Политика в отношении обработки и защиты персональных данных

Редакция 1.0 от 2026-11-03 · действует

Оператор: Индивидуальный предприниматель Саньков Василий Геннадьевич (ИНН 543306586154, ОГРНИП 326547600214876), оказывающий услуги под наименованием apploy.ru (далее — Оператор).

1. Общие положения

1.1. Политика определяет порядок обработки персональных данных пользователей сайтов и услуг Оператора и меры по их защите. Составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика применяется ко всем сайтам и сервисам Оператора, включая:

https://apploy.ru — витрина приложений и личный кабинет;
https://vpsky.ru — витрина виртуальных серверов;
https://agentshost.ru — служебная панель;
превью-домены и технические домены вида *.apploys.ru.

1.3. Продолжая пользоваться сайтами и услугами, субъект подтверждает, что ознакомился с Политикой и согласен с обработкой данных на её условиях — в объёме, предусмотренном Согласием на обработку персональных данных.

1.4. Оператор обрабатывает данные с использованием средств автоматизации и без них.

2. Термины

2.1. Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка ПДн — любое действие с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.3. Субъект — физическое лицо, чьи данные обрабатываются: клиент, представитель клиента, посетитель сайта, автор обращения.

2.4. Оператор — лицо, организующее обработку ПДн и определяющее её цели и состав.

3. Состав обрабатываемых данных

3.1. Данные, которые субъект предоставляет сам:

Категория	Состав	Когда
Учётная запись	адрес электронной почты, пароль (в виде необратимого хеша)	регистрация, вход
Профиль	фамилия, имя, отчество; телефон; дополнительный e-mail	заполнение профиля
Заказ услуг	выбранный тариф, площадка, операционная система, метка сервера, публичный SSH-ключ	оформление заказа
Платежи	сумма, дата, назначение, идентификатор платежа провайдера	оплата
Обращения	имя или псевдоним, адрес почты, текст обращения, приложенные изображения	обращение в поддержку
Приглашения	код приглашения, факт его применения	регистрация по приглашению

3.2. Данные, которые собираются автоматически:

IP-адрес, дата и время обращения к сайту и панели;
сведения о браузере и операционной системе (user-agent);
файлы cookie и записи локального хранилища браузера (тема оформления, согласие с уведомлением о cookie);
журналы действий в панели: вход, смена пароля, заказы, действия с серверами и приложениями, обращения;
техническая телеметрия услуг: состояние сервера, потребление ресурсов, события агента.

3.3. Оператор не обрабатывает специальные категории ПДн (раса, национальность, здоровье, политические взгляды, религия) и биометрические данные.

3.4. Оператор не хранит номера банковских карт и CVC-коды: платежи проводятся на стороне платёжного провайдера, Оператору передаётся только результат платежа.

3.5. Данные, размещённые субъектом внутри его виртуального сервера (файлы, базы данных, содержимое приложений), Оператор не обрабатывает в смысле настоящей Политики: он не имеет доступа к их содержимому, кроме случаев, указанных в пункте 8.4.

4. Цели обработки

4.1. Оператор обрабатывает ПДн для:

регистрации и идентификации субъекта в панели управления;
заключения и исполнения договора: создание серверов, размещение приложений, выпуск сертификатов, подключение доменов;
расчётов: проведение платежей, ведение баланса, формирование документов;
поддержки: приём и рассмотрение обращений, восстановление доступа;
обеспечения безопасности: предотвращение несанкционированного доступа, мошенничества, подбора паролей и атак; ведение журналов;
исполнения обязанностей, предусмотренных законом: налоговый и бухгалтерский учёт, ответы на запросы уполномоченных органов;
информирования об услугах и изменениях условий: письма о состоянии услуг, сроках оплаты, окончании периодов, инцидентах;
улучшения сервиса: обезличенная статистика использования функций.

4.2. Обработка для целей, не указанных в пункте 4.1, допускается только с отдельного согласия.

4.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки. Исключение — технические решения защиты (блокировка входа при подозрении на подбор пароля), о которых субъект может обратиться за разъяснением в поддержку.

5. Правовые основания

5.1. Обработка осуществляется на основании:

согласия субъекта (пункт 1 статьи 6 152-ФЗ) — для регистрации, информирования, cookie;
исполнения договора, стороной которого является субъект — для оказания услуг;
исполнения обязанностей Оператора, возложенных законом — для учёта и отчётности;
законных интересов Оператора — для защиты инфраструктуры и предотвращения злоупотреблений, если это не нарушает права субъекта.

6. Сроки обработки и хранения

6.1. Данные учётной записи хранятся, пока существует учётная запись.

6.2. После удаления учётной записи данные хранятся в объёме и в сроки, необходимые для исполнения закона:

Данные	Срок
Документы о платежах и оказанных услугах	5 лет
Журналы действий в панели	30 дней (технические), далее — в составе документов об услугах
Обращения в поддержку	3 года с даты закрытия
Согласия и их отзывы	3 года после прекращения обработки
Cookie и локальное хранилище браузера	до 12 месяцев или до очистки браузером

6.3. По достижении целей обработки или отзыве согласия данные уничтожаются или обезличиваются в срок, не превышающий 30 календарных дней, если закон не требует иного срока хранения.

6.4. Данные, подлежащие уничтожению, уничтожаются способом, исключающим восстановление.

7. Передача данных третьим лицам

7.1. Оператор передаёт данные:

Получатель	Что передаётся	Зачем
Платёжный провайдер (Robokassa)	сумма, назначение платежа, адрес почты, идентификатор заказа	проведение платежа и возврата
Провайдер электронной почты	адрес почты, текст письма	доставка писем: подтверждение, напоминания, ответы
Хостинг-провайдеры и центры обработки данных	технические данные услуг	размещение серверов и среды выполнения
Регистратор доменов и удостоверяющий центр	доменное имя, контакт для ACME	выпуск TLS-сертификатов

7.2. Передача осуществляется в объёме, необходимом для конкретной цели. Третьи лица обязаны обеспечивать конфиденциальность данных.

7.3. Данные могут быть переданы уполномоченным органам по основаниям и в порядке, установленным законом.

7.4. Оператор не продаёт персональные данные и не передаёт их для рекламных целей третьих лиц.

7.5. Передача данных за пределы Российской Федерации не осуществляется, за исключением случаев, прямо предусмотренных законом.

8. Меры защиты

8.1. Организационные меры:

назначение ответственного за организацию обработки ПДн;
ограничение доступа сотрудников и подрядчиков к данным по принципу минимальной необходимости;
ознакомление лиц, допущенных к обработке, с требованиями конфиденциальности;
учёт носителей и резервных копий, содержащих данные.

8.2. Технические меры:

передача данных между браузером и сайтом по HTTPS;
хранение паролей только в виде стойких необратимых хешей;
сессии в защищённых cookie, ограничение срока жизни сессии и её привязка к паролю;
ограничение частоты запросов и защита от подбора паролей;
двухфакторная аутентификация по желанию субъекта;
разграничение прав по ролям, журналирование действий;
резервное копирование конфигурации и баз данных;
ограничение сетевого доступа к служебным сервисам.

8.3. Доступ к инфраструктуре имеют только уполномоченные лица; учётные записи защищены ключами и паролями, пароли хранятся в защищённом виде.

8.4. Доступ к содержимому сервера клиента. Оператор не просматривает данные внутри виртуального сервера. Доступ может потребоваться, если:

субъект сам предоставил доступ для устранения неисправности;
требуется установить причину аварии, влияющей на других клиентов;
доступ обязателен по закону.

В таких случаях доступ ограничивается минимально необходимым объёмом, а факт доступа фиксируется.

8.5. При выявлении инцидента с персональными данными Оператор уведомляет уполномоченный орган в сроки, установленные законом, и принимает меры по устранению последствий.

9. Права субъекта

9.1. Субъект вправе:

получить сведения об обработке своих данных: состав, цели, способы, сроки, получателей;
требовать уточнения данных, если они неполные или неточные;
требовать блокирования или уничтожения данных, обрабатываемых с нарушением закона;
отозвать согласие на обработку;
возражать против обработки для целей информирования о продуктах;
обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.

9.2. Обращение направляется на support@apploy.ru с адреса электронной почты, указанного в учётной записи, либо в разделе «Мои обращения». Для идентификации Оператор вправе запросить дополнительные сведения, если обращение касается доступа к данным.

9.3. Срок рассмотрения — 30 календарных дней с даты получения, если законом не установлен иной срок. Оператор сообщает о результате и о принятых мерах.

9.4. Отзыв согласия не прекращает обработку, необходимую для исполнения договора и исполнения обязанностей по закону. После отзыва обработка для остальных целей прекращается, а данные уничтожаются в срок, указанный в пункте 6.3.

10. Cookie и локальное хранилище

10.1. Сайты используют cookie и локальное хранилище браузера для:

входа и поддержания сессии;
защиты от подделки запросов;
запоминания темы оформления;
запоминания согласия с уведомлением о cookie.

10.2. Уведомление о cookie показывается при первом посещении. Согласие сохраняется в браузере; его можно отозвать, очистив данные сайта.

10.3. Отключение cookie может сделать недоступным вход в панель, но не влияет на просмотр публичных страниц.

10.4. Аналитические и рекламные трекеры третьих лиц на сайтах Оператора не используются, кроме случаев, когда об этом прямо сообщается на странице.

11. Несовершеннолетние

11.1. Услуги Оператора не предназначены для лиц младше 18 лет. Оператор не собирает данные несовершеннолетних осознанно. При обнаружении таких данных они удаляются.

12. Изменение Политики

12.1. Оператор вправе изменять Политику, публикуя новую редакцию с указанием даты и версии.

12.2. Новая редакция вступает в силу с даты публикации, если в ней не указано иное.

12.3. Субъектам, у которых есть учётная запись, Оператор сообщает о существенных изменениях письмом или уведомлением в панели.

13. Контакты

Вопрос	Куда
Обращения по персональным данным	support@apploy.ru
Обращения в поддержку	раздел «Мои обращения» в панели
Сайт	https://apploy.ru

14. Реквизиты

Поле	Значение
Оператор	Индивидуальный предприниматель Саньков Василий Геннадьевич
ИНН	543306586154
ОГРНИП	326547600214876
Юридический адрес	630008, г. Новосибирск, ул. Котовского, 40/1, кв. 134
Телефон	+7 995 101-07-00
Электронная почта	support@apploy.ru
Сайт	https://apploy.ru
Расчётный счёт	40802810700010254563
Банк	АО «ТБанк»
БИК	044525974
Корреспондентский счёт	30101810145250000974
ИНН банка	7710140679
Юридический адрес банка	127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26
Налоговый режим	НПД (налог на профессиональный доход); НДС не облагается

Редакция: 1.0 от 03.11.2026. Документ вступает в силу с момента публикации на сайте.