Политика обработки персональных данных

Редакция от 22.08.2026 · ИП Левицкий В.С., УНП 192485539

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение абзаца третьего пункта 1 статьи 17 Закона Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (далее — «Закон») и определяет порядок обработки и защиты персональных данных посетителей сайта avora.com.ru и пользователей интернет-сервиса Avora (app.avora.com.ru) (далее совместно — «Сервис»).

1. Оператор персональных данных

1.1. Оператором персональных данных является Индивидуальный предприниматель Левицкий Владислав Сергеевич, УНП 192485539, Республика Беларусь (далее — «Оператор»).

1.2. Обращения по вопросам обработки персональных данных, в том числе заявления субъектов персональных данных по статьям 10–14 Закона, направляются на адрес электронной почты hello@avora.com.ru с темой «Персональные данные».

1.3. В соответствии с абзацем вторым пункта 1 статьи 17 Закона Оператором назначено лицо, ответственное за осуществление внутреннего контроля за обработкой персональных данных.

2. Основные понятия

Понятия «персональные данные», «субъект персональных данных», «обработка», «оператор», «уполномоченное лицо», «трансграничная передача», «обезличивание» используются в значениях, установленных статьёй 1 Закона. Под Пользователем понимается субъект персональных данных, зарегистрировавший аккаунт в Сервисе; под Посетителем — лицо, просматривающее сайт без регистрации.

3. Принципы обработки

Оператор обрабатывает персональные данные в соответствии со статьёй 4 Закона:

на законной и справедливой основе, соразмерно заявленным целям;
с ограничением обработки достижением конкретных, заранее заявленных законных целей; обработка, несовместимая с этими целями, не допускается;
с обработкой только тех данных, которые необходимы для заявленной цели (минимизация);
с обеспечением точности и актуальности данных;
с хранением в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки;
с прозрачностью: субъект до начала обработки получает информацию, предусмотренную пунктом 5 статьи 5 Закона.

4. Категории субъектов, перечень данных, цели и правовые основания

4.1. Пользователи — данные аккаунта

Данные: адрес электронной почты; имя (по желанию); пароль (хранится исключительно в виде необратимого хэша и Оператору в открытом виде недоступен); дата и время регистрации и акцепта оферты; отметка о подтверждении адреса электронной почты; реферальный код и сведения о пригласившем Пользователе.
Цели: заключение и исполнение договора публичной оферты; идентификация и аутентификация; направление сервисных уведомлений (подтверждение почты, восстановление доступа, готовность заказанного контента, изменения условий); учёт реферальной программы.
Правовое основание: обработка, необходимая для исполнения договора, стороной которого является субъект (абзац двадцатый статьи 6 Закона), и выполнение обязанностей, предусмотренных законодательными актами (абзац первый статьи 6 Закона).
Срок: в течение срока действия договора и 3 лет после удаления аккаунта — в части, необходимой для урегулирования возможных споров (общий срок исковой давности, статья 197 ГК); сведения об акцепте оферты — 3 года с даты прекращения договора.

4.2. Пользователи — финансовые данные

Данные: история пополнений и списаний внутреннего баланса, идентификаторы платежей, присвоенные платёжным провайдером; сведения о реферальных начислениях. Реквизиты банковских карт и счетов Оператор не получает, не обрабатывает и не хранит — их обрабатывает платёжный провайдер как самостоятельный оператор.
Цели: исполнение договора и расчёты; ведение бухгалтерского и налогового учёта; рассмотрение претензий и возвратов.
Правовое основание: абзац двадцатый статьи 6 Закона (исполнение договора) и абзац первый статьи 6 Закона (обязанности по законодательству о бухгалтерском учёте и налогах).
Срок: не менее 5 лет после отчётного года в соответствии с законодательством о бухгалтерском учёте и архивном деле.

4.3. Пользователи — подключённые аккаунты социальных сетей

Данные: название площадки, имя (логин) аккаунта и — только при добровольном предоставлении — пароль или токен доступа к аккаунту.
Цели: публикация контента Пользователя от его имени по его команде.
Правовое основание: согласие субъекта (статья 5 Закона), выражаемое действием по подключению аккаунта в личном кабинете; согласие может быть отозвано удалением аккаунта социальной сети из личного кабинета в любой момент.
Срок: до удаления подключения Пользователем либо удаления аккаунта Avora. Учётные данные хранятся только в зашифрованном виде (AES-256-GCM) и никогда не отображаются Пользователю или сотрудникам Оператора после сохранения.

4.4. Пользователи — материалы для генерации контента

Данные: сведения о продукте, тексты, ссылки, загруженные документы и изображения, тема и пожелания к контенту. Оператор не запрашивает персональные данные третьих лиц; Пользователь обязан не включать их в материалы без законных оснований.
Цели: создание заказанного Пользователем контента.
Правовое основание: абзац двадцатый статьи 6 Закона (исполнение договора).
Срок: до удаления проекта или аккаунта Пользователем; готовый контент — в соответствии с пунктом 5.1 Оферты.

4.5. Посетители и Пользователи — технические данные

Данные: IP-адрес, дата и время обращения, запрошенный адрес, тип и версия браузера и операционной системы, идентификаторы сессии в файлах cookie и локальном хранилище браузера.
Цели: обеспечение работы и безопасности Сервиса (защита от несанкционированного доступа, подбора паролей и злоупотреблений), диагностика сбоев, соблюдение требований законодательства.
Правовое основание: абзац двадцатый статьи 6 Закона — в отношении Пользователей; в отношении Посетителей — обработка без согласия в случаях, предусмотренных статьёй 6 Закона, а в иных случаях — согласие, выражаемое продолжением использования сайта после информирования о применении файлов cookie. Сайт использует только технически необходимые cookie (раздел 2 Политики конфиденциальности); аналитические и рекламные cookie не применяются.
Срок: журналы доступа — 12 месяцев; сессионные идентификаторы — до завершения сессии, но не более 30 дней.

4.6. Лица, обратившиеся в поддержку

Данные: адрес электронной почты, имя, содержание обращения и приложенные файлы.
Цели: рассмотрение обращений и ответ на них.
Правовое основание: абзац двадцатый статьи 6 Закона — для Пользователей; согласие, выражаемое направлением обращения, — для иных лиц.
Срок: 3 года с даты закрытия обращения.

5. Согласие на обработку и его отзыв

5.1. Там, где правовым основанием является согласие, оно даётся в электронной форме (пункт 4 статьи 5 Закона) путём проставления отметки в регистрационной форме либо совершения явного действия в личном кабинете, после предоставления субъекту информации, предусмотренной пунктом 5 статьи 5 Закона: наименование и адрес Оператора, цели обработки, перечень данных, срок действия согласия, перечень действий с данными, разъяснение права на отзыв согласия и последствий отзыва.

5.2. Субъект вправе отозвать согласие в любое время (статья 10 Закона) через личный кабинет (удаление подключённого аккаунта, удаление аккаунта Avora) либо заявлением на адрес из пункта 1.2. Оператор прекращает обработку, основанную на согласии, и удаляет данные в течение 15 дней со дня получения заявления (пункт 3 статьи 10 Закона), если иное не установлено законодательными актами. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не затрагивает обработку, основанную на исполнении договора или обязанностях Оператора по законодательству.

6. Передача персональных данных третьим лицам

6.1. Оператор поручает обработку персональных данных уполномоченным лицам в объёме, необходимом для оказания услуг, на основании договоров, содержащих условия, предусмотренные пунктом 3 статьи 7 Закона (цели, перечень действий, обязанность соблюдать конфиденциальность и обеспечивать защиту):

хостинг-провайдер — размещение серверов Сервиса и резервных копий (Российская Федерация);
поставщики моделей искусственного интеллекта — обработка материалов Пользователя (раздел 4.4) и создаваемого контента в целях генерации; данным поставщикам не передаются адрес электронной почты, имя и иные данные аккаунта Пользователя;
поставщик услуг электронной почты — доставка сервисных уведомлений;
платёжный провайдер — приём платежей; выступает самостоятельным оператором в отношении платёжных данных.

6.2. Персональные данные могут быть предоставлены государственным органам и иным лицам в случаях и порядке, прямо предусмотренных законодательными актами Республики Беларусь (абзацы первый и восемнадцатый статьи 6 Закона).

6.3. Оператор не продаёт персональные данные, не передаёт их третьим лицам в маркетинговых целях и не использует их для профилирования с целью рекламы.

7. Трансграничная передача

7.1. Серверы Сервиса и инфраструктура уполномоченных лиц, указанных в пункте 6.1, расположены за пределами Республики Беларусь, в связи с чем обработка сопровождается трансграничной передачей персональных данных (статья 9 Закона).

7.2. Передача на территорию Российской Федерации осуществляется без получения разрешения уполномоченного органа, поскольку Российская Федерация включена в перечень иностранных государств, на территории которых обеспечивается надлежащий уровень защиты прав субъектов персональных данных, определяемый Национальным центром защиты персональных данных Республики Беларусь (абзац второй пункта 1 статьи 9 Закона).

7.3. Передача материалов для генерации контента поставщикам моделей искусственного интеллекта, инфраструктура которых может находиться в государствах, не включённых в указанный перечень, осуществляется на основании согласия субъекта, данного при регистрации (абзац третий пункта 1 статьи 9 Закона), с предварительным информированием о возможных рисках, а также на основании необходимости исполнения договора (абзац пятый пункта 1 статьи 9 Закона). Данные аккаунта (раздел 4.1) в такие государства не передаются.

8. Права субъекта персональных данных

Субъект персональных данных имеет право:

на получение информации об обработке своих данных (статья 11 Закона): о наименовании и адресе Оператора, подтверждении факта обработки, правовых основаниях и целях, сроке согласия, перечне данных, источнике их получения, сроке хранения и иной информации — Оператор предоставляет её безвозмездно в течение 5 рабочих дней со дня получения заявления, а также предоставляет копию данных;
на изменение своих персональных данных, если они неполны, устарели или неточны (статья 12 Закона) — в течение 15 дней; адрес электронной почты и имя Пользователь может изменить самостоятельно в разделе «Настройки»;
на прекращение обработки и удаление данных при отсутствии оснований для обработки (статья 13 Закона) — в течение 15 дней; Пользователь может удалить проекты, креаторов, контент и аккаунт самостоятельно в личном кабинете;
на отзыв согласия (статья 10 Закона) в порядке раздела 5;
на обжалование действий (бездействия) и решений Оператора, нарушающих его права, в Национальный центр защиты персональных данных Республики Беларусь (220030, г. Минск, ул. Клары Цеткин, 24; cpd.by) и в суд (статья 14 Закона).

Заявление подаётся в письменной форме либо в виде электронного документа, а для Пользователей — с адреса электронной почты аккаунта, что обеспечивает идентификацию заявителя. Заявление должно содержать фамилию, собственное имя, отчество (при наличии), адрес для ответа, изложение существа требований и подпись (для письменной формы). При невозможности удовлетворить заявление Оператор направляет мотивированный отказ в указанные выше сроки (статья 15 Закона).

9. Меры по обеспечению защиты персональных данных

Во исполнение статьи 17 Закона Оператор принимает правовые, организационные и технические меры:

утверждена настоящая Политика; назначено лицо, ответственное за внутренний контроль; работники и уполномоченные лица ознакомлены с требованиями законодательства;
шифрование каналов связи (TLS 1.2+), хранение паролей только в виде хэшей (scrypt), шифрование учётных данных подключённых аккаунтов (AES-256-GCM), хранение одноразовых ссылок подтверждения и восстановления только в виде хэшей;
разграничение и протоколирование доступа, изоляция инфраструктуры Сервиса от иных систем, ограничение доступа к серверам по ключам;
ежедневное резервное копирование базы данных, хранение резервных копий в защищённом хранилище;
регистрация всех операций с персональными данными в журналах, хранимых в течение сроков, указанных в разделе 4.5;
при выявлении нарушения защиты персональных данных — уведомление Национального центра защиты персональных данных в течение 3 рабочих дней (абзац седьмой пункта 1 статьи 17 Закона) и информирование затронутых субъектов, если нарушение создаёт угрозу их правам.

10. Файлы cookie и аналогичные технологии

Сервис использует только файлы cookie и записи локального хранилища браузера, технически необходимые для входа в аккаунт и сохранения настроек интерфейса. Такие данные не передаются третьим лицам и не используются для отслеживания Посетителей на других сайтах. Подробнее — в разделе 2 Политики конфиденциальности.

11. Заключительные положения

11.1. Настоящая Политика является общедоступной и постоянно размещена по адресу avora.com.ru/personal-data. Оператор вправе вносить в Политику изменения; новая редакция публикуется с указанием даты и вступает в силу с момента публикации, а о существенных изменениях Пользователи уведомляются по электронной почте не менее чем за 7 дней.

11.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с Законом и иными актами законодательства Республики Беларусь.

12. Реквизиты Оператора

Индивидуальный предприниматель Левицкий Владислав Сергеевич
УНП: 192485539, Республика Беларусь
Банк: ЗАО «БСБ Банк», SWIFT: UNBSBY2X
IBAN: BY88UNBS30131128430030001933
Email: hello@avora.com.ru
Сайт: https://avora.com.ru