Политика конфиденциальности

Сервис «АЯ-Менеджер» (сайт ayamanager.ru и приложение для iPhone). Редакция от 15 октября 2026 г.. Политика опубликована во исполнение ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных». Условия работы с данными клиентов также закреплены в договоре-оферте; согласие на обработку персональных данных — отдельный документ.

Кто обрабатывает данные

Оператор — ООО «АЯ» (ИНН 4706096950, ОГРН 1264700005514). По вопросам данных: 2791195@gmail.com, телефон +7 964 376-86-80 или чат поддержки в кабинете.

Две роли: оператор и обработчик

• Ваши учётные данные (email, имя, роль, технические данные входа) — их оператор ООО «АЯ».
• Данные ваших заказчиков (ФИО и контакты в заявках, адреса объектов, переписка) — их оператор ваша компания. ООО «АЯ» обрабатывает их по вашему поручению (ч. 3 ст. 6 152-ФЗ) только для оказания услуги: подготовка, хранение и отправка КП и документов. Условия поручения — перечень действий, конфиденциальность, меры защиты, уведомление об инцидентах — в разделе 9 оферты.
• Если ваш заказчик обратится к нам напрямую с запросом о своих данных, мы передадим запрос вам в течение 3 рабочих дней и поможем его исполнить.

Какие данные мы получаем

• Учётные: email, имя, роль в компании; пароль хранится только в виде хэша.
• Данные компании: реквизиты, которые вы вносите для шапки КП и счетов.
• Рабочие данные: ваш прайс, загруженные файлы (заявки заказчиков, чертежи), созданные КП и счета, переписка с ассистентом АЯ, события календаря, названия и реквизиты заказчиков — только те, что вы сами внесли.
• Почта и мессенджер-бот компании — если вы сами их подключили: доступ используется для отправки и чтения писем и сообщений по вашей команде. Ключи доступа хранятся в зашифрованном виде.
• Технические: IP-адрес, тип браузера/устройства, журнал входов, дата и IP при согласии с офертой и на обработку персональных данных; в приложении для iPhone — токен push-уведомлений.
• Платёжные: при онлайн-оплате — сумма, дата, статус платежа и обезличенный идентификатор способа оплаты (если вы включили автоплатёж). Данные банковской карты мы не получаем и не храним — их вводят на странице платёжного провайдера.
• Лист ожидания «Сообщить о запуске»: если вы оставили почту на странице направления, которое ещё не открыто, — мы храним только адрес почты, выбранное направление и дату. Вместо IP-адреса храним его необратимый отпечаток (чтобы отсекать массовые отправки). Почту используем только для одного письма о запуске этого направления и удаляем сразу после отправки письма, а если направление не открылось — автоматически через 180 дней. Отписаться и удалить почту раньше — письмом на 2791195@gmail.com.

Мы не запрашиваем вашу клиентскую базу. Для работы нужны только прайс и входящие заявки на объекты.

Зачем

Только для оказания услуги: расчёт и подготовка КП и документов, хранение ваших материалов, отправка писем и уведомлений по вашим действиям, поддержка, учёт КП и запросов к ИИ, оплата. Мы не продаём данные, не используем их для рекламы и не обучаем на них модели ИИ.

ООО «АЯ» и аффилированные с ним лица не используют данные клиентов в собственной подрядной, торговой или иной деятельности — в дорожной разметке, дорожных знаках и в любых других направлениях сервиса. Это обязательство закреплено в разделе 8 договора-оферты, за его нарушение установлена неустойка.

Кому передаются данные (обработчики)

• Хостинг — серверы в России.
• ИИ-обработка текста — DeepSeek (КНР): текст вашего запроса и нужные для ответа фрагменты (позиции прайса, данные заявки — в том числе контакты заказчика, если они есть в заявке); при распознавании загруженного прайса — текст прайса.
• Служебная почта — Яндекс 360 (письма подтверждения и восстановления пароля, уведомления).
• Push-уведомления на iPhone — Apple Push Notification service (США).

Передача в DeepSeek (КНР) и Apple (США) — трансграничная. В DeepSeek данные уходят только при обращении к ассистенту АЯ и при распознавании загруженного прайса (PDF; Excel — если его не удалось разобрать без ИИ), и только в объёме, нужном для этого. О трансграничной передаче мы уведомляем Роскомнадзор в порядке ст. 12 152-ФЗ. Распознавание фото и сканов сейчас не используется.

Как мы защищаем данные

• Данные каждой компании изолированы от других компаний на уровне сервера.
• Пароли — в виде хэша, ключи подключённых сервисов — в зашифрованном виде.
• Администратор сервиса по умолчанию видит только сведения о компании (название, тариф, количество КП, заявки на доработку). Открыть содержимое — прайс, КП, переписку — можно только отдельным действием, и каждый такой доступ записывается в журнал доступа (кто, когда, к какой компании). Выписку из журнала по вашей компании пришлём по запросу.
• Резервные копии базы делаются ежедневно и хранятся не дольше 30 дней.
• Соединение с сайтом и приложением — только по HTTPS.

Мы не обещаем, что «физически не можем видеть» ваши данные — для онлайн-сервиса это было бы неправдой. Мы обещаем проверяемое: изоляцию, журнал доступа и договорные обязательства.

Если что-то случится

При утечке или неправомерном доступе к данным мы сообщим компании-клиенту не позднее 12 часов с момента обнаружения и уведомим Роскомнадзор в сроки 152-ФЗ (24 и 72 часа) по тем данным, где оператор — ООО «АЯ».

Сроки хранения и удаление

Данные хранятся, пока действует аккаунт. Удалить аккаунт можно самостоятельно: Настройки → Удалить аккаунт в кабинете или приложении, либо письмом на 2791195@gmail.com.

• Сотрудник удаляет свой аккаунт: вход закрывается сразу, личные данные обезличиваются; материалы компании остаются у компании.
• Директор удаляет аккаунт компании (или компания расторгает договор): вход закрывается сразу для всех сотрудников, все данные компании — включая данные её заказчиков — безвозвратно удаляются в течение 30 дней; из резервных копий — по мере их ротации, не позднее чем через 30 дней. По запросу пришлём подтверждение удаления.
• После удаления остаётся только то, что мы обязаны хранить по закону или как доказательство:
  • платёжные и бухгалтерские записи по расчётам с компанией (суммы, даты, статусы платежей);
  • журнал доступа администратора к данным компании — включая запись о самом удалении (кто и когда стёр);
  • обезличенные строки компании и пользователей — вместо названия «Удалённая компания #номер», вместо почты служебный адрес без персональных данных, без имён, паролей и контактов: на них ссылаются платежи и журнал доступа;
  • факт согласия на обработку персональных данных и принятия оферты — дата, версия документа и IP-адрес, с которого дано согласие.
• Почта из листа ожидания удаляется после письма о запуске, а без него — через 180 дней (см. выше).

Ваши права

Вы можете узнать, какие данные мы храним, исправить их, удалить или отозвать согласие на обработку — напишите на 2791195@gmail.com. Ответим в течение 10 рабочих дней (152-ФЗ). Если вы — заказчик одной из компаний, работающих в сервисе, ваши данные обрабатываются по её поручению: обращайтесь к этой компании; если напишете нам — передадим запрос ей.

Cookies

Используются только технические cookies, без которых невозможен вход (сессия). Рекламных и аналитических cookies нет.

Прочее

Сервис предназначен для компаний и индивидуальных предпринимателей и не рассчитан на детей. При изменении политики мы обновим дату редакции на этой странице и заранее сообщим клиентам в кабинете и по почте; новый обработчик данных появляется только после такого уведомления.