Политика обработки персональных данных

1. Общие положения

• 1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сервиса Astatus.
• 1.2. Оператором персональных данных является Индивидуальный предприниматель Балабанов Денис Владимирович, ИНН 505399441069.
• 1.3. Политика разработана в соответствии с Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.
• 1.4. Использование сайта https://astatus.pro, личного кабинета https://lk.astatus.pro и связанных разделов сервиса означает ознакомление Пользователя с условиями настоящей Политики.
• 1.5. Если Пользователь не согласен с условиями настоящей Политики, он обязан прекратить использование сайта, личного кабинета и иных элементов сервиса Astatus.
• 1.6. Политика применяется к данным, обрабатываемым при использовании сайта, личного кабинета, клиентских таблиц, подключений к внешним платформам и обращений в поддержку.
• 1.7. Сервис Astatus использует российский контур обработки персональных данных, в том числе инфраструктуру Yandex Cloud, для первичного хранения и основной обработки персональных данных граждан Российской Федерации.

2. Термины и определения

• 2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
• 2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• 2.3. Пользователь — физическое лицо, индивидуальный предприниматель или представитель юридического лица, использующий сервис Astatus.
• 2.4. Сервис Astatus — программное обеспечение, сайт, личный кабинет, интеграции, таблицы и иные технические инструменты, используемые для оказания услуг Пользователю.
• 2.5. Cookies — небольшие фрагменты данных, сохраняемые браузером Пользователя и используемые для корректной работы сервиса, авторизации, аналитики и улучшения пользовательского опыта.
• 2.6. IP-адрес — уникальный сетевой адрес устройства Пользователя в сети Интернет.

3. Какие данные мы обрабатываем

• 3.1. Оператор обрабатывает персональные данные, которые Пользователь предоставляет самостоятельно при регистрации, использовании личного кабинета, подключении таблиц и обращении в поддержку.
• 3.2. К таким данным могут относиться: имя, фамилия, название компании, email, номер телефона, идентификатор кабинета, данные для связи, а также иные сведения, которые Пользователь указывает в интерфейсах сервиса.
• 3.3. В рамках оказания услуг могут обрабатываться связанные с кабинетом служебные данные: идентификаторы таблиц, ссылки на таблицы, ID профилей, названия профилей, идентификаторы чатов и объявлений, статусы подключений, даты обновлений, записи журналов операций и ошибок.
• 3.4. Если Пользователь подключает внешние API, таблицы или AI-функции, Оператор может обрабатывать технические данные интеграции, тексты сообщений из подключенных площадок, контекст обращений, токены доступа и иные данные, необходимые для работы выбранной функции. Такие данные используются только для оказания услуг, защиты сервиса и сопровождения интеграций.
• 3.5. Автоматически могут обрабатываться технические данные: IP-адрес, cookie-файлы, тип браузера, версия операционной системы, дата и время доступа, адреса страниц, данные об ошибках, действиях в интерфейсе и иные технические события.
• 3.6. При оплате услуг полные реквизиты банковской карты Пользователя Оператором не хранятся. При использовании платежных инструментов могут обрабатываться только данные и токены, предоставленные платежным оператором.

4. Цели обработки персональных данных

• 4.1. Регистрация Пользователя и предоставление доступа к личному кабинету.
• 4.2. Исполнение договора оферты, оказание услуг и предоставление доступа к функциям сервиса Astatus.
• 4.3. Создание, настройка и сопровождение клиентских таблиц, подключений, интеграций, статистических обновлений и отчетных листов.
• 4.4. Обратная связь с Пользователем, направление уведомлений, ответов на обращения, обработка заявок и запросов.
• 4.5. Обеспечение безопасности сервиса, предотвращение мошенничества, злоупотреблений и несанкционированного доступа.
• 4.6. Диагностика ошибок, мониторинг качества обновлений, улучшение качества работы сайта, личного кабинета и клиентской поддержки.
• 4.7. Направление информационных и рекламных сообщений при наличии согласия Пользователя, если такое согласие требуется по закону.
• 4.8. Работа AI-функций, если они включены Пользователем или Заказчиком: подготовка черновиков ответов, классификация обращений, анализ контекста сообщений и снижение ручной нагрузки при поддержке клиентов.
• 4.9. Соблюдение требований законодательства, ведение внутреннего учета, обработка запросов субъектов персональных данных и взаимодействие с уполномоченными органами.

5. Правовые основания обработки

• 5.1. Оператор обрабатывает персональные данные на основании согласия Пользователя, необходимости исполнения договора, а также в иных случаях, предусмотренных законодательством Российской Федерации.
• 5.2. В отношении отдельных операций Оператор может руководствоваться законным интересом, если такая обработка не нарушает права и свободы Пользователя и необходима для безопасной и стабильной работы сервиса.

6. Условия обработки и хранения данных

• 6.1. Оператор хранит персональные данные в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки либо требования законодательства.
• 6.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.
• 6.3. Оператор принимает разумные правовые, организационные и технические меры для защиты персональных данных и служебных данных от неправомерного доступа, изменения, блокирования, уничтожения, копирования, распространения и иных неправомерных действий.
• 6.4. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для исполнения обязанностей по оказанию услуг, сопровождению сервиса, технической поддержке и соблюдению требований законодательства.
• 6.5. Данные, используемые для интеграций и технической работы сервиса, могут храниться в зашифрованном или ином защищенном виде, если это требуется для безопасности и устойчивости работы сервиса.
• 6.6. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются в базах данных и инфраструктуре, расположенных на территории Российской Федерации.
• 6.7. Для российского контура обработки Оператор использует, в том числе, сервисы Yandex Cloud: серверные ресурсы, базы данных, очереди, объектное хранилище, журналы и резервные копии, необходимые для стабильной работы Astatus.
• 6.8. Внешние сервисы не используются как первичное хранилище персональных данных граждан Российской Федерации. Они могут применяться только для отдельных функций сервиса и в объеме, необходимом для выполнения такой функции.

7. Передача данных третьим лицам

• 7.1. Оператор может передавать персональные данные третьим лицам, если такая передача необходима для оказания услуг Пользователю, функционирования сервиса, приема платежей, обработки обращений, обеспечения безопасности или исполнения требований закона.
• 7.2. К таким лицам могут относиться: Yandex Cloud и иные российские инфраструктурные поставщики, платежные провайдеры, сервисы веб-аналитики, подрядчики технической поддержки, а также иные лица, участвующие в работе сервиса Astatus.
• 7.3. Если Пользователь или Заказчик использует функции, связанные с внешними сервисами, данные могут передаваться в соответствующие сервисы только в необходимом объеме: Google Sheets/Drive для формирования и обновления клиентских таблиц, OpenAI или иным AI-провайдерам для подготовки AI-ответов, если такая функция включена.
• 7.4. При передаче данных во внешние сервисы Оператор применяет принцип минимизации: по возможности исключает лишние идентификаторы, контактные данные, фрагменты сообщений и иной контекст, не нужный для выполнения конкретной функции.
• 7.5. Оператор не продает персональные данные Пользователей и не раскрывает их неограниченному кругу лиц без законных оснований.

8. Трансграничная передача данных

• 8.1. Основной контур хранения и обработки персональных данных граждан Российской Федерации находится на территории Российской Федерации.
• 8.2. Трансграничная передача персональных данных может возникать только при использовании отдельных внешних сервисов, если такая передача необходима для выбранной функции, например для работы Google Sheets/Drive, OpenAI или иных подключенных Пользователем интеграций.
• 8.3. До начала трансграничной передачи данных Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая оценку условий передачи, получение необходимых правовых оснований и направление уведомления в Роскомнадзор, если такое уведомление требуется.
• 8.4. Передача персональных данных в страны, не обеспечивающие адекватную защиту прав субъектов персональных данных, осуществляется с учетом ограничений и сроков, установленных законодательством Российской Федерации.
• 8.5. Если отдельная внешняя функция может работать без персональных данных, Оператор стремится использовать обезличенные, сокращенные или технически минимизированные данные.

9. Права пользователя

• 9.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или удаления, если данные являются неполными, устаревшими, неточными либо обрабатываются с нарушением закона.
• 9.2. Пользователь вправе отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии.
• 9.3. Для реализации своих прав Пользователь может направить обращение на email: proavito02@ya.ru.
• 9.4. Оператор рассматривает обращения Пользователей в сроки, установленные законодательством Российской Федерации.

10. Использование cookies и аналитики

• 10.1. Сервис может использовать cookies и иные технические идентификаторы для авторизации, сохранения пользовательских настроек, обеспечения безопасности и аналитики.
• 10.2. Оператор может использовать сервисы веб-аналитики и внутренние служебные журналы для оценки посещаемости, диагностики ошибок, контроля обновлений и улучшения интерфейсов сайта и личного кабинета.
• 10.3. Пользователь может ограничить использование cookies в настройках браузера, однако это может повлиять на корректность работы отдельных функций сервиса.

11. Данные из внешних площадок и публичных источников

• 11.1. Сервис может получать данные из подключенных Пользователем внешних площадок, кабинетов, API и таблиц, в том числе данные, которые ранее были размещены публично или доступны через аккаунт Пользователя.
• 11.2. Публичная доступность отдельных сведений сама по себе не отменяет требования законодательства о персональных данных и не означает свободное право Оператора хранить, передавать или использовать такие данные для любых целей.
• 11.3. Оператор использует такие данные только в пределах целей сервиса Astatus: сбора статистики, формирования отчетов, сопровождения подключений, коммуникаций, AI-функций при их включении, безопасности и поддержки.
• 11.4. Если для обработки персональных данных, разрешенных субъектом персональных данных для распространения, требуется отдельное согласие или соблюдение специальных условий, Пользователь или Заказчик обязуется обеспечить наличие соответствующих правовых оснований в отношении данных, которые он передает в сервис.

12. Изменение политики

• 12.1. Оператор вправе вносить изменения в настоящую Политику без предварительного согласия Пользователя.
• 12.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан дополнительно.
• 12.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на сайте.

Реквизиты оператора

Оператор: Индивидуальный предприниматель Балабанов Денис Владимирович

ИНН: 505399441069

Email для обращений по персональным данным: proavito02@ya.ru

Дата редакции: 29.04.2026