Политика конфиденциальности

Настоящая Политика действует в отношении всех персональных данных, которые ООО «AREVIAN TECHNOLOGIES» (ИНН 03037538, Ереван, Республика Армения; далее — «Студия», «мы») получает через сайт arevian.studio и его поддомены, включая кабинет клиента, ленту «Пульс», школу, ассистента Ари и показы сайтов на demo.arevian.studio, а также по электронной почте, в мессенджерах и при исполнении договоров.

Обработка ведётся в соответствии с Законом Республики Армения «О защите персональных данных» и иным применимым законодательством Республики Армения. В отношении лиц, находящихся в Европейском союзе, мы также соблюдаем Общий регламент ЕС по защите данных (GDPR) в той мере, в какой он применим к нашей деятельности.

Пользуясь сайтом, отправляя заявку, бриф или сообщение Ари, регистрируясь в кабинете, вы подтверждаете, что ознакомились с Политикой. Там, где закон требует согласия, мы получаем его отдельно — отметкой в форме или иным явным действием. Текст согласия опубликован в документе «Согласие на обработку персональных данных».

Если вы передаёте нам данные других людей — коллег, сотрудников, своих клиентов, — вы подтверждаете, что имеете на это законное основание и сообщили им об этой Политике.

Оператор персональных данных — ООО «AREVIAN TECHNOLOGIES», ИНН 03037538, Ереван, Республика Армения.

Вопросы о персональных данных и запросы о ваших правах направляйте на security@arevian.studio с темой «Персональные данные». Общие вопросы — hello@arevian.studio.

Данные, которые вы сообщаете сами: имя, адрес электронной почты, телефон, никнейм в мессенджере, название и сведения о компании, должность, ссылки на сайты и соцсети, описание задачи, бюджет и сроки, файлы и материалы проекта, тексты сообщений.

Данные аккаунта в кабинете клиента: адрес почты, имя, хэш пароля (сам пароль мы не храним), идентификатор Telegram или Google при входе через них, история заявок, проектов, документов, счетов и переписки.

Переписка с ассистентом Ари: ваши вопросы и ответы ассистента, собранный бриф, служебный идентификатор беседы.

Технические данные: IP-адрес, страна (по данным Cloudflare), тип устройства, браузер и операционная система, размер экрана, язык, адреса просмотренных страниц, источник перехода и метка utm_source, время визитов, случайный идентификатор браузера и вкладки, которые хранятся в вашем браузере.

Платёжные данные: сумма, дата, статус и назначение платежа. Данные банковской карты вводятся на странице банка-эквайера (AmeriaBank); мы их не получаем и не храним.

Мы намеренно не собираем специальные категории данных (о здоровье, политических и религиозных убеждениях и т. п.) и биометрические данные. Не отправляйте их через формы и Ари; если такие данные всё же поступят, мы их удалим.

Ответ на обращение, подготовка коммерческого предложения и сметы — на основании вашего запроса и действий, предшествующих заключению договора, а где требуется — вашего согласия.

Заключение и исполнение договора: ведение проекта, передача результатов, выставление счетов, приём оплаты, гарантийная поддержка — для исполнения договора.

Работа кабинета клиента: вход, защита аккаунта, уведомления о статусе заявок и проектов — для предоставления сервиса по договору.

Работа ассистента Ари — чтобы ответить на ваш вопрос и подготовить бриф по вашему запросу.

Аналитика по обобщённым данным, улучшение сайта, защита от накрутки, мошенничества и атак — в силу нашего законного интереса. От аналитики можно отказаться (раздел «Cookies и аналитика»).

Бухгалтерский и налоговый учёт, ответы на законные запросы государственных органов — для исполнения обязанностей, установленных законом.

Новостные рассылки студии — только с вашего согласия. Отписаться можно в любой момент по ссылке в письме или письмом на hello@arevian.studio.

Мы не продаём персональные данные и не передаём их третьим лицам для их собственного маркетинга. Решений, порождающих для вас юридические последствия исключительно на основе автоматизированной обработки, мы не принимаем: ответы Ари и предварительная смета носят информационный характер и проверяются человеком.

Доступ к данным есть у сотрудников и подрядчиков Студии, которым они нужны для работы, — в пределах их задач и под обязательство о конфиденциальности.

Мы пользуемся поставщиками, которые обрабатывают данные по нашему поручению: серверная инфраструктура и хостинг; Cloudflare — доставка сайта и защита от атак; Resend — отправка писем; AmeriaBank — приём платежей картой; Telegram и Google — вход через соответствующие аккаунты по вашему выбору; поставщики моделей искусственного интеллекта, в том числе Anthropic и OpenAI, напрямую или через сервис-агрегатор, — обработка сообщений Ари и задач по вашему проекту. Каждый получает только данные, нужные для его функции.

Данные могут раскрываться государственным органам по законному требованию, а также в объёме, необходимом для защиты прав Студии в суде.

При реорганизации или передаче бизнеса данные могут перейти к правопреемнику с сохранением гарантий этой Политики.

Часть поставщиков из предыдущего раздела находится или хранит данные за пределами Республики Армения, в том числе в Европейском союзе и США. Мы выбираем поставщиков, обеспечивающих надлежащий уровень защиты, а где это требует закон — опираемся на ваше согласие, договорные гарантии или иные законные основания.

Отправляя данные через сайт, Ари или кабинет, вы соглашаетесь на такую передачу в объёме, необходимом для целей, описанных в этой Политике.

Мы храним данные не дольше, чем требуется для целей обработки, если более долгий срок не установлен законом.

Обращения и брифы, по которым договор не заключён, — до 3 лет с последнего контакта. Данные проектов и переписка — в течение действия договора и 5 лет после его окончания для защиты от возможных претензий. Бухгалтерские и платёжные документы — в течение сроков, установленных законодательством Республики Армения. Аналитические данные о визитах — до 26 месяцев. Данные аккаунта — пока аккаунт существует, а после его удаления — не дольше 30 дней, кроме сведений, которые мы обязаны хранить по закону.

По истечении срока данные удаляются или обезличиваются так, что по ним нельзя установить личность.

Сайт использует cookies и локальное хранилище браузера. Необходимые: сессия входа в кабинет (arevian_client — недоступна скриптам страницы), признак входа (arevian_in), выбранные язык и валюта, черновики Ари и форм. Без них сайт и кабинет не работают корректно.

Аналитические: случайный идентификатор браузера и вкладки для собственной статистики посещений, описанной в разделе о данных. Сторонних рекламных трекеров и пикселей социальных сетей на сайте нет.

Чат поддержки, кнопки входа через Telegram и Google и показы сайтов на demo.arevian.studio могут устанавливать собственные cookies соответствующих сервисов.

От аналитики можно отказаться в уведомлении о cookies на сайте — тогда статистика визитов с вашего браузера не собирается. Необходимые cookies можно удалить в настройках браузера, но тогда часть функций перестанет работать.

Соединение с сайтом и сервисами шифруется (HTTPS). Пароли и токены сессий хранятся только в виде хэшей, доступ сотрудников разграничен ролями, вход сотрудников защищён, действия с данными журналируются.

Абсолютной защиты при передаче и хранении данных не существует. Если произойдёт инцидент, создающий риск для ваших прав, мы уведомим вас и, где это требуется, уполномоченный орган в сроки, установленные законом.

Вы вправе: узнать, обрабатываем ли мы ваши данные, и получить их копию; потребовать исправить неточные данные; потребовать удалить данные или ограничить их обработку; возразить против обработки на основании законного интереса, в том числе против аналитики; отозвать согласие; получить данные в машиночитаемом формате, где это применимо.

Запрос направьте на security@arevian.studio с адреса, указанного в аккаунте или в обращении, либо приложите сведения, позволяющие вас идентифицировать. Мы отвечаем в срок, установленный законом, и не позднее 30 дней.

Отзыв согласия не влияет на законность обработки до отзыва и не прекращает обработку, необходимую для исполнения договора или требований закона.

Вы вправе подать жалобу в уполномоченный орган по защите персональных данных Республики Армения, а находясь в Европейском союзе, — в надзорный орган своей страны. Просим сначала написать нам: большинство вопросов решается быстрее напрямую.

Сайт и услуги Студии предназначены для совершеннолетних и организаций. Мы намеренно не собираем данные лиц младше 16 лет. Если вы узнали, что ребёнок передал нам данные, напишите нам — мы их удалим.

Мы можем обновлять Политику. Актуальная редакция всегда опубликована на этой странице с датой редакции. О существенных изменениях пользователей кабинета мы уведомляем по почте или в кабинете.