Политика обработки персональных данных Amitable
Редакция 1.0.0 от 2026-10-01. Адрес: https://amitable.ru/legal/privacy/.
1. Оператор и область действия
1.1. Оператор персональных данных: индивидуальный предприниматель Ермолаев Павел Владимирович, ОГРНИП 325774600242230, ИНН 774318706487, применяющий НПД. Адрес для обращений: Онежская улица, 38к1, кв. 76, Москва, 125414; контакт по вопросам персональных данных: privacy@amitable.ru.
1.2. Политика относится к посетителям https://amitable.ru/, пользователям https://app.amitable.ru/, покупателям тарифов и лицам, чьи данные размещены в рабочих пространствах. Для данных, которые пользователь вводит о других людях, он обязан иметь законное основание и информировать их, когда это необходимо. Роль Amitable по конкретной обработке определяется ее фактическими целями и договоренностями, а не одной только надписью «обработчик».
2. Цели, данные, основания и сроки
| Цель | Категории данных | Основание | Срок |
|---|---|---|---|
| Регистрация, вход, безопасность аккаунта | имя, электронная почта, идентификатор, журнал входов, IP и технические сведения | заключение и исполнение договора; законные обязанности по безопасности | срок аккаунта и 90 дней после, если нет законного основания хранить дольше |
| Предоставление рабочих пространств и поддержки | пользовательский контент, настройки, обращения, технические журналы | исполнение договора; применимое законное основание для данных третьих лиц | срок аккаунта, затем 30 дней, с исключениями по закону |
| Оплата и учет | тариф, платежный статус, идентификатор операции, данные чека НПД и документов о расчетах | исполнение договора и обязательные требования закона | установленный законом срок хранения документов; полный номер карты и CVV оператор не получает |
| Необязательная аналитика и улучшение продукта | события использования и cookie-идентификаторы, если включены | отдельное согласие, когда оно требуется | до отзыва или 180 дней |
| Необязательные ИИ-функции | введенный запрос и явно выбранный для него контекст | исполнение выбранной функции по договору; отдельное основание для специальных операций | 30 дней либо меньший срок, указанный перед включением функции |
2.1. Состав данных минимизируется. Специальные категории и биометрические данные не запрашиваются для обычной работы сервиса; не загружайте их без отдельной правовой проверки. Если данные необходимы для конкретной функции, до ее запуска показываются специальное основание и отдельная процедура, требуемая законом.
2.2. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение. Решения, порождающие для человека юридические последствия или существенно затрагивающие его права, не принимаются исключительно автоматизированно без предусмотренных законом оснований и процедур.
3. Получатели, место обработки и трансграничная передача
3.1. Сейчас Amitable обрабатывает пользовательские данные самостоятельно на собственном хостинге и не передает их сторонним поставщикам для предоставления сервиса. ЮКасса пока не подключена и данные пользователей не получает. Текущее состояние и будущие изменения перечня получателей публикуются по адресу https://amitable.ru/legal/processors/. До включения платежной или иной внешней интеграции оператор обновит перечень и эту политику с указанием фактического получателя, цели и объема передачи данных.
3.2. При сборе персональных данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории РФ в случаях, предусмотренных законом. Основное место хранения: Российская Федерация, Москва. Размещение или доступ из-за рубежа не включаются только потому, что пользователь открыл ИИ-функцию.
3.3. Трансграничная передача допускается только после проверки правового основания, выполнения процедуры уведомления Роскомнадзора и оценки страны/получателя по статье 12 Федерального закона № 152-ФЗ, если она применима. Страны и получатели: не осуществляется. Если поле содержит «не осуществляется», сервис не должен выполнять такую передачу, в том числе через телеметрию, поддержку или внешние ИИ API. Изменение этого перечня требует предварительного обновления политики и инфраструктурной проверки.
4. Cookie, безопасность и инциденты
4.1. Необходимые cookie обеспечивают вход и безопасность. Необязательные аналитические cookie включаются только после отдельного выбора; отказ не мешает основным функциям. Категории, сроки и способ изменения выбора указаны в настройках приватности по адресу https://app.amitable.ru/settings/privacy.
4.2. Оператор ограничивает доступ по ролям, шифрует передачу, ведет учет событий, использует резервное копирование и процедуру реагирования на инциденты. При инциденте выполняет обязанности уведомления уполномоченного органа и субъектов в предусмотренных законом случаях и сроках.
5. Права субъекта
5.1. Субъект может запросить сведения об обработке, доступ, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Запрос направляется на privacy@amitable.ru либо Онежская улица, 38к1, кв. 76, Москва, 125414. Для защиты данных оператор может проверить личность заявителя соразмерным способом; ответ предоставляется в сроки закона.
5.2. Отзыв согласия не отменяет обработку, для которой имеется иное законное основание, например исполнение договора или обязательный учет. После прекращения основания данные удаляются или обезличиваются с учетом законных сроков хранения и технического цикла резервных копий 30 дней.
6. Изменения
6.1. Дата и версия каждой редакции доступны на этой странице. О существенных изменениях сообщается до их вступления в силу. Новая политика сама по себе не заменяет отдельного согласия там, где оно требуется.