14 сентября 2026 г.

Политика конфиденциальности сервиса APHELON

Документ определяет цели, правовые основания, объем, порядок и условия обработки персональных данных Индивидуальным предпринимателем Анцукевич Игнатом Александровичем при работе сервиса APHELON и сайта aphelon.ru. Документ опубликован по адресу https://aphelon.ru/privacy/.

1. Общие положения

1.1. Назначение Политики и область ее действия

1.1.1. Политика конфиденциальности (далее — Политика) — документ, определяющий политику Оператора в отношении обработки персональных данных (ч. 2 ст. 18.1 152-ФЗ). Политика определяет цели, правовые основания, объем, порядок и условия обработки персональных данных Индивидуальным предпринимателем Анцукевич Игнатом Александровичем (далее — Оператор), права субъектов персональных данных и меры защиты персональных данных.

1.1.2. Политика применяется к персональным данным, которые Оператор получает через сайт aphelon.ru (далее — Сайт), в сервисе APHELON (далее — Сервис), при обращениях по электронной почте, телефону и в мессенджерах, при заключении и исполнении договоров с подписчиками Сервиса и контрагентами.

1.1.3. Политика распространяется на автоматизированную, неавтоматизированную и смешанную обработку. Документ является общедоступным и размещается на Сайте до начала сбора персональных данных через формы и технологии Сайта и Сервиса.

1.1.4. Правила работы в Сервисе установлены Пользовательским соглашением (https://aphelon.ru/terms/), условия предоставления доступа — Публичной офертой (https://aphelon.ru/offer/). Политика этих условий не заменяет и не изменяет.

1.2. Роли Оператора при работе Сервиса

1.2.1. Сервис предоставляется юридическим лицам и индивидуальным предпринимателям (далее — Подписчики) для работы с обращениями их клиентов. В связи с этим Оператор участвует в двух разных потоках персональных данных, и правовой режим у них разный.

1.2.2. Собственная обработка. В отношении персональных данных Подписчиков, представителей Подписчиков, пользователей личного кабинета, посетителей Сайта и контрагентов Оператор сам определяет цели и состав обработки и действует как оператор персональных данных. Эта обработка и является предметом Политики.

1.2.3. Обработка по поручению. В отношении персональных данных лиц, которые обращаются к Подписчику через подключенные им каналы связи, и лиц, сведения о которых Подписчик вносит в Сервис, оператором является сам Подписчик. Оператор в этой части действует как лицо, осуществляющее обработку персональных данных по поручению оператора (ч. 3 ст. 6 152-ФЗ), целей обработки не определяет и согласия у субъектов не получает. Условия — в Договоре поручения на обработку персональных данных (https://aphelon.ru/dpa/).

1.2.4. Разграничение, установленное п. 1.2.2 и 1.2.3, применяется ко всем разделам Политики. Сводная таблица раздела 3 описывает только собственную обработку Оператора.

1.3. Основные понятия

1.3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

1.3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными с использованием средств автоматизации или без их использования.

1.3.3. Предоставление персональных данных — раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.3.4. Распространение персональных данных — раскрытие персональных данных неопределенному кругу лиц.

1.3.5. Блокирование — временное прекращение обработки, кроме случаев, когда обработка необходима для уточнения персональных данных.

1.3.6. Уничтожение — действия, в результате которых восстановить содержание персональных данных в информационной системе становится невозможно и (или) уничтожаются материальные носители.

1.3.7. Обезличивание — действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

1.3.8. Пользователь личного кабинета — физическое лицо, которому Подписчик или Оператор открыл доступ к Сервису.

1.4. Принципы обработки персональных данных

– обработка ведется законно и справедливо, на законной и справедливой основе;

– обработка ограничивается заранее определенными и законными целями; несовместимая с целями обработка не допускается;

– не допускается объединение баз данных, содержащих персональные данные, обработка которых ведется в несовместимых между собой целях;

– обрабатываются только те данные, которые отвечают целям обработки; их содержание и объем не являются избыточными;

– данные поддерживаются в точном и, где необходимо, актуальном состоянии; неточные и неполные данные уточняются или удаляются;

– хранение ведется в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки, если срок хранения не установлен законом или договором.

1.5. Права субъектов персональных данных

– получать сведения об обработке своих персональных данных в объеме ч. 7 ст. 14 152-ФЗ и знакомиться с ними, кроме случаев, предусмотренных законом;

– требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;

– отзывать согласие на обработку персональных данных;

– возражать против обработки в целях продвижения товаров и услуг и отказываться от рекламных рассылок;

– обжаловать действия и бездействие Оператора в Роскомнадзор или в суд и защищать свои права, в том числе требовать возмещения убытков и компенсации морального вреда.

1.6. Права и обязанности Оператора

– получать от субъекта достоверные персональные данные и требовать их уточнения;

– поручать обработку персональных данных другому лицу в порядке ч. 3 ст. 6 152-ФЗ;

– продолжать обработку после отзыва согласия при наличии оснований, предусмотренных пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 152-ФЗ;

– разъяснять субъекту юридические последствия отказа предоставить персональные данные, если такая обязанность установлена законом;

– принимать меры, предусмотренные ст. 18.1 и 19 152-ФЗ, рассматривать обращения субъектов и уведомлять уполномоченный орган в предусмотренных законом случаях.

2. Правовые основания обработки персональных данных

2.1. Система применяемых оснований

2.1.1. Правовые основания обработки представляют собой совокупность нормативных правовых актов, договоров, согласий и иных документов, применяемых с учетом конкретной цели и категории данных. Наличие Политики не заменяет самостоятельное основание, требуемое законом.

2.2. Нормативные акты и документы

2.2.1. Статьи 23 и 24 Конституции Российской Федерации;

2.2.2. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

2.2.3. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

2.2.4. Гражданский кодекс Российской Федерации;

2.2.5. Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» и Федеральный закон от 22.05.2003 № 54-ФЗ — для обязательного учета, расчетов, формирования и хранения предусмотренных законом документов;

2.2.6. Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (ч. 1 ст. 18) — для направления рекламных сообщений по сетям электросвязи при наличии предварительного согласия;

2.2.7. Публичная оферта, Пользовательское соглашение, Договор поручения на обработку персональных данных, Политика и гражданско-правовые договоры, стороной, выгодоприобретателем или получателем исполнения по которым является субъект;

2.2.8. Согласие субъекта — для целей, для которых закон или выбранная модель обработки требуют согласия.

3. Цели обработки, категории субъектов, состав данных, основания и сроки

3.1. Общие ограничения

3.1.1. Оператор обрабатывает только те данные, которые необходимы для заявленных целей. Специальные категории персональных данных и биометрические персональные данные Оператор не запрашивает и целенаправленно не обрабатывает.

3.1.2. Обрабатывается содержание команды: аудиозапись преобразуется в текст, голос для установления личности говорящего не используется. Голосовые слепки не формируются, сравнение голоса с образцами не ведется, в единую биометрическую систему данные не передаются.

3.1.3. Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки.

3.1.4. Оператор не приобретает базы данных и не дополняет полученные сведения данными из сторонних источников для целей, не указанных в Политике.

3.1.5. Сообщения, связанные с исполнением договора, — о предоставлении доступа, о счетах и платежах, о плановых работах, об изменении условий и о событиях в личном кабинете — направляются в силу договора, рекламой не являются и отдельного согласия не требуют. Рекламные сообщения направляются только при наличии предварительного согласия (ч. 1 ст. 18 38-ФЗ).

3.2. Сводная таблица обработки

3.2.1. Цели обработки, категории субъектов, состав данных, правовые основания, сроки обработки и условия прекращения определяются следующей таблицей.

4. Порядок и условия обработки персональных данных

4.1. Источники персональных данных

4.1.1. Оператор получает персональные данные непосредственно от субъекта — через формы Сайта, личный кабинет, голосовой ассистент, электронную почту, телефон и мессенджеры, — а также автоматически от устройства субъекта при загрузке страниц Сайта и работе в личном кабинете.

4.1.2. Данные представителей Подписчиков-организаций Оператор получает от Подписчика, который открывает им доступ к Сервису. Подписчик обязан иметь законное основание для передачи этих данных и довести Политику до своих пользователей до открытия доступа.

4.1.3. Данные, поступающие в Сервис через каналы связи, подключенные Подписчиком, Оператор получает от Подписчика и обрабатывает по его поручению в порядке п. 4.6.

4.2. Действия и способы обработки

4.2.1. В зависимости от цели Оператор совершает следующие действия:

– сбор, запись, систематизация, накопление и хранение;

– уточнение, обновление, изменение и извлечение;

– использование и предоставление определенному лицу в минимально необходимом объеме;

– обезличивание, блокирование, удаление и уничтожение.

4.2.2. Обработка ведется автоматизированным способом в электронной форме, без использования средств автоматизации и смешанным способом. Конкретный набор действий и способ по каждой цели указаны в таблице раздела 3.

4.3. Конфиденциальность и доступ

4.3.1. Оператор и лица, получившие доступ к персональным данным, не раскрывают и не распространяют их без законного основания. Доступ предоставляется только тем лицам, которым он необходим для конкретной цели, и в минимально необходимом объеме.

4.3.2. Работников у Оператора нет: обработку ведет сам Оператор с использованием информационных систем Сервиса. При привлечении подрядчиков доступ предоставляется на условиях договора и обязательства о конфиденциальности.

4.3.3. Персональные данные не размещаются в открытом доступе и не раскрываются неопределенному кругу лиц.

4.4. Инфраструктура и предоставление данных

4.4.1. Серверная часть Сервиса и Сайта размещается с использованием инфраструктуры ООО «Регистратор доменных имен РЕГ.РУ», ИНН 7733568767, ОГРН 1067746613494. Оборудование размещено в центре обработки данных по адресу: Российская Федерация, г. Москва, Чермянский проезд, д. 5А, стр. 1.

4.4.2. Для распознавания и синтеза речи и для обработки текста Оператор использует сервисы ООО «Яндекс.Облако», ИНН 7704458262, ОГРН 1187746678580; обработка ведется на территории Российской Федерации.

4.4.3. Для ведения статистики посещаемости Сайта Оператор использует сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС», ИНН 7736207543, ОГРН 1027700229193; обработка ведется на территории Российской Федерации. Порядок использования сервиса определен разделом 5.6.

4.4.4. Государственным органам и иным уполномоченным лицам персональные данные предоставляются при наличии законного требования и только в установленном законом объеме.

4.5. Поручение обработки персональных данных другим лицам

4.5.1. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, в том числе для размещения серверов и технической поддержки, распознавания и синтеза речи, приема платежей и оформления расчетных документов, направления рекламных рассылок, бухгалтерского и юридического сопровождения. Поручение допускается с согласия субъекта персональных данных, если иное не предусмотрено законом (ч. 3 ст. 6 152-ФЗ).

4.5.2. В договоре, которым оформляется поручение, определяются: перечень персональных данных и перечень действий (операций); цели обработки; обязанность соблюдать конфиденциальность и требования ч. 5 ст. 18 и ст. 18.1 152-ФЗ; обязанность обеспечивать безопасность в соответствии со ст. 19 152-ФЗ; обязанность уведомлять Оператора о случаях, предусмотренных ч. 3.1 ст. 21 152-ФЗ; обязанность по запросу Оператора, в том числе до начала обработки, предоставлять документы и сведения, подтверждающие принятие мер.

4.5.3. Ответственность перед субъектом персональных данных за действия лица, обрабатывающего данные по поручению Оператора, несет Оператор. Такое лицо несет ответственность перед Оператором (ч. 5 ст. 6 152-ФЗ).

4.5.4. По завершении поручения или по требованию Оператора привлеченное лицо прекращает обработку и уничтожает либо возвращает Оператору персональные данные, если иное не предусмотрено договором.

4.6. Обработка персональных данных по поручению Подписчиков

4.6.1. Данные лиц, которые обращаются к Подписчику через подключенные им каналы связи, и лиц, сведения о которых Подписчик вносит в Сервис, Оператор обрабатывает по поручению Подписчика. Оператор не определяет цели такой обработки, не использует эти данные в собственных целях и согласия у субъектов не получает.

4.6.2. Перечень данных, перечень действий, цели, сроки хранения и порядок привлечения третьих лиц по такой обработке установлены Договором поручения на обработку персональных данных (https://aphelon.ru/dpa/).

4.6.3. Оператор не использует данные, поступившие в Сервис через каналы связи Подписчика, для обучения, дообучения, тестирования и оценки качества моделей машинного обучения — как собственных, так и принадлежащих третьим лицам. Допускается использование обезличенных агрегированных сведений о нагрузке и работоспособности Сервиса.

4.6.4. Обращения субъектов персональных данных и запросы государственных органов по такой обработке Оператор передает Подписчику и действует по его указаниям.

4.7. Локализация и трансграничная передача

4.7.1. При сборе персональных данных граждан Российской Федерации, в том числе через сеть «Интернет», запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение выполняются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Требование распространяется в том числе на резервные копии.

4.7.2. Трансграничную передачу персональных данных Оператор не осуществляет. Уведомление о намерении осуществлять трансграничную передачу персональных данных, предусмотренное ст. 12 152-ФЗ, Оператором не направлялось в связи с отсутствием такой передачи.

4.8. Прекращение обработки, удаление и уничтожение

4.8.1. Обработка прекращается при достижении цели, истечении установленного срока, отзыве согласия при отсутствии иного основания, выявлении неправомерной обработки, прекращении договора или по требованию уполномоченного органа в предусмотренных законом случаях.

4.8.2. Если федеральным законом или договором установлен срок хранения документов, содержащих персональные данные, после достижения цели обработки такие данные хранятся исключительно для исполнения этого требования и не используются для иных целей (ч. 7 ст. 5 152-ФЗ). До истечения срока исковой давности Оператор сохраняет доказательства полученных согласий и документы по договору в объеме, необходимом для защиты прав Оператора и субъектов персональных данных.

4.8.3. После прекращения обработки данные уничтожаются или обезличиваются в срок и порядке, установленных законом. Уничтожение исключает восстановление данных; подтверждение оформляется актом и (или) выгрузкой из журнала событий с учетом способа обработки.

5. Особенности обработки на Сайте и в Сервисе

5.1. Формы Сайта и точки сбора данных

5.1.1. Через форму заявки на Сайте Оператор получает обращение и обсуждает условия подключения к Сервису. Обработка ведется на основании отдельного Согласия на обработку персональных данных, размещенного по адресу https://aphelon.ru/consent/.

5.1.2. Согласие на получение рекламных рассылок дается отдельно, с подключением к Сервису не связано и на предоставление доступа к Сервису не влияет. Текст согласия размещен по адресу https://aphelon.ru/consent-marketing/.

5.1.3. Если заявка поступает через мессенджер или чат-бот, Политика, Согласие и Публичная оферта доводятся до субъекта до начала обработки.

5.2. Личный кабинет

5.2.1. Доступ к Сервису открывается самостоятельной регистрацией на Сайте либо по приглашению Оператора или Подписчика. Отдельное согласие на обработку персональных данных при этом не используется — обработка ведется для предоставления доступа по Публичной оферте и Пользовательскому соглашению.

5.2.2. Пароль хранится в виде защищенного преобразования и Оператору в исходном виде неизвестен. Сессия поддерживается технической cookie, недоступной сценариям на стороне браузера.

5.2.3. Действия пользователей в личном кабинете фиксируются в журнале: дата и время, учетная запись, вид действия. Журнал используется для обеспечения безопасности и разбора обращений.

5.3. Голосовой ассистент

5.3.1. Сервис и Сайт позволяют передать команду голосом. Голосовой ввод — функция Сервиса: аудиозапись команды и ее текстовая расшифровка обрабатываются для исполнения договора (п. 5 ч. 1 ст. 6 152-ФЗ), отдельное согласие на такую обработку не запрашивается. Запись начинается после того, как пользователь разрешит доступ к микрофону в браузере или приложении, и ведется только во время голосовой сессии. Голосовой ввод отключается в настройках Сервиса; отказ от него не ограничивает доступ к другим функциям.

5.3.2. Аудиозапись команды передается для распознавания привлеченному лицу, указанному в п. 4.4.2, и преобразуется в текст. Условия хранения аудиозаписи и текстовой расшифровки указаны в уведомлении, которое показывается перед первой голосовой сессией.

5.3.3. Голос не используется для установления личности говорящего. Биометрические персональные данные Оператор не обрабатывает.

5.3.4. Голосовые команды исполняются в том же порядке, что и команды, введенные в личном кабинете: исходящие действия совершаются после подтверждения пользователем.

5.4. Результаты работы Сервиса

5.4.1. Сводки, проекты сообщений, перечни и задачи Сервис готовит автоматически и представляет пользователю как заготовки. Исходящие действия — отправка сообщений, подтверждение заказов, уведомления — совершаются только после подтверждения пользователем.

5.4.2. Решения, порождающие юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки Оператором не принимаются.

5.5. Данные несовершеннолетних

5.5.1. Сайт и Сервис предназначены для использования в предпринимательской деятельности и не адресованы детям. Целенаправленный сбор данных лиц, не обладающих необходимым объемом дееспособности, не ведется, документы о возрасте при обычном использовании не запрашиваются.

5.5.2. Если Оператору становится известно, что данные получены без необходимого участия законного представителя, обработка прекращается, а данные удаляются при отсутствии другого законного основания.

5.6. Cookies и веб-аналитика

5.6.1. На Сайте и в Сервисе используются строго необходимые cookie: они обеспечивают техническую сессию, работу форм и защиту от злоупотреблений. Блокирование таких cookie в браузере нарушает работу личного кабинета.

5.6.2. Аналитические cookie устанавливаются только после получения согласия Пользователя Сайта через информационный баннер на Сайте. Иные средства отслеживания и рекламные пиксели на Сайте и в Сервисе не используются.

5.6.3. Для анализа использования Сайта, оценки посещаемости, выявления ошибок и улучшения качества работы Сайта Оператор использует сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16).

5.6.4. После получения согласия посетителя код счетчика выполняется в браузере, сохраняет анонимные идентификаторы в cookie-файлах и локальном хранилище устройства и передает на серверы ООО «ЯНДЕКС» сведения о посещении и об устройстве. На их основе сервис формирует статистику о просмотрах, визитах, источниках трафика и действиях на страницах, доступную Оператору в интерфейсе счетчика. До получения согласия код счетчика на Сайте не загружается и сбор данных не производится.

5.6.5. Состав сведений, обрабатываемых при использовании сервиса:

– техническая информация: IP-адрес, тип и версия браузера, версия операционной системы, характеристики устройства;

– данные о взаимодействии с Сайтом: посещенные страницы, время сессии, клики, переходы по ссылкам;

– источники трафика: переходы с поисковых систем, рекламных кампаний, прямые заходы;

– геолокация на уровне региона без точной привязки к местоположению.

5.6.6. Оператор не передает в сервис фамилию, имя, отчество, номер телефона, адрес электронной почты, содержание обращений и иные сведения, позволяющие прямо установить личность посетителя. Счетчик используется для сбора статистики посещаемости Сайта.

5.6.7. В отношении данных посетителей Сайта Оператор остается оператором персональных данных, а ООО «ЯНДЕКС» действует по поручению Оператора (ч. 3 ст. 6 152-ФЗ). В рамках поручения ООО «ЯНДЕКС» вправе совершать действия, необходимые для предоставления сервиса: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение. Условия обработки данных сервисом и порядок обработки данных ООО «ЯНДЕКС» доступны по ссылкам: Условия использования сервиса Яндекс Метрика; Политика конфиденциальности ООО «ЯНДЕКС».

5.6.8. Оператор ограничивает доступ к счетчику, не размещает его идентификатор на посторонних сайтах, не настраивает передачу конфиденциальных или идентифицирующих сведений в параметры визита, цели, адреса и заголовки страниц, а также регулярно проверяет настройки счетчика и необходимость дальнейшего хранения статистики.

5.6.9. Помимо настроек cookie-файлов и браузера посетитель Сайта вправе ограничить сбор сведений с помощью расширения «Блокировщик Яндекс Метрики». Блокирование или удаление аналитических cookie-файлов может снизить точность статистики, но не препятствует просмотру Сайта.

6. Обращения субъектов персональных данных

6.1. Порядок направления и рассмотрения обращения

6.1.1. Обращение направляется по адресу электронной почты support@aphelon.ru либо почтовым отправлением по адресу: 127006, г. Москва, пер. Весковский, д. 4, кв. 11. В обращении указываются сведения, позволяющие определить заявителя и обработку, с которой связан запрос, а также содержание требования.

6.1.2. Оператор запрашивает дополнительные сведения только тогда, когда без них невозможно достоверно определить субъекта или его представителя. Копия документа, удостоверяющего личность, запрашивается при обоснованной необходимости и в минимальном объеме; сведения, не требующиеся для проверки, могут быть скрыты.

6.1.3. Ответ направляется тем же способом, каким поступило обращение, если субъект не указал иной допустимый способ. Если запрос не содержит необходимых сведений либо субъект не имеет права доступа к запрошенной информации, Оператор направляет мотивированный отказ.

6.1.4. Если обращение касается данных, обрабатываемых по поручению Подписчика, Оператор передает его Подписчику и сообщает об этом заявителю.

6.2. Сроки реагирования

6.2.1. Сведения об обработке предоставляются в течение 10 рабочих дней с даты обращения или запроса. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.

6.2.2. Подтвержденные неточные персональные данные уточняются в течение 7 рабочих дней со дня представления необходимых сведений.

6.2.3. Неправомерная обработка прекращается в срок до 3 рабочих дней с даты выявления. Если обеспечить правомерность невозможно, данные уничтожаются в срок до 10 рабочих дней с даты выявления.

6.2.4. После достижения цели обработки или отзыва согласия персональные данные уничтожаются в срок до 30 дней, если закон или договор не устанавливают иной срок и у Оператора отсутствует другое законное основание для обработки.

6.2.5. О неправомерной или случайной передаче персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).

7. Меры защиты персональных данных

7.1. Организационные меры

– утверждение Политики и Инструкции по работе с персональными данными, определение целей, состава, мест хранения и сроков обработки;

– ведение перечня лиц, привлекаемых к обработке, и заключение с ними договоров поручения;

– ограничение и периодический пересмотр прав доступа, обязательства о конфиденциальности и контроль действий лиц с доступом;

– оценка вреда, который может быть причинен субъектам, и внутренний контроль соответствия обработки требованиям закона;

– порядок рассмотрения обращений, реагирования на инциденты, восстановления доступности и уничтожения данных.

7.2. Технические меры

– уникальные учетные записи, защищенное хранение паролей и многофакторная аутентификация там, где она доступна;

– разграничение доступа, защищенные каналы связи, актуализация программного обеспечения и контроль уязвимостей;

– резервное копирование на территории Российской Федерации, антивирусная защита, журналирование событий и контроль несанкционированного доступа;

– защита форм, программных интерфейсов и административных разделов, ограничение технической информации в сообщениях об ошибках;

– контроль настроек хостинга, речевых сервисов и иных информационных систем, используемых для обработки, включая отключение сохранения запросов на стороне поставщика, если оно не требуется для работы Сервиса.

7.2.1. Состав мер определяется с учетом характера и объема данных, актуальных угроз, возможного вреда субъектам и требований закона. При инциденте Оператор прекращает нарушение, сохраняет необходимые доказательства, оценивает последствия и исполняет уведомительные обязанности.

8. Заключительные положения

8.1. Действие и изменение Политики

8.1.1. Политика действует с даты размещения на Сайте. Оператор пересматривает ее при изменении целей, состава данных, информационных систем, привлекаемых лиц, процессов Сайта и Сервиса или законодательства.

8.1.2. Актуальная редакция размещается по адресу https://aphelon.ru/privacy/. На странице указывается дата редакции. Предыдущие редакции и доказательства полученных согласий сохраняются для подтверждения условий, действовавших в соответствующий момент.

8.1.3. Если изменение затрагивает цель, состав данных или иные условия обработки, для которых требуется согласие, Оператор получает новое согласие до начала обработки на измененных условиях.

8.2. Сведения об Операторе

– Индивидуальный предприниматель Анцукевич Игнат Александрович.

– ИНН: 770700463022.

– ОГРНИП: 318774600553492.

– Адрес для направления обращений: 127006, г. Москва, пер. Весковский, д. 4, кв. 11.

– Сайт: aphelon.ru.

– Электронная почта: support@aphelon.ru.

– Телефон: 8-985-888-99-28.

Перечень лиц, привлекаемых к обработке персональных данных