Политика в отношении обработки и защиты персональных данных

Редакция 1.1 от 2026-11-04 · действует

Оператор: Компания «Облачные инструменты» в лице ИП Санькова В.Г. (ИНН 543306586154, ОГРНИП 326547600214876), оказывающая услуги аренды виртуальных серверов VPS/VDS на сайте apploy.ru (далее — Оператор).

1. Общие положения

1.1. Политика определяет порядок обработки персональных данных пользователей сайтов и услуг Оператора и меры по их защите. Составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика применяется ко всем сайтам и сервисам Оператора, включая:

https://apploy.ru — витрина приложений и личный кабинет;
https://vpsky.ru — витрина виртуальных серверов;
https://agentshost.ru — служебная панель;
превью-домены и технические домены вида *.apploys.ru.

1.3. Продолжая пользоваться сайтами и услугами, субъект подтверждает, что ознакомился с Политикой и согласен с обработкой данных на её условиях — в объёме, предусмотренном Согласием на обработку персональных данных.

1.4. Оператор обрабатывает данные с использованием средств автоматизации и без них.

2. Термины

2.1. Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка ПДн — любое действие с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.3. Субъект — физическое лицо, чьи данные обрабатываются: клиент, представитель клиента, посетитель сайта, автор обращения.

2.4. Оператор — лицо, организующее обработку ПДн и определяющее её цели и состав.

3. Состав обрабатываемых данных

3.1. Данные, которые субъект предоставляет сам:

Категория	Состав	Когда
Учётная запись	адрес электронной почты, пароль (в виде необратимого хеша)	регистрация, вход
Профиль	фамилия, имя, отчество; телефон; дополнительный e-mail	заполнение профиля
Заказ услуг	выбранный тариф, площадка, операционная система, метка сервера, публичный SSH-ключ	оформление заказа
Платежи	сумма, дата, назначение, идентификатор платежа провайдера	оплата
Обращения	имя или псевдоним, адрес почты, текст обращения, приложенные изображения	обращение в поддержку
Приглашения	код приглашения, факт его применения	регистрация по приглашению

3.2. Данные, которые собираются автоматически:

IP-адрес, дата и время обращения к сайту и панели;
сведения о браузере и операционной системе (user-agent);
файлы cookie и записи локального хранилища браузера (сессия и защита запросов, тема оформления, согласие с уведомлением о cookie, статистика посещений — состав и типы описаны в разделе 10);
журналы действий в панели: вход, смена пароля, заказы, действия с серверами и приложениями, обращения;
техническая телеметрия услуг: состояние сервера, потребление ресурсов, события агента.

3.3. Оператор не обрабатывает специальные категории ПДн (раса, национальность, здоровье, политические взгляды, религия) и биометрические данные.

3.4. Оператор не хранит номера банковских карт и CVC-коды: платежи проводятся на стороне платёжного провайдера, Оператору передаётся только результат платежа.

3.5. Данные, размещённые субъектом внутри его виртуального сервера (файлы, базы данных, содержимое приложений), Оператор не обрабатывает в смысле настоящей Политики: он не имеет доступа к их содержимому, кроме случаев, указанных в пункте 8.4.

4. Цели обработки

4.1. Оператор обрабатывает ПДн для:

регистрации и идентификации субъекта в панели управления;
заключения и исполнения договора: создание серверов, размещение приложений, выпуск сертификатов, подключение доменов;
расчётов: проведение платежей, ведение баланса, формирование документов;
поддержки: приём и рассмотрение обращений, восстановление доступа;
обеспечения безопасности: предотвращение несанкционированного доступа, мошенничества, подбора паролей и атак; ведение журналов;
исполнения обязанностей, предусмотренных законом: налоговый и бухгалтерский учёт, ответы на запросы уполномоченных органов;
информирования об услугах и изменениях условий: письма о состоянии услуг, сроках оплаты, окончании периодов, инцидентах;
улучшения сервиса: обезличенная статистика использования функций.

4.2. Обработка для целей, не указанных в пункте 4.1, допускается только с отдельного согласия.

4.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки. Исключение — технические решения защиты (блокировка входа при подозрении на подбор пароля), о которых субъект может обратиться за разъяснением в поддержку.

5. Правовые основания

5.1. Обработка осуществляется на основании:

согласия субъекта (пункт 1 статьи 6 152-ФЗ) — для регистрации, информирования, статистических и рекламных файлов cookie;
исполнения договора, стороной которого является субъект — для оказания услуг и для технических файлов cookie, без которых невозможен вход в панель;
исполнения обязанностей Оператора, возложенных законом — для учёта и отчётности;
законных интересов Оператора — для защиты инфраструктуры и предотвращения злоупотреблений, если это не нарушает права субъекта.

6. Сроки обработки и хранения

6.1. Данные учётной записи хранятся, пока существует учётная запись.

6.2. После удаления учётной записи данные хранятся в объёме и в сроки, необходимые для исполнения закона:

Данные	Срок
Документы о платежах и оказанных услугах	5 лет
Журналы действий в панели	30 дней (технические), далее — в составе документов об услугах
Обращения в поддержку	3 года с даты закрытия
Согласия и их отзывы	3 года после прекращения обработки
Cookie и локальное хранилище браузера	до 12 месяцев или до очистки браузером (раздел 10)

6.3. По достижении целей обработки или отзыве согласия данные уничтожаются или обезличиваются в срок, не превышающий 30 календарных дней, если закон не требует иного срока хранения.

6.4. Данные, подлежащие уничтожению, уничтожаются способом, исключающим восстановление.

7. Передача данных третьим лицам

7.1. Оператор передаёт данные:

Получатель	Что передаётся	Зачем
Платёжный провайдер (Robokassa)	сумма, назначение платежа, адрес почты, идентификатор заказа	проведение платежа и возврата
Провайдер электронной почты	адрес почты, текст письма	доставка писем: подтверждение, напоминания, ответы
Хостинг-провайдеры и центры обработки данных	технические данные услуг	размещение серверов и среды выполнения
Регистратор доменов и удостоверяющий центр	доменное имя, контакт для ACME	выпуск TLS-сертификатов

7.2. Передача осуществляется в объёме, необходимом для конкретной цели. Третьи лица обязаны обеспечивать конфиденциальность данных.

7.3. Данные могут быть переданы уполномоченным органам по основаниям и в порядке, установленным законом.

7.4. Оператор не продаёт персональные данные и не передаёт их для рекламных целей третьих лиц.

7.5. Передача данных за пределы Российской Федерации не осуществляется, за исключением случаев, прямо предусмотренных законом.

8. Меры защиты

8.1. Организационные меры:

назначение ответственного за организацию обработки ПДн;
ограничение доступа сотрудников и подрядчиков к данным по принципу минимальной необходимости;
ознакомление лиц, допущенных к обработке, с требованиями конфиденциальности;
учёт носителей и резервных копий, содержащих данные.

8.2. Технические меры:

передача данных между браузером и сайтом по HTTPS;
хранение паролей только в виде стойких необратимых хешей;
сессии в защищённых cookie, ограничение срока жизни сессии и её привязка к паролю;
ограничение частоты запросов и защита от подбора паролей;
двухфакторная аутентификация по желанию субъекта;
разграничение прав по ролям, журналирование действий;
резервное копирование конфигурации и баз данных;
ограничение сетевого доступа к служебным сервисам.

8.3. Доступ к инфраструктуре имеют только уполномоченные лица; учётные записи защищены ключами и паролями, пароли хранятся в защищённом виде.

8.4. Доступ к содержимому сервера клиента. Оператор не просматривает данные внутри виртуального сервера. Доступ может потребоваться, если:

субъект сам предоставил доступ для устранения неисправности;
требуется установить причину аварии, влияющей на других клиентов;
доступ обязателен по закону.

В таких случаях доступ ограничивается минимально необходимым объёмом, а факт доступа фиксируется.

8.5. При выявлении инцидента с персональными данными Оператор уведомляет уполномоченный орган в сроки, установленные законом, и принимает меры по устранению последствий.

9. Права субъекта

9.1. Субъект вправе:

получить сведения об обработке своих данных: состав, цели, способы, сроки, получателей;
требовать уточнения данных, если они неполные или неточные;
требовать блокирования или уничтожения данных, обрабатываемых с нарушением закона;
отозвать согласие на обработку;
возражать против обработки для целей информирования о продуктах;
обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.

9.2. Обращение направляется на support@apploy.ru с адреса электронной почты, указанного в учётной записи, либо в разделе «Мои обращения». Для идентификации Оператор вправе запросить дополнительные сведения, если обращение касается доступа к данным.

9.3. Срок рассмотрения — 30 календарных дней с даты получения, если законом не установлен иной срок. Оператор сообщает о результате и о принятых мерах.

9.4. Отзыв согласия не прекращает обработку, необходимую для исполнения договора и исполнения обязанностей по закону. После отзыва обработка для остальных целей прекращается, а данные уничтожаются в срок, указанный в пункте 6.3.

10. Файлы cookie и другие подобные технологии

10.1. Что такое файлы cookie и для чего они нужны. Файлы cookie — это небольшие текстовые файлы, размещённые на устройстве, которое Вы используете для доступа к Сайтам. Они содержат информацию, которая собирается с Вашего устройства и отправляется обратно на Сайты при каждом последующем их посещении, для того чтобы помнить Ваши действия и предпочтения по истечении времени.

10.2. Какие типы файлов cookie используются. На Сайтах применяются следующие типы файлов cookie:

технические файлы cookie — обеспечивают работу Сайтов и их основных функций: вход в панель, сохранение сессии, защита от подделки запросов. Без них работа панели невозможна;
статистические (аналитические) файлы cookie — собирают сведения о посещениях: какие страницы открывались, сколько времени на них провели, откуда пришёл посетитель. Нужны, чтобы понимать, какие разделы полезны, и исправлять ошибки;
функциональные файлы cookie и записи локального хранилища браузера — запоминают выбранные настройки (тема оформления) и отметку о согласии с уведомлением о cookie, чтобы не спрашивать об этом при каждом переходе;
сторонние файлы отслеживания (рекламные файлы cookie) — собирают информацию о пользователях, источниках трафика, посещённых страницах и рекламе, отображённой для Вас, а также о той, по которой Вы перешли на рекламируемую страницу. Позволяют отображать рекламу, которая может Вас заинтересовать, на основе анализа персональных данных, собранных о Вас, и используются также в статистических и исследовательских целях. В настоящее время рекламные файлы cookie на Сайтах не используются; они подключаются только при запуске рекламных кампаний, и об этом сообщается в уведомлении о cookie.

10.3. Срок хранения файлов cookie на устройстве. Собранные в файлах cookie сведения хранятся на Вашем устройстве в течение периода, который зависит от типа файлов cookie, но не превышает срока, необходимого для достижения их цели, после чего они автоматически удаляются из Вашей системы. Предельный срок хранения — до 12 месяцев либо до очистки данных сайта браузером (пункт 6.2).

10.4. Кто ещё имеет доступ к сведениям, содержащимся в файлах cookie. Данные, собранные с помощью файлов cookie, размещённых на Вашем устройстве, могут быть переданы и доступны сервисам веб-аналитики, в частности Яндексу (сервис Яндекс.Метрика), с целью сбора статистики использования Сайтов. Такие сервисы обрабатывают данные в соответствии со своими документами; перечень используемых сервисов может уточняться без изменения целей обработки. Иные рекламные сети и трекеры, помимо указанных в настоящем пункте, на Сайтах не используются.

10.5. Согласие на использование файлов cookie, его изменение и отзыв. При первом посещении Сайтов запрашивается Ваше согласие на использование файлов cookie; отметка о согласии сохраняется в браузере. Если после того, как Вы одобрили использование файлов cookie, Вы захотите изменить своё решение, Вы сможете сделать это, удалив файлы cookie, хранящиеся в Вашем браузере (обычно это делается в настройках браузера — обратитесь к руководству по работе с браузером или сайту его разработчика). Отзыв согласия не влияет на законность обработки, выполненной до момента отзыва.

10.6. Что будет, если отключить файлы cookie. Отключение технических файлов cookie делает невозможным вход в панель управления, но не влияет на просмотр публичных страниц Сайтов. Отключение статистических и рекламных файлов cookie не ограничивает работу с Сайтами.

11. Несовершеннолетние

11.1. Услуги Оператора не предназначены для лиц младше 18 лет. Оператор не собирает данные несовершеннолетних осознанно. При обнаружении таких данных они удаляются.

12. Изменение Политики

12.1. Оператор вправе изменять Политику, публикуя новую редакцию с указанием даты и версии.

12.2. Новая редакция вступает в силу с даты публикации, если в ней не указано иное.

12.3. Субъектам, у которых есть учётная запись, Оператор сообщает о существенных изменениях письмом или уведомлением в панели.

13. Контакты

Вопрос	Куда
Обращения по персональным данным	support@apploy.ru
Обращения в поддержку	раздел «Мои обращения» в панели
Сайт	https://apploy.ru

Актуальные реквизиты Оператора опубликованы на странице «О компании» (раздел «Реквизиты») на сайте Оператора: https://apploy.ru/about.

Редакция: 1.1 от 04.11.2026. Документ вступает в силу с момента публикации на сайте.