Все документы

Содержание

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ PIPECORE

Редакция от 28 сентября 2026 года

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Для целей настоящей Политики:

«Персональные данные» — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

«Оператор» — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.

«Субъект персональных данных» — физическое лицо, к которому относятся персональные данные.

«Обработка персональных данных» — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

«Автоматизированная обработка» — обработка персональных данных с помощью средств вычислительной техники.

«Передача персональных данных» — предоставление персональных данных и (или) предоставление доступа к ним определенному лицу или определенному кругу лиц в случаях и порядке, предусмотренных законодательством Российской Федерации и настоящей Политикой.

«Уничтожение персональных данных» — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. «Блокирование персональных данных» — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

«Использование персональных данных» — действия (операции) с персональными данными, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных либо иным образом затрагивающих его права и свободы. «Информационная система персональных данных» — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. «Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

«Сборочные артефакты» — технические результаты, автоматически формируемые в процессе сборки приложения из исходного кода, зависимостей и конфигурации и используемые для последующего развертывания или запуска приложения, включая, в зависимости от применяемой технологии, скомпилированные файлы, пакеты, образы контейнеров и иные результаты сборки. «Сервис» — программная платформа Pipecore, включая сайт, веб-интерфейсы, API, MCP-сервер и связанные технические компоненты.

Иные термины применяются в значении, установленном законодательством Российской Федерации и Пользовательским соглашением Pipecore.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей Pipecore.

1.2. Оператором персональных данных является физическое лицо — гражданин Российской Федерации Лаптев Денис Вадимович, адрес: г. Киров, ул. Сурикова, д. 30А, кв. 51 (далее — «Оператор», «Pipecore»).

1.3. Обработка персональных данных Оператором осуществляется на территории Российской Федерации. Серверная инфраструктура и базы данных Pipecore, используемые для обработки персональных данных, размещаются на территории Российской Федерации.

1.4. По вопросам обработки персональных данных пользователь может обратиться по адресу legal@pipecore.io. 1.5. Оператор обязан обеспечивать законность обработки персональных данных, принимать необходимые правовые, организационные и технические меры их защиты, рассматривать обращения субъектов персональных данных, уточнять, блокировать или уничтожать персональные данные при наличии предусмотренных законом оснований, а также исполнять иные обязанности, установленные законодательством Российской Федерации.

2. ПРИНЦИПЫ ОБРАБОТКИ

Pipecore обрабатывает персональные данные законно, добросовестно и только в объеме, необходимом для заявленных целей; не объединяет несовместимые цели обработки; стремится поддерживать данные актуальными; ограничивает сроки хранения и применяет разумные технические и организационные меры защиты.

3. КАТЕГОРИИ СУБЪЕКТОВ

В зависимости от цели обработки Pipecore может обрабатывать персональные данные следующих категорий субъектов:

  • зарегистрированных пользователей Сервиса, включая пользователей, проходящих аутентификацию через внешних провайдеров идентификации;
  • лиц, обращающихся в техническую поддержку или направляющих иные обращения;
  • посетителей сайта и зарегистрированных пользователей веб-интерфейсов Pipecore — в части технических данных и, при наличии отдельного согласия, данных веб-аналитики;
  • пользователей, использующих функции Сервиса, предусматривающие расчеты.

4. КАТЕГОРИИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Перечень данных определяется категорией субъекта и конкретной целью обработки.

4.1. Зарегистрированные пользователи — для регистрации, идентификации и аутентификации, создания и ведения учетной записи, предоставления доступа к Сервису:

  • фамилия, имя, отчество;
  • дата рождения;
  • пол;
  • адрес электронной почты;
  • фото- и видеоизображение лица, включая изображение профиля или аватар, если такие сведения передаются выбранным внешним провайдером идентификации;
  • OAuth ID, логин, идентификатор пользователя у внешнего провайдера и иные технические идентификаторы, необходимые для работы учетной записи.

4.2. Зарегистрированные пользователи — для предоставления функциональности Сервиса, включая создание и управление проектами и приложениями, развертывания, работу с интеграциями, MCP/API и иными функциями Pipecore:

  • внутренний идентификатор учетной записи;
  • сведения о проектах, приложениях, развертываниях и подключенных интеграциях в части, относящейся к Пользователю;
  • технические идентификаторы запросов, сессий и развертываний;
  • сведения о действиях Пользователя в Сервисе;
  • сведения о предоставленных разрешениях и технических идентификаторах подключенных функций и интеграций, необходимые для их работы.

4.3. Лица, обращающиеся в техническую поддержку или направляющие иные обращения — для обработки обращений и оказания технической поддержки:

  • фамилия, имя, отчество;
  • адрес электронной почты;
  • содержание обращения;
  • идентификатор аккаунта;
  • технические идентификаторы, связанные с обращением.

4.4. Зарегистрированные пользователи — для обеспечения безопасности, предотвращения злоупотреблений, выявления и устранения технических ошибок и обеспечения стабильности работы Сервиса:

  • IP-адрес;
  • user-agent;
  • идентификатор учетной записи;
  • технические идентификаторы сессии;
  • cookie-идентификаторы;
  • request ID;
  • deployment ID;
  • сведения о действиях Пользователя;
  • технические журналы событий.

4.5. Посетители сайта и зарегистрированные пользователи веб-интерфейсов Pipecore — для веб-аналитики, анализа использования и улучшения Сервиса:

  • сведения, собираемые посредством метрических программ;
  • IP-адрес;
  • cookie-идентификаторы и иные идентификаторы браузера, включая ClientID;
  • сведения о браузере, операционной системе и устройстве;
  • источник перехода;
  • посещенные страницы;
  • время посещения и действия на сайте и в веб-интерфейсах Сервиса. Обработка данных, перечисленных в п. 4.5, с использованием аналитических файлов cookie осуществляется только после отдельного согласия Пользователя на аналитику.

4.6. Пользователи, использующие функции Сервиса, предусматривающие расчеты — для осуществления расчетов и учета предоставленных услуг:

  • фамилия, имя, отчество;
  • адрес электронной почты;
  • идентификатор аккаунта Pipecore;
  • идентификатор платежа;
  • тариф;
  • сумма;
  • статус платежа;
  • сведения о совершенной операции.

4.7. Специальные категории и биометрические персональные данные. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации. Обработка Оператором биометрических персональных данных — сведений, характеризующих физиологические и биологические особенности человека, на основании которых можно установить его личность, — не осуществляется. Изображение профиля или аватар, если оно передается внешним провайдером идентификации, не используется Pipecore для установления личности по физиологическим или биологическим особенностям и не обрабатывается как биометрические персональные данные. Конкретный объем обрабатываемых данных определяется используемой Пользователем функцией и не должен превышать объем, необходимый для соответствующей цели обработки.

5. ЦЕЛИ ОБРАБОТКИ

Pipecore обрабатывает персональные данные для следующих целей:

  1. регистрация, идентификация и аутентификация пользователей, создание и ведение учетной записи, предоставление доступа к Сервису Pipecore;
  2. предоставление функциональности Сервиса Pipecore, включая создание и управление проектами и приложениями, развертывания, работу с интеграциями, MCP/API и иными функциями Сервиса;
  3. обработка обращений пользователей и оказание технической поддержки;
  4. обеспечение безопасности, предотвращение злоупотреблений, выявление и устранение технических ошибок, обеспечение стабильности работы Сервиса Pipecore;
  5. веб-аналитика, анализ использования и улучшение Сервиса Pipecore;
  6. осуществление расчетов с пользователями и учет предоставленных услуг — при использовании функций Сервиса, предусматривающих расчеты. Pipecore не использует персональные данные для рекламных рассылок или прямого маркетинга без отдельного правового основания и отдельного согласия, когда оно требуется.

6. ПРАВОВЫЕ ОСНОВАНИЯ

Правовые основания обработки определяются применительно к конкретной цели и включают совокупность применимых нормативных правовых актов и юридических фактов, в том числе Гражданский кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Налоговый кодекс Российской Федерации и иные нормативные правовые акты в части, применимой к деятельности Оператора, а также договоры с Пользователем, согласие субъекта персональных данных и осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных. Для целей, указанных в разделе 5:

  • для целей 1, 2, 3 и 6 обработка осуществляется в объеме, необходимом для исполнения договора, стороной которого является Пользователь, заключения договора по инициативе Пользователя и совершения действий по его запросу;
  • для цели 4 обработка осуществляется в целях реализации прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод Пользователя;
  • для цели 5 правовым основанием является отдельное согласие Пользователя на обработку персональных данных для веб-аналитики. Если обработка необходима для исполнения обязанности, возложенной на Оператора законодательством Российской Федерации, применяются соответствующие требования такого законодательства.

7. СПОСОБЫ И ОПЕРАЦИИ ОБРАБОТКИ

В отношении персональных данных, указанных в настоящей Политике, Оператор осуществляет следующие действия: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (предоставление, доступ); блокирование; удаление; уничтожение. Обработка осуществляется смешанным способом, в том числе с использованием средств автоматизации. Постоянное хранение персональных данных Пользователей на бумажных носителях Оператором не осуществляется. Распространение персональных данных неопределенному кругу лиц Оператором не осуществляется.

8. ХРАНЕНИЕ И СРОКИ

Сроки обработки и хранения определяются целью обработки, используемой функцией Сервиса и требованиями законодательства Российской Федерации. Если ниже указан конкретный срок или событие, обработка соответствующих данных прекращается после наступления такого срока или события при отсутствии иного законного основания:

  • данные аккаунта и сведения об OAuth-идентификациях — пока существует аккаунт и данные необходимы для его работы;

  • учетные данные внешних интеграций — до отключения соответствующей интеграции либо удаления аккаунта;

  • журналы работы пользовательских приложений (runtime logs) — до 30 дней;

  • журналы развертываний (deployment logs) — до 90 дней;

  • записи технического аудита MCP — до 30 дней;

  • полный текст SQL-запроса — до 24 часов;

  • результат SQL-запроса — до 60 минут;

  • активные данные приложений и баз данных — пока соответствующий ресурс существует; для Платных тарифов после окончания оплаченного периода при отсутствии новой оплаты Ресурс может сохраняться в приостановленном состоянии до даты удаления, установленной Условиями платного использования Pipecore, но не более 30 календарных дней с момента окончания последнего оплаченного периода, если более раннее удаление не требуется Пользователем или законодательством; обработка Данных клиента в этот период также регулируется Условиями обработки данных клиента Pipecore;

  • инфраструктурные резервные копии используются исключительно для аварийного восстановления: локальные копии хранятся до 7 дней, иные резервные копии — до их плановой ротации в соответствии с действующими настройками резервного копирования, после чего перезаписываются или удаляются;

  • минимальные сведения, необходимые для подтверждения юридически значимых действий или защиты прав в споре, могут храниться в течение срока, предусмотренного применимым законодательством, либо до окончательного разрешения соответствующего спора, если более длительное хранение обоснованно необходимо для защиты прав Оператора.

Pipecore вправе сокращать технические сроки хранения журналов и резервных копий, если иное не предусмотрено обязательным требованием закона или прямо установленным договорным сроком хранения. Сокращение технических сроков не отменяет срок сохранения приостановленных Ресурсов, прямо обещанный Пользователю в Условиях платного использования. При достижении цели обработки, прекращении соответствующего правового основания либо получении отзыва согласия, когда согласие является единственным правовым основанием обработки, Оператор прекращает обработку и уничтожает персональные данные в порядке и сроки, установленные законодательством Российской Федерации, если отсутствует иное законное основание для их дальнейшей обработки. Удаление учетной записи является основанием для прекращения обработки тех персональных данных, которые более не необходимы для исполнения обязательств Оператора и для обработки которых отсутствует иное законное основание.

9. ЛОКАЛИЗАЦИЯ И ИНФРАСТРУКТУРА

Обработка персональных данных Оператором осуществляется на территории Российской Федерации. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в объеме, требуемом применимым законодательством. Серверная инфраструктура и резервные копии, используемые Pipecore для обработки персональных данных, размещаются на территории Российской Федерации. Лица, привлекаемые для технического обеспечения инфраструктуры, могут получать доступ к данным только в объеме, необходимом для выполнения соответствующей функции и на применимом правовом основании. Трансграничная передача персональных данных Оператором не осуществляется.

10. ТРЕТЬИ ЛИЦА И ВНЕШНИЕ СЕРВИСЫ

Для выполнения отдельных функций Pipecore привлекает третьих лиц и использует внешние сервисы в объеме, необходимом для соответствующей цели обработки. В текущей конфигурации Сервиса к таким лицам и сервисам относятся:

  • ООО «ТАЙМВЭБ.КЛАУД» (Российская Федерация) — предоставление серверной инфраструктуры и технического хранения данных; в инфраструктуре могут обрабатываться данные учетной записи, технические идентификаторы, журналы событий и иные данные, необходимые для работы Сервиса;
  • сервисы Яндекса (Российская Федерация) — аутентификация Пользователя; могут передаваться и обрабатываться идентификаторы аутентификации и сведения учетной записи в объеме, необходимом для авторизации;
  • Yandex Metrika ООО «ЯНДЕКС» (Российская Федерация) — веб-аналитика при наличии отдельного согласия Пользователя; могут обрабатываться IP-адрес, cookie-идентификаторы, ClientID, сведения о браузере, операционной системе, устройстве, источнике перехода, посещенных страницах и действиях в интерфейсах Сервиса в объеме, необходимом для цели веб-аналитики;
  • VK (Российская Федерация) — аутентификация Пользователя; могут обрабатываться идентификатор пользователя и сведения учетной записи, передаваемые выбранным Пользователем способом авторизации. Иные третьи лица могут привлекаться только при наличии правового основания и в объеме, необходимом для соответствующей функции. Распространение персональных данных неопределенному кругу лиц Оператором не осуществляется. Передача персональных данных третьим лицам допускается только в объеме, необходимом для соответствующей цели, исполнения договора, выполнения требования закона либо при наличии иного применимого правового основания.

На сайте и в веб-интерфейсах Pipecore, включая личный кабинет, может использоваться Yandex Metrika для аналитики посещений, использования функций Сервиса и качества интерфейсов. Webvisor отключен и не используется. Pipecore не передает в Yandex Metrika через параметры аналитики сведения учетной записи, содержимое пользовательского ввода, значения переменных окружения, журналы развертываний и иные данные, предназначенные для работы функциональности Сервиса; аналитика ограничивается данными, указанными в п. 4.5.

Yandex Metrika и связанные аналитические файлы cookie загружаются только после того, как пользователь выбрал вариант «Принять аналитику» или предоставил иное равноценное согласие. Выбор Пользователя может применяться на публичном сайте и в личном кабинете Pipecore в пределах одного браузера; повторное согласие только в связи с переходом между этими веб-интерфейсами не запрашивается. На другом браузере или устройстве при отсутствии сохраненного выбора Pipecore запрашивает его отдельно.

12. БЕЗОПАСНОСТЬ

Pipecore применяет правовые, организационные и технические меры, соразмерные характеру обрабатываемых данных и направленные на выполнение требований законодательства Российской Федерации, включая, в зависимости от компонента:

  • идентификацию и аутентификацию пользователей;

  • разграничение прав доступа;

  • защищенные сетевые соединения TLS/HTTPS;

  • межсетевые ограничения доступа;

  • шифрование чувствительных учетных данных и секретов;

  • защищенные сессии;

  • отзыв разрешений доступа;

  • проверку принадлежности ресурсов пользователю;

  • журналирование технических событий и аудит чувствительных операций;

  • изоляцию информационных систем, проектов и контейнеров;

  • ограниченные сроки хранения логов и содержимого SQL-запросов;

  • блокировку и удаление данных по установленным процессам;

  • инфраструктурное резервное копирование и восстановление данных для аварийного восстановления Сервиса;

  • меры по обнаружению инцидентов, ограничению их последствий и восстановлению работоспособности Сервиса.

Доступ Оператора к данным пользователей допускается только в объеме, необходимом для эксплуатации, безопасности, поддержки, устранения аварий, расследования инцидентов и исполнения закона. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и не раскрывать персональные данные третьим лицам и не распространять их без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

13. ПРАВА ПОЛЬЗОВАТЕЛЯ И ПОРЯДОК РАССМОТРЕНИЯ ОБРАЩЕНИЙ

Пользователь вправе в случаях и пределах, предусмотренных законом:

  • получать сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или удаления данных;
  • отозвать ранее данное согласие;
  • обжаловать действия Оператора;
  • прекратить использование Сервиса и инициировать удаление аккаунта.

Запросы направляются на legal@pipecore.io. Запрос должен позволять Оператору идентифицировать заявителя и определить содержание требования. Для защиты персональных данных Pipecore вправе запросить разумное подтверждение личности заявителя. Оператор рассматривает обращения и предоставляет ответ в сроки, установленные законодательством Российской Федерации. При подтверждении неточности персональных данных Оператор уточняет соответствующие данные либо обеспечивает их уточнение. При выявлении неправомерной обработки Оператор блокирует соответствующие персональные данные на период проверки и прекращает неправомерную обработку в порядке, предусмотренном законом. При наличии законного требования об удалении или уничтожении персональных данных Оператор удаляет или уничтожает данные в установленные законом сроки. Если немедленное удаление из резервной копии технически невозможно, такие данные не используются для иных целей и удаляются при ближайшей плановой ротации резервной копии. Отзыв согласия направляется по адресу legal@pipecore.io. После получения отзыва обработка, основанная исключительно на согласии, прекращается, если у Оператора отсутствует иное предусмотренное законом основание для продолжения обработки.

14. ДАННЫЕ В ПРИЛОЖЕНИЯХ ПОЛЬЗОВАТЕЛЯ

Pipecore не определяет цели обработки данных, которые пользователь самостоятельно загружает или получает через свое приложение. Если пользователь является оператором таких персональных данных, он самостоятельно отвечает за законность такой обработки.

15. ИЗМЕНЕНИЯ ПОЛИТИКИ

Политика может обновляться при изменении законодательства, архитектуры или функциональности Pipecore. Дата и версия актуальной редакции публикуются вместе с документом.

16. СВЕДЕНИЯ О ВЛАДЕЛЬЦЕ СЕРВИСА И ОПЕРАТОРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор: Лаптев Денис Вадимович Статус: физическое лицо — налогоплательщик налога на профессиональный доход Адрес: г. Киров, ул. Сурикова, д. 30А, кв. 51 Электронная почта для обращений: legal@pipecore.io Сервис: Pipecore

Политика обработки персональных данных — Pipecore - Pipecore