Документы
Политика обработки персональных данных
Редакция от 19 июля 2026 года. Опубликована по адресу automate-this.com/legal/privacy.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей интернет-платформы Automate This, доступной по адресу automate-this.com (далее — «Платформа»).
1.2. Оператор персональных данных: {{наименование, ИНН, ОГРН/ОГРНИП, адрес}} (далее — «Оператор»). Контакт по вопросам персональных данных: {{e-mail поддержки}}.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в свободном доступе в соответствии с ч. 2 ст. 18.1 152-ФЗ.
1.4. Используя Платформу, субъект персональных данных может ознакомиться с настоящей Политикой в любой момент. Согласие на обработку персональных данных оформляется отдельным документом при регистрации либо при отправке форм на Платформе и не является частью настоящей Политики или договора-оферты.
2. Категории субъектов и цели обработки
Оператор обрабатывает данные следующих категорий субъектов:
| Категория | Цели обработки |
|---|---|
| Посетители сайта | Работа сайта, статистика посещаемости, защита от атак |
| Лиды (оставили e-mail в конфигураторе/формах без регистрации) | Сохранение результата конфигуратора, связь по заявке, приглашение на Платформу; маркетинговые рассылки — только при отдельном согласии |
| Зарегистрированные пользователи | Заключение и исполнение договора: ведение учётной записи, предоставление доступа к материалам и личному инстансу n8n, проверка решений (ревью), поддержка, транзакционные уведомления (подтверждение почты, статусы ревью и подписки) |
| Плательщики | Учёт оплат и сроков подписки, возвраты, бухгалтерский и налоговый учёт |
Дополнительные цели (каждая — только при отдельном согласии соответствующего вида):
- улучшение качества проверки решений — использование решений пользователя и материалов ревью
для настройки и обучения автоматизированной системы проверки;
- маркетинговые рассылки (новости, акции).
3. Правовые основания обработки
- договор, стороной которого является субъект (договор-оферта) — пп. 5 ч. 1 ст. 6 152-ФЗ;
- согласие субъекта персональных данных — пп. 1 ч. 1 ст. 6 152-ФЗ (регистрация, лид-формы,
улучшение проверки, маркетинг);
- исполнение обязанностей, возложенных на Оператора законодательством РФ (налоговое,
бухгалтерское) — пп. 2 ч. 1 ст. 6 152-ФЗ;
- законные интересы Оператора в части защиты Платформы от злоупотреблений (журналы безопасности).
4. Перечень обрабатываемых персональных данных
Оператор обрабатывает только следующие данные (специальные категории и биометрия не обрабатываются):
4.1. Учётная запись: адрес электронной почты; имя; пароль (хранится только в виде криптографической свёртки, исходный пароль Оператору недоступен); отметка о подтверждении почты; идентификатор и имя пользователя Telegram (если пользователь привязал Telegram); регион; настройки уведомлений; даты создания и изменения записи.
4.2. Лиды и конфигуратор: адрес электронной почты; содержимое брифа и ответы конфигуратора (описание проекта пользователя); источник перехода (UTM-метки, реферер).
4.3. Платежи и подписка: суммы и даты платежей; тариф и сроки подписки; референс платежа (отметка для сверки, проставляется администратором). Реквизиты банковских карт Оператор не собирает и не хранит — оплата производится вне Платформы.
4.4. Учебные данные: статусы и история выполнения заданий; отправленные на проверку решения (ссылки на воркфлоу в личном инстансе пользователя); комментарии ревью и переписка по заданиям; избранные статьи базы знаний.
4.5. Личный инстанс: адрес (поддомен) инстанса; служебные учётные данные доступа к инстансу и сопутствующим сервисам (хранятся в зашифрованном виде); статус и лимиты инстанса.
4.6. Технические данные: IP-адрес (в журналах безопасности и журнале действий); cookie-идентификаторы; данные о действиях на Платформе (см. раздел 6).
Обработка данных несовершеннолетних: Платформа предназначена для лиц старше 18 лет.
5. Состав действий и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка — автоматизированная, с использованием средств вычислительной техники.
Локализация: сбор, запись, систематизация, накопление, хранение и уточнение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (сервер Оператора на площадке хостинг-провайдера Timeweb, РФ) — требование ч. 5 ст. 18 152-ФЗ.
Принятие решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки не осуществляется: вердикты по проверке решений и отметки об оплате подтверждаются человеком.
6. Cookies и аналитика
6.1. Платформа использует cookies: обязательные (сессия входа, работа конфигуратора для незарегистрированных — анонимный идентификатор сессии) и аналитические. При первом визите показывается уведомление об использовании cookies.
6.2. Продуктовая аналитика — PostHog, развёрнутый на собственном сервере Оператора в РФ (self-hosted). Данные аналитики третьим лицам не передаются и за пределы инфраструктуры Оператора не уходят. В события аналитики не включаются e-mail, имя и идентификаторы Telegram — пользователь идентифицируется внутренним обезличенным идентификатором.
6.3. Зарубежные аналитические сервисы (Google Analytics и аналоги) не используются.
7. Передача персональных данных третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей. Данные передаются только следующим лицам и только в объёме, необходимом для оказания услуг:
| Получатель | Что передаётся | Зачем |
|---|---|---|
| Timeweb (хостинг-провайдер, РФ) | Все данные Платформы (размещение сервера и БД) | Инфраструктура; провайдер не имеет самостоятельного доступа к содержимому |
| Unisender Go (сервис транзакционных писем, РФ) | Адрес электронной почты, имя, содержимое служебных писем | Доставка писем: подтверждение почты, восстановление пароля, уведомления |
| Telegram (мессенджер) | Идентификатор/имя пользователя Telegram, содержимое переписки, служебные уведомления | Связь по оплате и поддержка; уведомления, если пользователь привязал Telegram. См. раздел 8 |
| Поставщики языковых моделей {{перечень поставщиков}} | Содержимое запросов, которые пользователь сам направляет из своего инстанса; материалы решений при автоматизированной проверке | Работа AI-функций обучения и проверки. Данные учётной записи (e-mail, имя) не передаются |
| Банк / платёжные сервисы {{уточняется по способу приёма оплаты}} | Платёжные данные обрабатываются платёжной системой самостоятельно | Приём оплаты |
С обработчиками, действующими по поручению Оператора, заключаются договоры с условием о конфиденциальности и защите персональных данных (ч. 3 ст. 6 152-ФЗ).
Данные могут быть предоставлены государственным органам по законным основаниям и запросам.
8. Трансграничная передача
Первичный сбор и хранение персональных данных осуществляются на территории РФ (раздел 5). Трансграничная передача возможна при коммуникации через Telegram (серверы сервиса расположены за пределами РФ) — в объёме, который пользователь сам передаёт в переписке, и идентификаторов Telegram. О трансграничной передаче Оператор уведомляет Роскомнадзор в установленном порядке.
9. Сроки хранения и удаления
| Данные | Срок |
|---|---|
| Учётная запись, прогресс, решения, история ревью | Пока существует учётная запись; удаляются при удалении учётной записи (по запросу через поддержку), кроме данных, которые Оператор обязан хранить по закону |
| Платёжные записи | Срок действия учётной записи + сроки хранения бухгалтерских документов по законодательству РФ (5 лет) |
| Данные лидов без регистрации (e-mail, результаты конфигуратора) | 12 месяцев с момента сбора, затем удаляются |
| Содержимое личного инстанса | Удаляется через 7 календарных дней после заморозки инстанса (окончание бесплатного периода или подписки) |
| Технические журналы интеграций (payload событий) | 90 дней, далее содержательная часть очищается |
| Журналы безопасности и действий администраторов (включая IP) | {{срок хранения журналов}} |
| Записи о согласиях (факт, версия текста, дата выдачи/отзыва) | Весь срок обработки + {{срок}} — как доказательство правомерности |
| Резервные копии | {{порядок и срок хранения резервных копий}} |
По достижении целей обработки либо при отзыве согласия (когда нет иного законного основания) данные уничтожаются в срок не более 30 дней.
10. Права субъекта персональных данных и порядок их реализации
Субъект вправе:
- получить сведения об обработке своих данных (что, зачем, кому передаётся, сроки);
- требовать уточнения, блокирования или уничтожения неточных / незаконно обрабатываемых данных;
- отозвать согласие на обработку (в т.ч. отдельно — согласие на использование решений для
улучшения проверки и согласие на маркетинговые рассылки, не отзывая остальные);
- требовать удаления учётной записи и данных;
- обжаловать действия Оператора в Роскомнадзор или в суд.
Как реализовать: направить запрос на {{e-mail поддержки}} или через Telegram {{Telegram-контакт Оператора}} с адреса электронной почты, указанного в учётной записи (либо с данными, позволяющими идентифицировать субъекта по ч. 3 ст. 14 152-ФЗ). Срок ответа — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней (ст. 20 152-ФЗ, ред. 2025). Отписаться от маркетинговых рассылок можно также по ссылке в письме. Удаление учётной записи выполняется по запросу через поддержку.
Отзыв согласия не влияет на законность обработки до отзыва; часть данных может сохраняться на иных законных основаниях (например, платёжные записи — по требованиям бухгалтерского учёта).
11. Меры защиты персональных данных
- размещение баз данных на сервере на территории РФ; доступ к серверу — ограниченному кругу лиц;
- пароли хранятся только в виде криптографической свёртки (bcrypt); служебные учётные данные
инстансов — в зашифрованном виде (AES-256-GCM);
- передача данных между браузером и Платформой — по защищённому соединению (TLS);
- разграничение доступа по ролям; действия администраторов фиксируются в журнале аудита
(включая отметки оплат);
- ссылки подтверждения почты и сброса пароля — одноразовые, с ограниченным сроком действия;
- назначен ответственный за организацию обработки персональных данных;
- приняты внутренние документы по вопросам обработки и защиты персональных данных.
Инциденты: при установлении факта неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а по итогам внутреннего расследования — в течение 72 часов, в порядке ст. 21 152-ФЗ.
12. Заключительные положения
12.1. Оператор вправе изменять настоящую Политику. Новая редакция публикуется на этой странице с указанием даты; о существенных изменениях зарегистрированные пользователи уведомляются по электронной почте.
12.2. Вопросы по настоящей Политике: {{e-mail поддержки}}.
Реквизиты Оператора: {{наименование, ИНН, ОГРН/ОГРНИП, адрес}}