Политика обработки персональных данных
Редакция от 30 августа 2026 года.
1. Общие положения
1.1. Настоящая политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных посетителей сайта и пользователей Сервиса env-master (https://env.aistastudio.ru).
1.2. Оператор персональных данных — Общество с ограниченной ответственностью «СТУДИЯ АИСТА», ОГРН 1267800056260, ИНН 7814865711, адрес: 197706, г. Санкт-Петербург, вн.тер.г. город Сестрорецк, ул. Всеволода Боброва, д. 30, литера А, помещ. 1-Н, офис 13. Контакт для вопросов, запросов и отзывов согласия: env-master@aistastudio.ru.
1.3. Уведомление об обработке персональных данных, направляемое в Роскомнадзор (ст. 22 152-ФЗ): уведомление готовится к подаче.
1.4. Политика действует в редакции, опубликованной на этой странице; дата последнего изменения указана в заголовке документа.
2. Категории субъектов
Политика действует в отношении:
- зарегистрированных пользователей Сервиса — физических лиц, в том числе выступающих от имени организации;
- приглашённых в организацию лиц, ещё не принявших приглашение;
- посетителей сайта — в части, обрабатываемой без регистрации (файлы cookie, обращения в поддержку).
3. Состав обрабатываемых данных
| Категория | Состав | Источник |
|---|---|---|
| Учётная запись | адрес электронной почты; отображаемое имя; пароль — только в виде необратимого хэша; дата создания; признак подтверждения адреса; открытый ключ, если Пользователь его задал | Пользователь при регистрации и в настройках |
| Подтверждение адреса электронной почты | одноразовая ссылка (в Сервисе хранится только её хэш), действует 24 часа | формируется Сервисом |
| Приглашения в организацию | адрес электронной почты приглашённого, роль, срок действия приглашения, факт принятия | пригласивший участник |
| История адресов входа | до 50 последних адресов (IP), с которых выполнялся вход в аккаунт | формируется Сервисом |
| Сессии | refresh-токены — только в виде хэшей, со сроком жизни 30 дней | формируются Сервисом |
| Журнал аудита | субъект действия, тип события, время, адрес (IP), тип клиента (браузер, портал, SDK, CLI, мобильное приложение); по операциям с секретами — имена ключей и обезличенный отпечаток значения (HMAC); сами значения не записываются | формируется Сервисом |
| Обращения и претензии | содержание письма, адрес отправителя, при необходимости — иные сведения, указанные отправителем | отправитель письма |
| Файлы cookie | см. раздел 9 | формируются Сервисом |
Специальные категории персональных данных (сведения о здоровье, убеждениях и тому подобное) и биометрические персональные данные Оператор не обрабатывает и хранить их в Сервисе запрещает.
4. Цели и правовые основания обработки
| Цель | Данные | Основание |
|---|---|---|
| Регистрация, ведение аккаунта, подтверждение адреса электронной почты, приглашения в организации | учётная запись; подтверждение адреса; приглашения | согласие (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение соглашения об использовании Сервиса, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Предоставление доступа к Сервису, ведение журнала аудита организации, восстановление последовательности действий | журнал аудита; сессии | исполнение соглашения об использовании Сервиса (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Обеспечение безопасности: ограничение частоты запросов, обнаружение входа с нового адреса, обнаружение повторного использования украденного токена, блокировка нарушителей | адреса (IP); тип клиента; история адресов входа; сведения о блокировке | законный интерес и обязанности Оператора по обеспечению безопасности обработки (п. 7 ч. 1 ст. 6 152-ФЗ) |
| Связь с Пользователем: письма о подтверждении адреса и приглашениях, ответы на обращения, претензионная работа | адрес электронной почты; содержание обращений | исполнение соглашения (п. 5 ч. 1 ст. 6 152-ФЗ); согласие |
| Исполнение требований закона и ответов на запросы уполномоченных органов | объём, необходимый по запросу | требования законодательства (п. 3 ч. 1 ст. 6 152-ФЗ) |
5. Сроки обработки
- данные учётной записи — в течение срока существования аккаунта; после удаления аккаунта — в сроки, указанные ниже;
- одноразовые ссылки подтверждения адреса и приглашений — до истечения срока их действия (24 часа для ссылки подтверждения; срок приглашения задаётся пригласившим) либо до использования;
- refresh-токены сессий — 30 дней жизни токена; отозванные и истёкшие токены хранятся ещё до 30 дней, чтобы журнал позволял установить использование токена после его смерти;
- журнал аудита — в течение срока существования организации; автоматического удаления по расписанию нет. События журнала связаны в цепочку, где каждая запись подтверждает предыдущую: удаление части событий разрывает цепочку и лишает журнал доказательной силы, то есть ровно того свойства, ради которого он ведётся. Тарифы называют срок доступности журнала в интерфейсе (7 дней, 90 дней, 1 год); это глубина показа, а не срок хранения. Журнал удаляется вместе с организацией;
- история адресов входа — не более 50 последних адресов на аккаунт;
- записи о доставке вебхуков — 30 дней;
- резервные копии базы — ежедневно, каждая копия хранится 14 дней, значения секретов в копиях остаются зашифрованными;
- обращения и претензии — 6 месяцев с момента закрытия обращения.
6. Хранение и места обработки
6.1. Данные обрабатываются автоматизированными средствами Оператора и хранятся на серверах на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
6.2. Доступ к данным имеют лица Оператора, участвующие в оказании услуг Сервиса и обеспечении его безопасности, в объёме, необходимом для их задач.
7. Передача третьим лицам
7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев:
- письма Сервиса (подтверждение адреса, приглашения, уведомления) отправляются через сервис VK Workspace (Mail.ru), оператор — ООО «ВК Цифровые Технологии», ОГРН 5177746017158, адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79, эт. 17. Ему передаётся адрес электронной почты получателя и текст письма;
- серверы Оператора размещены в центре обработки данных IXcellerate Moscow Five (MOS5), г. Москва, Южный административный округ; оператор центра — ООО «Облачные технологии», ОГРН 5167746080057, адрес: 123100, г. Москва, вн.тер.г. муниципальный округ Пресненский, ул. 2-я Звенигородская, д. 28. Оборудование размещается физически; доступ к содержимому баз данных оператору центра не предоставляется;
- если на сайте включён счётчик веб-аналитики, обезличенные сведения о посещении маркетинговых страниц (IP-адрес, адрес страницы, данные браузера, действия на странице) передаются ООО «ЯНДЕКС», ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, — сервису Яндекс.Метрика. Передача происходит только после явного согласия посетителя и только на страницах сайта вне личного кабинета;
- уполномоченным государственным органам — в порядке, установленном законом.
7.2. Передача при каждом из перечисленных случаев ограничена объёмом, необходимым для соответствующей цели.
7.3. Данные пользователей, хранящие Пользователем внутри Сервиса в виде секретов, обработке Оператором в своих целях не подлежат и третьим лицам не передаются; ответственность за правомерность их хранения лежит на Пользователе.
8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:
- получить сведения об обработке своих персональных данных и их копию (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзор или в суд.
8.2. Порядок обращения: запрос направляется на адрес env-master@aistastudio.ru с адреса электронной почты, указанного в аккаунте, или письмом по юридическому адресу Оператора. В запросе указываются сведения, позволяющие идентифицировать субъект (как правило — адрес электронной почты аккаунта) и существо запроса.
8.3. Ответ направляется в срок, не превышающий десяти рабочих дней с момента получения запроса; при необходимости срок продлевается не более чем на пять рабочих дней с уведомлением заявителя, в пределах, установленных 152-ФЗ.
8.4. Отзыв согласия не лишает Оператора права обрабатывать данные в случаях, когда обработка требуется или разрешена законом; до удаления данных Сервис прекращает их обработку в целях, основанных на согласии.
8.5. Удаление аккаунта и всех связанных с ним данных выполняется по обращению на адрес privacy@aistastudio.ru, направленному с адреса электронной почты, указанного в аккаунте. Удаление производится в срок не более 30 календарных дней с момента получения обращения.
Удаляются: учётная запись, организации, в которых Пользователь является единственным владельцем, вместе с их проектами, окружениями, значениями секретов, машинными identity и журналами; сессии; история адресов входа. Организации, где у Пользователя есть соучастники, не удаляются — из них удаляется его участие и проектные роли.
Восстановить удалённое невозможно: значения секретов стираются вместе с ключами данных их окружений. Резервные копии, снятые до удаления, хранятся ещё до 14 суток и затем уничтожаются по общему расписанию; в течение этого срока данные существуют только в зашифрованном виде и для обслуживания обращений не используются.
9. Файлы cookie
9.1. Строго необходимые cookie, без которых работа Сервиса невозможна:
- сессия кабинета — httpOnly-cookie с токенами доступа к API; в браузерный код не доступна;
- выбранный язык интерфейса;
- выбранные организация и проект кабинета.
9.2. Рекламные cookie не используются.
9.3. Аналитические cookie (Яндекс.Метрика) используются, только если счётчик включён на данном сайте, и только после явного согласия посетителя. До согласия скрипт счётчика не загружается, cookie не устанавливаются и сведения никуда не передаются; отсутствие ответа согласием не считается. Согласие даётся кнопкой «Принять все» в уведомлении о хранимом в браузере и отзывается там же — ссылка «Настройки cookie» в подвале сайта открывает то же уведомление повторно. Отзыв согласия прекращает сбор на будущее.
9.4. В личном кабинете счётчик не работает: адреса его страниц содержат наименования проектов и окружений Пользователя, и передача их третьему лицу для целей аналитики не осуществляется.
9.5. Cookie можно удалить или запретить средствами браузера; при этом работа кабинета станет невозможной.
10. Изменения политики
Оператор вправе изменять политику. Новая редакция публикуется на этой странице с указанием даты в заголовке документа. Существенное изменение целей обработки сопровождается получением нового согласия там, где оно требуется.