политика обработки персональных данных
Редакция 1.0 от 10 августа 2026 года
1. Оператор
Барышников Павел Александрович, индивидуальный предприниматель, применяющий специальный налоговый режим «Налог на профессиональный доход» (422-ФЗ), ИНН 503405884484, ОГРНИП 326774600352017, город Москва. Сайт: autopasha.ru. Обращения по вопросам персональных данных: privacy@autopasha.ru.
Политика разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
2. Какие данные обрабатываются
| Категория | Состав | Основание | Срок хранения |
|---|---|---|---|
| Заявка с сайта | имя, электронная почта, телефон (по желанию), название компании, ник в мессенджере, описание задачи | согласие субъекта (п. 1 ч. 1 ст. 6) | 1 год с момента отказа или 3 года после окончания договора |
| Учётная запись Кабинета | электронная почта, имя, роль, отметки времени входов, IP-адрес входа | исполнение договора (п. 5 ч. 1 ст. 6) | до удаления аккаунта, далее 30 дней в резервных копиях |
| Расчёты | сумма, дата, статус платежа, маскированный номер карты (последние 4 цифры), идентификатор платежа банка | требования закона (п. 2 ч. 1 ст. 6, ст. 23 НК РФ) | 4 года |
| Данные команды Заказчика в переписке | имена, роли, ники, содержание рабочих сообщений, файлы | обработка по поручению оператора-Заказчика (ч. 3 ст. 6) | срок договора + 5 рабочих дней |
| Технические журналы | IP-адрес, user-agent, время запроса, идентификатор сессии | законный интерес: безопасность (п. 7 ч. 1 ст. 6) | 90 дней |
Оператор не обрабатывает биометрические персональные данные и специальные категории персональных данных (ст. 10, 11 152-ФЗ), не занимается установлением личности по изображению и не собирает данные несовершеннолетних.
3. Цели обработки
- рассмотрение заявки и связь с заявителем;
- заключение и исполнение договора возмездного оказания услуг;
- предоставление доступа в Кабинет и подтверждение входа;
- приём платежей, возвраты, налоговый и бухгалтерский учёт;
- информирование о ходе работ, отчётах и списаниях;
- обеспечение безопасности сервиса и расследование инцидентов.
Оператор не использует персональные данные для рекламных рассылок без отдельного согласия и не передаёт их третьим лицам для маркетинга.
4. Где хранятся данные
Первичные сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, расположенной на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Приложение, обслуживающее сайт и Кабинет, размещается на сервере в Финляндии и обращается к российской базе данных по защищённому каналу.
5. Трансграничная передача
Оператор передаёт данные следующим иностранным получателям. Уведомление о трансграничной передаче направлено в Роскомнадзор в порядке ч. 3 ст. 12 152-ФЗ.
| Получатель | Страна | Адекватная защита (Приказ РКН № 128 от 05.08.2022) | Что передаётся и зачем |
|---|---|---|---|
| Anthropic PBC | США | нет | работа AI-сотрудника: обработка задач, переписки и кода клиента |
| Hetzner Online GmbH / UpCloud | Финляндия | да | размещение серверов сервиса и рабочих серверов AI-сотрудника |
Передача в США осуществляется только при наличии явного согласия субъекта, оформляемого отдельной отметкой при отправке заявки и при акцепте оферты (п. 1 ч. 4 ст. 12 152-ФЗ). Отказ от такого согласия делает оказание услуги невозможным, поскольку работа AI-сотрудника технически неотделима от обращения к модели поставщика.
6. Меры защиты
- шифрование канала TLS 1.2+ на всех соединениях, включая канал приложение → база данных;
- шифрование дисков серверов; резервные копии хранятся в зашифрованном виде;
- коды входа и токены доступа хранятся только в виде хешей;
- разграничение прав: доступ в административный раздел — только у оператора;
- журналирование действий с данными и платежами (аудит-лог);
- ограничение частоты запросов, защита от подбора кодов входа, межсетевой экран;
- изоляция данных разных заказчиков на уровне отдельных серверов.
7. Права субъекта персональных данных
Субъект вправе:
- получить сведения об обработке своих данных (ст. 14);
- требовать уточнения, блокирования или уничтожения неполных, устаревших или неточных данных (ст. 20);
- отозвать согласие и требовать прекращения обработки (ч. 2 ст. 9, ч. 5 ст. 21);
- обжаловать действия оператора в Роскомнадзор или в суд.
Запрос направляется на privacy@autopasha.ru. Срок ответа — 10 рабочих дней, срок прекращения обработки по отзыву согласия — 30 дней. Удалить учётную запись и данные можно самостоятельно в Кабинете: раздел «Настройки» → «Удалить аккаунт». Сведения о расчётах при этом сохраняются обезличенно в силу требований налогового законодательства.
8. Файлы cookie
Сайт использует только технически необходимые cookie: идентификатор сессии Кабинета. Ни рекламных, ни сторонних аналитических cookie нет. Подробнее — в разделе Cookies.
9. Изменения политики
Актуальная редакция всегда доступна по адресу autopasha.ru/legal/privacy. При существенных изменениях оператор уведомляет пользователей Кабинета по электронной почте не позднее чем за 10 дней до вступления изменений в силу.