Политика конфиденциальности и обработки персональных данных
Редакция от 11 октября 2026
Настоящий документ — политика оператора в отношении обработки персональных данных, опубликованная в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). В нём описано, какие данные мы собираем, зачем, на каком основании, сколько храним, кому передаём, как защищаем и как вы можете реализовать свои права.
1. Общие положения
1.1. Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://aipai.ru, включая все его страницы и формы (далее — Сайт), а также при общении по телефону, электронной почте и в мессенджерах, указанных на Сайте, при заключении и исполнении договоров на оказание услуг AIPAI и при подборе персонала.
1.2. Политика находится в открытом доступе. Ссылка на неё размещена в подвале каждой страницы Сайта и рядом с каждой формой, через которую собираются персональные данные.
1.3. Согласие на обработку персональных данных пользователь даёт отдельно от Политики — проставлением отметки в форме на Сайте. Условия согласия изложены в отдельном документе «Согласие на обработку персональных данных». Использование файлов cookie описано в «Политике использования файлов cookie».
1.4. Оператор не проверяет достоверность персональных данных, которые пользователь сообщает о себе, и исходит из того, что пользователь предоставляет достоверные данные и при необходимости сам их обновляет.
1.5. Если пользователь не согласен с Политикой, ему следует не отправлять персональные данные через формы Сайта и отключить аналитические файлы cookie кнопкой «Только необходимые» в баннере cookie. Просмотр Сайта при этом остаётся доступен.
2. Сведения об операторе
| Реквизит | Значение |
|---|---|
| Оператор | Индивидуальный предприниматель Зотов Виктор Юрьевич (бренд AIPAI) |
| ИНН | 771574839700 |
| ОГРНИП | 319774600323545 |
| Электронная почта по вопросам персональных данных | podkast77@yandex.ru |
| Телефон | +7 (926) 099-99-27 |
| Сайт | https://aipai.ru |
Ответственным за организацию обработки персональных данных является индивидуальный предприниматель Зотов Виктор Юрьевич.
3. Основные термины
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц. Распространение — раскрытие персональных данных неопределённому кругу лиц.
- Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу.
- Пользователь — посетитель Сайта, а также лицо, которое направило Оператору заявку, сообщение или иные данные.
- Клиент — физическое лицо, индивидуальный предприниматель или организация, заказавшие услуги AIPAI, и их представители.
- Файлы cookie — небольшие текстовые файлы, которые Сайт и подключённые к нему сервисы сохраняют в браузере пользователя.
4. Чьи данные и какие мы обрабатываем
| Категория субъектов | Персональные данные |
|---|---|
| Посетители Сайта | IP-адрес, данные файлов cookie, сведения о браузере, устройстве и операционной системе, источник перехода, просмотренные страницы и действия на Сайте. Данные счётчика Яндекс Метрики — с первого посещения, если пользователь не выбрал «Только необходимые»; запись действий на страницах (Вебвизор) — только после согласия. |
| Пользователи, оставившие заявку, в том числе представители компаний | Имя; номер телефона; название компании (по желанию); страница и форма, с которой отправлена заявка; дата и время отправки; отметка о согласии на обработку персональных данных, её дата, время и IP-адрес. |
| Пользователи, обратившиеся по телефону, почте или в мессенджерах | Имя или имя пользователя, номер телефона, адрес электронной почты, содержание переписки и сведения, которые пользователь сообщает сам. |
| Клиенты и их представители | Фамилия, имя, отчество; должность; контактные данные; реквизиты организации или индивидуального предпринимателя; сведения, необходимые для заключения и исполнения договора; переписка и материалы по проекту. |
| Соискатели на вакансии | Фамилия, имя, контактные данные, резюме и иные сведения, которые соискатель сообщает сам. |
4.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах, религиозных убеждениях, интимной жизни и т. п.) и биометрические персональные данные. Пожалуйста, не направляйте такие сведения через Сайт.
4.3. Оператор не распространяет персональные данные пользователей. Публикация отзыва, фотографии или иных сведений о человеке на Сайте возможна только с его отдельного согласия на распространение персональных данных (статья 10.1 Закона о персональных данных).
5. Цели, правовые основания и сроки обработки
| Цель | Правовое основание | Срок обработки |
|---|---|---|
| Приём и обработка заявок и обращений, связь с пользователем, консультация, подготовка предложения и расчёта стоимости | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона о персональных данных); действия по инициативе субъекта до заключения договора (п. 5 ч. 1 ст. 6) | До достижения цели, но не более 3 лет с момента последнего обращения, или до отзыва согласия |
| Заключение и исполнение договора с клиентом, сопровождение и поддержка | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6); законные интересы Оператора (п. 7 ч. 1 ст. 6) — для представителей клиентов-организаций | Срок действия договора и 3 года после его окончания (срок исковой давности, ст. 196 ГК РФ) |
| Бухгалтерский и налоговый учёт | Исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6; Федеральный закон № 402-ФЗ «О бухгалтерском учёте», Налоговый кодекс РФ) | 5 лет после окончания отчётного года |
| Подбор персонала | Согласие соискателя, выраженное направлением резюме (п. 1 ч. 1 ст. 6) | До 30 дней после завершения отбора; в кадровом резерве — только с отдельного согласия, не более 1 года |
| Анализ посещаемости и улучшение Сайта (Яндекс Метрика) | Законные интересы Оператора (п. 7 ч. 1 ст. 6); для записи действий на страницах (Вебвизор) — согласие пользователя (п. 1 ч. 1 ст. 6) | До отказа от аналитики (кнопка «Только необходимые» или «Настройки cookie»); данные хранятся в сервисе по его правилам |
| Обеспечение работы и безопасности Сайта, защита от спама и злоупотреблений | Законные интересы Оператора (п. 7 ч. 1 ст. 6) | Не дольше, чем требуется для этой цели, как правило не более 1 года |
| Подтверждение получения согласия | Обязанность Оператора доказать получение согласия (ч. 3 ст. 9 Закона о персональных данных) | Срок действия согласия и 3 года после его прекращения |
5.2. По достижении целей обработки, истечении сроков, отзыве согласия (если нет иных законных оснований) персональные данные уничтожаются или обезличиваются в сроки, установленные статьёй 21 Закона о персональных данных.
6. Порядок и условия обработки
6.1. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них — и включает действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
6.2. Оператор обрабатывает только те данные, которые нужны для заявленных целей, и не допускает обработки, несовместимой с этими целями.
6.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных): Сайт и журнал заявок размещены на серверах хостинг-провайдера в России, заявки поступают на почтовый сервис, размещённый в России.
6.4. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных.
7. Данные, которые клиенты передают нам при внедрении ИИ
7.1. При разработке и внедрении AI-решений (чат-ботов, ассистентов, баз знаний, автоматизации) клиент может передавать Оператору данные своих клиентов, сотрудников и контрагентов: обращения, переписку, документы, выгрузки из CRM. Оператором таких данных остаётся клиент, а AIPAI обрабатывает их по его поручению (ч. 3 ст. 6 Закона о персональных данных) — только в объёме и для целей, определённых договором.
7.2. В договоре с клиентом определяются перечень данных и действий с ними, цели обработки, требования к защите, порядок уведомления об инцидентах, а также возврат или уничтожение данных по окончании работ.
7.3. По умолчанию Оператор использует нейросети и облачные сервисы, размещённые в России, либо разворачивает решение в инфраструктуре клиента. Зарубежные AI-сервисы применяются только по письменному согласованию с клиентом — для обезличенных или тестовых данных либо при соблюдении требований статьи 12 Закона о персональных данных к трансграничной передаче.
7.4. Оператор не использует данные клиентов для обучения общедоступных моделей и не передаёт их третьим лицам сверх согласованного с клиентом.
8. Кому мы передаём данные
8.1. Оператор поручает обработку или предоставляет персональные данные только в объёме, необходимом для целей из раздела 5:
- ООО «Бегет» (Россия) — хостинг Сайта и хранение журнала заявок;
- ООО «ЯНДЕКС» (Россия) — почтовый сервис Яндекс Почта, на который поступают заявки; сервис Яндекс Метрика (Вебвизор — только после согласия пользователя); сервис Яндекс Карты на странице «Контакты» — загружается по действию пользователя;
- мессенджеры — только если пользователь сам выбрал этот способ связи (см. раздел 9);
- бухгалтерские, юридические и IT-подрядчики Оператора — по договору с обязательством соблюдать конфиденциальность;
- банки и платёжные организации — для расчётов по договору;
- государственные органы — в случаях, предусмотренных законодательством Российской Федерации.
8.2. Поручая обработку другому лицу, Оператор заключает с ним договор, в котором определены перечень действий, цели обработки, обязанность соблюдать конфиденциальность и принимать меры защиты по статье 19 Закона о персональных данных, а также уведомлять Оператора об инцидентах.
9. Трансграничная передача
9.1. Оператор хранит и обрабатывает персональные данные на территории Российской Федерации и по собственной инициативе не передаёт их за рубеж.
9.2. На Сайте есть кнопки связи через WhatsApp и Telegram. Если пользователь сам выбирает такой способ связи, его номер телефона, имя пользователя и переписка обрабатываются этими сервисами за пределами России: WhatsApp — Meta Platforms, Inc. (США), Telegram — Telegram FZ-LLC (ОАЭ). Отвечая в этих мессенджерах, Оператор соблюдает требования статьи 12 Закона о персональных данных. Связаться без трансграничной передачи можно по телефону, электронной почте или через форму на Сайте.
9.3. Иная трансграничная передача возможна только после уведомления Роскомнадзора и при наличии законных оснований. В этом случае Политика будет дополнена.
10. Файлы cookie и веб-аналитика
10.1. Сайт использует необходимые файлы cookie, без которых он не может работать (например, чтобы запомнить ваш выбор в баннере cookie), и аналитические файлы cookie сервиса Яндекс Метрика.
10.2. Счётчик Яндекс Метрики работает с первого посещения и считает посещения без записи действий на страницах. Вебвизор подключается только после того, как пользователь нажмёт «Принять» в баннере cookie. Если выбрать «Только необходимые», Метрика отключается, а Сайт продолжит работать полностью. Изменить решение можно в любой момент по ссылке «Настройки cookie» в подвале Сайта.
10.3. Подробности — в «Политике использования файлов cookie».
11. Как мы защищаем данные
Оператор принимает правовые, организационные и технические меры защиты, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе:
- доступ к персональным данным имеют только лица, которым он нужен для выполнения обязанностей; они ознакомлены с требованиями законодательства и Политикой;
- учётные записи защищены паролями, права доступа ограничены;
- данные передаются по защищённому протоколу HTTPS;
- журнал заявок хранится вне публично доступной части сервера;
- выполняется резервное копирование, программное обеспечение Сайта своевременно обновляется;
- Оператор проводит внутренний контроль соответствия обработки требованиям закона и оценку вреда, который может быть причинён субъектам при нарушении закона.
При выявлении неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона о персональных данных).
12. Ваши права
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона о персональных данных);
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- требовать прекратить обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- пользоваться иными правами, предусмотренными законодательством Российской Федерации.
13. Как направить запрос или отозвать согласие
13.1. Запрос, требование или отзыв согласия можно направить на электронную почту podkast77@yandex.ru или письмом по адресу офиса, указанному на странице «Контакты».
13.2. В запросе укажите фамилию, имя, отчество; контакт для ответа; сведения, подтверждающие ваше участие в отношениях с Оператором (например, дату заявки и номер телефона, с которого она отправлена); суть запроса. Запрос в электронной форме может быть подписан электронной подписью (ч. 3 ст. 14 Закона о персональных данных).
13.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
13.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней с даты получения отзыва, если нет иных законных оснований для обработки (ч. 5 ст. 21 Закона о персональных данных). Отзыв не влияет на законность обработки, проведённой до него.
14. Рекламные сообщения
Оператор не ведёт рекламных рассылок по данным, полученным через формы Сайта. Направление рекламы возможно только с отдельного предварительного согласия (статья 18 Федерального закона «О рекламе», статья 15 Закона о персональных данных), от которой можно отказаться в любой момент.
15. Несовершеннолетние
Услуги AIPAI предназначены для бизнеса. Сайт не предназначен для того, чтобы лица младше 18 лет самостоятельно передавали через него персональные данные. Если Оператор узнает, что такие данные получены, он их удалит.
16. Изменение Политики
16.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Дата текущей редакции указана в начале страницы.
16.2. Действующая редакция всегда доступна по адресу https://aipai.ru/politika-konfidentsialnosti/.