Политика обработки персональных данных

Редакция от 11 июля 2026 г. · версия 2026-07-11 · публикуется по адресу https://lk.exosystem.tech/legal/privacy

1. Общие положения

1. 1.1.Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса EXOSYSTEM DEPLOY (далее — «Сервис») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).
2. 1.2.Оператор персональных данных: Клочков Никита Сергеевич, самозанятый (плательщик налога на профессиональный доход, НПД), ИНН 614320042031 (далее — «Оператор»).
3. 1.3.Контакт по вопросам персональных данных: support@exosystem.tech.
4. 1.4.Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сервиса и посетителей страниц Сервиса.
5. 1.5.Используя Сервис и предоставляя Согласие при регистрации, пользователь подтверждает ознакомление с настоящей Политикой.

2. Какие данные мы обрабатываем

1. 2.1.Оператор обрабатывает следующие категории данных:
   • Данные учётной записи: адрес электронной почты; пароль (хранится только в виде криптографического хэша — сам пароль Оператору неизвестен); выбранный тариф; отметки о подтверждении почты и принятии документов.
   • Данные сессий и безопасности: IP-адрес, идентификатор браузера (user-agent), дата и время входов и активности, журнал значимых действий в личном кабинете (аудит).
   • Обращения: содержание обращений в поддержку и переписки с Оператором, включая тему и текст сообщений.
   • Данные ИИ-функций (только при отдельном согласии): тексты вопросов ИИ-помощнику; журналы работы приложений и диагностические сообщения, передаваемые на разбор (пароли, токены и ключи вырезаются из журналов автоматически до передачи).
   • Технические идентификаторы: cookies и данные localStorage браузера (раздел 8).
2. 2.2.Данные доступа к учётным записям пользователя у сторонних сервисов (облачный провайдер, DNS-регистратор, репозиторий кода), а также доменные имена пользователя обрабатываются как конфиденциальные данные: хранятся в зашифрованном виде и используются исключительно для операций, инициированных пользователем.
3. 2.3.Оператор НЕ обрабатывает: платёжные данные (банковские карты, счета) — платёжные функции в Сервисе на дату настоящей редакции не реализованы; специальные категории персональных данных (здоровье, убеждения и т.п.) и биометрические данные. Политика будет обновлена до начала приёма платежей.
4. 2.4.Сервис не предназначен для размещения персональных данных третьих лиц в приложениях пользователя. Если пользователь обрабатывает такие данные в своих приложениях на своих серверах, он выступает самостоятельным оператором этих данных.

3. Цели обработки

4. Правовые основания

1. 4.1.Обработка осуществляется на основании: согласия субъекта персональных данных (Согласие, предоставляемое при регистрации; отдельное согласие на ИИ-функции); необходимости исполнения договора — Пользовательского соглашения, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ); необходимости осуществления прав и законных интересов Оператора (безопасность Сервиса, п. 11 ч. 1 ст. 6 152-ФЗ); требований законодательства Российской Федерации.

5. Порядок обработки и сроки

1. 5.1.Обработка ведётся с использованием средств автоматизации. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ — раздел 7), блокирование, удаление, уничтожение.
2. 5.2.Сроки обработки и хранения:
   • данные учётной записи — на протяжении действия Пользовательского соглашения и 30 (тридцати) календарных дней после удаления учётной записи (технологический срок удаления из резервных копий и защитный срок на случай ошибочного удаления);
   • данные сессий (IP, user-agent) — до завершения сессии и далее до 1 (одного) года в составе журналов безопасности;
   • журнал действий (аудит) — до 3 (трёх) лет с момента записи;
   • обращения в поддержку — на протяжении действия учётной записи;
   • одноразовые коды подтверждения — до 15 минут (хранится только хэш кода);
   • уведомления в личном кабинете — до 90 (девяноста) дней;
   • данные ИИ-функций — история диалога и результаты разборов хранятся ограниченно (последние сообщения/результаты) и удаляются по мере ротации.
3. 5.3.По достижении целей обработки либо истечении сроков данные удаляются или обезличиваются, если иное не требуется законодательством.

6. Где хранятся данные (локализация)

1. 6.1.Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
2. 6.2.Инфраструктура Сервиса размещена на серверах ООО «Селектел» (Selectel) на территории Российской Федерации.

7. Передача данных третьим лицам

1. 7.1.Оператор передаёт данные (предоставляет к ним доступ) только следующим лицам и только в указанных целях:
   • ООО «Селектел» (Selectel) — хостинг и облачная инфраструктура Сервиса (серверы, на которых работает Сервис и хранится его база данных);
   • сервис отправки почты Selectel — доставка транзакционных писем (коды подтверждения, служебные уведомления) на адрес электронной почты пользователя;
   • DeepSeek (поставщик ИИ-модели) — ТОЛЬКО при отдельном явном согласии пользователя на ИИ-функции и только данные, указанные в п. 2.1 (тексты вопросов, санитизированные журналы и диагностика). Без такого согласия данные поставщику ИИ не передаются. Пользователь предупреждается, что поставщик ИИ может обрабатывать данные на серверах за пределами Российской Федерации.
2. 7.2.Иным лицам персональные данные не передаются, за исключением случаев, когда передача обязательна в силу законодательства Российской Федерации (по мотивированным требованиям уполномоченных государственных органов).
3. 7.3.Оператор не продаёт персональные данные и не использует их для показа сторонней рекламы.

8. Cookies и localStorage

1. 8.1.Сервис использует cookies и localStorage браузера в технических целях: хранение токена сессии (чтобы не вводить пароль на каждой странице) и пользовательских настроек интерфейса (например, включён ли звук уведомлений).
2. 8.2.Рекламные и сторонние аналитические трекеры на страницах личного кабинета не используются.
3. 8.3.Пользователь может удалить cookies/localStorage средствами браузера; при этом потребуется повторный вход в личный кабинет.

9. Права субъекта персональных данных

1. 9.1.Пользователь вправе: получать сведения об обработке своих данных; требовать уточнения (исправления) данных; требовать блокирования или удаления данных, обрабатываемых неправомерно; отозвать согласие на обработку (в том числе отдельно — согласие на ИИ-функции); обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
2. 9.2.Запросы направляются на support@exosystem.tech с адреса электронной почты учётной записи (для подтверждения принадлежности данных). Срок ответа — 10 (десять) рабочих дней с возможностью продления не более чем на 5 (пять) рабочих дней по 152-ФЗ.
3. 9.3.Отзыв согласия равнозначен запросу на удаление учётной записи, если без отозванного согласия предоставление Сервиса невозможно. Оператор вправе продолжить обработку без согласия только в случаях, прямо предусмотренных 152-ФЗ (например, для исполнения требований закона).

10. Меры защиты

1. 10.1.Оператор принимает правовые, организационные и технические меры защиты, включая: хранение паролей только в виде хэшей; шифрование данных доступа к сторонним сервисам; передачу данных по защищённым каналам (HTTPS); разграничение доступа и журналирование действий; ограничение и учёт доступа персонала к данным; защиту от перебора паролей и автоматизированных атак.

11. Обновление Политики

1. 11.1.Оператор вправе обновлять настоящую Политику. Новая редакция публикуется по адресу https://lk.exosystem.tech/legal/privacy с указанием версии и даты; о существенных изменениях пользователи уведомляются в личном кабинете.

12. Контакты

1. 12.1.По вопросам настоящей Политики и обработки персональных данных: support@exosystem.tech, телефон +7 988 999-80-70.