Согласие на обработку персональных данных

Настоящее Согласие на обработку персональных данных (далее — «Согласие») оформлено в виде отдельного документа в соответствии с требованиями ч. 1, ч. 1.1 и ч. 6 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») с учётом изменений, внесённых Федеральным законом от 24.06.2025 № 156-ФЗ.

Согласие даётся субъектом персональных данных — пользователем сервиса аскио (далее — «Сервис»), расположенного на сайте askyo.ru, путём проставления отдельной самостоятельной отметки «Я даю согласие на обработку моих персональных данных» на форме регистрации в Сервисе. Указанная отметка не объединена с акцептом Публичной оферты или Пользовательского соглашения и оформляется отдельным действием.

1. Оператор

2. Субъект персональных данных

Физическое лицо, регистрирующее учётную запись в Сервисе либо иным образом передающее свои персональные данные Оператору. Идентификация субъекта осуществляется по адресу электронной почты, указанному при регистрации.

3. Перечень персональных данных, на обработку которых даётся согласие

• фамилия, имя (или отображаемое имя/никнейм);
• адрес электронной почты;
• пароль (хранится в виде криптографического хеша);
• идентификаторы и данные авторизации через сторонние сервисы (SSO);
• IP-адрес, тип и версия браузера, операционная система, идентификаторы устройств, дата и время посещения;
• данные, переданные пользователем при настройке аккаунта (рабочее пространство, роль, аватар);
• сведения о платёжных операциях: дата, сумма, тариф, идентификатор транзакции.

4. Цели обработки

• заключение и исполнение Публичной оферты, предоставление доступа к Сервису;
• идентификация и аутентификация пользователя в Сервисе;
• информирование о статусе подписки, технических сбоях и изменениях условий;
• обработка обращений в техническую поддержку;
• выставление и проведение платежей, бухгалтерский и налоговый учёт;
• обеспечение безопасности и предотвращение мошенничества;
• улучшение качества Сервиса (в обезличенной агрегированной форме);
• исполнение обязанностей, предусмотренных законодательством РФ.

5. Перечень действий с персональными данными и способы обработки

Согласие даётся на совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Обработка осуществляется как с использованием средств автоматизации, так и без таковых. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

6. Передача третьим лицам

Субъект персональных данных предоставляет отдельное согласие на передачу его персональных данных следующим категориям третьих лиц исключительно в объёме, необходимом для достижения целей обработки, перечисленных в разделе 4 настоящего Согласия:

6.1. Услуги хостинга и связи на территории РФ

Категория получателей: российские поставщики услуг хостинга и связи, привлекаемые Оператором для обеспечения работоспособности Сервиса.
Цель передачи: размещение и хранение баз данных, обеспечение передачи данных по защищённым каналам связи.
Состав передаваемых данных: технические сведения, необходимые для хранения и доставки (адрес электронной почты в качестве идентификатора, хешированный пароль, контентные данные учётной записи, журналы доступа).
Условия передачи: на основании договоров, предусматривающих соблюдение конфиденциальности и требований 152-ФЗ.

6.2. Платёжный агрегатор

Категория получателей: платёжный агрегатор, привлекаемый Оператором в соответствии с Федеральным законом от 27.06.2011 № 161-ФЗ «О национальной платёжной системе» для проведения операций по оплате подписки. На дату настоящей редакции таким лицом является ООО НКО «ЮMoney» (сервис ЮKassa). Актуальный перечень привлекаемых лиц размещается Оператором в Сервисе и сообщается по запросу субъекта.
Цель передачи: проведение операций по оплате подписки и возврату денежных средств.
Состав передаваемых данных: идентификатор пользователя, сумма платежа, реквизиты для выставления чека. Данные банковских карт Оператор не получает и не хранит — их обработка осуществляется платёжным агрегатором самостоятельно в соответствии с требованиями PCI DSS и применимого законодательства.

6.3. Уполномоченные государственные органы

Передача персональных данных уполномоченным государственным органам осуществляется исключительно по их обоснованным запросам в порядке, установленном законом, без получения отдельного согласия субъекта (на основании п. 2 ч. 1 ст. 6 152-ФЗ).

Трансграничная передача персональных данных не осуществляется. Вся обработка осуществляется с использованием инфраструктуры, расположенной на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

7. Срок действия согласия

Согласие действует в течение всего срока существования учётной записи пользователя в Сервисе, а также в течение 3 (трёх) лет после её удаления — для разрешения возможных споров и претензий. В отношении сведений, обработка которых обязательна в силу закона (бухгалтерские и налоговые данные), согласие действует в течение сроков, установленных соответствующим законодательством (как правило, не менее 5 лет).

8. Отзыв согласия

Согласие может быть отозвано субъектом в любой момент путём направления заявления в свободной форме на адрес support@askyo.ru.

В случае отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с момента получения отзыва, за исключением случаев, когда дальнейшая обработка предусмотрена законодательством (ч. 5 ст. 21 152-ФЗ).

Отзыв согласия делает невозможным дальнейшее использование Сервиса и может являться основанием для одностороннего расторжения договора, заключённого в соответствии с Публичной офертой, со стороны Оператора.

9. Подтверждение

Проставляя на форме регистрации отдельную отметку «Я даю согласие на обработку моих персональных данных» — самостоятельным юридически значимым действием, не объединённым с акцептом Публичной оферты, — субъект персональных данных подтверждает, что:

• ознакомился с настоящим Согласием и Политикой обработки персональных данных;
• понимает состав, цели, способы и сроки обработки своих персональных данных, перечень получателей и условия передачи им данных;
• передаёт персональные данные добровольно и в собственных интересах;
• обладает полной дееспособностью и достиг 18-летнего возраста; действует от собственного имени либо от имени представляемого лица в пределах предоставленных полномочий;
• осведомлён о праве отозвать согласие в любой момент в порядке, установленном разделом 8 настоящего Согласия.