Политика в отношении обработки персональных данных

Требует юридической проверки в части GDPR. Реквизиты оператора подставлены. Блок о международной передаче данных и о представителе в ЕС (ст. 27 GDPR) нужно подтвердить у юриста, если ориентируетесь на пользователей из ЕЭЗ. Это не юридическая консультация.

Редакция от: 28 июня 2026 г. Оператор: Индивидуальный предприниматель Решетов Владислав Андреевич, ИНН 511005433000, ОГРНИП 320665800059476, адрес: г. Екатеринбург, ул. Восточная, д. 84 (далее — «Оператор», «мы»). Сайт: https://aishnitsa.ru.

1. Общие положения

Настоящая Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их защите. Используя сайт и оставляя данные через формы, вы подтверждаете согласие с условиями Политики. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта и пользователей сервиса.

2. Термины и определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту).
• Обработка персональных данных — любое действие с персональными данными, совершаемое с использованием средств автоматизации или без них.
• Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных (см. реквизиты выше).
• Субъект — физическое лицо, к которому относятся персональные данные.
• Обезличивание — действия, в результате которых нельзя определить принадлежность данных конкретному субъекту без дополнительной информации.
• Cookie — небольшой файл, сохраняемый браузером, используемый для работы сайта и аналитики.

3. Принципы обработки

• обработка на законной и справедливой основе;
• обработка только для заранее определённых и законных целей;
• недопущение объединения баз, созданных для несовместимых целей;
• соответствие состава и объёма данных целям обработки, недопущение избыточности;
• точность и актуальность данных;
• хранение не дольше, чем требуется целями, с последующим удалением или обезличиванием.

4. Какие данные мы обрабатываем

• Данные из форм (заявка на пилот, обратная связь): имя, телефон и/или e-mail, текст обращения (ниша, задача).
• Данные клиентов платформы: учётная запись, контактные данные, данные, передаваемые в кабинете при использовании сервиса.
• Технические данные, собираемые автоматически: IP-адрес, тип устройства и браузера, страницы и действия на сайте, источник перехода, файлы cookie и идентификаторы аналитики.

Мы не собираем специальные категории персональных данных (раса, политические взгляды, здоровье и т. п.) и биометрические данные и не запрашиваем их через сайт.

5. Цели обработки

• обработка заявок и обратной связи, связь с вами;
• предоставление и работа сервиса (личный кабинет);
• аналитика и улучшение сайта и продукта;
• информирование о продукте и маркетинговые коммуникации — при наличии согласия;
• исполнение требований законодательства.

6. Правовые основания

По 152-ФЗ: согласие субъекта; исполнение договора, стороной которого является субъект; законные интересы Оператора; требования закона.

Для пользователей из ЕЭЗ (GDPR, ст. 6): согласие (cookie/аналитика/маркетинг) — ст. 6(1)(a); исполнение договора — ст. 6(1)(b); законные интересы (безопасность, базовая аналитика) — ст. 6(1)(f); требования закона — ст. 6(1)(c).

7. Действия с данными и способы обработки

Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка ведётся с использованием средств автоматизации и без таковых; решения, порождающие юридические последствия, исключительно на основе автоматизированной обработки, без участия человека, не принимаются.

8. Cookie и аналитические сервисы

Сайт использует файлы cookie и системы веб-аналитики:

• Яндекс.Метрика (ООО «ЯНДЕКС») — посещаемость, поведение, карты, Вебвизор;
• Google Analytics 4 / Google Tag Manager (Google LLC) — посещаемость и источники трафика.

Управление согласием. При первом визите показывается баннер согласия на cookie. Для пользователей из ЕЭЗ/Великобритании/Швейцарии применяется Google Consent Mode v2: до получения согласия аналитические и рекламные cookie не используются, Яндекс.Метрика не запускается. Вы можете принять или отклонить cookie в баннере; решение сохраняется и его можно изменить, очистив данные сайта в браузере. Отказ от cookie не ограничивает доступ к основному содержимому сайта.

Использование сервисов Google соответствует Политике Google в отношении данных пользователей сервисов API, включая требования об ограниченном использовании (Limited Use).

9. Передача третьим лицам и трансграничная передача

Мы не продаём персональные данные и не раскрываем их третьим лицам без согласия субъекта, кроме случаев, предусмотренных законом. Данные могут обрабатываться поставщиками инфраструктуры и аналитики, действующими по нашему поручению на основании договора. Хостинг и хранение данных — на серверах в Российской Федерации.

GDPR — важно [проверить у юриста]: использование Google Analytics и передача данных за пределы ЕЭЗ требует надлежащих правовых механизмов (стандартные договорные условия и оценка рисков). Хранение данных в РФ для субъектов ЕЭЗ — передача в третью страну без решения об адекватности; требуются дополнительные гарантии. [Если ориентируетесь на ЕЭЗ — может потребоваться представитель в ЕС по ст. 27 GDPR: указать его данные.]

10. Конфиденциальность

Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено законом.

11. Сроки хранения

Персональные данные хранятся не дольше, чем требуется для целей обработки или сроками, установленными законом, после чего удаляются или обезличиваются. Согласие на cookie сохраняется 180 дней, затем запрашивается повторно.

12. Права субъекта данных

По 152-ФЗ вы вправе: получить информацию об обработке своих данных; требовать их уточнения, блокирования или уничтожения; возражать против обработки в целях маркетинга; отозвать согласие; обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

По GDPR (для пользователей из ЕЭЗ) вы также вправе: на доступ, исправление, удаление («право быть забытым»), ограничение обработки, переносимость данных, возражение против обработки, а также подать жалобу в надзорный орган.

Для реализации прав направьте запрос на help@aishnitsa.ru.

13. Отзыв согласия

Согласие на обработку персональных данных может быть отозвано в любой момент путём направления запроса на help@aishnitsa.ru. После отзыва Оператор прекращает обработку и удаляет данные, если нет иных законных оснований для их хранения. Отзыв согласия на маркетинговые рассылки не влияет на обработку, необходимую для исполнения договора.

14. Защита данных

Мы применяем организационные и технические меры: шифрование, контроль и ограничение доступа, изоляцию данных, журналирование действий и согласий, псевдонимизацию персональных данных перед передачей в языковые модели. Подробнее — на странице безопасности и 152-ФЗ.

15. Изменения Политики

Мы можем обновлять Политику. Актуальная редакция публикуется на этой странице с указанием даты. Существенные изменения мы доводим до пользователей доступными способами.

16. Контакты

Оператор: Индивидуальный предприниматель Решетов Владислав Андреевич (ИНН 511005433000, ОГРНИП 320665800059476), г. Екатеринбург, ул. Восточная, д. 84. По вопросам обработки персональных данных: help@aishnitsa.ru. Отдельный документ — Согласие на обработку персональных данных.