ДОКУМЕНТЫ AVECOR

Политика конфиденциальности

Редакция от 3 октября 2026 года

Политика описывает цели, основания, состав и порядок обработки персональных данных при посещении avecor.ru, использовании app.avecor.ru и рабочих пространств на поддоменах AveCor. Она относится к посетителям, пользователям, представителям заказчиков и людям, направляющим обращения или заявки.

Политика является информацией об обработке. Ознакомление с ней не заменяет отдельного согласия и не разрешает использовать любые данные для любых целей.

1. Оператор и обращения

Оператор определяет цели и способы обработки собственных данных регистрации, обращений и работы сервиса. При обработке персональных данных из бизнес-систем заказчика по его поручению роли определяются отдельно: заказчик остаётся оператором соответствующих данных, AveCor действует в согласованных пределах поручения.

2. Общие принципы

Обработка ограничивается конкретными законными целями. Не собираются избыточные данные; несовместимые цели не объединяются. Сведения должны быть точными и храниться в форме, позволяющей определить человека, не дольше необходимого, кроме обязательных сроков по закону.

Оператор применяет Федеральный закон № 152-ФЗ «О персональных данных», относящиеся к обработке нормы гражданского и иного законодательства. Согласие используется только там, где является выбранным законным основанием; оно не подменяет исполнение договора или обязательную обязанность.

3. Регистрация, учётная запись и работа в компании

Цель: регистрация по запросу человека, подтверждение почты, предоставление доступа, создание пространства, приглашения, управление ролями и настройками.

Сведения: почта, имя и фамилия, идентификатор пользователя, хэш пароля, сведения о подтверждении и сеансах, название и адрес пространства, членство и роль, данные приглашений, загруженный логотип и необходимые сведения об изменениях настроек. Пароль не должен храниться в открытом виде.

Основания: заключение и исполнение соглашения с человеком, действия по его инициативе до заключения; для уполномоченных представителей и приглашённых лиц также применимое законное основание, которое не нарушает их права. Приглашающий должен иметь право передать чужую почту для делового приглашения; повторная реклама по этой почте не разрешается самим приглашением.

Срок: до прекращения учётной записи или соответствующего доступа и завершения необходимых действий по договору. Истечение приглашения прекращает его использование для входа. Технические сведения о безопасности или доказательства договорных отношений после закрытия сохраняются отдельно только при самостоятельном основании и в необходимом объёме.

4. Заявки на бесплатное тестирование и обращения

Цель: рассмотреть заявку, уточнить потребность, обсудить конфигурацию и источники, сопровождать тестирование, ответить на обращение и сообщить о его состоянии.

Сведения: имя, телефон, подтверждённая почта, компания, описание бизнеса, нужные источники, выбранная конфигурация, содержание переписки, даты и статусы заявки или тестирования, сведения о подтверждении согласия.

Основания: отдельное согласие по заявке для предусмотренной в нём цели; действия по инициативе человека до договора, исполнение существующего договора либо иное необходимое законное основание для конкретного обращения. Одно основание не распространяется автоматически на рекламную цель.

Срок: до завершения цели обращения или сопровождения тестирования. Для обработки по согласию заявки установлен предел 12 месяцев после последнего взаимодействия, если оно не отозвано раньше. Дальнейшее хранение должно иметь отдельное основание, например необходимое доказательство по спору, а не ссылку на прежнее бессрочное согласие.

Свободные поля не предназначены для чужих паспортных данных, паролей, медицинских сведений или иных избыточных материалов. Перед отправкой следует удалить сведения, которые не нужны для обсуждения задачи.

Поддержка: для решения обращения обрабатываются подтверждённая почта, сведения о пользователе и компании, описание вопроса, приложенные изображения, контекст раздела, версия приложения, переписка, даты и состояние обращения. Основания: исполнение договора и защита законных интересов оператора и пользователей с соблюдением их прав. Обращение и необходимые материалы сохраняются до разрешения вопроса, но не более 12 месяцев после последнего взаимодействия по закрытому обращению. При конкретном споре необходимые доказательства выделяются и сохраняются отдельно на самостоятельном основании. Из описания и изображений следует исключить секреты и ненужные сведения о третьих лицах.

5. Техническая безопасность, cookie и статистика

Цель безопасности: поддерживать вход и защищённые сеансы, предотвращать злоупотребления, выявлять ошибки и обеспечивать работу сервиса. Для этого могут обрабатываться IP-адрес, дата и время запроса, браузер, устройство, адрес страницы, ограниченные журналы действий, идентификаторы сессий и технические cookie.

Основания: исполнение соглашения и обеспечение законных интересов оператора и пользователей при соблюдении их прав. Для технических журналов установлен обычный срок до 90 дней; при конкретном инциденте нужная часть может храниться до его расследования и урегулирования, с ограниченным доступом.

Технические cookie нужны для входа, защиты запросов и краткого перехода между общим входом и пространством компании. Их срок ограничивается задачей сеанса или перехода. Управлять cookie можно в браузере, но блокировка необходимых cookie может помешать входу.

Статистика: для оценки посещаемости AveCor использует собственные сводные показатели просмотров общедоступных страниц по дням. Они не содержат идентификаторов посетителей, IP-адресов, сведений аккаунтов, источников перехода, параметров адреса страницы или содержимого форм и не передаются стороннему сервису аналитики. Сводные показатели хранятся не более 12 месяцев. Рабочие пространства и страницы с одноразовыми ссылками в эту статистику не включаются.

Ранее установленная cookie отключения учёта просмотров действует до истечения её срока, не более 6 месяцев. Новая cookie для этой цели не создаётся. Это не влияет на необходимые cookie входа и безопасности.

6. Оплата и рекламная связь

Для оформления и исполнения платных заказов обрабатываются данные заказчика и представителя, необходимые реквизиты, состав заказа, стоимость, период доступа, статус платежа, расчётные документы и обращения о возврате. Основаниями являются заключение и исполнение договора и обязанности по бухгалтерскому, налоговому и кассовому законодательству. Сведения о платёжном получателе и привлекаемом платёжном сервисе предоставляются до оплаты в счёте или платёжном интерфейсе; передаваемые данные ограничиваются необходимым для расчёта.

Рекламные письма могут отправляться только после отдельного добровольного выбора соответствующего человека. Для такой цели предусмотрено согласие на рекламные рассылки. Служебное письмо о регистрации, заявке или сроке доступа не должно превращаться в рекламное сообщение без такого основания.

Документы, которые закон требует хранить после завершения договора, сохраняются в установленный для их вида срок. Этот срок не означает разрешения продолжать рекламу или хранить все связанные данные без необходимости.

7. Получатели и технические поставщики

Доступ внутри AveCor получают только лица, которым он необходим для конкретной задачи. Пользовательские сведения не публикуются автоматически и не продаются.

• Размещение и резервное копирование: Sprintbox обеспечивает инфраструктуру AveCor. Доступ поставщика ограничивается необходимым для размещения, защиты и восстановления сервиса. Внешние резервные копии передаются в зашифрованном виде в хранилище региона Санкт-Петербург.
• Доставка писем: Yandex Cloud Postbox обрабатывает адрес получателя и необходимое содержание сообщений регистрации, приглашений, тестирования, поддержки и иной согласованной связи.
• Служебные уведомления: MAX используется для уведомлений о заявках и обращениях; передаются необходимые контакты, сведения о компании, описание задачи, выбранные источники и состояние обращения. Рабочие выгрузки и секреты подключений в уведомления не включаются.
• Контактная переписка: почтовые сервисы ImprovMX и Gmail (Google) обрабатывают адреса участников и необходимое содержание переписки для доставки и рассмотрения обращений, в том числе на инфраструктуре за пределами России. Эти сервисы не используются для передачи рабочих наборов подключений и секретов интеграций.

Поставщики привлекаются на законных договорных условиях; состав предоставляемых им данных ограничивается задачей. Если поставщик самостоятельно определяет отдельные цели обработки, его роль и правовое основание оцениваются отдельно. Данные предоставляются государственным органам только при наличии законного основания и в необходимом объёме.

При обращении по контактной почте не следует отправлять секреты и лишние сведения о третьих лицах. Для передачи больших рабочих наборов данных используется отдельно согласованный защищённый способ.

8. Локализация и трансграничная передача

При сборе персональных данных граждан России через интернет оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз в России в случаях и пределах, установленных законом. Согласие пользователя само по себе не отменяет требования локализации.

Перед передачей данных за пределы России оператор обязан проверить актуальные требования статьи 12 Закона № 152-ФЗ, получателя, государства и условия защиты, выполнить необходимые уведомления Роскомнадзора и учесть установленные ограничения или запреты. Основание передачи должно быть определено отдельно; выбор почтового адреса не объявляется универсальным разрешением на трансграничную передачу.

Сведения о конкретных получателях, их роли, месте обработки и передаваемых категориях предоставляются по запросу в предусмотренном законом объёме. Для подключений бизнес-источников они определяются согласованным поручением. Привлечение поставщика не разрешает самостоятельно менять цель или неограниченно использовать данные.

Рабочие данные подключённых бизнес-источников обрабатываются на инфраструктуре в Российской Федерации. География конкретного подключения определяется в согласованном поручении. Внешние зашифрованные резервные копии размещаются в хранилище региона Санкт-Петербург. Условия контактной переписки и обработки сведений почтовыми получателями определяются отдельно, включая указанные в разделе 7 почтовые сервисы.

9. Данные компании и подключаемые системы

Данные CRM, маркетплейсов, рекламы, учёта, файлов и звонков обрабатываются в пределах выбранных функций и согласованного подключения. Объём сведений ограничивается необходимым для выбранной задачи.

До начала обработки заказчик и AveCor должны определить категории людей и данных, цели, операции, источники, получателей и сроки. Общие условия включены в условия обработки данных компании. Заказчик обязан иметь законное основание для передачи; представитель компании не может автоматически предоставить личное согласие за всех покупателей и сотрудников.

Без отдельно согласованного законного сценария не обрабатываются специальные категории данных и биометрические сведения для установления личности. Голосовая запись не объявляется биометрией только по факту наличия голоса; правовая квалификация зависит от цели её использования.

10. Защита, сроки и уничтожение

Оператор применяет меры защиты от несанкционированного доступа, изменения, копирования и утраты данных. Обмен данными с AveCor осуществляется через защищённые соединения HTTPS/TLS. Доступ к сведениям компании предоставляется после проверки пользователя, его действующего членства и полномочий. Пароли хранятся в виде криптографических хешей. Внешние резервные копии шифруются до передачи в хранилище. Оператор ограничивает административный доступ, защищает средства входа и сеансы, организует резервное копирование и реагирование на инциденты. Конкретные меры выбираются с учётом обрабатываемых данных, реальных угроз и требований закона. Правила конфиденциальности и защиты рабочих наборов определены в условиях обработки данных компании.

Рабочие данные после оплаченного доступа. Когда оплаченный период заканчивается и следующий не оплачен, получение и обновление данных из источников останавливаются. При досрочном отказе применяется дата прекращения по оферте. Рабочие наборы и сохранённые отчёты бесплатно хранятся 90 календарных дней для согласованной выгрузки и возобновления работы. В этот срок продолжается только ограниченное поручение хранения, защиты и выдачи согласованной выгрузки при сохраняющемся законном основании заказчика; реклама, обучение общей модели или иные новые цели им не разрешаются.

Владелец компании получает дату окончания хранения на подтверждённую почту и в кабинете, а не позднее чем за 7 календарных дней до удаления получает повторное предупреждение с порядком выгрузки. Если к окончанию срока оплаченный доступ не продлён, рабочие данные удаляются без отдельного согласия, затем направляется подтверждение. Правило 90 дней не распространяется автоматически на учётные записи, заявки, технические журналы, рекламные согласия и обязательные расчётные документы: их цели и сроки определяются отдельно. Более ранние законные требования об удалении имеют приоритет.

После завершения цели или отзыва согласия, при отсутствии другого законного основания, обработка прекращается и сведения уничтожаются в сроки закона, как правило до 30 дней. Необходимые по закону сведения выделяются и используются только для оставшейся законной цели.

Резервные копии не являются бессрочным архивом. Для рабочих наборов подключений цикл копий организуется так, чтобы наличие копии не продлевало 90-дневный срок и не позволяло восстановить удалённые рабочие сведения после установленной даты. Для других данных применяется отдельный ограниченный цикл в пределах соответствующей цели и требований закона. Если технически нельзя своевременно уничтожить персональные данные, они блокируются и уничтожаются в установленный законом предельный срок; это не обычное продление хранения. При восстановлении учитываются ранее исполненные требования об удалении.

Оператор не принимает решений, порождающих юридические последствия для человека, исключительно на основании автоматизированной обработки без предусмотренного законом основания.

11. Права человека и порядок обращения

Человек вправе получить сведения об обработке, потребовать уточнения неточных данных, блокирования или уничтожения незаконно обрабатываемых сведений, отозвать своё согласие, потребовать прекращения обработки в предусмотренных законом случаях и обжаловать действия оператора в Роскомнадзор или суд.

Обращение направляется на info@avecor.ru либо письменно по указанному адресу. В нём нужно сообщить достаточные сведения для определения данных и требования. Оператор может соразмерно проверить личность и полномочия, чтобы не раскрыть чужие данные; паспортная копия не запрашивается автоматически для каждого обращения.

Ответ на запрос о сведениях предоставляется в срок, установленный законом, обычно в течение 10 рабочих дней; допустимое мотивированное продление составляет не более 5 рабочих дней. Для уточнения, прекращения незаконной обработки, уничтожения и иных требований применяются соответствующие специальные сроки. Оператор сообщает основание законного отказа, если оно имеется.

Отзыв согласия не делает незаконной прежнюю обработку и не прекращает обработку, которая необходима по другому самостоятельному основанию. При этом оператор должен назвать такое основание и ограничить сохраняемый объём.

12. Изменения политики

Редакции сохраняются с датой и доступной копией. При изменении целей, категорий данных, существенных способов или получателей оператор обновляет информацию до начала новой обработки и получает новое согласие там, где оно необходимо. Старое согласие не распространяется автоматически на несвязанную новую цель.

Связанные документы: согласие по заявке, условия обработки данных компании, согласие на рекламные рассылки.