Политика обработки персональных данных

Политика обработки персональных данных

Редакция №2 от 01.11.2026 г.

1. Общие положения

1.1. Политика определяет, как Общество с ограниченной ответственностью «СОВРЕМЕННЫЕ ТЕХНОЛОГИИ» (ИНН 9723093846, ОГРН 1197746649935, адрес: 109382, Россия, г. Москва, Егорьевский проезд, дом 15, строение 1, комната 2; далее — Оператор) обрабатывает и защищает персональные данные, и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), в том числе статьёй 18.1, и иными актами законодательства Российской Федерации. Политика опубликована на сайте https://afme.ru в соответствии с частью 2 статьи 18.1 152-ФЗ.

1.2. Контакты по вопросам персональных данных: support@afme.ru, info@afme.ru, телефон +7 (966) 089-11-78; почтовый адрес: 109382, Россия, г. Москва, Егорьевский проезд, дом 15, строение 1, комната 2.

2. Роли Оператора

2.1. Оператор как самостоятельный оператор обрабатывает данные представителей организаций и индивидуальных предпринимателей — Пользователей платформы AFME, посетителей сайта, партнёров и агентств (раздел 3).

2.2. Оператор как обработчик (лицо, осуществляющее обработку по поручению, часть 3 статьи 6 152-ФЗ) хранит и обрабатывает данные клиентов, контрагентов и сотрудников Пользователей, которые Пользователи вносят в платформу. Для этих данных оператором является сам Пользователь; условия — в Соглашении об обработке персональных данных по поручению (https://afme.ru/legal/dpa). Обращения субъектов по таким данным следует направлять соответствующему Пользователю.

3. Цели, категории данных, основания и сроки

Цель	Категории данных	Субъекты	Основание	Срок хранения
Регистрация, заключение и исполнение договора, предоставление доступа к платформе	ФИО, должность, телефон, e-mail, наименование организации, ИНН (ИП — также данные ИП), логин, хэш пароля	Представители Пользователей, ИП	договор; согласие (ст. 6, 9 152-ФЗ)	срок договора и 3 года после (срок исковой давности), далее удаление
Обработка платежей, выставление счетов и чеков, бухгалтерский и налоговый учёт	реквизиты плательщика, суммы и даты платежей, e-mail для чека	Пользователи, партнёры	договор; исполнение обязанностей, установленных законом	сроки, установленные законодательством о бухгалтерском учёте и налогах (не менее 5 лет)
Техническая поддержка, информирование о работе сервиса, сервисные SMS и e-mail	контактные данные, содержание обращений	Пользователи, их сотрудники	договор; законный интерес	срок договора и 1 год после
Обеспечение безопасности, журналы доступа, предотвращение злоупотреблений	IP-адрес, данные браузера, события входа, технические идентификаторы	Пользователи, посетители	законный интерес; согласие	до 12 месяцев
Обработка заявок с сайта и связь с потенциальными клиентами	ФИО, телефон, e-mail, содержание заявки	Посетители сайта	согласие	до отзыва согласия, но не более 3 лет с последнего контакта
Партнёрская программа и работа агентств	ФИО/наименование, статус (самозанятый, ИП, ООО), ИНН, платёжные реквизиты, статистика привлечений	Партнёры, агентства	договор (оферта); закон	срок договора и 5 лет после (налоговые и бухгалтерские сроки)

3.1. Оператор не обрабатывает специальные категории персональных данных и биометрические данные. Платформа не предназначена для сбора таких данных; Пользователь самостоятельно отвечает за их внесение.

3.2. Объём данных соответствует заявленным целям и не является избыточным. Обработка осуществляется смешанным способом (автоматизированно и без средств автоматизации): сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (в случаях, указанных ниже), блокирование, удаление, уничтожение.

4. Правовые основания и принципы

4.1. Обработка осуществляется на основании: согласия субъекта (статья 9 152-ФЗ), оформляемого отдельным документом (https://afme.ru/legal/consent); необходимости исполнения договора, стороной которого является субъект; необходимости исполнения обязанностей, возложенных законом (налоговый, бухгалтерский учёт, ответы на запросы органов); законного интереса оператора при соблюдении прав субъекта.

4.2. Принципы: законность и справедливость; ограничение обработки заявленными целями; недопустимость объединения баз, созданных для несовместимых целей; точность и актуальность; хранение не дольше, чем требуют цели.

5. Передача данных, поручение обработки, локализация

5.1. Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются в базах данных, находящихся на территории Российской Федерации (статья 18 152-ФЗ). Серверы платформы расположены в Российской Федерации. Организация, предоставляющая серверные мощности: хостинг-провайдер ООО «ИНТЕРНЕТ ТЕХНОЛОГИИ» (ИНН 9723242706, КПП 770901001; ihor-hosting.ru, г. Москва, Российская Федерация).

5.2. Оператор вправе поручить обработку третьим лицам на основании договора с соблюдением части 3 статьи 6 152-ФЗ, в частности: хостинг-провайдеру; платёжному провайдеру (при оплате); провайдерам почтовых и SMS-уведомлений. Перечень таких лиц предоставляется по запросу на support@afme.ru.

5.3. Трансграничная передача данных не осуществляется. Если она потребуется, Оператор заранее направит уведомление в Роскомнадзор и обеспечит условия статьи 12 152-ФЗ. Данные не передаются третьим лицам в маркетинговых целях.

5.4. Данные могут быть предоставлены государственным органам в случаях и порядке, установленных законом.

6. Права субъекта персональных данных

6.1. Субъект вправе: получить подтверждение обработки и информацию, перечисленную в статье 14 152-ФЗ; требовать уточнения, блокирования или уничтожения неточных, устаревших или незаконно полученных данных; отозвать согласие (в том же порядке, в каком оно давалось, или письмом на support@afme.ru); обратиться в Роскомнадзор или в суд; требовать возмещения убытков и компенсации морального вреда.

6.2. Оператор рассматривает обращение и отвечает в сроки, установленные 152-ФЗ (как правило, в течение 10 рабочих дней с возможным продлением ещё на 5 рабочих дней с мотивированным уведомлением). Отзыв согласия не влияет на обработку, которая необходима для исполнения договора или законных обязанностей Оператора.

7. Меры защиты

7.1. Оператор принимает правовые, организационные и технические меры по статье 19 152-ФЗ: назначение ответственного за организацию обработки персональных данных; ограничение и разграничение доступа сотрудников по ролям; хранение паролей только в виде необратимых хэшей; шифрование каналов передачи (HTTPS); двухфакторная защита; журнал аудита; изоляция данных разных организаций на уровне базы данных; резервное копирование; контроль носителей; обучение персонала; процедура реагирования на инциденты.

7.2. В случае неправомерной или случайной передачи данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в установленные законом сроки (статья 21 152-ФЗ): в течение 24 часов о выявленном инциденте и в течение 72 часов о результатах внутреннего расследования.

8. Сроки и уничтожение

8.1. Данные хранятся не дольше, чем этого требуют цели обработки. По достижении целей, при отзыве согласия (если иное не требуется законом) и по истечении сроков хранения данные уничтожаются или обезличиваются в сроки, установленные 152-ФЗ (как правило, до 30 дней), с составлением акта об уничтожении.

9. Cookie и аналитика

9.1. Порядок использования cookie описан в Политике использования cookie (https://afme.ru/legal/cookies). Сервисы аналитики и рекламы, передающие данные за рубеж, на сайте не используются.

10. Заключительные положения

10.1. Оператор вправе изменять Политику; новая редакция действует с момента публикации. Актуальная версия всегда доступна по адресу https://afme.ru/legal/privacy.

Редакция №2 от 01.11.2026 г.