Политика обработки персональных данных

Актуальная версия: 2.0 от 16.07.2026 · предыдущая: 1.0 от 02.06.2026

Настоящая Политика определяет порядок обработки персональных данных (далее — ПД) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Какие данные обрабатываются

• идентификационные: ФИО (если указано), email, телефон, логин;
• данные организации: наименование, ИНН, ОГРН/ОГРНИП, должность, регион работы;
• данные аутентификации: хеш пароля, токены сессии, данные входа через сторонние провайдеры (например, VK ID) — в объёме, переданном провайдером при согласии Пользователя;
• платёжные метаданные: сумма, дата, статус операции, идентификатор платежа у платёжного провайдера (полные реквизиты карты Оператор, как правило, не хранит — их обрабатывает платёжный партнёр);
• технические: IP-адрес, user-agent, тип устройства, cookies и аналогичные идентификаторы (см. Политику cookies);
• данные использования: логи действий, история чатов и запросов к AI в объёме, необходимом для оказания услуги и поддержки;
• содержимое загруженных файлов и сгенерированных документов — как данные, предоставленные Пользователем для обработки в рамках договора.

2. Цели обработки

• регистрация, аутентификация и ведение аккаунта;
• исполнение договора (оферты): доступ к Сервису, биллинг, генерация документов, поиск закупок;
• информационная безопасность, предотвращение мошенничества и злоупотреблений;
• поддержка пользователей и обработка обращений;
• улучшение качества Сервиса, обезличенная/агрегированная аналитика;
• направление сервисных уведомлений (статус оплаты, безопасность, существенные изменения условий);
• рекламные и информационные рассылки — только при отдельном согласии (согласие на рассылку).

3. Правовые основания

Обработка осуществляется на основании ст. 6 и ст. 9 152-ФЗ, в том числе:

• согласие субъекта ПД;
• необходимость исполнения договора, стороной которого является субъект ПД (акцепт оферты);
• законные интересы Оператора (безопасность, предотвращение злоупотреблений) — при условии соблюдения прав субъекта.

4. Cookies и аналоги

Сервис использует cookies и локальное хранилище браузера для сессий, настроек и (при согласии) аналитики. Подробности — в Политике cookies. Управление согласием — через баннер на сайте и настройки браузера.

5. Передача третьим лицам и поручение обработки

ПД могут передаваться / обрабатываться по поручению Оператора:

• хостинг и инфраструктура (VPS/облако);
• платёжные провайдеры;
• почтовые и коммуникационные сервисы;
• провайдеры AI (например, сервисы на базе YandexGPT / DeepSeek и аналоги) — для выполнения запросов Пользователя;
• провайдеры аутентификации (VK ID и др.);
• инструменты веб-аналитики — при наличии соответствующего согласия на cookies.

Передача осуществляется в объёме, необходимом для указанных целей, с соблюдением требований 152-ФЗ. При трансграничной передаче Оператор применяет меры, предусмотренные законом (в т.ч. оценка и/или уведомление, если требуется).

6. Срок хранения

ПД и связанные логи хранятся, пока аккаунт активен, и до 5 лет с момента последней активности либо дольше — если иной срок прямо предусмотрен законом (бухучёт, споры). По запросу на удаление Оператор удаляет или обезличивает данные, кроме случаев, когда хранение обязательно по закону или нужно для защиты прав Оператора.

7. Права субъекта ПД

Пользователь вправе запросить доступ, уточнение, блокирование, удаление ПД, отзыв согласия, направив обращение на support@as-pro.space. Оператор отвечает в сроки, установленные 152-ФЗ. Отзыв согласия на обработку, необходимую для исполнения договора, может повлечь невозможность дальнейшего оказания услуг.

8. Безопасность

Оператор применяет организационные и технические меры защиты ПД (разграничение доступа, шифрование каналов HTTPS, хеширование паролей, журналирование). Абсолютная безопасность в сети Интернет не гарантируется; Пользователь обязан соблюдать осторожность при работе с учётными данными.

9. Данные, загружаемые Пользователем

Если Пользователь загружает документы, содержащие ПД третьих лиц, он подтверждает наличие законных оснований на такую передачу Оператору для обработки в рамках Сервиса и несёт ответственность за нарушение 152-ФЗ.

10. Изменение Политики

Новая редакция публикуется на сайте и действует с даты публикации. Существенные изменения могут сопровождаться уведомлением в интерфейсе или по email.