# Дополнительное соглашение об обработке данных > https://storelift.net/ru/legal/dpa/ Обновлено: 2026-10-11 Настоящее дополнительное соглашение вступает в силу, когда вы принимаете Условия использования, чтобы использовать сервис для бизнеса. Перевод приведён для справки. При расхождениях применяется [английская версия](https://storelift.net/legal/dpa/). ## Сфера действия Настоящее дополнительное соглашение об обработке данных («DPA») является частью [Условий использования](https://storelift.net/ru/terms/) во всех случаях, когда использование вами Storelift связано с персональными данными, которые защищены GDPR ЕС, UK GDPR или Законом Турции № 6698 (KVKK). Клиенты Enterprise, которым нужен экземпляр, подписанный обеими сторонами, могут запросить его по адресу [hello@storelift.net](mailto:hello@storelift.net); текст совпадает с этой страницей. ## Роли Вы являетесь контролёром персональных данных, которые вносите в Storelift: это сведения об участниках вашей команды, отзывы о ваших приложениях и отчёты подключённых вами аккаунтов. Storelift, которым управляет Volkan Günay (физическое лицо в Турции), обрабатывает эти данные от вашего имени в качестве обработчика. В отношении данных, которые нужны нам для ведения самого вашего аккаунта, — email для входа, платёжные сведения и журналы безопасности — Storelift выступает самостоятельным контролёром, как описано в [Политике конфиденциальности](https://storelift.net/ru/privacy/). ## Чьи данные и для чего Мы обрабатываем эти данные, чтобы предоставлять функции, которыми вы пользуетесь: измерять показатели ваших приложений и составлять по ним отчёты, готовить черновики ответов и предложения, когда вы используете функции ИИ, отправлять настроенные вами оповещения и отчёты и отвечать на ваши обращения в поддержку. Это включает хранение, чтение, объединение данных, их отправку получателям, названным в настоящем DPA, и удаление. Лица, к которым они могут относиться: - Ваша команда: люди, которых вы приглашаете в своё рабочее пространство. - Авторы отзывов: люди, опубликовавшие публичный отзыв о ваших приложениях в App Store или Google Play. - Конечные пользователи ваших приложений: люди, чьи события подписок или покупок поступают к нам через настроенный вами webhook RevenueCat или Adapty. - Любое лицо, чьи персональные данные встречаются в тексте, который вы нам отправляете, например в вопросе к функциям ИИ или в сообщении в поддержку. ## Что мы обрабатываем - Участники команды: имя, адрес электронной почты, роль и журнал аудита их изменений. - Отзывы в магазинах приложений: текст отзыва, оценка и публичное отображаемое имя автора, а также ответы, которые вы пишете. - Подключённые аккаунты (App Store Connect, Google Play, Apple Ads, RevenueCat, Google Analytics, AdMob, Adapty): агрегированные отчёты, например загрузки, выручка, сеансы и расходы на кампании. - Webhook RevenueCat и Adapty также содержат события подписок и покупок и идентификаторы пользователя или профиля, которые могут быть связаны с конечным пользователем приложения, а также сведения о продукте, магазине, стране, сумме и источнике или когорте. Для нормализованных записей событий задан срок хранения 400 дней, для записей пользователя или когорты — 800 дней; некоторые обновления записи пользователя продлевают этот срок. Записи с истёкшим сроком удаляются в фоновом режиме. - Функции ИИ: вопросы, контекст разговора и страницы, текст отзывов и соответствующие данные отчётов, прочитанные в пределах прав пользователя. Персональные данные в этих материалах могут быть переданы поставщику ИИ. Вопросы и ответы Ask, названия инструментов, задавший вопрос пользователь, сведения о модели и обратная связь сохраняются в истории рабочего пространства с заданным сроком хранения 90 дней; доступ зависит от ролей и прав доступа к данным. Это не относится к хранению в собственных системах поставщика. - Поддержка: сообщения, которые вы нам отправляете. - Срок: к указанным записям применяются названные выше сроки; прочие данные аккаунта хранятся, пока аккаунт остаётся открытым, после чего удаление происходит в описанном ниже порядке. ## Наши обязательства - Мы обрабатываем данные только по вашим документально зафиксированным указаниям: это настоящие условия, ваши настройки и действия, которые вы совершаете в продукте. - Каждый, кто имеет к ним доступ, связан обязательством конфиденциальности. - Мы помогаем вам отвечать на запросы субъектов данных: участников команды и подключения можно изменить и удалить в Настройках, а по запросу мы отправляем копию данных или удаляем их. - По вашей просьбе мы содействуем в оценке воздействия на защиту данных и в консультациях с надзорными органами, предоставляя сведения, которыми располагаем. - По окончании предоставления сервиса мы удаляем данные, как описано ниже. ## Меры безопасности - Данные хранятся в AWS во Франкфурте (eu-central-1) и шифруются при хранении; каждое соединение использует TLS. - Вновь сохраняемые ключи подключений запечатываются с помощью AWS KMS и привязываются к вашему аккаунту. Более старые зашифрованные записи могут использовать прежний контекст, пока их не сохранят заново; завершение этой миграции не проверено. Уполномоченные сервисы обработки, которым ключи нужны для работы подключённых функций, могут их расшифровывать. Ни один экран и ни один ответ API не возвращает сохранённые ключи подключений. - API-ключи хранятся только в виде хеша SHA-256 и показываются один раз. - Роли в рабочем пространстве (наблюдатель, участник, администратор, владелец) ограничивают, кто и что может менять; каждое изменение хранится в журнале аудита 365 дней. - Непрерывное резервное копирование с восстановлением на момент времени и ротация ключей KMS включены. - Подробнее: [Доверие и безопасность](https://storelift.net/ru/trust/). ## Субобработчики Актуальный список находится на странице [Субобработчики](https://storelift.net/ru/legal/subprocessors/). Мы сообщаем подписчикам этой страницы не менее чем за 30 дней до того, как новый субобработчик начнёт обрабатывать персональные данные. В течение этого срока вы можете возразить по разумным основаниям, связанным с защитой данных. Если мы не сможем урегулировать возражение, вы можете отказаться от затронутого сервиса до вступления изменения в силу. Мы возлагаем на каждого субобработчика условия защиты данных, обеспечивающие защиту не ниже предусмотренной настоящим DPA, и остаёмся ответственными за их работу. ## Международная передача данных Собственные данные Storelift остаются в ЕС (Франкфурт). Если субобработчик обрабатывает персональные данные за пределами ЕЭЗ, Великобритании или Турции, передача основывается на решении об адекватности или на Стандартных договорных условиях Европейской комиссии, а в отношении Турции — на типовых договорах согласно статье 9 KVKK. ## Нарушения безопасности персональных данных Мы уведомляем вас без неоправданной задержки и не позднее чем в течение 72 часов с момента, когда нам стало известно о нарушении, затрагивающем ваши данные, и сообщаем то, что известно на этот момент: характер нарушения, категории и приблизительное число записей, вероятные последствия и принятые меры. По мере выяснения подробностей мы дополняем эти сведения. ## Аудит Раз в год мы бесплатно отвечаем на разумный опросник по безопасности; направляйте его на [hello@storelift.net](mailto:hello@storelift.net). Клиенты Enterprise могут согласовать дополнительные условия аудита в своём договоре. ## Удаление по окончании предоставления сервиса Для удаления аккаунта предусмотрен 30-дневный период восстановления. По истечении этого срока запланированная задача очищает записи аккаунта и приложений в основной базе данных и запрашивает удаление записей входа. Минимальная отметка об удалённом аккаунте имеет дополнительный срок действия 30 дней; записи с истёкшим сроком удаляются асинхронно. Резервные копии истекают по собственной политике хранения. Анонимные итоги и общие кеши публичных данных магазинов обрабатываются отдельно. Финансовые записи, необходимые для бухгалтерского учёта, Storelift и Polar сохраняют отдельно в течение сроков, требуемых их применимыми обязательствами. Записи блокировки почты сохраняются, чтобы нежелательные письма не отправлялись повторно. Копии, уже отправленные получателям, которых вы подключили, подчиняются настройкам хранения этих получателей. Порядок удаления аккаунта и способы связаться с нами по поводу ваших данных описаны в [Политике конфиденциальности](https://storelift.net/ru/privacy/). Если вам нужна копия данных до их удаления, запросите её по адресу [hello@storelift.net](mailto:hello@storelift.net), пока аккаунт открыт или в течение периода восстановления. ## Контакты Вопросы по настоящему DPA: [hello@storelift.net](mailto:hello@storelift.net). ## Что изменилось - 2026-10-11 — Уточнено, что шифрование с привязкой к аккаунту применяется к вновь сохраняемым ключам подключений; миграция более старых записей не проверена. - 2026-10-10 — Добавлено, чьи данные обрабатываются и с какой целью, а также как запросить копию до удаления. - 2026-10-09 — Уточнены идентификаторы в webhook, входные данные и история ИИ, уполномоченный доступ к ключам и исключения при удалении аккаунта. - 2026-09-28 — Опубликована первая версия.