Документы

Политика в отношении обработки персональных данных

Редакция от 06.10.2026 г.

1. Общие положения

1.1. Настоящая политика в отношении обработки персональных данных (далее — «Политика») общества с ограниченной ответственностью «ГК Нмлаб» (ИНН 9701319641, КПП 770101001, ОГРН 1257700453570) (далее — «Оператор») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).

1.2. Политика действует в отношении персональных данных, которые Оператор обрабатывает при использовании сайта https://yourstack.ru (далее — «Сайт») и программы для ЭВМ Yourstack, включая программный интерфейс.

1.3. Цель Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика опубликована в свободном доступе по адресу https://yourstack.ru/legal/privacy. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения, если в ней не указан более поздний срок.

2. Основные понятия

2.1. Понятия «персональные данные», «обработка персональных данных», «оператор», «предоставление», «распространение», «обезличивание», «блокирование», «уничтожение» и «трансграничная передача» используются в значениях, определённых Законом о персональных данных.

2.2. Пользователь — физическое лицо, которое регистрирует учётную запись на Сайте либо иным образом направляет Оператору свои персональные данные, в том числе при использовании пробной формы Сайта.

2.3. Личный кабинет — закрытый раздел Сайта, доступный Пользователю после авторизации.

3. Принципы и правовые основания

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определённых и законных целей и не допускает обработки, несовместимой с этими целями.

3.2. Обработке подлежат только персональные данные, которые отвечают целям обработки. Содержание и объём данных не являются избыточными по отношению к заявленным целям. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях.

3.3. Правовыми основаниями обработки являются:

3.3.1. согласие субъекта персональных данных, предоставляемое отдельным активным действием, в том числе проставлением отметки в форме на Сайте;

3.3.2. необходимость исполнения договора, стороной которого является субъект персональных данных, а равно заключения договора по инициативе субъекта;

3.3.3. необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, включая законодательство о применении контрольно-кассовой техники и о бухгалтерском учёте.

3.4. Оператор не проверяет достоверность персональных данных, полученных от Пользователя, за исключением случаев, когда такая проверка необходима для исполнения закона или договора. Оператор исходит из того, что Пользователь предоставляет данные о себе и обладает правовым основанием для включения в запрос сведений о третьих лицах.

4. Цели обработки

4.1. Заключение, исполнение и прекращение лицензионного договора-оферты, включая регистрацию учётной записи, идентификацию Пользователя и предоставление доступа к Сервисам.

4.2. Учёт лицензионного вознаграждения, приём оплаты, формирование и направление кассового чека, ведение бухгалтерского учёта.

4.3. Обеспечение безопасности Сайта и Сервисов, ограничение частоты вызовов и числа регистраций с одного сетевого адреса.

4.4. Рассмотрение обращений субъекта персональных данных и ответов на запросы уполномоченных органов.

5. Категории субъектов и состав данных

5.1. Оператор обрабатывает персональные данные Пользователей, а также персональные данные иных лиц лишь в том объёме, в каком они содержатся в запросе, направленном Пользователем.

5.2. В отношении Пользователя могут обрабатываться:

5.2.1. имя и адрес электронной почты;

5.2.2. пароль исключительно в виде криптографического хеша; сам пароль Оператор не хранит;

5.2.3. сетевой адрес, использованный при регистрации, и сведения, технически необходимые для ограничения частоты запросов;

5.2.4. идентификатор сессии, сохраняемый в cookie esli_session;

5.2.5. сведения о платеже: сумма, статус, идентификатор операции и идентификатор ссылки на оплату;

5.2.6. сведения журнала списаний: наименование модели, объём использования, сумма, длительность вызова и наименование Ключа. Текст запроса в журнал списаний не включается.

5.3. Контент запроса передаётся для формирования результата и в базе учётных записей не сохраняется. Для сервиса JEV и сервиса чата текст запроса передаётся поставщику соответствующей модели.

5.4. При использовании пробной формы Сайта обрабатываются текст условия и сетевой адрес в целях ограничения частоты. Текст передаётся поставщику модели JEV для формирования результата. Учётная запись при этом не создаётся, текст в базе учётных записей не сохраняется.

5.5. Номер банковской карты и реквизиты перевода через систему быстрых платежей вводятся на платёжной странице АО «Точка» и Оператором не сохраняются.

5.6. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.

6. Порядок обработки, передача и сроки

6.1. Обработка осуществляется с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, содержащихся в учётных записях, осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.3. Оператор передаёт персональные данные следующим лицам:

6.3.1. АО «Точка» — сумму, адрес электронной почты и имя в целях приёма платежа и направления кассового чека;

6.3.2. поставщику выбранной модели чата или модели JEV — текст запроса в объёме, необходимом для формирования ответа. Пароль и номер карты указанному поставщику не передаются;

6.3.3. уполномоченным государственным органам — в случаях и объёме, предусмотренных законодательством Российской Федерации.

6.4. Передача текста запроса поставщику модели чата или модели JEV может являться трансграничной передачей персональных данных и осуществляется для исполнения договора с Пользователем. Иная трансграничная передача Оператором не производится. Оператор осуществляет трансграничную передачу в случаях и порядке, предусмотренных статьёй 12 Закона о персональных данных.

6.5. Оператор не контролирует обработку персональных данных владельцами сторонних сайтов, на которые Пользователь может перейти, и не отвечает за их действия.

6.6. Персональные данные учётной записи хранятся в течение срока действия учётной записи. Cookie сессии хранится не более 30 (тридцати) суток либо до выхода Пользователя из Личного кабинета, в зависимости от того, какое событие наступит раньше. Сведения о платежах и документы бухгалтерского учёта хранятся в течение сроков, установленных законодательством Российской Федерации.

6.7. По достижении целей обработки либо при поступлении требования субъекта, когда дальнейшая обработка не допускается законом, Оператор уничтожает либо обезличивает персональные данные в срок не более 30 (тридцати) суток, за исключением сведений, обязанность хранения которых установлена законом.

7. Cookie

7.1. Сайт использует одну техническую cookie esli_session, необходимую для поддержания авторизованного сеанса в Личном кабинете.

7.2. Указанная cookie не применяется для рекламы и профилирования. Сторонние аналитические и рекламные cookie Оператором не устанавливаются. Просмотр Сайта и справочных материалов возможен без этой cookie; использование Личного кабинета без неё невозможно.

8. Меры по обеспечению безопасности

8.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Законом о персональных данных, в том числе:

8.1.1. ограничивает круг лиц, допущенных к персональным данным, и обязывает таких лиц соблюдать конфиденциальность;

8.1.2. обеспечивает передачу данных Сайта с использованием протокола HTTPS;

8.1.3. хранит пароль и Ключ программного интерфейса в виде криптографического хеша;

8.1.4. устанавливает cookie сессии с запретом доступа к ней из программного кода страницы;

8.1.5. исключает публичный доступ к базе учётных записей.

8.2. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без правового основания.

9. Права и обязанности

9.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели, отозвать согласие и обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд.

9.2. Оператор обязан предоставлять субъекту сведения об обработке по его запросу, публиковать Политику, отвечать на обращения в сроки, установленные Законом о персональных данных, и прекращать обработку в случаях, предусмотренных этим законом.

9.3. Оператор вправе продолжить обработку без согласия субъекта при наличии оснований, предусмотренных Законом о персональных данных, в том числе для исполнения договора и обязанностей, установленных законом.

9.4. Пользователь обязан предоставлять достоверные данные о себе и не направлять персональные данные третьих лиц при отсутствии правового основания.

10. Обращения и отзыв согласия

10.1. Запрос сведений об обработке, требование об уточнении или уничтожении, а также отзыв согласия направляются в письменной форме на адрес Оператора: 105005, город Москва, Бауманская ул., д. 7, стр. 1, помещ. 45а. Обращение должно позволять идентифицировать учётную запись, в том числе по адресу электронной почты, указанному при регистрации.

10.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения. При отзыве согласия Оператор прекращает обработку, основанную на согласии, если иное основание для продолжения обработки отсутствует. Отсутствие согласия исключает регистрацию новой учётной записи.

10.3. Имя и адрес электронной почты Пользователь вправе уточнить в Личном кабинете.

11. Заключительные положения

11.1. К Политике применяется право Российской Федерации.

11.2. Контроль за исполнением требований Политики осуществляется генеральным директором Оператора либо лицом, им уполномоченным.

11.3. Реквизиты Оператора опубликованы по адресу https://yourstack.ru/legal.