Политика обработки персональных данных
Черновик для согласования с юристом. Публикуется во исполнение ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных».
Редакция от 25.10.2026.
1. Оператор
Оператор персональных данных — [не задано: legalName], ИНН [не задано: inn], ОГРН/ОГРНИП [не задано: ogrn], адрес: [не задано: address]. Контакт по вопросам персональных данных: privacy@aacsearch.com.
2. Цели, данные и правовые основания
| Цель | Категории данных | Субъекты | Основание (ст. 6 152-ФЗ) | Срок |
|---|---|---|---|---|
| Регистрация и предоставление доступа к сервису | имя, e-mail, пароль (в виде хеша), организация | пользователи Заказчика | исполнение договора (п. 5 ч. 1) | срок действия аккаунта + 3 года |
| Оплата и выставление документов | ФИО плательщика, e-mail, реквизиты организации | плательщики | исполнение договора; 54-ФЗ, 402-ФЗ (п. 2 ч. 1) | 5 лет (бухгалтерский учёт) |
| Поддержка и ответы на обращения | имя, e-mail, текст обращения | заявители | согласие / договор | 3 года |
| Рассылка новостей | подписчики | согласие (п. 1 ч. 1) | до отзыва согласия | |
| Аналитика посещаемости сайта | cookie-идентификатор, IP-адрес, страницы | посетители сайта | согласие (п. 1 ч. 1) | до 12 месяцев |
| Безопасность и предотвращение злоупотреблений | IP-адрес, журналы запросов | все пользователи | законный интерес оператора (п. 7 ч. 1) | 90 дней |
Данные посетителей сайтов Заказчиков, которые обрабатываются сервисом поиска и рекомендаций, обрабатываются по поручению Заказчика как оператора (ч. 3 ст. 6). Для них действует Соглашение об обработке данных.
3. Согласие
Согласие на обработку персональных данных оформляется отдельно от иных документов (ч. 1 ст. 9 в ред. с 01.09.2025) — отдельной отметкой в форме регистрации, оплаты или подписки. Текст согласия — в документе Согласие на обработку персональных данных. Согласие может быть отозвано письмом на privacy@aacsearch.com.
4. Локализация и передача
4.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18). Место хранения: [не задано: dataLocation].
4.2. Данные передаются третьим лицам только для целей из раздела 2: платёжным сервисам (ООО «Робокасса», АО «Точка») — для проведения платежа; оператору фискальных данных — для формирования чека; поставщикам хостинга и отправки писем — по договорам поручения обработки. Перечень обработчиков — на странице Субобработчики.
4.3. Трансграничная передача осуществляется только после уведомления Роскомнадзора (ст. 12) и в страны и случаях, предусмотренных законом.
5. Права субъекта
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия оператора в Роскомнадзор или суд (ст. 14–17). Запрос направляется на privacy@aacsearch.com; ответ — в течение 10 рабочих дней (ч. 3 ст. 14).
6. Меры защиты
Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19: назначен ответственный за организацию обработки, доступ к данным ограничен ролями, ключи API хранятся в виде хешей, передача — по защищённым каналам (TLS), ведётся журнал административных действий.
7. Уничтожение
По достижении целей или при отзыве согласия данные уничтожаются в течение 30 дней (ч. 4–5 ст. 21), если иное не требуется законом. Организация-Заказчик может удалить все данные своего аккаунта в консоли.
8. Заключительные положения
Политика публикуется на сайте и доступна на каждой странице, где собираются персональные данные. Оператор направил (направит до начала обработки) уведомление в Роскомнадзор (ст. 22).