Политика обработки персональных данных
(Политика конфиденциальности)

Редакция 1.0 от «19» августа 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые самозанятым Иконниковым Алексеем Юрьевичем (далее — Оператор).

1.2. Оператор ставит своей задачей соблюдение прав и свобод субъектов персональных данных, включая защиту неприкосновенности частной жизни, личной и семейной тайны.

1.3. Политика применяется ко всей информации о Пользователе, которую Оператор получает через веб-сайт https://aikexpert.ru (далее — Сайт), а также через электронную почту и мессенджер Telegram.

1.4. Действующая редакция Политики размещена в свободном доступе по адресу https://aikexpert.ru/privacy.html.

1.5. Реквизиты Оператора:

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.4. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых персональных данных и совершаемые с ними действия.

2.5. Пользователь — любой посетитель Сайта, направивший Оператору обращение через форму на Сайте, по электронной почте или в мессенджере Telegram.

2.6. Обращение — сообщение Пользователя, содержащее описание задачи по автоматизации бизнес-процессов и запрос коммерческого предложения.

2.7. Сервис автоматической обработки текста — программный сервис на основе языковой модели, привлекаемый Оператором для подготовки проекта ответа на Обращение.

3. Перечень обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие персональные данные Пользователя:

• фамилию, имя, отчество (при наличии);
• адрес электронной почты;
• номер контактного телефона;
• идентификатор пользователя в мессенджере Telegram (при обращении через этот канал);
• сведения, содержащиеся в тексте Обращения, включая наименование организации Пользователя и описание его деятельности, если Пользователь указал их добровольно.

3.2. Оператор не запрашивает и не требует от Пользователя сведений, не перечисленных в пункте 3.1. Пользователю рекомендуется не указывать в тексте Обращения персональные данные, не требующиеся для подготовки коммерческого предложения, в том числе данные третьих лиц.

3.3. Специальные категории персональных данных (раса, национальность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные Оператором не обрабатываются.

3.4. Обработка персональных данных, разрешённых субъектом для распространения, Оператором не осуществляется.

3.5. Оператор не обрабатывает персональные данные несовершеннолетних. Сайт и услуги Оператора адресованы лицам, достигшим 18 лет.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются исключительно в следующих целях:

• рассмотрение Обращения Пользователя и определение состава запрашиваемых работ;
• подготовка коммерческого предложения по Обращению и направление его Пользователю;
• связь с Пользователем для уточнения условий по его Обращению;
• ведение истории Обращений и заключённых договоров;
• исполнение договора, заключённого с Пользователем, если такой договор заключён.

4.2. Оператор не осуществляет обработку персональных данных в целях, не перечисленных в пункте 4.1. Обработка в целях рекламы, продвижения товаров и услуг и в иных маркетинговых целях без отдельного согласия Пользователя не производится.

4.3. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки персональных данных. Проект коммерческого предложения, подготовленный автоматически, до направления Пользователю проверяется и утверждается Оператором лично.

5. Правовые основания обработки

5.1. Правовым основанием обработки персональных данных является согласие Пользователя на обработку персональных данных, предоставляемое им в порядке, установленном разделом 6 настоящей Политики, а также исполнение договора, стороной которого является Пользователь.

5.2. Оператор обрабатывает персональные данные Пользователя только в случае их самостоятельного предоставления Пользователем: заполнения формы на Сайте, направления письма на электронную почту Оператора либо сообщения в мессенджере Telegram.

6. Порядок получения согласия

6.1. При направлении Обращения через форму на Сайте согласие на обработку персональных данных предоставляется Пользователем путём самостоятельного проставления отметки в соответствующем поле формы. Отметка не проставляется заранее. Без её проставления форма не может быть отправлена.

6.2. Согласие оформляется отдельным документом, текст которого доступен по адресу https://aikexpert.ru/consent.html и не включён в состав иных документов Оператора.

6.3. Оператор фиксирует в своей информационной системе факт предоставления согласия: дату и время, редакцию текста согласия и редакцию настоящей Политики, действовавшие на момент предоставления.

6.4. При направлении Обращения по электронной почте или в мессенджере Telegram Пользователь предоставляет свои персональные данные по собственной инициативе. Оператор обрабатывает их в объёме и целях, установленных настоящей Политикой, и направляет Пользователю ссылку на настоящую Политику при первом ответе.

7. Обработка Обращений с использованием сервиса автоматической обработки текста

7.1. Для подготовки проекта коммерческого предложения Оператор привлекает сервисы автоматической обработки текста (языковые модели), предоставляемые ООО «ЯНДЕКС» (сервис YandexGPT), ПАО Сбербанк (сервис GigaChat), вычислительные мощности которых размещены на территории Российской Федерации.

7.2. Перед передачей в указанные сервисы текст Обращения обезличивается. Фамилия, имя, отчество, номер телефона, адрес электронной почты и идентификатор в мессенджере заменяются на условные обозначения, не позволяющие определить субъекта персональных данных. В сервис передаётся только описание задачи Пользователя в обезличенном виде.

7.3. Соответствие между условными обозначениями и персональными данными Пользователя хранится исключительно в информационной системе Оператора, размещённой на территории Российской Федерации, и никаким третьим лицам, включая поставщиков сервисов, не передаётся.

7.4. Обработка обезличенных сведений поставщиками сервисов осуществляется по поручению Оператора в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. Поставщик сервиса обязан соблюдать принципы и правила обработки персональных данных, требования конфиденциальности и требования к обеспечению безопасности обрабатываемых данных.

7.5. Оператор ведёт учёт передач сведений в указанные сервисы: дата и время передачи, наименование сервиса, состав переданных обезличенных сведений, полученный результат.

7.6. Персональные данные Пользователя не используются для обучения языковых моделей.

8. Сроки и место хранения. Прекращение обработки

8.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Персональные данные Пользователя хранятся 3 (три) года с даты последнего взаимодействия с Пользователем, если иной срок не установлен федеральным законом или договором с Пользователем.

8.3. Сведения об обращениях, отклонённых системой Оператора как автоматические рассылки, хранятся не более 30 (тридцати) дней и по истечении этого срока уничтожаются.

8.4. Обработка персональных данных прекращается при достижении целей обработки, отзыве согласия Пользователем, истечении срока хранения либо выявлении неправомерной обработки. В этих случаях персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней с даты наступления соответствующего обстоятельства.

9. Передача персональных данных третьим лицам

9.1. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.

9.2. Обработка поручена Оператором следующим лицам:

• ООО «ЯНДЕКС» (сервис YandexGPT), ПАО Сбербанк (сервис GigaChat) — в объёме обезличенных сведений, на условиях раздела 7 настоящей Политики;
• ООО «Бегет» — в части технического размещения информационной системы Оператора на территории Российской Федерации;
• ООО «ВК» — в части отправки и получения сообщений электронной почты.

9.3. Каждое из указанных лиц обрабатывает персональные данные по поручению Оператора, обязано соблюдать конфиденциальность и не вправе использовать персональные данные в собственных целях.

9.4. Персональные данные могут быть предоставлены органам государственной власти в случаях и в порядке, установленных законодательством Российской Федерации.

10. Трансграничная передача персональных данных

10.1. Трансграничная передача персональных данных Оператором не осуществляется. Все привлекаемые Оператором сервисы и лица, указанные в разделе 9, находятся и осуществляют обработку на территории Российской Федерации.

10.2. В случае если Оператор примет решение о привлечении лица, находящегося на территории иностранного государства, до начала такой передачи Оператор направит уведомление в уполномоченный орган по защите прав субъектов персональных данных и внесёт соответствующие изменения в настоящую Политику и в текст согласия.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным, и разграничение прав доступа к информационной системе;
• использование защищённых каналов передачи данных при обмене с Пользователем и с привлечёнными лицами;
• хранение реквизитов доступа к информационным системам отдельно от прикладных данных;
• ведение журнала операций с персональными данными, включая передачи, указанные в пункте 7.5;
• резервное копирование информационной системы и контроль сохранности резервных копий;
• обезличивание персональных данных в случаях, предусмотренных разделом 7.

11.2. При выявлении факта неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные законодательством.

12. Файлы cookie и сервисы статистики

12.1. На Сайте используются файлы cookie и сервисы интернет-статистики Яндекс Метрика.

12.2. Обработка данных, собираемых при помощи файлов cookie, за исключением строго необходимых для работы Сайта, осуществляется при условии получения согласия Пользователя.

12.3. Пользователь вправе в любое время запретить сохранение файлов cookie в настройках своего браузера.

13. Права Пользователя

13.1. Пользователь имеет право:

• получать сведения об обработке его персональных данных, включая перечень обрабатываемых данных, цели и способы обработки, сроки хранения и сведения о лицах, которым данные передаются;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

13.2. Обращения по вопросам обработки персональных данных, включая отзыв согласия, направляются на адрес электронной почты Оператора aik.expert@mail.ru. Оператор рассматривает обращение и направляет ответ в срок, не превышающий 10 рабочих дней с даты его получения.

13.3. Отзыв согласия влечёт прекращение обработки персональных данных Пользователя и их уничтожение в срок, не превышающий 30 дней, за исключением сведений, хранение которых Оператор обязан обеспечить в силу закона.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу, указанному в пункте 1.4, если иное не предусмотрено новой редакцией.

14.2. При изменении состава обрабатываемых персональных данных, целей обработки или перечня лиц, которым поручена обработка, Оператор запрашивает у Пользователя новое согласие.

14.3. Настоящая Политика действует бессрочно до замены её новой редакцией.