VK. Загруженные файлы могут временно обрабатываться во время передачи, но не используются как самостоятельная медиатека Adminova. Исключение составляют материалы, которые пользователь явно сохраняет в функции Сервиса, например вложения шаблонов.
• Черновики хранятся на устройстве. Неотправленный текст диалога может сохраняться в локальном хранилище браузера или приложения пользователя.
• Данные не используются для обучения моделей, продажи или рекламы. Содержимое сообщений, комментариев и вложений не используется для обучения моделей искусственного интеллекта, не продаётся, не передаётся рекламным сетям и не направляется во внешние системы поведенческой аналитики.
• Доступ ограничен. Содержимое доступно уполномоченным менеджерам соответствующего сообщества согласно их ролям. Административный или технический доступ со стороны оператора и инфраструктурного обработчика допускается только в необходимом объёме для эксплуатации, защиты, резервного копирования, устранения неисправностей, исполнения законных требований и обработки запросов субъектов.

Удаление данных из Adminova не удаляет исходную переписку или контент из VK. Для удаления данных непосредственно из VK пользователь или владелец сообщества должен использовать инструменты VK, если соответствующая операция доступна.

5. Действия и способы обработки

Оператор может осуществлять сбор, получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных Политикой случаях, предоставление доступа уполномоченным пользователям, обезличивание, блокирование, удаление и уничтожение данных. Обработка осуществляется автоматизированным способом и, при обработке обращений или инцидентов, без использования средств автоматизации.

Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки, не продаёт персональные данные и не передаёт их рекламным сетям.

6. Cookie, локальное хранилище и данные устройства

Сервис использует необходимую cookie adminova_vk_session (защищённый идентификатор авторизованной сессии, до 30 дней) и краткоживущие технические cookie OAuth, удаляемые после завершения входа или истечения срока. В localStorage/sessionStorage сохраняются выбранное сообщество, тема и параметры интерфейса, локальные черновики, маршрут возврата, временная отметка отдельного согласия и случайный идентификатор восстановления сессии устройства сроком до 30 дней. Токены VK в браузере для восстановления не сохраняются. Эти средства не применяются для рекламы или межсайтового отслеживания.

Черновики могут храниться локально на устройстве пользователя. На общем устройстве пользователь должен завершать сессию и очищать локальные данные.

7. Получение, передача и поручение обработки

Данные могут поступать непосредственно от пользователя, от VK в пределах предоставленных разрешений, от владельца подключённого сообщества либо автоматически при использовании Сервиса.

Получателями данных в необходимом объёме могут быть: ООО «В Контакте» — для авторизации и выполнения запросов VK API; ООО «ТАЙМВЭБ.КЛАУД» — для размещения VPS, базы данных и резервных копий; Apple Push Notification service и Google Firebase Cloud Messaging — только для доставки включённых пользователем нейтральных сигналов; государственные органы — исключительно в предусмотренных законом случаях. Рекламным сетям данные не передаются.

Лица, обрабатывающие данные по поручению оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных, использовать их только для установленной цели и выполнять требования статьи 6 Федерального закона № 152-ФЗ. Оператор сохраняет ответственность перед субъектом за действия привлечённых обработчиков в предусмотренном законом объёме.

8. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации, кроме установленных законом случаев.

Основной сервер и база данных размещены на VPS ООО «ТАЙМВЭБ.КЛАУД» в Москве; первичная запись и основное хранение выполняются в Российской Федерации. При добровольном включении Push технический идентификатор регистрации и нейтральный сигнал могут передаваться инфраструктуре Apple или Google за пределами Российской Федерации. Передача осуществляется только для доставки уведомления и прекращается после отключения подписки; содержимое события остаётся в России, хранится не более 10 минут и выдаётся только действующей сессии соответствующего пользователя.

9. Сроки хранения и уничтожение

• данные активной учётной записи и настройки — до прекращения использования Сервиса, отзыва согласия или утраты законного основания;
• токены и сессии — до истечения, отзыва доступа, отключения сообщества либо выявления компрометации;
• события подключённого сообщества, включая поступившие через Callback API или Long Poll сообщения и комментарии, — до 90 дней с автоматической ежедневной очисткой;
• рабочие данные сообщества и кеши VK — пока сообщество подключено; при отключении выполняется единое немедленное удаление записей сообщества из рабочих таблиц и составляется запись в журнале уничтожения;
• технические журналы и журналы безопасности — как правило, до 12 месяцев, а при инциденте — до завершения проверки и истечения применимого срока защиты прав;
• обращения субъектов и материалы исполнения требований — до 3 лет после завершения обращения, если более длительное хранение не предусмотрено законом.

После достижения цели или утраты основания данные удаляются, уничтожаются либо обезличиваются в сроки, установленные законом. Резервные копии недоступны для штатной работы и удаляются автоматической ротацией не позднее 30 дней.

10. Специальные категории, биометрия и несовершеннолетние

Сервис не предназначен для целенаправленной обработки сведений о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни, биометрии, платёжных реквизитов. Пользователь не должен вводить такие сведения в заметки, шаблоны и иные поля Adminova. Если они случайно содержатся в обращении через VK, Сервис не анализирует и не классифицирует их; доступ ограничивается менеджерами сообщества, а владелец сообщества обязан иметь надлежащее основание либо удалить сведения.

Самостоятельное использование Adminova допускается лицами от 18 лет. Несовершеннолетний не должен создавать учётную запись или подключать сообщество. Данные несовершеннолетнего собеседника могут поступить только из VK в рамках законной коммуникации владельца сообщества; владелец сообщества отвечает за возрастные ограничения, уведомления и получение согласия законного представителя, когда оно требуется.

11. Права субъекта

Субъект вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных данных, отозвать согласие, возражать против обработки на основании законного интереса, а также обжаловать действия оператора в Роскомнадзор или суд.

Запрос должен позволять идентифицировать заявителя и данные, о которых идёт речь. Оператор вправе запросить сведения, необходимые для предотвращения раскрытия данных постороннему лицу. Ответ предоставляется в сроки, установленные законодательством.

12. Меры защиты и инциденты

Оператор применяет правовые, организационные и технические меры: разграничение доступа по ролям, защищённые соединения, шифрование токенов, журналирование действий, резервное копирование, обновление программного обеспечения, контроль доступа к инфраструктуре, мониторинг и процедуры реагирования. Работники и подрядчики получают доступ только в необходимом объёме и обязаны соблюдать конфиденциальность.

При инциденте оператор принимает меры по прекращению нарушения, снижению последствий, внутреннему расследованию и уведомлению Роскомнадзора и субъектов в случаях и сроки, предусмотренные законом.

13. Обращения и отзыв согласия

Обращение, запрос о доступе, исправлении или удалении данных либо отзыв согласия можно направить оператору почтовым отправлением по адресу: 426077, Удмуртская Республика, г. Ижевск, ул. Пушкинская, д. 65, кв. 136. В обращении следует указать ФИО, VK ID или иной идентификатор учётной записи, содержание требования, дату и подпись; не следует направлять пароль или токен доступа.

Отзыв согласия не затрагивает законность обработки до отзыва. Оператор вправе продолжить обработку без согласия при наличии иного законного основания. Удаление данных Adminova не удаляет сведения из аккаунта VK.

14. Изменение Политики

Актуальная редакция постоянно доступна по адресу https://adminova.ru/privacy. При существенных изменениях оператор размещает уведомление в Сервисе и, если изменяется цель обработки или этого требует закон, получает новое согласие.