Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, как оператор — [наименование / ФИО оператора], ИНН [ИНН], [адрес], [email для обращений] — обрабатывает персональные данные пользователей сервиса Abrapage (https://abrapage.com).
1. Какие данные мы обрабатываем
- адрес электронной почты и пароль (хранится только в виде хеша);
- данные об оплатах: тариф, сумма, дата, статус платежа (данные банковских карт обрабатывает платёжная система, оператор их не получает);
- технические данные: IP-адрес, тип браузера, файлы cookie, необходимые для входа в аккаунт;
- содержимое ваших сайтов и сообщения AI-агенту.
Данные посетителей сайтов, созданных в сервисе (заявки с форм, обезличенная статистика посещений), оператор обрабатывает по поручению владельца сайта — см. п. 4 Пользовательского соглашения. IP-адреса посетителей для статистики не хранятся: используется необратимый ежедневно меняющийся хеш.
2. Цели обработки
- регистрация и вход в аккаунт, предоставление функций сервиса;
- учёт кредитов, оформление и подтверждение оплаты тарифов, направление чеков;
- ответы на обращения, уведомления о работе сервиса и изменениях документов;
- обеспечение безопасности и предотвращение злоупотреблений.
3. Правовые основания
Согласие субъекта персональных данных (ст. 9 152-ФЗ), исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6), исполнение обязанностей, возложенных законом (в том числе налоговым законодательством и законом о применении ККТ).
4. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации.
5. Передача третьим лицам
Для работы сервиса данные передаются лицам, обрабатывающим их по поручению оператора: хостинг-провайдеру и поставщику базы данных, платёжной системе (при оплате), поставщикам AI-моделей (только текст запросов и содержимое сайта, без email и пароля). Часть этих поставщиков может размещать серверы за пределами РФ; трансграничная передача осуществляется с соблюдением ст. 12 152-ФЗ. Данные не продаются и не передаются для рекламы.
6. Сроки хранения
Данные хранятся, пока существует аккаунт, и удаляются в течение 30 дней после его удаления или отзыва согласия, кроме сведений, которые оператор обязан хранить по закону (например, данные о платежах — в сроки, установленные налоговым законодательством).
7. Ваши права
Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или суде. Запросы направляйте на [email для обращений]; ответ — в течение 10 рабочих дней.
8. Защита данных
Оператор применяет правовые, организационные и технические меры защиты: шифрование соединений (HTTPS), хранение паролей в виде хеша, разграничение доступа к данным на уровне базы, журналирование и резервное копирование.
9. Cookie
Сервис использует только необходимые cookie — для входа в аккаунт и сохранения настроек. Рекламные и аналитические cookie третьих лиц не используются.
10. Изменения
Оператор может обновлять политику; актуальная редакция всегда доступна на этой странице.