Редакция от 15.09.2026.
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Абовяном Михаилом Геворковичем (ОГРНИП 324508100394652, ИНН 480601544078), далее — «Оператор».
1.2. Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и публикуется в свободном доступе.
1.3. Политика распространяется на обработку персональных данных, осуществляемую при работе сервиса ACS AI Supervisor (далее — «Сервис»).
1.4. Контакты по вопросам обработки персональных данных: legal@acs-data.ru.
Ниже названы три категории лиц, чьи данные могут оказаться у Оператора или у привлечённого им лица. Что происходит с данными каждой — сказано в её пункте.
| Что | Зачем это у нас появляется |
|---|---|
| адрес электронной почты | вход в Сервис, связь, направление кассового чека |
| наименование организации | оформление документов и счетов |
| защищённое представление пароля | вход по паролю (сам пароль не хранится) |
| IP-адрес, сведения о браузере, время входов и действий | безопасность: выявление несанкционированного доступа, подтверждение принятия документов |
| сведения о платежах: суммы, даты, статусы | исполнение договора и требования учёта |
| постоянный идентификатор учётной записи Яндекс ID | вход в Сервис через Яндекс ID, если пользователь выбрал такой вход: адрес аккаунта Яндекса может отличаться от рабочего и может смениться, а идентификатор постоянен |
Про вход через Яндекс ID. Пользователь вправе входить в Личный кабинет через Яндекс ID вместо пароля. Оператор запрашивает у Яндекса только адрес электронной почты и постоянный идентификатор учётной записи (разрешение login:email); ни контактов, ни данных из других сервисов Яндекса Оператор не получает и не запрашивает. Передачу производит сам пользователь: он нажимает «Войти через Яндекс» и подтверждает разрешение на стороне Яндекса — без этого подтверждения Оператор не получает ничего.
Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.
Сервис получает из торговых площадок сведения о продажах клиента: товары, суммы, комиссии, склады, регион и федеральный округ доставки.
Персональные данные покупателей — фамилии, телефоны, адреса, адреса электронной почты — Оператором не запрашиваются, не собираются и не хранятся. География ограничена уровнем региона и не позволяет определить физическое лицо.
Страница регистрации защищена проверкой «человек или робот» — сервис SmartCaptcha, ООО «Яндекс.Облако», Российская Федерация.
Проверка получает сетевой адрес посетителя: при открытии страницы — от самого браузера, который обращается к сервису за компонентом проверки, а при отправке формы — ещё и от Оператора, вместе с ответом посетителя на проверку. Иных сведений о посетителе проверке не передаётся.
Посетителя, не завершившего регистрацию, Оператор у себя не сохраняет.
Правовое основание — п. 5 ч. 1 ст. 6 152-ФЗ (действия, необходимые для заключения договора по инициативе субъекта) и ст. 19 152-ФЗ (обеспечение безопасности обработки). Согласие для этого не требуется и не запрашивается.
| Цель | Правовое основание |
|---|---|
| заключение и исполнение договора с клиентом | п. 5 ч. 1 ст. 6 152-ФЗ |
| предоставление доступа к Сервису и его работа | п. 5 ч. 1 ст. 6 152-ФЗ |
| формирование и направление кассовых чеков | п. 2 ч. 1 ст. 6 152-ФЗ (обязанность по 54-ФЗ) |
| ведение учёта и хранение документов | п. 2 ч. 1 ст. 6 152-ФЗ |
| информирование клиента о работе Сервиса, сроках оплаты, изменениях условий | п. 5 ч. 1 ст. 6 152-ФЗ |
| обеспечение безопасности и предотвращение несанкционированного доступа | п. 5 ч. 1 ст. 6, ст. 19 152-ФЗ |
| рекламные и маркетинговые рассылки | согласие (п. 1 ч. 1 ст. 6), отдельное и отзываемое |
Обработка в целях, не указанных здесь, не производится.
4.1. Обработка осуществляется с использованием средств автоматизации.
4.2. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление) в случаях, указанных в разделе 5, обезличивание, блокирование, удаление, уничтожение.
4.3. Распространение персональных данных — то есть раскрытие неопределённому кругу лиц — Оператором не осуществляется.
4.4. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки (ст. 16 152-ФЗ).
4.5. Персональные данные не используются для оценки кредитоспособности, не передаются в бюро кредитных историй и не объединяются с базами данных третьих лиц.
5.1. Оператор передаёт персональные данные только когда без этого невозможно исполнить обязанность или договор:
| Кому | Что | Зачем | Основание |
|---|---|---|---|
| АО «ТБанк» | адрес электронной почты плательщика | формирование и направление кассового чека | обязанность по 54-ФЗ |
| ООО «Хостланд» (ОГРН 1037825052352, ИНН 7811142520) | размещение на серверах | техническая возможность работы Сервиса | п. 5 ч. 1 ст. 6 |
| ООО «Яндекс.Облако» — сервис SmartCaptcha | сетевой адрес посетителя страницы регистрации и его ответ на проверку | отличить человека от робота (пункт 2.3) | п. 5 ч. 1 ст. 6, ст. 19 |
5.2. Данные не передаются третьим лицам в иных случаях, не продаются, не публикуются и не используются в интересах других клиентов.
5.3. Про подключаемого клиентом ИИ-помощника. Клиент вправе самостоятельно подключить к Сервису собственного помощника (Claude, ChatGPT и подобные). В этом случае помощник получает коммерческие данные клиента — сведения о его продажах. Персональные данные в такой обмен не входят. Подключение производится клиентом по его инициативе, выбор помощника и условия его правообладателя — зона ответственности клиента.
Трансграничная передача персональных данных Оператором не осуществляется.
Обстоятельство из пункта 5.3 трансграничной передачей персональных данных не является: помощника подключает сам клиент, и персональные данные ему не передаются.
7.1. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
7.2. Серверы арендуются у ООО «Хостланд» и размещены в дата-центре по адресу: Санкт-Петербург, ул. Седова, д. 11Б, помещение 23-Н.
| Что | Сколько | Почему |
|---|---|---|
| данные учётной записи | в течение действия договора и 90 дней после его прекращения | срок, в течение которого доступ может быть возобновлён без потери собранной истории: повторно получить её от площадки невозможно |
| сведения о платежах и кассовых чеках | 5 лет | требования законодательства о бухгалтерском учёте и 54-ФЗ |
| журналы доступа и безопасности | 1 год | разбор инцидентов |
| данные, обрабатываемые на основании согласия | до отзыва согласия | ч. 2 ст. 9 152-ФЗ |
| служебные записи о высланных ссылках и кодах подтверждения — адрес почты, время, сетевой адрес запроса | 7 дней | они нужны, чтобы проверить код и удержать потолок повторных запросов; дальше это хранение адреса без цели (ч. 5 ст. 5 152-ФЗ) |
По истечении срока данные уничтожаются.
9.1. Субъект вправе:
9.2. Обращения направляются на legal@acs-data.ru. Срок ответа — не более 10 рабочих дней со дня обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
9.3. Сроки, в которые Оператор обязан уложиться:
| Обращение | Срок |
|---|---|
| ответ на запрос о своих данных | 10 рабочих дней, продление не более чем на 5 |
| исправление неточных, неполных или устаревших данных | 7 рабочих дней |
| уничтожение данных после отзыва согласия | не более 30 дней со дня отзыва |
Факт уничтожения подтверждается актом, а при автоматизированной обработке — также выгрузкой из журнала событий. Акт и выгрузка хранятся три года.
Обращения субъектов регистрируются в журнале учёта обращений.
9.4. Отзыв согласия, данного для целей рекламных рассылок, влечёт прекращение рассылок и не влияет на работу Сервиса.
9.5. Отзыв согласия на обработку данных, необходимых для исполнения договора, влечёт невозможность предоставления доступа к Сервису: без адреса электронной почты нельзя ни предоставить доступ, ни выдать кассовый чек. В этом случае договор прекращается, а расчёты производятся в порядке раздела 8 Оферты.
Такой случай в Сервисе один: передача Личного кабинета другому человеку. Владелец кабинета указывает адрес электронной почты того, кому передаёт кабинет, — то есть адрес поступает Оператору от другого лица, а не от самого субъекта.
В этом случае Оператор до начала обработки сообщает субъекту (ч. 3 ст. 18 152-ФЗ): наименование и адрес Оператора, цель обработки и её правовое основание, предполагаемых пользователей персональных данных, права субъекта и источник получения его данных. Сведения направляются тем же письмом, которым на указанный адрес высылается код подтверждения, — то есть прежде, чем адрес будет где-либо записан.
Вход через Яндекс ID сюда не относится, хотя адрес и поступает Оператору через Яндекс: передачу начинает и подтверждает сам субъект на стороне Яндекса, то есть данные приходят ОТ НЕГО, а не о нём от третьего лица. Без его подтверждения Оператор не получает ничего.
Не вводя код, человек тем самым отказывается: учётная запись на его адрес не создаётся и доступа к Личному кабинету он не получает. Сам адрес сохраняется только в служебной записи о высланном коде и удаляется в срок, указанный в разделе 8.
Оператор принимает правовые, организационные и технические меры (ст. 18.1, 19 152-ФЗ):
Состав полей, поступающих из торговых площадок, определяется этими площадками и может меняться без предупреждения.
При обнаружении поля, содержащего персональные данные покупателя, обработка такого поля прекращается, а настоящая Политика пересматривается.
13.1. Оператор вправе изменять Политику. Действующая редакция размещается по адресу https://supervisor.acs-data.ru/legal/politika-personalnye-dannye.
13.2. Предыдущие редакции сохраняются с указанием срока действия.