Политика в отношении обработки персональных данных
Как AIшница собирает, использует и защищает персональные данные посетителей сайта и клиентов. Документ описывает обработку по 152-ФЗ (Россия) и, для пользователей из ЕЭЗ, по GDPR.
Редакция от: 30 сентября 2026 г. Оператор: Индивидуальный предприниматель Решетов Владислав Андреевич, ИНН 511005433000, ОГРНИП 320665800059476, адрес: г. Екатеринбург, ул. Восточная, д. 84 (далее — «Оператор», «мы»). Сайт: https://aishnitsa.ru.
1. Общие положения
Настоящая Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их защите. Используя сайт и оставляя данные через формы, вы подтверждаете согласие с условиями Политики. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта и пользователей сервиса.
2. Термины и определения
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту).
- Обработка персональных данных — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без них.
- Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных (см. реквизиты выше).
- Субъект — физическое лицо, к которому относятся персональные данные.
- Обезличивание — действия, в результате которых нельзя определить принадлежность данных конкретному субъекту без дополнительной информации.
- Cookie — небольшой файл, сохраняемый браузером, используемый для работы сайта и аналитики.
3. Принципы обработки
- обработка на законной и справедливой основе;
- обработка только для заранее определённых и законных целей;
- недопущение объединения баз, созданных для несовместимых целей;
- соответствие состава и объёма данных целям обработки, недопущение избыточности;
- точность и актуальность данных;
- хранение не дольше, чем требуется целями, с последующим удалением или обезличиванием.
4. Какие данные мы обрабатываем
- Данные из форм (заявка на пилот, обратная связь): имя, телефон и/или e-mail, текст обращения (ниша, задача).
- Данные клиентов платформы: учётная запись, контактные данные, данные, передаваемые в кабинете при использовании сервиса.
- Технические данные, собираемые автоматически: IP-адрес, тип устройства и браузера, страницы и действия на сайте, источник перехода, файлы cookie и идентификаторы аналитики.
Мы не собираем специальные категории персональных данных (раса, политические взгляды, здоровье и т. п.) и биометрические данные и не запрашиваем их через сайт.
5. Цели обработки
- обработка заявок и обратной связи, связь с вами;
- предоставление и работа сервиса (личный кабинет);
- аналитика и улучшение сайта и продукта;
- информирование о продукте и маркетинговые коммуникации — при наличии согласия;
- исполнение требований законодательства.
6. Правовые основания
По 152-ФЗ: согласие субъекта; исполнение договора, стороной которого является субъект; законные интересы Оператора; требования закона.
Для пользователей из ЕЭЗ (GDPR, ст. 6): согласие (cookie/аналитика/маркетинг) — ст. 6(1)(a); исполнение договора — ст. 6(1)(b); законные интересы (безопасность, базовая аналитика) — ст. 6(1)(f); требования закона — ст. 6(1)(c).
7. Действия с данными и способы обработки
Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка ведётся с использованием средств автоматизации и без таковых; решения, порождающие юридические последствия, исключительно на основе автоматизированной обработки, без участия человека, не принимаются.
8. Cookie и аналитические сервисы
Сайт использует файлы cookie и системы веб-аналитики:
- Яндекс.Метрика (ООО «ЯНДЕКС») — посещаемость, поведение, карты, Вебвизор;
- Google Analytics 4 / Google Tag Manager (Google LLC) — посещаемость и источники трафика.
Управление согласием. При первом визите показывается баннер согласия на cookie. Для пользователей из ЕЭЗ/Великобритании/Швейцарии применяется Google Consent Mode v2: до получения согласия аналитические и рекламные cookie не используются, Яндекс.Метрика не запускается. Вы можете принять или отклонить cookie в баннере; решение сохраняется и его можно изменить, очистив данные сайта в браузере. Отказ от cookie не ограничивает доступ к основному содержимому сайта.
Использование сервисов Google соответствует Политике Google в отношении данных пользователей сервисов API, включая требования об ограниченном использовании (Limited Use).
9. Передача третьим лицам и трансграничная передача
Мы не продаём персональные данные и не раскрываем их третьим лицам без согласия субъекта, кроме случаев, предусмотренных законом. Данные могут обрабатываться поставщиками инфраструктуры и аналитики, действующими по нашему поручению на основании договора. Размещение и обработка данных зависят от используемой инфраструктуры и подключённых внешних сервисов.
При подключении сервисов Google запросы обрабатываются инфраструктурой Google. При использовании внешней языковой модели данные, необходимые для выбранной функции, передаются её поставщику. Подключение таких сервисов может включать трансграничную передачу данных; применяются условия соответствующего поставщика и требования применимого законодательства.
10. Конфиденциальность
Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено законом.
11. Сроки хранения
Персональные данные хранятся не дольше, чем требуется для целей обработки или сроками, установленными законом, после чего удаляются или обезличиваются. Согласие на cookie сохраняется 180 дней, затем запрашивается повторно.
12. Права субъекта данных
По 152-ФЗ вы вправе: получить информацию об обработке своих данных; требовать их уточнения, блокирования или уничтожения; возражать против обработки в целях маркетинга; отозвать согласие; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
По GDPR (для пользователей из ЕЭЗ) вы также вправе: на доступ, исправление, удаление («право быть забытым»), ограничение обработки, переносимость данных, возражение против обработки, а также подать жалобу в надзорный орган.
Для реализации прав направьте запрос на help@aishnitsa.ru.
13. Отзыв согласия
Согласие на обработку персональных данных может быть отозвано в любой момент путём направления запроса на help@aishnitsa.ru. После отзыва Оператор прекращает обработку и удаляет данные, если нет иных законных оснований для их хранения. Отзыв согласия на маркетинговые рассылки не влияет на обработку, необходимую для исполнения договора.
14. Защита данных
Мы применяем организационные и технические меры: шифрование, контроль и ограничение доступа, изоляцию данных, журналирование действий. Не включайте персональные данные в исходные запросы и публичное содержание страниц для AI-анализа: автоматическое удаление всех таких данных из SEO-запросов к модели не гарантируется. Подробнее — на странице безопасности и 152-ФЗ.
15. Изменения Политики
Мы можем обновлять Политику. Актуальная редакция публикуется на этой странице с указанием даты. Существенные изменения мы доводим до пользователей доступными способами.
16. Контакты
Оператор: Индивидуальный предприниматель Решетов Владислав Андреевич (ИНН 511005433000, ОГРНИП 320665800059476), г. Екатеринбург, ул. Восточная, д. 84. По вопросам обработки персональных данных: help@aishnitsa.ru. Отдельный документ — Согласие на обработку персональных данных.
17. Данные Google в SEO-модуле AIшницы
AIshnitsa — название приложения AIшницы на экране разрешений Google. Этот раздел относится к подключению Google в личном кабинете AIшницы и дополняет общие положения Политики. Описание SEO-модуля и его интеграций доступно без входа.
Доступ и состав данных
Через Google OAuth мы получаем токены доступа и обновления, срок действия и выданные разрешения. Пароль Google мы не получаем. Из Search Console запрашиваются доступные сайты и уровень доступа к ним, адрес выбранного ресурса, поисковые запросы, страницы, клики, показы, CTR и средние позиции. Разрешение Search Console используется для чтения.
Для Keyword Planner используется разрешение Google Ads. В Google Ads API отправляются номер выбранного рекламного аккаунта, адрес страницы и/или исходные запросы. Полученные идеи ключевых слов, оценки частотности и рекламной конкуренции используются для подбора семантики. Эта функция не создаёт кампаний и не управляет рекламным бюджетом.
Использование, хранение и защита
Данные используются для отчётов по вашему сайту, сопоставления запросов со страницами, составления семантического ядра и SEO-рекомендаций. В базе проекта сохраняются зашифрованные токены, выбранный ресурс, настройки, номер рекламного аккаунта, сохранённые ключевые слова и результаты анализа страниц, которые могут включать содержание страниц, поисковые показатели и рекомендации. Доступ к данным ограничивается проектом и правами его пользователей.
Токены хранятся до отключения подключения либо удаления данных проекта. Сохранённые ключевые слова и результаты анализа остаются до их удаления или запроса на удаление; автоматический срок очистки этих результатов сейчас не установлен. Для удаления данных из резервных копий и уточнения сроков обращайтесь к Оператору: мгновенное удаление всех резервных копий при отключении интеграции не выполняется.
Передача данных и AI-рекомендации
Запросы к Google передаются Google для выполнения выбранной функции. Доступ к хранящимся данным могут иметь поставщики серверной инфраструктуры в рамках обеспечения работы сервиса и уполномоченные сотрудники для поддержки и безопасности. При запуске анализа с настроенной языковой моделью содержание страницы, адрес, запросы и соответствующие показатели могут передаваться поставщику этой модели для подготовки рекомендаций. Конкретная модель зависит от настроек проекта и сервера; её можно уточнить у поддержки до запуска анализа. OAuth-токены и пароль Google в запросы к языковой модели не включаются.
AIшница не продаёт данные Google, не использует их для таргетированной рекламы и не использует для обучения обобщённых моделей AI. Использование информации, полученной через Google API, и её передача другим приложениям осуществляются в соответствии с Google API Services User Data Policy, включая требования Limited Use.
Отключение и удаление
- В личном кабинете откройте SEO → Настройка → Google Search Console → «Отключить». Сохранённые токены Google удаляются из рабочей базы проекта, дальнейшая загрузка через это подключение прекращается. Поскольку подключение общее, оно используется также для Keyword Planner.
- Чтобы отозвать выданное разрешение на стороне Google, откройте подключения аккаунта Google и удалите доступ AIшницы.
- Отключение не удаляет ранее сохранённую семантику и анализ. Для их удаления напишите на help@aishnitsa.ru, указав аккаунт AIшницы, сайт и какие данные требуется удалить. Не отправляйте пароль или токены. Мы проверим право на проект, обработаем запрос и сообщим результат.
Свяжитесь с нами по обработке данных
Ответим на запросы о ваших персональных данных и согласиях.