Юридическая информация

Политика обработки персональных данных

Оператор: Общество с ограниченной ответственностью «Платформа Аврора»
Редакция: 2.2 от 21 октября 2026 года
Адрес размещения: https://auroraai.pro/privacy

---

1. Общие положения

1.1. Настоящий документ определяет политику Общества с ограниченной ответственностью «Платформа Аврора» (далее – Оператор) в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных. Документ издан и опубликован во исполнение части 2 статьи 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее – Закон). Понятия употребляются в значениях, установленных статьёй 3 Закона.

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает и обрабатывает в связи с работой сайтов Оператора – auroraai.pro, synthetic-research.pro, mmm-optimizer.pro, creative-center.pro, legal-center.pro, smart-analytica.pro, docs-lab.pro, pr-studio.pro и media-radar.pro (далее – сайты Оператора; в том числе через формы заявки, счётчик посещаемости и телефон – раздел 5), программ линейки Aurora AI и Aurora AI Econometrica, а также в связи с заключением и исполнением договоров. Сайт, не названный в этом пункте, становится сайтом Оператора в смысле настоящей Политики после включения его в этот перечень новой редакцией Политики.

1.3. Сведения об Операторе:

Контакты по вопросам обработки персональных данных и лицо, ответственное за организацию обработки, указаны в разделе 13.

1.4. Действующая редакция Политики всегда доступна по адресу https://auroraai.pro/privacy. Оператор обеспечивает к ней неограниченный доступ.

---

2. Принципы обработки

Оператор обрабатывает персональные данные по правилам статьи 5 Закона:

• на законной и справедливой основе;
• для конкретных, заранее определённых и законных целей, без обработки, несовместимой с этими целями;
• без объединения баз данных, обработка которых осуществляется в несовместимых между собой целях;
• только данные, отвечающие целям обработки и не избыточные по отношению к ним;
• с обеспечением точности и достаточности данных: неполные или неточные данные удаляются либо уточняются;
• в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, после чего данные уничтожаются или обезличиваются.

---

3. Категории субъектов и состав обрабатываемых данных

3.1. Люди, обратившиеся к Оператору письмом, по телефону или через форму обратной связи

Состав: адрес электронной почты либо номер телефона (по выбору обратившегося), имя – если человек его указал, и содержание самого обращения, включая всё, что человек решил в нём написать (наименование организации, должность, описание задачи).

При обращении по телефону – номер телефона звонящего и сведения, которые он сообщил по телефону. Запись телефонных разговоров не ведётся.

Имя и контакт в форме обратной связи не являются обязательными для отправки: человек вправе написать обращение, не называя себя.

Вместе с обращением, отправленным через форму, Оператор получает сведения о программе, из которой обращение отправлено: название программы, её версию, отпечаток компьютера, по которому опознаётся лицензия, и время обращения. Они нужны, чтобы разобрать обращение, не переспрашивая человека. Как устроена сама отправка – в пункте 7.4.

3.2. Представители клиентов и контрагентов

Состав: фамилия, имя, отчество, должность, рабочий адрес электронной почты, рабочий телефон, сведения о полномочиях (доверенность, приказ либо указание на устав), фамилия, имя, отчество и подпись лица, подписавшего счёт или акт, содержание деловой переписки по договору – в объёме, необходимом для заключения и исполнения договора и для ведения бухгалтерского и налогового учёта.

3.3. Сведения о рабочих местах пользователей программ

При работе программ Оператор получает и хранит технические сведения о рабочем месте, а не о человеке напрямую:

Эти сведения описывают компьютер и сеть организации-клиента, а не человека, и Оператор не относит их к персональным данным (основания – пункт 7.2); они названы здесь, чтобы состав обрабатываемых сведений был виден целиком. Сведений о том, кто работает за каким компьютером, Оператор не собирает (исключение – обращение через форму обратной связи, пункт 7.4). Имя компьютера, которое программа получает от системы, Оператор рассматривает как название устройства, а не как имя человека (подробнее – пункт 7.2). Если у Оператора появятся сведения, позволяющие связать компьютер или сеть с человеком, Оператор будет обрабатывать обозначение сети и имя компьютера как персональные данные и изменит настоящую Политику. Срок хранения этих сведений ограничен – см. раздел 8.

С 6 сентября 2026 года полный сетевой адрес не записывается: он сокращается до обозначения сети в единой точке входа, до записи в журнал. 22 сентября 2026 года к тому же виду приведены и ранее сделанные записи, поэтому полных сетевых адресов в журнале работы программ не осталось.

3.4. Люди, сведения о которых содержатся в документах и данных, загружаемых клиентом

Часть программ работает в облачном режиме: файлы, которые пользователь отправляет на обработку, поступают на сервер Оператора.

Размещать персональные данные в программах Оператора договором запрещено. Лицензионный договор обязывает клиента не загружать и не размещать в Программе персональные данные, сведения, составляющие государственную тайну, а также иные сведения, доступ к которым или передача которых ограничены законом. Работа программ размещения персональных данных не требует.

Поручения на обработку персональных данных лицензионный договор не содержит. Такое поручение – отдельный документ: если для задач клиента передача персональных данных всё же необходима, порядок передачи оформляется отдельным поручением на обработку персональных данных до начала передачи, с определением перечня данных, перечня действий и целей обработки (часть 3 статьи 6 Закона). Пока такое поручение не подписано, оснований обрабатывать персональные данные, помещённые в программу вопреки запрету, у Оператора нет.

Оператор не определяет целей обработки данных, которые клиент помещает в программу, не проверяет их состав заранее и не использует содержимое файлов ни для каких собственных целей – в том числе не использует его для обучения или улучшения моделей и программ.

Если Оператор обнаруживает в поступивших материалах персональные данные, обработка которых не имеет основания, он прекращает их обработку и уничтожает такие данные, не используя их ни для каких целей.

3.5. Чего Оператор не обрабатывает

Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь – часть 1 статьи 10 Закона) и не обрабатывает биометрические персональные данные (часть 1 статьи 11 Закона). Ни на сайтах, ни в программах, ни в учёте клиентов.

Оператор не обрабатывает персональные данные работников: иных работников, кроме генерального директора, у Оператора нет. Сведения о генеральном директоре, которые он разрешил для распространения, размещаются на сайте в порядке пункта 3.8.

Оператор не принимает решений, порождающих юридические последствия для человека, на основании исключительно автоматизированной обработки его персональных данных (часть 1 статьи 16 Закона).

3.6. Люди, отправившие заявку через форму на сайте Оператора

Состав для формы на сайте mmm-optimizer.pro: имя, как человек просит к нему обращаться (если он его указал); адрес электронной почты для ответа; название компании или бренда; ответы на вопросы формы, выбранные из предложенных вариантов, – что нужно решить, какие рекламные каналы используются, за какой период есть данные; отметка о согласии на обработку персональных данных, дата и время отправки заявки и номер редакции текста согласия.

Имя нужно только для того, чтобы обратиться к человеку в ответном письме, и указывать его не обязательно. Фамилию, отчество, номер телефона и должность эта форма не запрашивает.

Состав для формы на сайте synthetic-research.pro: имя; название организации; рабочий адрес электронной почты для ответа; описание задачи, которое человек пишет сам; служебные сведения, которые подставляются ссылкой с сайта, – тип исследования и источник перехода (страница, с которой пришёл заказ); отметка о согласии на обработку персональных данных, дата и время отправки заявки. Просим не указывать в описании задачи сведения о других людях.

Формы заявки на других сайтах Оператора, если они будут включены, запрашивают не больше сведений, чем форма на сайте synthetic-research.pro; где форма включена на дату редакции – пункт 5.1.

Формы не принимают файлы. Заявка обрабатывается как персональные данные целиком.

3.7. Посетители сайтов Оператора, на которых установлен счётчик посещаемости

Состав – сведения, которые собирает счётчик посещаемости (пункт 5.5): идентификаторы браузера, адреса просмотренных страниц и страницы, с которой пришёл посетитель, дата и время посещения, сведения об устройстве, операционной системе и браузере, отдельные действия на страницах, а также иные данные, передаваемые при использовании сервиса. Имя, адрес электронной почты, номер телефона и иные сведения, позволяющие установить личность посетителя, Оператор в счётчик не передаёт. Эти сведения Оператор обрабатывает как персональные данные, поскольку так их квалифицируют условия сервиса, через который работает счётчик (пункт 5.7).

3.8. Генеральный директор Оператора – сведения, разрешённые им для распространения

На сайтах Оператора, где размещается блок о руководителе услуг, Оператор размещает сведения о генеральном директоре: фамилию и имя, должность, сведения о профессиональном опыте, которые он сам опубликовал на своём сайте, и ссылку на этот сайт (sipovich.pro). На сайте synthetic-research.pro вместо сведений о профессиональном опыте размещается номер его мобильного телефона для связи по вопросам услуг. На дату редакции блок размещается на сайтах mmm-optimizer.pro и synthetic-research.pro. Перечень сведений и сайтов определён в его согласии на обработку персональных данных, разрешённых для распространения, оформленном отдельно от иных согласий (статья 10.1 Закона). Иные сведения о нём на сайтах не размещаются.

Запретов и условий на обработку этих сведений неограниченным кругом лиц (часть 9 статьи 10.1 Закона) субъект не установил. Информация об условиях обработки и об отсутствии запретов и условий публикуется в настоящем пункте (часть 10 статьи 10.1 Закона).

---

4. Цели обработки и правовые основания

Оператор не использует адреса, полученные из обращений, заявок и договоров, для рассылок без отдельного согласия на это.

---

5. Сайты Оператора

5.1. Формы заявки и телефон. С сайтов Оператора открываются формы заявки на исследование (состав сведений – пункт 3.6); на дату редакции – с сайтов mmm-optimizer.pro и synthetic-research.pro. Чтобы отправить заявку, человек ставит отметку о согласии на обработку персональных данных; текст согласия показан рядом с формой, отдельно от настоящей Политики. Заявка поступает в службу форм и на рабочий адрес электронной почты Оператора в Российской Федерации (пункт 7.1), ответ направляется письмом. Сведения из заявок сервисам языковых моделей не передаются.

Формы заявки не встроены в страницы сайтов: кнопка на сайте открывает страницу службы форм (forms.yandex.ru). Эта страница сама устанавливает cookie Яндекса и передаёт сведения о её посещении в сервис статистики Яндекса; Оператор на это не влияет, и такие сведения Яндекс обрабатывает по своей политике конфиденциальности (https://yandex.ru/legal/confidential/ru/), а не по поручению Оператора. Ответы, введённые в форму, Яндекс обрабатывает по поручению Оператора (пункт 7.1). Счётчик посещаемости Оператора (пункт 5.2) на странице службы форм не установлен и с формой не связан.

Персональные данные Оператор принимает через три формы с отметкой о согласии, все – в одной службе форм в Российской Федерации: формы заявки, которые открываются с сайтов Оператора, и форму обратной связи, которая открывается из программ (пункт 7.4). Иных форм, принимающих данные, у Оператора нет; связаться с Оператором можно также письмом на адреса, указанные на сайтах, и по телефону, указанному на сайте synthetic-research.pro (пункты 3.1, 3.8). Запись телефонных разговоров не ведётся.

5.2. Счётчик посещаемости. На сайтах Оператора может быть установлен счётчик сервиса Яндекс Метрика (ООО «ЯНДЕКС», г. Москва); на дату редакции – на сайтах synthetic-research.pro и mmm-optimizer.pro. Цель – оценивать посещаемость сайтов и понимать, какие страницы и материалы полезны посетителям, чтобы улучшать сайты. О счётчике сообщает строка внизу каждой страницы сайта, на котором он установлен, со ссылкой на настоящую Политику; на сайте без такой строки счётчик и иные системы веб-аналитики не используются. Кроме данных счётчика, в хранилище браузера сайты сохраняют только выбор светлой или тёмной темы оформления; это не персональные данные.

5.3. Журнал обращений к сайтам (журнал веб-сервера) с 26 сентября 2026 года не ведётся: сетевой адрес посетителя, дата и время обращения и адрес запрошенной страницы не записываются. Сделанные ранее записи удалены 20 октября 2026 года. Журнал ошибок веб-сервера фиксирует только критические сбои; в такой записи может оказаться сетевой адрес устройства, с которого пришёл запрос; записи журнала ошибок хранятся столько, сколько нужно для выявления и устранения сбоев (цель и основание – раздел 4).

5.4. Включение формы заявки, счётчика посещаемости или блока о руководителе услуг на другом сайте Оператора из пункта 1.2 – в том же порядке и в том же составе сведений – изменения Политики не требует. Если Оператор подключит иные системы аналитики, формы с иным составом сведений или иные способы сбора, изменит настройки счётчика так, что изменятся состав собираемых сведений или цели, либо начнёт сбор на сайте, не названном в пункте 1.2, настоящая Политика будет изменена до начала такого сбора, а не после.

5.5. Какие сведения собирает счётчик. Счётчик передаёт в сервис Яндекс Метрика идентификаторы браузера, которые он сохраняет в cookie и в хранилище браузера; адреса просмотренных страниц и адрес страницы, с которой пришёл посетитель; дату и время посещения; сведения об устройстве, операционной системе и браузере; отдельные действия на страницах, которые Оператор отслеживает как цели (например, нажатие кнопки заказа, скачивание материала, раскрытие ответа на вопрос), а также иные данные, передаваемые при использовании сервиса (пункт 5.4 условий сервиса). Сетевой адрес устройства становится известен сервису в силу самого соединения. Запись действий посетителя на странице (Вебвизор) и аналитика форм выключены. Настройка «Ограниченный режим» не включена, и счётчик собирает данные в объёме, предусмотренном условиями сервиса без этой настройки.

Счётчик устанавливает cookie и записи в хранилище браузера, в том числе _ym_uid, которая позволяет различать посетителей; срок её действия – 1 год. Перечень cookie и сроки их действия – в справке сервиса «Временные файлы, устанавливаемые Яндекс Метрикой» (https://yandex.ru/support/metrica/ru/general/cookie-usage.html).

5.6. Основание и почему оно не нарушает права посетителей. Основание – права и законные интересы Оператора: понимать, как посетители пользуются сайтами, чтобы улучшать их (пункт 7 части 1 статьи 6 Закона). Оно допускается при условии, что права и свободы посетителя не нарушаются. Оператор обеспечивает это так:

• запись действий посетителя (Вебвизор) и аналитика форм выключены; настройка «Ограниченный режим» не включена, и счётчик собирает данные в объёме, предусмотренном условиями сервиса без этой настройки (пункт 5.5);
• данные счётчика не связываются с заявками, адресами электронной почты и иными сведениями о человеке;
• Оператор не использует данные счётчика для показа рекламы и не связывает счётчик с рекламными сервисами, в том числе с Яндекс Директом; настройки, позволяющие другим лицам использовать данные счётчика, выключены;
• Оператор пользуется отчётами сервиса в обобщённом виде и не выгружает сведения о посещениях отдельных посетителей;
• о счётчике сообщается на каждой странице, отказаться от него можно в любой момент (пункт 5.8), и отказ не ограничивает доступ к страницам и возможность написать Оператору.

5.7. Яндекс обрабатывает данные по поручению Оператора. По условиям использования сервиса Яндекс Метрика (https://yandex.ru/legal/metrica_termsofuse/ru/, пункт 5.4) в отношении персональных данных посетителей сайта Оператор является оператором, а ООО «ЯНДЕКС» – лицом, действующим по его поручению (часть 3 статьи 6 Закона). Яндекс обрабатывает данные счётчика для предоставления сервиса. Условия допускают обработку Яндексом этих данных по его собственной политике конфиденциальности, если это требуется для использования других сервисов Яндекса или предусмотрено настройками счётчика. Оператор не связывает счётчик с рекламными сервисами, в том числе с Яндекс Директом, и не включает настроек, раскрывающих данные счётчика другим лицам. Является ли выключенный «Ограниченный режим» такой настройкой счётчика, условия сервиса прямо не говорят. Настройка «Ограниченный режим» не включена: по условиям сервиса при включённой настройке Яндекс ограничивает использование данных о посетителях «в целях определения пользовательских предпочтений и создания рекомендаций в некоторых сервисах Яндекса» (пункт 4.3.1 условий); при выключенной такое использование этой настройкой не ограничено. Обобщённые данные счётчиков, не раскрывающие показаний конкретного счётчика, Яндекс по своим условиям вправе использовать по своему усмотрению (пункт 5.3 условий). О месте обработки – пункт 7.3. Срок хранения сведений счётчика в сервисе определяет Яндекс; условия сервиса на дату редакции его не устанавливают.

5.8. Как отказаться от счётчика.

• Установить расширение для браузера «Блокировщик Яндекс.Метрики»: условия сервиса прямо предусматривают, что с его помощью посетитель может запретить сбор данных о своих посещениях.
• Запретить в настройках браузера cookie и хранение данных для сайта и удалить уже сохранённые – тогда счётчик не сможет сохранять идентификаторы браузера.
• Написать Оператору (раздел 13). Самостоятельно установить, какие записи сервиса относятся к конкретному человеку, Оператор не может, поэтому прекратить сбор надёжнее двумя первыми способами; по письму Оператор предоставит сведения об обработке (раздел 9) и рассмотрит требование прекратить обработку.

---

6. Передача данных другим лицам

6.1. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта, кроме случаев, предусмотренных федеральным законом (статья 7 Закона). Сведения о генеральном директоре распространяются с его согласия (пункт 3.8). Номер телефона звонящего становится известен оператору связи, обслуживающему номер, в силу самого соединения; сведения, сообщённые по телефону, Оператор третьим лицам не передаёт.

6.2. Данные могут быть предоставлены:

• государственным органам – по основаниям и в объёме, установленным законом;
• лицам, привлечённым Оператором для оказания услуг связи, размещения и обработки, – в объёме, необходимом для оказания услуги, на условиях договора с таким лицом; если такому лицу поручается обработка персональных данных – только на основании поручения по части 3 статьи 6 Закона.

6.3. Службы, при использовании которых данные покидают инфраструктуру Оператора, названы в разделе 7.

---

7. Где обрабатываются данные. Трансграничная передача

Этот раздел называет места, где обрабатываются данные, в том числе службы, размещённые за пределами Российской Федерации, и сведения, которые в них поступают.

7.1. Обработка в Российской Федерации

Содержимое документов и файлов клиентов на вычислительных мощностях российского поставщика облачных услуг не хранится.

7.2. Что обрабатывается с использованием зарубежной инфраструктуры

Трансграничная передача персональных данных – это передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу (пункт 11 статьи 3 Закона).

Для учёта лицензий и для облачного режима программ Оператор использует вычислительные мощности, размещённые за пределами Российской Федерации. Ниже названы службы и сведения, которые в них поступают.

Почему Оператор не считает сведения о рабочих местах персональными данными. Персональные данные – это «любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу». Сведения из первой и второй строк таблицы описывают компьютер и организацию, а не человека:

• фамилий, имён, отчеств, адресов электронной почты и номеров телефонов в них нет;
• условное обозначение присваивается организации и само по себе сведений о ней не содержит; в карточке компьютера указывается наименование организации, которой он принадлежит; сведения о людях – контактные лица, договоры, платежи – хранятся только в Российской Федерации; для индивидуального предпринимателя вместо наименования используется только условное обозначение;
• сведений о том, какой человек работает за каким компьютером, Оператор не собирает. Исключение – обращение через форму обратной связи: программа сама подставляет в него отпечаток компьютера, а человек по своему желанию может оставить контакт; такое обращение поступает и хранится в Российской Федерации и обрабатывается как персональные данные (пункт 3.1). Имя компьютера программа получает от системы; Оператор рассматривает его как название устройства. Оператор принимает меры к тому, чтобы имена людей не сохранялись: записывается только имя из латинских букв, цифр, точки, дефиса и подчёркивания, всё прочее не записывается. Гарантировать, что название устройства не совпадёт с именем человека, невозможно; если станет известно, что записанное имя относится к человеку, Оператор будет обрабатывать его как персональные данные;
• полный сетевой адрес в журнал Оператора не записывается: в момент обращения он сокращается до обозначения сети (у адреса IPv4 последняя часть заменяется нулём, у адреса IPv6 сохраняется только начальная часть).

Поэтому размещение этих сведений Оператор не рассматривает как трансграничную передачу персональных данных. Оператор следит за выполнением перечисленных условий при изменении программ и учёта лицензий. Если хотя бы одно из них перестанет выполняться, Оператор до продолжения такой обработки изменит настоящую Политику и сведения, направленные в уполномоченный орган, и приведёт обработку в соответствие с частью 5 статьи 18 и статьёй 12 Закона.

О сервере облачного режима. Сервер в Финляндии постоянного хранения персональных данных не ведёт: вложения на нём не сохраняются, запись о задании хранится не более 24 часов (раздел 8).

О заданиях и файлах, которые отправляет пользователь. Цели обработки этих материалов определяет клиент; Оператор не использует их для собственных целей (пункт 3.4). Лицензионный договор обязывает клиента не размещать персональные данные в программе; если для задач клиента передача персональных данных всё же необходима, она допускается только на основании отдельного поручения, оформленного до начала передачи (раздел 4). Запрет договорный, а не технический: содержимое задания программа не проверяет и передаёт поставщику языковой модели целиком. Если пользователь вопреки запрету поместит в задание персональные данные, они будут переданы вместе с заданием. Российского поставщика языковых моделей Оператор на дату подготовки редакции не использует. Резервный путь из таблицы выше включается автоматически на время недоступности основного поставщика и после его восстановления выключается; на запросы, направляемые этим путём, распространяется то же ограничение, что и на основной путь (пункт 7.3).

Об исследованиях, которые Оператор проводит по договору с заказчиком. При оказании услуги по проведению исследования методом моделирования маркетингового микса Оператор может использовать сервисы поставщика языковой модели, названного в таблице выше, через сервер облачного режима. Этим сервисам могут передаваться сводки рассчитанных показателей, вопросы, сформулированные Оператором, и при необходимости данные заказчика, которые по договору не должны содержать персональных данных. Деловая переписка с заказчиком и сведения о его контактных лицах (пункт 3.2) этим сервисам не передаются и обрабатываются в Российской Федерации (пункт 7.1). Персональные данные, обнаруженные в материалах заказчика, сервисам языковой модели не передаются и обрабатываются в порядке пункта 3.4.

7.3. Правовое положение трансграничной передачи

Трансграничная передача регулируется статьёй 12 Закона: до начала такой передачи оператор обязан уведомить уполномоченный орган отдельным уведомлением, не тем, которое подаётся по статье 22 Закона. В отношении сведений о рабочих местах и учёте лицензий (первая и вторая строки таблицы пункта 7.2) Оператор по изложенным там основаниям трансграничной передачи персональных данных не осуществляет, и такое уведомление не направлялось. Задания и файлы, которые пользователь отправляет программе в облачном режиме, а также данные заказчика исследования (пункт 7.2) по договору не должны содержать персональных данных, и Оператор не использует облачный режим для обработки персональных данных. Если Оператор примет решение о трансграничной передаче, уведомление будет направлено до её начала.

О сервисе Яндекс Метрика. Оператор поручает обработку данных счётчика российскому лицу – ООО «ЯНДЕКС» (г. Москва) – и сам за пределы Российской Федерации эти данные не передаёт. О месте обработки Яндекс в своей политике конфиденциальности (https://yandex.ru/legal/confidential/ru/, пункт 7.3) заявляет: «Для российских пользователей: Яндекс осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.» Это заявление Яндекса о собственной обработке; о данных счётчика, которые Яндекс обрабатывает по поручению, в нём прямо не сказано. По условиям сервиса Яндекс обязуется принимать меры, предусмотренные частью 5 статьи 18 Закона (пункт 5.4.3 условий), и вправе передавать данные лицам, входящим в одну группу с Яндексом (пункт 5.3 условий). Для посетителей, к обработке данных которых применяется Общий регламент Европейского союза по защите данных либо законодательство Швейцарии или Великобритании о персональных данных, условия сервиса предусматривают соглашение с иностранной компанией (раздел 7 условий). Если Оператору станет известно, что данные счётчика передаются за пределы Российской Федерации, он до продолжения обработки изменит настоящую Политику и сведения, направленные в уполномоченный орган.

7.4. Форма обратной связи – отдельно, потому что устроена иначе

Обращение через форму обратной связи программа не отправляет сама. По нажатию кнопки открывается браузер со страницей внешней службы форм, и человек заполняет её сам, видя перед собой и состав полей, и отметку согласия. Вместе со ссылкой в форму подставляются сведения о программе: её название, версия, отпечаток компьютера, по которому опознаётся лицензия, и время обращения – чтобы человеку не приходилось их набирать.

Служба форм, которую использует Оператор, размещена в Российской Федерации. Ответы приходят на рабочий адрес электронной почты Оператора. Та же служба форм принимает заявки с сайтов Оператора (пункт 5.1).

Исключение – программа Docs Lab версии 0.12.4 и более ранних: в них обращение отправляла сама программа, в прежнюю службу форм, размещённую за пределами Российской Федерации. Эта служба отключена и обращений не принимает, но текст обращения и необязательный контакт при попытке отправки всё равно уходят на её сервер. Оператор рекомендует пользователям этой версии не пользоваться в ней формой обратной связи и обновить программу; обращения можно направлять на адрес электронной почты, указанный в разделе 13.

7.5. Об условных обозначениях клиентов

В записях о лицензиях вместо наименования клиента используется условное обозначение, само по себе сведений о клиенте не содержащее. Обозначение присваивается организации; в карточке компьютера в той же базе указывается наименование организации, которой компьютер принадлежит. Для индивидуального предпринимателя используется только условное обозначение: его наименование содержит имя человека и хранится в Российской Федерации. Замена наименований условными обозначениями в записях о лицензиях завершена; новые записи создаются с условным обозначением сразу, без предварительного сбора наименования. Обозначение не используется для установления личности работников клиента, и сведений, позволяющих это сделать, Оператор не собирает.

---

8. Сроки хранения и уничтожение

8.1. Данные хранятся не дольше, чем этого требуют цели обработки (часть 7 статьи 5 Закона), после чего уничтожаются или обезличиваются.

Три года после окончания срока действия лицензии соответствуют общему сроку исковой давности (статья 196 Гражданского кодекса Российской Федерации); пять лет после окончания года, в котором договор прекращён, – сроку сохранности документов учёта, который устанавливает подпункт 8 пункта 1 статьи 23 Налогового кодекса Российской Федерации. Эти нормы сроков хранения персональных данных не устанавливают, они объясняют выбор сроков.

8.2. При достижении цели обработки либо при отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий тридцати дней (части 4 и 5 статьи 21 Закона), если нет иного основания для обработки. Если уничтожить данные в этот срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более чем шесть месяцев (часть 6 статьи 21 Закона).

8.3. При требовании субъекта прекратить обработку Оператор прекращает её в срок, не превышающий десяти рабочих дней с даты получения требования (часть 5.1 статьи 21 Закона).

8.4. Уничтожение подтверждается в порядке, установленном уполномоченным органом (часть 7 статьи 21 Закона; Требования утверждены приказом Роскомнадзора от 28 октября 2022 года № 179).

---

9. Права субъекта персональных данных и как ими воспользоваться

9.1. Каждый человек вправе получить сведения об обработке своих персональных данных: подтверждение факта обработки, правовые основания и цели, способы, сроки, источник получения, сведения о лицах, имеющих доступ к данным, о трансграничной передаче и о лице, обрабатывающем данные по поручению (часть 7 статьи 14 Закона).

9.2. Человек вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки (часть 1 статьи 14 Закона), а также отозвать согласие (часть 2 статьи 9 Закона) и потребовать прекратить обработку (часть 5.1 статьи 21 Закона). Отказаться от сбора данных счётчиком посещаемости можно способами из пункта 5.8. Распространение сведений, разрешённых субъектом для распространения, прекращается в любое время по его требованию; требование должно содержать фамилию, имя, отчество, контактную информацию и перечень сведений, обработка которых подлежит прекращению (часть 12 статьи 10.1 Закона).

9.3. Как обратиться. Запрос направляется по адресу электронной почты или почтовому адресу Оператора из раздела 13. По части 3 статьи 14 Закона запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи этого документа и выдавшем его органе, сведения, подтверждающие участие заявителя в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения) либо иным образом подтверждающие факт обработки его данных Оператором, и подпись заявителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью.

9.4. Сроки ответа. Сведения предоставляются в течение десяти рабочих дней с момента обращения либо получения запроса; срок может быть продлён, но не более чем на пять рабочих дней, с направлением мотивированного уведомления (часть 3 статьи 14, часть 1 статьи 20 Закона). Изменения в неполные, неточные или неактуальные данные вносятся, а незаконно полученные или не необходимые для заявленной цели данные уничтожаются в срок, не превышающий семи рабочих дней со дня представления подтверждающих сведений (часть 3 статьи 20 Закона); о принятых мерах Оператор уведомляет субъекта.

9.5. Человек вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд (статья 17 Закона).

---

10. Меры защиты

Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом (часть 1 статьи 18.1, часть 1 статьи 19 Закона). Ниже перечислено то, что выполняется фактически:

• назначено лицо, ответственное за организацию обработки персональных данных (пункт 1 части 1 статьи 18.1, часть 1 статьи 22.1 Закона);
• издана и опубликована настоящая Политика (пункт 2 части 1 статьи 18.1, часть 2 статьи 18.1 Закона);
• сведения о людях – контактные лица клиентов, договоры, платежи, реквизиты – обрабатываются в Российской Федерации; в учёте лицензий за её пределами – только условное обозначение клиента и наименование организации в карточке компьютера;
• доступ к персональным данным имеет ограниченный круг лиц; правила доступа установлены (пункт 8 части 2 статьи 19 Закона);
• передача данных по сетям общего пользования ведётся по защищённому протоколу;
• локальная история работы на компьютере пользователя хранится в зашифрованном виде и нечитаема на другой машине;
• ведётся регистрация и учёт действий в системе (пункт 8 части 2 статьи 19 Закона);
• объём собираемых данных сокращён до необходимого: имя и контакт в форме обратной связи необязательны, полный сетевой адрес не записывается, формы заявки на сайтах не запрашивают фамилию, отчество и телефон, а в форме на сайте mmm-optimizer.pro имя необязательно, в счётчике посещаемости выключены запись действий посетителя и аналитика форм;
• проведена оценка вреда, который может быть причинён субъектам персональных данных, определён уровень защищённости персональных данных, изданы локальные акты по вопросам обработки персональных данных (акты и приказы от 22 сентября 2026 года, акты от 21 октября 2026 года № 2-ОВ и № 2-УЗ; пункты 2 и 5 части 1 статьи 18.1 Закона);
• обработку персональных данных осуществляет единолично генеральный директор Оператора, он же является лицом, ответственным за организацию обработки; иных работников, осуществляющих обработку персональных данных, у Оператора нет.

---

11. Происшествия

При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган в течение двадцати четырёх часов о произошедшем инциденте и в течение семидесяти двух часов о результатах внутреннего расследования (часть 3.1 статьи 21 Закона).

---

12. Изменение Политики

12.1. Оператор вправе изменять настоящую Политику. Изменения вносятся приказом Оператора с утверждением Политики в новой редакции. Действующая редакция размещается с указанием даты и номера редакции (пункт 1.4).

12.2. Об изменениях, существенно затрагивающих права субъектов персональных данных, Оператор сообщает на сайте.

12.3. Сведения, указанные в уведомлении, направленном в уполномоченный орган, при их изменении актуализируются не позднее 15-го числа месяца, следующего за месяцем, в котором возникли такие изменения (часть 7 статьи 22 Закона).

12.4. Новые способы сбора персональных данных – формы, счётчики, иные сервисы – включаются не ранее размещения редакции Политики, которая их описывает.

12.5. Редакция 2.1 дополняет редакцию 2.0 описанием форм заявки, счётчика посещаемости и сведений о генеральном директоре, включая номер телефона для связи, на сайтах mmm-optimizer.pro и synthetic-research.pro, а также обращений по телефону (пункты 1.2, 3.1, 3.5–3.8, разделы 4, 5, 7, 8, 9).

12.6. Изменения редакции 2.2 по сравнению с редакцией 2.1:

• формы заявки открываются ссылкой; страница службы форм устанавливает собственные cookie Яндекса (пункт 5.1);
• пункт 6.1 дополнен оговоркой о распространении сведений о генеральном директоре и о звонках;
• сведения о профессиональном опыте генерального директора на сайте synthetic-research.pro не размещаются (пункт 3.8);
• перечень сайтов Оператора дополнен сайтами линейки; формы заявки, счётчик посещаемости и сведения о руководителе услуг описаны для сайтов Оператора с указанием, где они включены на дату редакции (пункты 1.2, 3.6–3.8, 4, 5, 7.1, 7.4).

---

13. Контакты

По любым вопросам обработки персональных данных, для получения сведений, отзыва согласия и реализации прав, предусмотренных Законом:

Электронная почта: sales@auroraai.pro

Почтовый адрес: 127474, г. Москва, вн. тер. г. муниципальный округ Бескудниковский, б-р Бескудниковский, д. 32, к. 6, кв. 137

Лицо, ответственное за организацию обработки персональных данных: Сипович Антон Витальевич, генеральный директор. Адрес электронной почты: sales@auroraai.pro