Локализация данных в РФ

Подтверждение соответствия требованиям ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции ФЗ-23 от 01.07.2025).

Где физически хранятся данные

Облачный провайдер

ООО «Яндекс.Облако» (ИНН 7704458262)

Договор

№ 63969694/26 от 19.05.2026

Регион

ru-central1 (Российская Федерация)

Дата-центры (3 локации в РФ)

· г. Владимир, мкр. Энергетик, ул. Поисковая, д. 1, к. 2 (600902)

· Рязанская обл., г. Сасово, ул. Пушкина, 21 (391434)

· Калужская обл., г. Калуга, пр-д 1-й Автомобильный, зд. 8 (248926)

Юрисдикция данных

Российская Федерация

Трансграничная передача

Не осуществляется

Какие данные обрабатываются в РФ

На территории РФ выполняются все операции с персональными данными граждан РФ: сбор, запись, систематизация, хранение, уточнение, использование, передача (только по поручению клиента или требованию закона), обезличивание, блокирование, удаление и уничтожение.

Категории обрабатываемых ПДн:

фамилия, имя, отчество представителя юридического лица;
служебный адрес электронной почты;
служебный телефон (если предоставлен);
наименование, ИНН и КПП юридического лица;
должность контактного лица.

Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

Технические меры защиты

Шифрование канала

TLS 1.3, HTTP/2, HSTS preload

TLS-сертификат

Российский удостоверяющий центр

Сетевая защита

Облачные security groups, изолированная подсеть, файрвол на уровне инстансов

База данных

Управляемый PostgreSQL российского облачного провайдера, шифрование at-rest, изоляция данных по арендатору на уровне СУБД

Резервное копирование

Автоматическое, ежедневно, retention 7 дней, point-in-time recovery

Журналирование

Audit log всех значимых действий с привязкой к ИП/арендатору

Документы и подтверждения

Оператор персональных данных: ООО «АВИА ПОИНТ» (ИНН 5032321944, ОГРН 1205000087270). Регистрация в реестре операторов персональных данных Роскомнадзора — в процессе подачи.

Справка от ООО «Яндекс.Облако» (исх. № б/н от 26.05.2026) подтверждает, что ООО «АВИА ПОИНТ» пользуется платформой Яндекс.Облако по договору № 63969694/26 от 19.05.2026, и инфраструктура физически размещена в трёх дата-центрах на территории Российской Федерации (адреса указаны выше). Документ подписан Генеральным директором ООО «Яндекс.Облако» Г.А. Атрепьевым.

Копия справки предоставляется клиентам в составе DPA-пакета по запросу на security@dvl-lab.ru или info@dvl-lab.ru.

Что НЕ используется (явный негативный перечень)

DVL не передаёт персональные данные клиентов:

в зарубежные облачные сервисы (AWS, GCP, Azure, Cloudflare и т.п.);
в зарубежные системы аналитики (Google Analytics, Mixpanel, Segment);
в зарубежные CRM/маркетинговые платформы (HubSpot, Salesforce, Mailchimp).

Для целей продуктовой аналитики используется собственная self-hosted система метрик на инфраструктуре DVL в РФ — данные не покидают периметр Оператора и не передаются в зарубежные SaaS-сервисы. Аналитика активируется только после явного согласия пользователя в cookie-баннере.

Вопросы по обработке персональных данных и порядку отзыва согласия — security@dvl-lab.ru (Data Protection Officer). Общие правовые вопросы — security@dvl-lab.ru. Полная политика конфиденциальности — /legal.

Редакция от 26.05.2026 — добавлены точные адреса 3 ЦОДов по справке ООО «Яндекс.Облако»