Политика в отношении обработки персональных данных
Версия 2026-10-28 · Редакция для российского региона
Редакция: 2026-10-28. Дата вступления в силу: 28 октября 2026 г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) издана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн) и определяет цели, правовые основания, порядок и условия обработки персональных данных, а также меры по их защите.
1.2. Оператор персональных данных: индивидуальный предприниматель Орлова Юлия Витальевна, ИНН 781438442029, ОГРНИП 318784700117489, адрес: 194352, г. Санкт-Петербург, ул. Кустодиева, д. 20, корп. 1, кв. 67 (далее — Оператор, «мы»). Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 78-25-182670.
1.3. Политика применяется к обработке персональных данных при использовании сервиса «Айтечество» в российском регионе (далее — Сервис): сайта https://aitechestvo.com (он также доступен по адресам https://айтечество.рф и https://aitech-ru.instatoggle.com), консоли управления (далее — Консоль), веб-чата и программного шлюза https://gw.aitechestvo.com (также доступен по адресу https://aitech-ru-gw.instatoggle.com; далее — Шлюз).
1.4. Сервис используется организациями (далее — Клиенты), которые подключают к нему своих работников и информационные системы. В отношении разных данных Оператор выступает в разных ролях:
- оператором — в отношении данных учётных записей, данных для расчётов, обращений с сайта и иных данных, перечисленных в разделе 4;
- лицом, осуществляющим обработку персональных данных по поручению Клиента (ч. 3 ст. 6 Закона о ПДн), — в отношении содержимого запросов к языковым моделям и метаданных этих запросов. Оператором таких данных является Клиент; условия поручения изложены в документе «Поручение на обработку персональных данных» (/ru/legal/dpa). Справочное описание этой обработки приведено в разделе 9.
1.5. Международный регион Сервиса, если он будет открыт, будет эксплуатироваться иным лицом в качестве самостоятельного оператора, действующего по собственной политике. Данные пользователей российского региона в международный регион не передаются, общих баз данных у регионов нет.
1.6. Обработку персональных данных организует сам Оператор: лицом, ответственным за организацию обработки персональных данных (ст. 22.1 Закона о ПДн), является индивидуальный предприниматель Орлова Юлия Витальевна. Адрес электронной почты для обращений по вопросам персональных данных: ceo.orlova@yandex.ru, телефон: +7 911 715-58-67.
2. Основные термины
- Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПДн).
- Пользователь — физическое лицо, зарегистрированное в Консоли или приглашённое в организацию Клиента.
- Запрос — обращение к Шлюзу (через API, веб-чат, тестовую площадку или API маскирования), содержащее текст и иные данные, адресованные языковой модели.
- Маскирование — автоматическая замена обнаруженных в Запросе значений на условные обозначения (например,
[ФИО_1]), обобщённые значения или блокировка Запроса до его передачи провайдеру модели, с восстановлением исходных значений в ответе. Маскирование (псевдонимизация) не является обезличиванием в смысле Закона о ПДн: замаскированные данные в контексте остаются персональными данными. - Иные термины используются в значениях, установленных Законом о ПДн.
3. Принципы обработки
Оператор обрабатывает ПДн на законной и справедливой основе; ограничивает обработку достижением конкретных, заранее определённых и законных целей; не объединяет базы данных, обработка которых осуществляется в несовместимых целях; обрабатывает только те ПДн, которые отвечают целям обработки, и не допускает избыточности; обеспечивает точность ПДн; хранит ПДн не дольше, чем этого требуют цели обработки или закон, после чего уничтожает или обезличивает их (ст. 5 Закона о ПДн).
Ключевое архитектурное правило Сервиса — отсутствие хранения содержимого: тексты Запросов, ответы моделей и таблицы соответствия псевдонимов существуют только в оперативной памяти Шлюза и его вспомогательных сервисов на время обработки одного Запроса и не записываются в базы данных, журналы, метрики или отчёты об ошибках (исключения описаны в разделе 9).
4. Цели, категории субъектов и данных, правовые основания и сроки
| № | Цель обработки | Субъекты | Персональные данные | Правовое основание | Срок хранения |
|---|---|---|---|---|---|
| 4.1 | Регистрация и ведение учётной записи, предоставление доступа к Консоли и веб-чату, управление участием в организациях | Пользователи (представители и работники Клиентов, приглашённые лица) | адрес электронной почты; имя (ФИО) в указанном пользователем виде; хэш пароля (argon2id, сам пароль не хранится); язык интерфейса; организации и роли; статус двухфакторной аутентификации, зашифрованный секрет TOTP и хэши кодов восстановления; дата последнего входа | согласие Пользователя (п. 1 ч. 1 ст. 6 Закона о ПДн), которое он даёт при регистрации, в том числе по приглашению; для Клиента — индивидуального предпринимателя также исполнение договора, стороной которого он является (п. 5 ч. 1 ст. 6) | до удаления учётной записи; удаление по запросу — в течение 30 дней (раздел 8) |
| 4.2 | Приглашение пользователей в организацию Клиента | приглашаемые лица | адрес электронной почты, роль, сведения о пригласившем | законные интересы Клиента и Оператора (п. 7 ч. 1 ст. 6) | ссылка-приглашение действует 7 дней; запись — до удаления организации или по запросу субъекта |
| 4.3 | Обеспечение безопасности Сервиса, защита учётных записей, расследование инцидентов | Пользователи; посетители сайта и лица, обращающиеся к Шлюзу | сессии (хэш токена, IP-адрес, сведения о браузере (user agent), время создания и последней активности); журнал аудита действий в Консоли (действие, объект, IP-адрес, user agent, время); счётчики неудачных попыток входа и ограничения частоты запросов по IP-адресу, адресу электронной почты или учётной записи (в оперативном хранилище: по IP-адресу и адресу электронной почты — не более двух часов, по учётной записи — не более двух суток); журнал веб-сервера (IP-адрес, время, адрес сайта или Шлюза, метод запроса, код и объём ответа, длительность обработки; без пути и параметров запроса, заголовков и содержимого) | законные интересы Оператора (п. 7 ч. 1 ст. 6); обязанность обеспечивать безопасность ПДн (ст. 19) | сессия — до 30 дней с момента последней активности; IP-адрес и user agent обнуляются через 12 месяцев; журнал аудита — 1095 дней (3 года); журнал веб-сервера — до автоматического удаления старых записей (объём журнала ограничен) |
| 4.4 | Предотвращение злоупотреблений пробным периодом | владельцы организаций; Клиенты — ИП | ключевой хэш (HMAC-SHA256) нормализованного адреса электронной почты владельца и ИНН организации; читаемые значения не хранятся | законные интересы Оператора (п. 7 ч. 1 ст. 6) | 365 дней с момента создания записи, в том числе после удаления учётной записи и организации |
| 4.5 | Заключение и исполнение договора с Клиентом, расчёты, выставление счетов, формирование чеков | представители Клиентов, плательщики; Клиенты — ИП | реквизиты организации (для ИП — ФИО, ИНН, ОГРНИП, адрес); адрес электронной почты для счетов и чеков; сведения о платежах, счетах, возвратах и балансе; данные сохранённого способа оплаты (идентификатор у платёжного провайдера, платёжная система, последние 4 цифры и срок действия карты); сведения о согласии на рекуррентные платежи хранятся в составе подтверждений согласий (п. 4.8) | исполнение договора (п. 5 ч. 1 ст. 6); исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6; Федеральный закон от 22.05.2003 № 54-ФЗ, Налоговый кодекс РФ, Федеральный закон от 06.12.2011 № 402-ФЗ) | 5 лет после окончания года, в котором совершён последний платёж, выставлен счёт или возврат, в том числе после удаления организации |
| 4.6 | Направление сервисных уведомлений (подтверждение адреса, сброс пароля, приглашения, уведомления безопасности и по расчётам, оповещения, настроенные Клиентом) | Пользователи | адрес электронной почты, имя, название организации, сведения, необходимые для уведомления (без содержимого Запросов) | согласие Пользователя (п. 1 ч. 1 ст. 6); законные интересы Оператора (п. 7 ч. 1 ст. 6); для Клиента — индивидуального предпринимателя также исполнение договора, стороной которого он является (п. 5 ч. 1 ст. 6) | очередь писем хранится 30 дней; параметры письма удаляются сразу после отправки |
| 4.7 | Рассмотрение обращений, направленных через форму обратной связи на сайте | лица, направившие обращение | имя, адрес электронной почты, телефон (по желанию), компания (по желанию), текст обращения, тип обращения, язык, IP-адрес | согласие (п. 1 ч. 1 ст. 6) | 12 месяцев после рассмотрения обращения (если обращение не рассматривалось — после поступления) |
| 4.8 | Подтверждение получения согласий; рассмотрение запросов субъектов ПДн | Пользователи; лица, направившие обращения | вид согласия (в том числе согласия на рекуррентные платежи), версия документа, время, IP-адрес, user agent, хэш (SHA-256) адреса электронной почты; запросы субъектов (вид, статус, сроки) | исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6; ч. 3 ст. 9, ст. 14, 20 Закона о ПДн) | согласия — 3 года после отзыва согласия или удаления учётной записи (IP-адрес и user agent обнуляются через 12 месяцев); запросы — 3 года после исполнения, адрес электронной почты при исполнении заменяется хэшем |
| 4.9 | Демонстрация маскирования на сайте | посетители сайта | текст, введённый в демонстрационное поле (может содержать ПДн по выбору посетителя); IP-адрес (для ограничения частоты обращений) | законные интересы Оператора (п. 7 ч. 1 ст. 6): демонстрация работы Сервиса по запросу посетителя и защита сайта от злоупотреблений | текст обрабатывается только в оперативной памяти на время ответа и не сохраняется (кроме записей сервиса распознавания имён, описанных в п. 9.2; страницы оперативной памяти с этим текстом могут выгружаться в область подкачки, как указано в п. 9.2); языковой модели не передаётся; счётчики по IP-адресу — не более нескольких минут |
Оператор не обрабатывает специальные категории ПДн и биометрические ПДн в собственных целях. Такие данные могут оказаться в содержимом Запросов Клиентов — их обработка регулируется разделом 9 и Поручением на обработку ПДн. Оператор не обрабатывает ПДн в целях продвижения товаров, работ, услуг на рынке и не направляет рекламных сообщений.
5. Порядок и условия обработки
5.1. Действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации, с передачей по информационно-телекоммуникационной сети «Интернет».
5.2. Локализация. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение ПДн граждан Российской Федерации осуществляются только с использованием баз данных, находящихся на территории Российской Федерации; базы данных, находящиеся за пределами Российской Федерации, для этих действий не используются (ч. 5 ст. 18 Закона о ПДн). Базы данных, кэш и объектное хранилище российского региона размещены на виртуальном сервере Timeweb Cloud (ООО «ТАЙМВЭБ.КЛАУД») в центре обработки данных в г. Москве, резервные копии базы данных — в зашифрованном виде в объектном хранилище Timeweb Cloud в г. Санкт-Петербурге.
5.3. Трансграничная передача. Оператор не осуществляет трансграничную передачу ПДн, обрабатываемых в российском регионе. Электронная почта российского региона отправляется через российского провайдера (Unisender Go); браузер пользователя не выполняет запросов к ресурсам за пределами региона (шрифты размещены на собственных серверах, сторонние счётчики и виджеты не используются). Если Клиент самостоятельно подключает к Шлюзу эндпоинт языковой модели, расположенный за рубежом, передачу осуществляет Клиент как оператор (раздел 9).
5.4. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки ПДн (ст. 16 Закона о ПДн). Автоматическая блокировка Запроса Шлюзом выполняется по правилам, которые устанавливает Клиент, и определяет только то, какие данные передаются провайдеру модели. Автоматические меры защиты (ограничение частоты запросов, временная блокировка входа после неудачных попыток, отказ в повторном пробном периоде) применяются для обеспечения безопасности Сервиса и предотвращения злоупотреблений; возражения против них Оператор рассматривает в порядке, предусмотренном разделом 8.
5.5. Оператор не распространяет ПДн (не раскрывает неопределённому кругу лиц) и не продаёт их.
6. Передача ПДн третьим лицам и привлечение обработчиков
Оператор передаёт ПДн или поручает их обработку только лицам, указанным в таблице, и только в объёме, необходимом для указанных целей. В таблице также указан поставщик вычислительной инфраструктуры, на оборудовании которого размещён Сервис.
| Лицо | Роль и цель | Данные |
|---|---|---|
| ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud) | поставщик вычислительной инфраструктуры: предоставляет Оператору виртуальный сервер в г. Москве, на котором Оператор размещает базы данных, кэш и объектное хранилище Сервиса, и объектное хранилище в г. Санкт-Петербурге для зашифрованных резервных копий базы данных. По условиям договора с Оператором Timeweb Cloud не является лицом, осуществляющим обработку ПДн по поручению Оператора, и не обрабатывает размещённые Оператором ПДн; обработку ПДн на этой инфраструктуре осуществляет сам Оператор | данные Сервиса размещаются на оборудовании Timeweb Cloud; резервные копии — только в зашифрованном виде, ключ для их расшифровки хранится у Оператора и Timeweb Cloud не передаётся |
| ООО «Юнисендер Смарт» (сервис Unisender Go) | отправка электронной почты Сервиса — обработка по поручению Оператора | адреса получателей, имена и тексты писем |
| ООО «ЯНДЕКС» (сервис Яндекс Почта) | почтовый сервис, в котором размещён адрес электронной почты Оператора ceo.orlova@yandex.ru: получение и хранение писем, направленных Оператору, и уведомлений о заявках с формы обратной связи | адреса и имена отправителей, тексты писем и вложения, сведения из заявок |
| ООО НКО «ЮМани» (сервис ЮKassa) | приём платежей, сохранение способов оплаты для рекуррентных платежей, формирование чеков | сведения о платеже, адрес электронной почты для чека, реквизиты покупателя (наименование, ИНН) при их наличии. Данные банковской карты вводятся на странице ЮKassa и Оператору не передаются |
| ООО «Дейта Кью» (сервис DaData) | получение реквизитов организации по ИНН по запросу Пользователя | ИНН (для ИП является ПДн) |
| Провайдеры платформенных моделей: ООО «Яндекс.Облако» (YandexGPT), ООО «СалютДевайсы» (GigaChat API; правообладатель сервиса — ПАО Сбербанк) | обработка Запросов Клиентов, выбравших платформенные модели, — в рамках поручения Клиента (раздел 9); условия провайдеров и ограничения состава передаваемых им данных — в Приложении 2 к Поручению на обработку ПДн (/ru/legal/dpa) | содержимое Запросов после маскирования |
| Органы государственной власти | по основаниям и в порядке, установленным законом | в объёме запроса |
7. Файлы cookie
Сайт и Консоль используют только строго необходимые файлы cookie (сессия, выбранный язык) и локальное хранилище браузера (тема оформления, история веб-чата). Аналитические и рекламные cookie, сторонние счётчики и виджеты не используются. Подробнее — в документе «Политика использования файлов cookie» (/ru/legal/cookies).
8. Права субъектов персональных данных
8.1. Субъект ПДн вправе:
- получать сведения об обработке своих ПДн (ч. 7 ст. 14 Закона о ПДн);
- требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку ПДн;
- требовать прекращения обработки ПДн (ч. 5.1 ст. 21 Закона о ПДн);
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.
8.2. Как реализовать права. В Консоли (раздел «Настройки» → «Аккаунт») Пользователь может выгрузить свои данные и запросить удаление учётной записи; вход в учётную запись подтверждает личность заявителя. Также запрос можно направить на адрес ceo.orlova@yandex.ru или почтой по адресу 194352, г. Санкт-Петербург, ул. Кустодиева, д. 20, корп. 1, кв. 67. Запрос, направленный по электронной почте с адреса, указанного в учётной записи или в обращении через форму обратной связи, Оператор исполняет после того, как заявитель подтвердит, что владеет этим адресом (ответом на контрольное письмо Оператора). Иные запросы должны содержать сведения, предусмотренные ч. 3 ст. 14 Закона о ПДн: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, адрес электронной почты учётной записи или номер счёта), либо сведения, иным образом подтверждающие факт обработки его ПДн Оператором; подпись субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством Российской Федерации; представитель прилагает документ, подтверждающий его полномочия.
8.3. Сроки. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ст. 14, 20 Закона о ПДн). Выгрузка данных формируется в этот срок и доступна для скачивания в Консоли в течение 24 часов после готовности. В случае отзыва согласия Оператор прекращает обработку и уничтожает ПДн в срок не более 30 дней (ч. 5 ст. 21), если иное не предусмотрено законом или договором; требование о прекращении обработки исполняется в течение 10 рабочих дней (ч. 5.1 ст. 21).
8.4. Удаление учётной записи. При удалении: отзываются API-ключи Пользователя; удаляются организации, единственным владельцем которых он является (если у такой организации действует оплаченная подписка, владельцу и администраторам направляется уведомление и предоставляется 25 дней для передачи прав владельца); в журнале Запросов обнуляются идентификаторы Пользователя, IP-адрес и user agent; удаляются письма, приглашения и иные записи с адресом электронной почты. После удаления сохраняются только данные, хранение которых требуется по закону, для обеспечения безопасности Сервиса или для защиты прав Оператора: платёжные документы (п. 4.5), записи журнала аудита (п. 4.3), доказательства согласий и сведения о запросах субъекта (с хэшем адреса вместо адреса, п. 4.8), ключевые хэши для предотвращения злоупотреблений (п. 4.4), а также в течение 30 дней — запись об отправке письма об удалении учётной записи (п. 4.6).
8.5. Отзыв согласия на обработку ПДн, указанного в п. 4.1, делает невозможным использование Сервиса, поскольку без учётной записи доступ к Консоли не предоставляется.
9. Обработка данных по поручению Клиентов
9.1. В отношении содержимого Запросов и их метаданных оператором является Клиент. Оператор Сервиса обрабатывает эти данные по поручению Клиента и в соответствии с его настройками. Запросы субъектов, касающиеся таких данных, Оператор передаёт Клиенту (Поручение на обработку ПДн, /ru/legal/dpa).
9.2. Содержимое Запросов (тексты, вложения, ответы моделей) и таблица соответствия псевдонимов обрабатываются только в оперативной памяти Шлюза и его вспомогательных сервисов распознавания имён и извлечения текста из документов, работающих на том же сервере, на время одного Запроса и после его завершения не сохраняются. Исключения:
- результаты распознавания имён, названий организаций и географических названий (найденные фрагменты текста, их позиции, нормальные и грамматические формы) хранятся в оперативной памяти Шлюза отдельно для каждой организации и повторно используются не дольше 10 минут с момента распознавания, чтобы ускорить повторную обработку текстов той же организации; записи с истёкшим сроком не используются и удаляются из памяти при обращении к ним, при вытеснении новыми записями или при перезапуске Шлюза;
- текст, извлечённый из вложенных документов для маскирования, хранится в оперативной памяти Шлюза в исходном (незамаскированном) виде отдельно для каждой организации и повторно используется не дольше 10 минут с момента извлечения, чтобы при повторной отправке того же документа (например, в следующем сообщении диалога веб-чата) не извлекать его заново; не позднее чем через 30 секунд после истечения этого срока он удаляется из памяти; провайдеру модели передаётся только замаскированный текст, исходный файл ему не передаётся;
- сервис распознавания имён хранит в оперативной памяти ограниченное число записей: результаты морфологического и словарного анализа отдельных слов, а также найденные имена людей (в том числе фамилии, имена и отчества полностью) и географические названия в нормальной форме вместе с их грамматическими формами — без остального текста Запроса и без связи с организацией, Пользователем или Запросом; фиксированного срока хранения эти записи не имеют: они вытесняются новыми записями и удаляются при перезапуске сервиса;
- при вызове API маскирования Клиенту возвращается зашифрованный токен восстановления, содержащий таблицу соответствия; токен хранит Клиент, Оператор его не сохраняет; срок действия токена — 24 часа;
- история веб-чата хранится только в браузере Пользователя.
Записи, указанные в первых трёх пунктах, существуют только в памяти процессов Сервиса: Сервис не записывает их в файлы, базы данных, журналы или отчёты об ошибках и не раскрывает другим организациям. На сервере включена область подкачки (swap): операционная система может выгружать в неё, на диск того же сервера, страницы оперативной памяти, в том числе содержащие содержимое Запросов и указанные записи.
9.3. Метаданные Запросов (кто и когда отправил Запрос, через какой ключ, модель, решение, количество обнаруженных значений по категориям, число токенов, стоимость, задержки, IP-адрес и user agent клиента) хранятся в течение срока, установленного Клиентом в пределах тарифа (от 7 дней до 3 лет). Если Клиент включил хранение отпечатков, Сервис сохраняет ключевые хэши (HMAC) обнаруженных значений, вычисленные на ключе организации, без самих значений.
9.4. Маскирование выполняется Шлюзом на сервере Сервиса в Российской Федерации; после маскирования Запрос передаётся провайдеру модели, выбранному Клиентом. Значения категорий, для которых Клиент установил действие «разрешить» или «предупредить», вложения, для которых установлено действие «разрешить», а также значения, не обнаруженные детекторами, передаются провайдеру без изменений. Маскирование снижает, но не устраняет риск передачи ПДн провайдеру; ограничения перечислены в Оферте (/ru/legal/terms) и на странице «Безопасность» сайта.
10. Меры по обеспечению безопасности
10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о ПДн, в том числе:
- организация обработки ПДн самим Оператором как лицом, ответственным за её организацию (п. 1.6); издание настоящей Политики и локальных актов по вопросам обработки и защиты ПДн; ознакомление лиц, допущенных к обработке ПДн, с требованиями законодательства о ПДн и этими документами; оценка вреда, который может быть причинён субъектам ПДн; внутренний контроль соответствия обработки ПДн Закону о ПДн;
- разграничение доступа по ролям, двухфакторная аутентификация (обязательна для администраторов платформы), хранение паролей только в виде хэшей argon2id;
- шифрование соединений (TLS 1.2 и выше); шифрование учётных данных подключений к провайдерам и секретов в базе данных (AES-256-GCM);
- отказ от хранения содержимого Запросов; журналы и метрики не содержат тел запросов, заголовков авторизации и строк запроса URL;
- сегментация сети (база данных, кэш и объектное хранилище недоступны из Интернета), запуск компонентов приложения от непривилегированных пользователей с файловой системой только для чтения, регулярное сканирование образов на уязвимости;
- журналирование действий в Консоли; ежедневное резервное копирование базы данных: копия шифруется до передачи в хранилище, ключ для её расшифровки хранится отдельно от Сервиса;
- порядок реагирования на инциденты, включая уведомление Роскомнадзора и взаимодействие с ГосСОПКА (раздел 11).
10.2. Уровень защищённости ПДн при обработке в информационной системе определён Оператором по результатам собственной оценки в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119 как четвёртый уровень защищённости (УЗ-4). Оператор не заявляет о наличии аттестата соответствия информационной системы требованиям безопасности информации, сертификатов ФСТЭК России или ФСБ России, а также об использовании сертифицированных средств защиты информации.
11. Инциденты
При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о ПДн) и информирует ГосСОПКА в установленном порядке. Если инцидент затрагивает данные, обрабатываемые по поручению Клиентов, Оператор уведомляет каждого затронутого Клиента не позднее 12 часов с момента выявления.
12. Хранение и уничтожение
12.1. Сроки хранения указаны в разделе 4. По достижении целей обработки, истечении срока или при отзыве согласия ПДн уничтожаются или обезличиваются, если их хранение не требуется по закону. Уничтожение ПДн подтверждается документами, предусмотренными Требованиями к подтверждению уничтожения персональных данных, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179 (при автоматизированной обработке — актом об уничтожении ПДн и выгрузкой из журнала регистрации событий в информационной системе).
12.2. Удалённые данные могут сохраняться в зашифрованных резервных копиях базы данных. Копия создаётся ежедневно и хранится в объектном хранилище 14 дней: копии старше этого срока удаляются после каждого успешного резервного копирования; на сервере Сервиса хранятся две последние копии. Поэтому удалённые данные остаются в резервных копиях не более 15 дней, а при сбое резервного копирования — до первого успешного копирования после его восстановления, после чего уничтожаются. Резервные копии используются только для восстановления Сервиса.
12.3. Удалённая организация хранится 30 дней, после чего её рабочие данные удаляются; платёжные документы хранятся в течение срока, указанного в п. 4.5.
13. Несовершеннолетние
Сервис предназначен для использования организациями и не предназначен для лиц младше 18 лет. Оператор сознательно не обрабатывает ПДн несовершеннолетних.
14. Изменение Политики
Оператор вправе изменять Политику. Новая редакция с новым идентификатором версии публикуется по адресу /ru/legal/privacy и вступает в силу с даты публикации, если в ней не указано иное. О существенных изменениях Пользователи уведомляются по электронной почте. Предыдущие редакции хранятся Оператором и предоставляются по запросу.
15. Контакты
Индивидуальный предприниматель Орлова Юлия Витальевна, 194352, г. Санкт-Петербург, ул. Кустодиева, д. 20, корп. 1, кв. 67. Электронная почта (вопросы обработки ПДн и поддержка): ceo.orlova@yandex.ru. Телефон: +7 911 715-58-67.