Политика конфиденциальности

Сервис «АЯ-Менеджер» (сайт ayamanager.ru, приложение для iPhone в App Store и приложение для Android в RuStore). Редакция от 18 октября 2026 г. Политика опубликована во исполнение ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных». Условия работы с данными клиентов также закреплены в договоре-оферте; согласие на обработку персональных данных — отдельный документ.

Кто обрабатывает данные

Оператор — ООО «АЯ» (ИНН 4706096950, ОГРН 1264700005514, адрес: 188632, Ленинградская обл., Всеволожский р-н, г.п. Сертоловское, г. Сертолово, мкр. Сертолово-2, ул. Мира, д. 9, к. 2, пом. 40). По вопросам данных: 2791195@gmail.com, телефон +7 964 376-86-80 или чат поддержки в кабинете.

Две роли: оператор и обработчик

Ваши учётные данные (email, имя, роль, технические данные входа) — их оператор ООО «АЯ».
Данные ваших заказчиков (ФИО и контакты в заявках, адреса объектов, переписка) — их оператор ваша компания. ООО «АЯ» обрабатывает их по вашему поручению (ч. 3 ст. 6 152-ФЗ) только для оказания услуги: подготовка, хранение и отправка КП и документов. Условия поручения — перечень действий, конфиденциальность, меры защиты, уведомление об инцидентах — в разделе 9 оферты.
Если ваш заказчик обратится к нам напрямую с запросом о своих данных, мы передадим запрос вам в течение 3 рабочих дней и поможем его исполнить.

Какие данные мы получаем

Учётные: email, имя, роль в компании; пароль хранится только в виде хэша.
Данные компании: реквизиты, которые вы вносите для шапки КП и счетов.
Рабочие данные: ваш прайс, загруженные файлы (заявки заказчиков, чертежи), созданные КП и счета, переписка с ассистентом АЯ, события календаря, названия и реквизиты заказчиков — только те, что вы сами внесли.
Почта и мессенджер-бот компании — если вы сами их подключили: доступ используется для отправки и чтения писем и сообщений по вашей команде. Ключи доступа хранятся в зашифрованном виде.
Технические: IP-адрес, тип браузера/устройства, журнал входов, дата и IP при согласии с офертой и на обработку персональных данных; в приложении для iPhone — токен push-уведомлений (только если вы разрешили уведомления); в приложении для Android токен появится, когда уведомления будут включены (см. раздел «Мобильные приложения»).
Платёжные: при онлайн-оплате — сумма, дата, статус платежа и обезличенный идентификатор способа оплаты (если вы включили автоплатёж); при оплате в приложении RuStore — товар, сумма, статус и идентификатор покупки, которые RuStore передаёт нам для включения тарифа. Данные банковской карты мы не получаем и не храним — их вводят на странице платёжного провайдера или в RuStore.
Лист ожидания «Сообщить о запуске»: если вы оставили почту на странице направления, которое ещё не открыто, — мы храним только адрес почты, выбранное направление и дату. Вместо IP-адреса храним его необратимый отпечаток (чтобы отсекать массовые отправки). Почту используем только для одного письма о запуске этого направления и удаляем сразу после отправки письма, а если направление не открылось — автоматически через 180 дней. Отписаться и удалить почту раньше — письмом на 2791195@gmail.com.

Мы не запрашиваем вашу клиентскую базу. Для работы нужны только прайс и входящие заявки на объекты.

Зачем

Только для оказания услуги: расчёт и подготовка КП и документов, хранение ваших материалов, отправка писем и уведомлений по вашим действиям, поддержка, учёт КП и запросов к ИИ, оплата. Мы не продаём данные, не используем их для рекламы и не обучаем на них модели ИИ.

ООО «АЯ» и аффилированные с ним лица не используют данные клиентов в собственной подрядной, торговой или иной деятельности — в дорожной разметке, дорожных знаках и в любых других направлениях сервиса. Это обязательство закреплено в разделе 8 договора-оферты, за его нарушение установлена неустойка.

Кому передаются данные (обработчики)

Хостинг — данные хранятся на серверах, арендованных ООО «АЯ» у ООО «Регистратор доменных имён РЕГ.РУ», в России.
ИИ-обработка текста — DeepSeek (КНР): текст вашего запроса и нужные для ответа фрагменты (позиции прайса, данные заявки — в том числе контакты заказчика, если они есть в заявке); при распознавании загруженного прайса — текст прайса.
Служебная почта — Яндекс 360 (письма подтверждения и восстановления пароля, уведомления).
Push-уведомления на iPhone — Apple Push Notification service (США).
Push-уведомления на Android — пока не используются; когда появятся, провайдер (RuStore Push или Firebase Cloud Messaging) будет назван здесь до включения.
Оплата в приложении RuStore — RuStore (ООО «Много приложений», Россия): сведения о покупке (товар, сумма, статус, идентификатор); данные карты вводятся только у RuStore и к нам не попадают.

Передача в DeepSeek (КНР) и Apple (США) — трансграничная. В DeepSeek данные уходят только при обращении к ассистенту АЯ и при распознавании загруженного прайса (PDF; Excel — если его не удалось разобрать без ИИ), и только в объёме, нужном для этого. О трансграничной передаче мы уведомляем Роскомнадзор в порядке ст. 12 152-ФЗ. Распознавание фото и сканов сейчас не используется.

Как мы защищаем данные

Данные каждой компании изолированы от других компаний на уровне сервера.
Пароли — в виде хэша, ключи подключённых сервисов — в зашифрованном виде.
Администратор сервиса по умолчанию видит только сведения о компании (название, тариф, количество КП, заявки на доработку). Открыть содержимое — прайс, КП, переписку — можно только отдельным действием, и каждый такой доступ записывается в журнал доступа (кто, когда, к какой компании). Выписку из журнала по вашей компании пришлём по запросу.
Резервные копии базы делаются ежедневно и хранятся не дольше 30 дней.
Соединение с сайтом и приложениями — только по HTTPS.

Мы не обещаем, что «физически не можем видеть» ваши данные — для онлайн-сервиса это было бы неправдой. Мы обещаем проверяемое: изоляцию, журнал доступа и договорные обязательства.

Мобильные приложения

Приложения для iPhone (App Store) и Android (RuStore) — это тот же кабинет ayamanager.ru во встроенном браузере плюс несколько функций устройства. Они обрабатывают те же данные, что и сайт, и ничего не собирают сверх этого.

Камера и фото — только по вашей команде «Сфотографировать», «Сканировать» или «Выбрать из галереи»: снимок или скан заявки уходит в ваш кабинет как файл заявки. В фоне камера не используется; из галереи приложение получает только выбранные вами файлы (системный выбор, без доступа ко всей галерее). Сканер на Android работает средствами Google Play (ML Kit) на самом устройстве; без Google-сервисов — обычная камера.
Файлы — выбор файла заявки или прайса для загрузки; открытие и «Поделиться» готового КП через системное меню устройства.
Уведомления — разрешение запрашивается, только когда уведомления в приложении включены; отказ не ограничивает работу.
Приложения не запрашивают геолокацию, контакты, микрофон, SMS и доступ к списку всех установленных приложений; платёжный модуль RuStore в приложении для Android проверяет наличие приложений банков для оплаты по СБП. Рекламных SDK нет, аналитику поведения мы не ведём; платёжный модуль RuStore передаёт в RuStore служебную телеметрию своей работы (события и отчёты об ошибках модуля).
На устройстве хранятся данные сеанса входа и кэш страниц кабинета. На Android системное резервное копирование данных приложения отключено; на iPhone данные сеанса могут попасть в зашифрованную резервную копию iCloud вместе с остальными данными устройства. Выход из аккаунта завершает сеанс на устройстве.
Оплата. В приложении для iPhone оплаты нет. При оплате в приложении RuStore платёж принимает и обрабатывает RuStore (ООО «Много приложений») по своим правилам; мы получаем от RuStore подтверждение покупки (товар, сумма, статус, идентификатор), чтобы включить тариф, и не получаем данные карты. Удалить аккаунт можно и из приложения: Настройки → Удалить аккаунт.

Если что-то случится

При утечке или неправомерном доступе к данным мы сообщим компании-клиенту не позднее 12 часов с момента обнаружения и уведомим Роскомнадзор в сроки 152-ФЗ (24 и 72 часа) по тем данным, где оператор — ООО «АЯ».

Сроки хранения и удаление

Данные хранятся, пока действует аккаунт. Удалить аккаунт можно самостоятельно: Настройки → Удалить аккаунт в кабинете или приложении, либо письмом на 2791195@gmail.com.

Сотрудник удаляет свой аккаунт: вход закрывается сразу, личные данные обезличиваются; материалы компании остаются у компании.
Директор удаляет аккаунт компании (или компания расторгает договор): вход закрывается сразу для всех сотрудников, все данные компании — включая данные её заказчиков — безвозвратно удаляются в течение 30 дней; из резервных копий — по мере их ротации, не позднее чем через 30 дней. По запросу пришлём подтверждение удаления.
После удаления остаётся только то, что мы обязаны хранить по закону или как доказательство:
- платёжные и бухгалтерские записи по расчётам с компанией (суммы, даты, статусы платежей);
- журнал доступа администратора к данным компании — включая запись о самом удалении (кто и когда стёр);
- обезличенные строки компании и пользователей — вместо названия «Удалённая компания #номер», вместо почты служебный адрес без персональных данных, без имён, паролей и контактов: на них ссылаются платежи и журнал доступа;
- факт согласия на обработку персональных данных и принятия оферты — дата, версия документа и IP-адрес, с которого дано согласие.
Почта из листа ожидания удаляется после письма о запуске, а без него — через 180 дней (см. выше).

Ваши права

Вы можете узнать, какие данные мы храним, исправить их, удалить или отозвать согласие на обработку — напишите на 2791195@gmail.com. Ответим в течение 10 рабочих дней (152-ФЗ). Если вы — заказчик одной из компаний, работающих в сервисе, ваши данные обрабатываются по её поручению: обращайтесь к этой компании; если напишете нам — передадим запрос ей.

Cookies

Используются только технические cookies, без которых невозможен вход (сессия). Рекламных и аналитических cookies нет.

Прочее

Сервис предназначен для компаний и индивидуальных предпринимателей и не рассчитан на детей. При изменении политики мы обновим дату редакции на этой странице и заранее сообщим клиентам в кабинете и по почте; новый обработчик данных появляется только после такого уведомления.