Политика в отношении обработки персональных данных
г. Санкт-Петербург. Редакция 1.0 от 30 сентября 2026 г., действует с момента размещения на сайте ota.aistastudio.ru
1. Оператор и сфера действия
1.1. Оператор персональных данных — Общество с ограниченной ответственностью «СТУДИЯ АИСТА», ОГРН 1267800056260, ИНН 7814865711, КПП 781401001, адрес: 197706, г. Санкт-Петербург, вн.тер.г. город Сестрорецк, ул. Всеволода Боброва, д. 30, литера А, помещ. 1-Н, офис 13, далее — «Оператор». В Пользовательском соглашении и публичной оферте это лицо названо Исполнителем.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных, оператором которых является Оператор, при работе сервиса Otapush по адресу https://ota.aistastudio.ru, включая сайт, портал разработчика и программный интерфейс обновлений.
1.3. Адрес для обращений по вопросам обработки персональных данных — privacy@aistastudio.ru.
2. Субъекты данных
2.1. Оператор обрабатывает персональные данные следующих субъектов:
- клиентов — лиц, зарегистрировавших учётную запись в портале Otapush, и их представителей;
- посетителей сайта — в части cookie, локального хранилища и веб-аналитики (раздел 7).
2.2. Оператором персональных данных конечных пользователей мобильных приложений клиентов является клиент (раздел 5).
3. Какие данные обрабатываются
| Категория | Состав |
|---|---|
| Учётные данные клиента | Адрес электронной почты, имя, хеш пароля (bcrypt; пароль в открытом виде не хранится), тарифный план, дата регистрации, редакции принятых документов, дата и IP-адрес их принятия. |
| Данные портала | Приложения (название, слаг, версия runtime, сертификаты подписи кода), каналы распространения, опубликованные обновления (сборки JavaScript и ресурсы, сообщения о публикации, идентификатор коммита), API-ключи. По каждому API-ключу хранится только его SHA-256-хеш и префикс из первых 12 символов. |
| Платёжные данные | Сумма, дата и статус платежа, идентификаторы заказа и платежа платёжного провайдера, способ оплаты (банковская карта или счёт), тип плательщика (физическое или юридическое лицо). Полные данные банковской карты Оператор не получает и не хранит. |
| Обращения | Содержание обращений, направленных Оператору, и переписка по ним. |
| Технические журналы сервера | Дата и время запроса, HTTP-метод, путь запроса, код ответа, длительность обработки; при ошибках — сообщение об ошибке. IP-адрес и User-Agent в журнал не записываются. |
| Cookie и локальное хранилище | Токен сессии портала, выбранный язык интерфейса, зафиксированный выбор по cookie (раздел 7). |
3.1. Специальные категории персональных данных и биометрические персональные данные Оператор не собирает.
4. Цели и правовые основания
| Цель | Правовое основание |
|---|---|
| Регистрация, идентификация и предоставление доступа к порталу | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Определение применимого тарифа и выставление счёта клиенту | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Расчёты, формирование кассовых чеков, бухгалтерский и налоговый учёт | Исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 152-ФЗ); 54-ФЗ, 402-ФЗ, НК РФ |
| Подтверждение принятия документов при регистрации | Исполнение обязанности, установленной ч. 3 ст. 9 152-ФЗ (п. 2 ч. 1 ст. 6 152-ФЗ) |
| Обеспечение безопасности, диагностика сбоев, предотвращение злоупотреблений | Законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
| Поддержка и ответы на обращения | Исполнение договора; согласие субъекта |
| Веб-аналитика сайта (Яндекс Метрика) | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) |
4.1. Обработка ведётся способами: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная.
4.2. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки (ст. 16 152-ФЗ) Оператором не принимаются.
5. Данные конечных пользователей приложений клиентов
5.1. Приложения клиентов обращаются к серверу Otapush за обновлениями и передают при этом идентификатор устройства deviceId, платформу и канал. Состав передаваемых сведений определяет клиент: deviceId задаёт само приложение клиента. Оператор этот идентификатор не генерирует, не проверяет и не связывает с личностью конечного пользователя.
5.2. Оператором персональных данных конечных пользователей является клиент. Оператор поручений на обработку этих данных не принимает и лицом, осуществляющим обработку персональных данных по поручению оператора (ч. 3 ст. 6 152-ФЗ), не является. Настоящая Политика на данные конечных пользователей не распространяется.
5.3. Сервис хранит записи вида «приложение, deviceId, календарный месяц, платформа, канал, время последнего обращения» для учёта объёма услуг (MAU) и события check, download, install с идентификатором обновления и временем для статистики клиента. Записи об устройствах удаляются автоматически через 13 месяцев с последнего обращения устройства, события — через 30 дней.
5.4. Клиент обязуется не передавать в deviceId и иных параметрах запросов сведения, позволяющие определить конечного пользователя. Законность обработки, информирование конечных пользователей и ответы на их запросы обеспечивает клиент. Обращения конечных пользователей, поступившие Оператору, перенаправляются клиенту.
6. Кому передаются данные
| Получатель | Что передаётся и зачем |
|---|---|
| АО «ТБанк» (Россия) — платёжный провайдер (интернет-эквайринг) | Сумма и описание платежа, идентификатор заказа, адрес электронной почты для кассового чека. Цель — приём оплаты и формирование чека. |
| ООО «Яндекс» (Россия) — Яндекс Метрика | Сведения о посещении сайта — только после согласия «Принять все» (раздел 7). |
| ООО «Облачные технологии» (ИНН 7736279160, Россия) — хостинг, г. Москва | Серверы Сервиса и файловое хранилище опубликованных обновлений размещены у этого лица по договору аренды. |
| ООО «ВК Цифровые Технологии» (Россия) — почтовый провайдер домена aistastudio.ru | Переписка по обращениям, направленным на privacy@aistastudio.ru и otapush@aistastudio.ru. |
| Государственные органы | По мотивированному запросу в случаях и объёме, предусмотренных законодательством Российской Федерации. |
6.1. Персональные данные не продаются и не передаются рекламным сетям и брокерам данных.
7. Cookie и аналитика
7.1. Идентификаторы в cookie и локальном хранилище браузера обрабатываются как персональные данные.
7.2. Необходимые данные обрабатываются без отдельного согласия, так как без них Сервис не работает (п. 5 ч. 1 ст. 6 152-ФЗ):
ota_token(localStorage) — токен сессии портала (JWT, срок действия 30 дней);otapush-lang(localStorage) — выбранный язык интерфейса;otapush_cookie_consent(localStorage) — запись выбора посетителя по баннеру cookie.
7.3. Необязательные данные — веб-аналитика Яндекс Метрики. Счётчик загружается только после нажатия кнопки «Принять все» в баннере; закрытие баннера согласием не считается. В счётчике включены карта кликов, отслеживание переходов по ссылкам и точный показатель отказов; вебвизор выключен.
7.4. Выбор хранится в localStorage под ключом otapush_cookie_consent в виде {"choice":"all"|"necessary","version":1,"decidedAt":"<дата и время ISO>"} без срока действия.
7.5. Выбор «Только необходимые» сохраняет работоспособность Сервиса. Изменить или отозвать выбор можно ссылкой «Настройки cookie» в подвале сайта, очисткой данных сайта в браузере или письмом на privacy@aistastudio.ru.
8. Сроки хранения
| Данные | Срок |
|---|---|
| Учётные данные и содержимое портала | В течение действия учётной записи; удаление — по обращению (раздел 10) |
| Данные о платежах | Сроки, установленные законодательством о бухгалтерском учёте и налоговым законодательством (не менее 5 лет, ч. 1 ст. 29 402-ФЗ) |
| Технические журналы сервера | В базу данных Сервиса не записываются; ротацию журналов процесса выполняет инфраструктура хостинга |
| Запись выбора по cookie | На устройстве посетителя до смены выбора или очистки данных сайта |
8.1. Данные уничтожаются или обезличиваются по достижении целей обработки, при отзыве согласия (если нет иного основания обработки) или по истечении сроков, указанных выше.
9. Защита данных
9.1. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ, в том числе:
- пароли хранятся только в виде необратимых хешей (bcrypt);
- API-ключи хранятся в виде SHA-256-хеша и короткого префикса;
- сессии портала — подписанные токены JWT со сроком действия 30 дней;
- закрытые ключи подписи кода обновлений не выдаются за пределы сервера;
- внешние соединения шифруются (TLS);
- доступ к данным каждого клиента изолирован: запросы к приложениям, ключам и статистике выполняются только от имени их владельца.
10. Права субъекта
10.1. Субъект вправе получить сведения об обработке своих данных (ст. 14 152-ФЗ), требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны или незаконно получены, отозвать согласие на обработку (ч. 2 ст. 9 152-ФЗ) и обжаловать действия Оператора в Роскомнадзор или в суд (ст. 17 152-ФЗ).
10.2. Запрос направляется на privacy@aistastudio.ru с адреса электронной почты учётной записи и должен содержать сведения, позволяющие идентифицировать субъекта, и существо требования. Запросы выполняются вручную. Ответ предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
10.3. Конечный пользователь приложения клиента направляет запросы разработчику этого приложения как оператору своих данных.
10.4. Надзорный орган — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.
11. Изменение Политики
11.1. Оператор вправе в одностороннем порядке изменять Политику. Новая редакция размещается на этой странице с указанием номера и даты и вступает в силу с момента размещения.
12. Реквизиты оператора
- Оператор: Общество с ограниченной ответственностью «СТУДИЯ АИСТА» (ООО «СТУДИЯ АИСТА»)
- ОГРН: 1267800056260
- ИНН: 7814865711, КПП: 781401001
- Юридический адрес: 197706, г. Санкт-Петербург, вн.тер.г. город Сестрорецк, ул. Всеволода Боброва, д. 30, литера А, помещ. 1-Н, офис 13
- Сайт сервиса: https://ota.aistastudio.ru
- Адрес для обращений по персональным данным: privacy@aistastudio.ru
- Налоговый режим: НДС не облагается в связи с применением упрощённой системы налогообложения (п. 2 ст. 346.11 НК РФ)