ДОКУМЕНТЫ AVECOR

Политика конфиденциальности

Редакция от 4 октября 2026 года, редакция 02

Политика описывает цели, основания, состав и порядок обработки персональных данных при посещении avecor.ru, использовании app.avecor.ru и рабочих пространств на поддоменах AveCor. Она относится к посетителям, пользователям, представителям заказчиков и людям, направляющим обращения или заявки.

Политика является информацией об обработке. Ознакомление с ней не заменяет отдельного согласия и не разрешает использовать любые данные для любых целей.

1. Оператор и обращения

Оператор определяет цели и способы обработки собственных данных регистрации, обращений и работы сервиса. При обработке персональных данных из бизнес-систем заказчика по его поручению роли определяются отдельно: заказчик остаётся оператором соответствующих данных, AveCor действует в согласованных пределах поручения.

2. Общие принципы

Обработка ограничивается конкретными законными целями. Не собираются избыточные данные; несовместимые цели не объединяются. Сведения должны быть точными и храниться в форме, позволяющей определить человека, не дольше необходимого, кроме обязательных сроков по закону.

Оператор применяет Федеральный закон № 152-ФЗ «О персональных данных», относящиеся к обработке нормы гражданского и иного законодательства. Согласие используется только там, где является выбранным законным основанием; оно не подменяет исполнение договора или обязательную обязанность.

3. Регистрация, учётная запись и работа в компании

Цель: регистрация по запросу человека, подтверждение почты, предоставление доступа, создание пространства, приглашения, управление ролями и настройками.

Сведения: почта, имя и фамилия, идентификатор пользователя, хэш пароля, сведения о подтверждении и сеансах, название и адрес пространства, членство и роль, данные приглашений, загруженный логотип и необходимые сведения об изменениях настроек. Пароль не должен храниться в открытом виде.

Основания: заключение и исполнение соглашения с человеком, действия по его инициативе до заключения; для уполномоченных представителей и приглашённых лиц также применимое законное основание, которое не нарушает их права. Приглашающий должен иметь право передать чужую почту для делового приглашения; повторная реклама по этой почте не разрешается самим приглашением.

Срок: пока действует самостоятельное соглашение об учётной записи и сохраняются необходимые членства или выбранные пользователем функции. Окончание доступа одной компании и очистка её рабочего набора не закрывают общий аккаунт и другие компании. После законного закрытия аккаунта сведения, нужные только для его работы, уничтожаются в применимый срок, как правило не позднее 30 дней, если нет другого законного основания. Истечение приглашения прекращает его использование для входа. Минимальные доказательства отношений и безопасности сохраняются отдельно по срокам ниже.

4. Заявки на бесплатное тестирование и обращения

Цель: рассмотреть заявку, уточнить потребность, обсудить конфигурацию и источники, сопровождать тестирование, ответить на обращение и сообщить о его состоянии.

Сведения: имя, телефон, подтверждённая почта, компания, описание бизнеса, нужные источники, выбранная конфигурация, содержание переписки, даты и статусы заявки или тестирования, сведения о подтверждении согласия.

Основания: отдельное согласие по заявке для предусмотренной в нём цели; действия по инициативе человека до договора, исполнение существующего договора либо иное необходимое законное основание для конкретного обращения. Одно основание не распространяется автоматически на рекламную цель.

Срок: до завершения цели обращения или сопровождения тестирования. Для обработки по согласию заявки установлен предел 12 месяцев после последнего взаимодействия, если оно не отозвано раньше. Дальнейшее хранение должно иметь отдельное основание, например необходимое доказательство по спору, а не ссылку на прежнее бессрочное согласие.

Свободные поля не предназначены для чужих паспортных данных, паролей, медицинских сведений или иных избыточных материалов. Перед отправкой следует удалить сведения, которые не нужны для обсуждения задачи.

Поддержка: для решения обращения обрабатываются подтверждённая почта, сведения о пользователе и компании, описание вопроса, приложенные изображения, контекст раздела, версия приложения, переписка, даты и состояние обращения. Основания: исполнение договора и защита законных интересов оператора и пользователей с соблюдением их прав. Обращение и необходимые материалы сохраняются до разрешения вопроса, но не более 12 месяцев после последнего взаимодействия по закрытому обращению. При конкретном споре необходимые доказательства выделяются и сохраняются отдельно на самостоятельном основании. Из описания и изображений следует исключить секреты и ненужные сведения о третьих лицах.

Частное рабочее содержание заявок и обращений, их внутренние заметки и вложения также очищаются по правилу 90 суток из раздела 10, если этот срок наступает раньше обычного срока соответствующего обращения. Минимальные реквизиты (идентификаторы, имя и контакт заявителя, связь с компанией, даты, статусы и факт ответа) сохраняются отдельно до 3 лет после закрытия заявки или обращения для проверки исполнения и защиты законных интересов при соблюдении прав человека. Это не разрешает сохранять удаляемые вложения и свободное рабочее содержание. При конкретном споре необходимая часть доказательств может сохраняться до его окончательного разрешения и исполнения решения на самостоятельном основании.

5. Техническая безопасность, cookie и статистика

Цель безопасности: поддерживать вход и защищённые сеансы, предотвращать злоупотребления, выявлять ошибки и обеспечивать работу сервиса. Для этого могут обрабатываться IP-адрес, дата и время запроса, браузер, устройство, адрес страницы, ограниченные журналы действий, идентификаторы сессий и технические cookie.

Основания: исполнение соглашения и обеспечение законных интересов оператора и пользователей при соблюдении их прав. Для технических журналов установлен обычный срок до 90 дней; при конкретном инциденте нужная часть может храниться до его расследования и урегулирования, с ограниченным доступом.

Технические cookie нужны для входа, защиты запросов и краткого перехода между общим входом и пространством компании. Их срок ограничивается задачей сеанса или перехода. Управлять cookie можно в браузере, но блокировка необходимых cookie может помешать входу.

Статистика: для оценки посещаемости AveCor использует собственные сводные показатели просмотров общедоступных страниц по дням. Они не содержат идентификаторов посетителей, IP-адресов, сведений аккаунтов, источников перехода, параметров адреса страницы или содержимого форм и не передаются стороннему сервису аналитики. Сводные показатели хранятся не более 12 месяцев. Рабочие пространства и страницы с одноразовыми ссылками в эту статистику не включаются.

Ранее установленная cookie отключения учёта просмотров действует до истечения её срока, не более 6 месяцев. Новая cookie для этой цели не создаётся. Это не влияет на необходимые cookie входа и безопасности.

6. Оплата и рекламная связь

Для оформления и исполнения платных заказов обрабатываются данные заказчика и представителя, необходимые реквизиты, состав заказа, стоимость, период доступа, статус платежа, расчётные документы и обращения о возврате. Основаниями являются заключение и исполнение договора и обязанности по бухгалтерскому, налоговому и кассовому законодательству. Сведения о платёжном получателе и привлекаемом платёжном сервисе предоставляются до оплаты в счёте или платёжном интерфейсе; передаваемые данные ограничиваются необходимым для расчёта.

Рекламные письма могут отправляться только после отдельного добровольного выбора соответствующего человека. Для такой цели предусмотрено согласие на рекламные рассылки. Служебное письмо о регистрации, заявке или сроке доступа не должно превращаться в рекламное сообщение без такого основания.

Финансовая история AVECOR: счета, оплаты, возвраты и документы, необходимые для исчисления и уплаты налогов, сохраняются в течение 5 лет; срок для документов, используемых в налоговом учёте, отсчитывается после окончания года их последнего использования для исчисления налога. Для видов документов с иным обязательным сроком применяется соответствующий срок закона; при конкретной проверке или споре необходимые документы сохраняются до законного завершения соответствующей процедуры. Основания: исполнение обязанностей по налоговому и применимому бухгалтерскому законодательству, включая подпункт 8 пункта 1 статьи 23 НК РФ. Это финансовая история отношений с AVECOR; импортированные продажи, платежи и иные финансовые данные заказчика не становятся финансовым архивом AVECOR и очищаются как рабочий набор.

Договорная и юридическая история: заказ, подтверждение акцепта и полномочий, предоставленные и отозванные периоды доступа, необходимые юридические события и действия по исполнению сохраняются до 5 лет после прекращения соответствующего договора и исполнения обязательств. Цели и основания: подтверждение заключения и исполнения договора, соблюдение обязательных требований к документам и защита законных интересов при соблюдении прав человека. При конкретном споре необходимая часть сохраняется до его окончательного разрешения и исполнения решения; это не является основанием бессрочного хранения всего рабочего набора.

Согласия и отказ от рекламы: минимальное доказательство выбора (идентификатор человека, дата, действие, редакция и контрольная сумма текста, сведения об отзыве) сохраняется в течение действия согласия и 3 лет после его истечения или отзыва для подтверждения законности обработки и защиты законных интересов. Отказ учитывается, чтобы не возобновлять нежелательную рекламу без нового добровольного выбора. Доказательство не разрешает продолжать рекламу; сведения, нужные исключительно для рекламы, включая дату рождения, прекращают использоваться после отзыва или истечения согласия и уничтожаются в срок закона при отсутствии другого основания.

Отзывы: отдельно направленный отзыв, имя автора и указанное им название компании используются для рассмотрения и модерации до 90 дней с получения. Публикация допускается при отдельном законном основании для распространения персональных данных; принятие соглашения или очистка рабочего пространства не заменяют такое основание. Опубликованный отзыв сохраняется и доступен, пока действует разрешение на публикацию и сохраняется цель. После отказа в публикации, завершения рассмотрения либо истечения указанного 90-дневного срока неопубликованный текст и его копии уничтожаются не позднее 30 дней, если нет конкретного самостоятельного основания. При требовании прекратить распространение публичный доступ прекращается в срок закона, в применимых случаях не позднее 3 рабочих дней. После снятия публикации текст уничтожается в применимый срок, как правило до 30 дней при отсутствии другого основания; минимальное доказательство разрешения и его прекращения хранится отдельно 3 года. Обычная очистка рабочего набора не удаляет отзыв автоматически: он относится к этой отдельной цели.

Подтверждение уничтожения: предусмотренные законом акт и выгрузка журнала хранятся 3 года с момента уничтожения персональных данных. Независимый технический журнал содержит границу удаляемого набора, идентификатор компании и состояния этапов; эти минимальные сведения используются для контроля очистки и предотвращения возврата удалённых данных при восстановлении. Минимальные сведения сохраняются не менее 3 лет с даты завершения очистки и далее только при наличии предусмотренных копий, восстановление которых требует применения этой границы, или конкретного самостоятельного законного основания. Необходимость сохранения персональной связи проверяется; при отсутствии основания она удаляется или обезличивается. Рабочее содержание в этот журнал не включается.

Указанные сроки относятся к целям обработки и не означают, что все категории удаляются одной автоматической операцией. После окончания соответствующего срока и при отсутствии самостоятельного основания оператор прекращает обработку и обеспечивает уничтожение в применимый срок закона. Сохранение отдельных обязательных сведений не разрешает их использование для новой рекламы или возобновления удалённого рабочего набора.

7. Получатели и технические поставщики

Доступ внутри AveCor получают только лица, которым он необходим для конкретной задачи. Пользовательские сведения не публикуются автоматически и не продаются.

• Размещение и резервное копирование: Sprintbox обеспечивает инфраструктуру AveCor. Доступ поставщика ограничивается необходимым для размещения, защиты и восстановления сервиса. Внешние резервные копии передаются в зашифрованном виде в хранилище региона Санкт-Петербург.
• Доставка писем: Yandex Cloud Postbox обрабатывает адрес получателя и необходимое содержание сообщений регистрации, приглашений, тестирования, поддержки и иной согласованной связи.
• Служебные уведомления: MAX используется для уведомлений о заявках и обращениях; передаются необходимые контакты, сведения о компании, описание задачи, выбранные источники и состояние обращения. Рабочие выгрузки и секреты подключений в уведомления не включаются.
• Контактная переписка: почтовые сервисы ImprovMX и Gmail (Google) обрабатывают адреса участников и необходимое содержание переписки для доставки и рассмотрения обращений, в том числе на инфраструктуре за пределами России. Эти сервисы не используются для передачи рабочих наборов подключений и секретов интеграций.

Поставщики привлекаются на законных договорных условиях; состав предоставляемых им данных ограничивается задачей. Если поставщик самостоятельно определяет отдельные цели обработки, его роль и правовое основание оцениваются отдельно. Данные предоставляются государственным органам только при наличии законного основания и в необходимом объёме.

При обращении по контактной почте не следует отправлять секреты и лишние сведения о третьих лицах. Для передачи больших рабочих наборов данных используется отдельно согласованный защищённый способ.

8. Локализация и трансграничная передача

При сборе персональных данных граждан России через интернет оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз в России в случаях и пределах, установленных законом. Согласие пользователя само по себе не отменяет требования локализации.

Перед передачей данных за пределы России оператор обязан проверить актуальные требования статьи 12 Закона № 152-ФЗ, получателя, государства и условия защиты, выполнить необходимые уведомления Роскомнадзора и учесть установленные ограничения или запреты. Основание передачи должно быть определено отдельно; выбор почтового адреса не объявляется универсальным разрешением на трансграничную передачу.

Сведения о конкретных получателях, их роли, месте обработки и передаваемых категориях предоставляются по запросу в предусмотренном законом объёме. Для подключений бизнес-источников они определяются согласованным поручением. Привлечение поставщика не разрешает самостоятельно менять цель или неограниченно использовать данные.

Рабочие данные подключённых бизнес-источников обрабатываются на инфраструктуре в Российской Федерации. География конкретного подключения определяется в согласованном поручении. Внешние зашифрованные резервные копии размещаются в хранилище региона Санкт-Петербург. Условия контактной переписки и обработки сведений почтовыми получателями определяются отдельно, включая указанные в разделе 7 почтовые сервисы.

9. Данные компании и подключаемые системы

Данные CRM, маркетплейсов, рекламы, учёта, файлов и звонков обрабатываются в пределах выбранных функций и согласованного подключения. Объём сведений ограничивается необходимым для выбранной задачи.

До начала обработки заказчик и AveCor должны определить категории людей и данных, цели, операции, источники, получателей и сроки. Общие условия включены в условия обработки данных компании. Заказчик обязан иметь законное основание для передачи; представитель компании не может автоматически предоставить личное согласие за всех покупателей и сотрудников.

Без отдельно согласованного законного сценария не обрабатываются специальные категории данных и биометрические сведения для установления личности. Голосовая запись не объявляется биометрией только по факту наличия голоса; правовая квалификация зависит от цели её использования.

10. Защита, сроки и уничтожение

Оператор применяет меры защиты от несанкционированного доступа, изменения, копирования и утраты данных. Обмен данными с AveCor осуществляется через защищённые соединения HTTPS/TLS. Доступ к сведениям компании предоставляется после проверки пользователя, его действующего членства и полномочий. Пароли хранятся в виде криптографических хешей. Внешние резервные копии шифруются до передачи в хранилище. Оператор ограничивает административный доступ, защищает средства входа и сеансы, организует резервное копирование и реагирование на инциденты. Конкретные меры выбираются с учётом обрабатываемых данных, реальных угроз и требований закона. Правила конфиденциальности и защиты рабочих наборов определены в условиях обработки данных компании.

Рабочие данные после окончания доступа. По окончании последнего фактически начавшегося предоставленного периода доступа прекращаются новые подключения, получение, обновление и запись рабочих данных, если отсутствует другой действующий период доступа. Учитываются действительные сроки теста, оплаченного и иного предоставленного доступа; при досрочном прекращении применяется фактическая дата окончания доступа по оферте или законному уведомлению. Следующие 90 суток (90 последовательных периодов по 24 часа) доступны просмотр сохранённых рабочих данных, продление и поддержка. Самостоятельная выгрузка рабочих наборов не предоставляется; исполнение законных запросов о персональных данных сохраняется. В этот срок продолжается ограниченное поручение хранения, защиты и просмотра при сохраняющемся законном основании заказчика. Подробный порядок указан в условиях обработки данных компании.

Сведения о состоянии доступа доступны в кабинете; точную дату и время окончания хранения можно уточнить в поддержке. Оператор вправе дополнительно направлять служебные напоминания на подтверждённую почту владельца компании; их доставка или прочтение не являются условием очистки. По истечении 90 суток просмотр прежних рабочих данных закрывается. Затем фоновое задание фиксирует начало очистки, очищает основную базу и находящиеся под управлением AVECOR локальные и внешние резервные копии. Удаляются настройки выбранных модулей, подключения и сохранённые токены, попытки авторизации, вложения, частное рабочее содержание и внутренние заметки заявок и обращений, копии этого содержания в событиях и очередях сообщений. При сбое незавершённые этапы повторяются. Служебные реквизиты без очищенного рабочего содержания и категории разделов 3, 4 и 6 сохраняются на собственных основаниях и сроках; более ранние законные требования об удалении имеют приоритет.

Возобновление уже действующего доступа до фиксации начала очистки сохраняет прежний набор. Оплата будущего периода не открывает доступ заранее и сама по себе не останавливает очистку. Если очистка началась, прежние данные удаляются, а новый период доступа сохраняется; новые подключения и работа с новым набором доступны после очистки основной базы. Завершение удаления прежнего набора подтверждается только после очистки основной базы и резервных копий. Начало, граница и результаты этапов фиксируются в независимом журнале; состояние операции и подтверждение её завершения предоставляются уполномоченному заявителю по запросу. Очистка не затрагивает исходные кабинеты, уже доставленные сообщения у получателей, общий аккаунт и другие компании пользователя.

После завершения цели или отзыва согласия, при отсутствии другого законного основания, обработка прекращается и сведения уничтожаются в сроки закона, как правило до 30 дней. Необходимые по закону сведения выделяются и используются только для оставшейся законной цели.

Резервные копии не являются бессрочным архивом. После закрытия просмотра прежний набор в копиях недоступен для обычного использования; очистка копий является отдельным этапом фоновой операции, и до её окончания полное удаление не подтверждается. При восстановлении применяется независимый журнал, чтобы исключить возврат прежних удалённых данных в рабочий доступ. Для других категорий действует отдельный ограниченный цикл в пределах их целей и требований закона. Если персональные данные технически невозможно своевременно уничтожить, они блокируются и уничтожаются в предельный срок, установленный статьёй 21 Закона № 152-ФЗ, не более 6 месяцев, если иной срок не установлен федеральным законом; это исключительный порядок, а не обычное продление хранения.

Оператор не принимает решений, порождающих юридические последствия для человека, исключительно на основании автоматизированной обработки без предусмотренного законом основания.

11. Права человека и порядок обращения

Человек вправе получить сведения об обработке, потребовать уточнения неточных данных, блокирования или уничтожения незаконно обрабатываемых сведений, отозвать своё согласие, потребовать прекращения обработки в предусмотренных законом случаях и обжаловать действия оператора в Роскомнадзор или суд.

Обращение направляется на info@avecor.ru либо письменно по указанному адресу. В нём нужно сообщить достаточные сведения для определения данных и требования. Оператор может соразмерно проверить личность и полномочия, чтобы не раскрыть чужие данные; паспортная копия не запрашивается автоматически для каждого обращения.

Ответ на запрос о сведениях предоставляется в срок, установленный законом, обычно в течение 10 рабочих дней; допустимое мотивированное продление составляет не более 5 рабочих дней. Для уточнения, прекращения незаконной обработки, уничтожения и иных требований применяются соответствующие специальные сроки. Оператор сообщает основание законного отказа, если оно имеется.

Отзыв согласия не делает незаконной прежнюю обработку и не прекращает обработку, которая необходима по другому самостоятельному основанию. При этом оператор должен назвать такое основание и ограничить сохраняемый объём.

12. Изменения политики

Редакции сохраняются с датой и доступной копией. При изменении целей, категорий данных, существенных способов или получателей оператор обновляет информацию до начала новой обработки и получает новое согласие там, где оно необходимо. Старое согласие не распространяется автоматически на несвязанную новую цель.

Связанные документы: согласие по заявке, условия обработки данных компании, согласие на рекламные рассылки.