Политика обработки персональных данных

Редакция от 16 июня 2026 · в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных»

1. Оператор

Оператором персональных данных является [указать: ИП/ООО, наименование], ИНН [ИНН], ОГРН(ИП) [ОГРН], адрес: [юридический адрес] (далее — «Оператор», сервис «Aura», appaura.ru). Контакт по вопросам обработки данных: hello@appaura.ru.

2. Субъекты и категории данных

Оператор обрабатывает данные пользователей сервиса. Обрабатываются следующие персональные данные:

• номер телефона и/или адрес электронной почты (для входа и связи);
• имя профиля (если указано пользователем);
• содержание сообщений, направляемых ассистенту для разбора в задачи и напоминания;
• данные о подписке и использовании сервиса (тариф, статус, число обращений к AI);
• технические данные о платежах (без реквизитов карты — их обрабатывает банк-эквайер).

Специальные категории и биометрические персональные данные Оператором не обрабатываются. Просим не указывать в сообщениях чувствительные данные (о здоровье, политических взглядах и т. п.).

3. Цели обработки

• предоставление функций сервиса (разбор сообщений в задачи, события, напоминания);
• идентификация пользователя, предоставление и сопровождение подписки;
• выполнение требований законодательства; защита сервиса от злоупотреблений.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных (ст. 6 № 152-ФЗ), а также в целях исполнения договора (публичной оферты об использовании сервиса), стороной которого является субъект. Регистрация и использование сервиса означают предоставление такого согласия.

5. Хранение данных на территории РФ

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 № 152-ФЗ).

6. Поручение обработки и трансграничная передача

Для оказания услуги Оператор поручает обработку отдельным подрядчикам в минимально необходимом объёме:

• AI-обработка: Anthropic (модель Claude) — серверам в США передаётся текст сообщения для разбора. Это трансграничная передача в государство, не обеспечивающее адекватной защиты прав субъектов; она осуществляется на основании отдельного согласия субъекта (ст. 12 № 152-ФЗ), предоставляемого при регистрации. Данные не используются для обучения моделей.
• Отправка кодов входа: провайдер SMS / электронной почты.
• Приём платежей: Точка Банк (интернет-эквайринг) — обрабатывает платёж и формирует кассовый чек (54-ФЗ); реквизиты карты Оператору не передаются.
• Хостинг: размещение серверов на территории РФ.

7. Сроки хранения

Персональные данные хранятся до достижения целей обработки, отзыва согласия или удаления аккаунта пользователем — в зависимости от того, что наступит раньше, за исключением данных, которые Оператор обязан хранить в силу закона. После этого данные удаляются.

8. Права субъекта (ст. 14 № 152-ФЗ)

• получать сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных;
• изменить имя профиля и управлять подпиской в личном кабинете;
• удалить аккаунт и связанные данные — кнопка в личном кабинете;
• отозвать согласие, направив запрос на hello@appaura.ru.

9. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты данных (ст. 18.1, 19 № 152-ФЗ): шифрование канала (HTTPS), хранение секретов и ключей только на сервере, ограничение доступа, ведение журнала действий администраторов.

10. Изменения

Оператор вправе изменять настоящую Политику. Актуальная редакция публикуется по адресу appaura.ru/privacy.

Это типовой шаблон, подготовленный к запуску. Перед публикацией заполните данные Оператора, подайте уведомление в Роскомнадзор об обработке ПДн, оформите отдельную форму согласия на трансграничную передачу и проверьте документ с юристом.