ДАННЫЕ И ДОСТУП

Конфиденциальность

Оператор сервиса

Сведения ещё не опубликованы.

Самозанятый (плательщик налога на профессиональный доход). Хостинг: Selectel, Россия — по сведениям владельца сервиса.

Обращения по данным: hello@nordlineweb.ru.

Какие данные используются

Для заявки обязательны ФИО (отчество — при наличии) и телефон; название салона, размер склада и сообщение можно не указывать. Также сохраняются выбранный пакет, дата, версия согласия и технический идентификатор заявки. Для кабинета: имя, email, защищённый хеш пароля, принадлежность к салону и сведения о сеансах. Каталог содержит введённые сотрудниками характеристики автомобилей, описания, цены и ссылки на фотографии.

Для чего

Данные нужны для рассмотрения заявки, связи по пилоту, предоставления и защиты доступа, хранения каталога и истории изменений. Не загружайте документы, данные покупателей, пароли от площадок или ключи API в поля карточек.

Доступ и хранение

Каталог доступен допущенным сотрудникам своего салона. Владелец сервиса имеет административный и технический доступ, включая доступ к базе и резервным копиям. Данные хранятся в базе на сервере оператора; резервные копии могут содержать те же сведения. Местонахождение сервера и допустимость такого хранения проверяются оператором до работы с реальными персональными данными.

Cookies и технические журналы

Используются необходимые cookies для входа и состояния интерфейса. Сеанс входа действует до 24 часов. Рекламные трекеры и сторонняя веб-аналитика не подключены. Защита от частых попыток использует краткоживущие хешированные идентификаторы; веб-сервер ведёт технические журналы обращений.

Уведомления о заявках

После подключения Telegram-бота владельцу передаются только номер заявки и ссылка в кабинет. ФИО, телефон, название салона и текст сообщения в Telegram не отправляются. Просмотр контактов требует входа владельца сервиса. При сбое уведомление повторяется, сама заявка остаётся в базе.

Передача внешним площадкам

Руководитель салона может создать XML-фиды для площадок и включить их обновление из каталога. Фид содержит выбранные характеристики, VIN, цены, описание, рабочие контакты продавца и ссылки на фотографии. Доступ к XML возможен по секретной ссылке без входа в кабинет; её следует передавать только выбранной площадке. По отдельному подтверждению в Telegram-канал салона отправляются обложка и подпись объявления. Токен отдельного бота хранится на сервере в зашифрованном виде. Настройка интеграции требует прав на передачу этих данных; данные покупателей загружать не следует. Внешние фото по ссылкам загружаются с их серверов при просмотре и могут передавать им технические сведения браузера.

Подключение кабинета Auto.ru

В отдельной форме руководитель может передать API-токен и данные входа для обращения к официальному API Auto.ru. Пароль используется только при создании сессии на Auto.ru и не записывается в базу VINПотока. API-токен и сессия сохраняются в зашифрованном виде для последующей отправки каталога и проверки результата. Сохраняются идентификатор аккаунта, срок сессии, настройки подключения и ограниченный отчёт загрузки. Отключение API удаляет сохранённые ключи из рабочей базы VINПотока, но не отменяет автозагрузку или объявления на площадке. Отзыв доступа на стороне Auto.ru выполняется в соответствии с правилами площадки; резервные копии могут содержать прежние зашифрованные записи.

Обращения и удаление

По вопросам доступа, исправления, выгрузки, прекращения обработки и удаления данных обращайтесь к оператору по опубликованному выше контакту. Сроки хранения, процедура удаления из резервных копий и необходимые правовые основания фиксируются перед коммерческим запуском. Этот проект документа сам по себе не подтверждает выполнение всех применимых требований.

Подключение кабинета Авито

Руководитель вводит Client ID и Client Secret своего аккаунта для получения токена официального API Авито. Пароль от аккаунта не запрашивается. Ключи и токен хранятся зашифрованными отдельно для салона; токен обновляется при обращениях. По подтверждению руководителя передаются ссылка каталога, email отчётов и расписание, запускается загрузка. Сохраняются настройки, время операций и ограниченные сведения об обработке и статусах объявлений. Отключение API удаляет ключи из рабочей базы, но не останавливает расписание на площадке и не удаляет объявления; резервные копии могут содержать прежние зашифрованные записи.

Версия: pilot-2026-09-21-avito-api.