Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом изменений 2023–2025 гг.) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте aibrand.ru.

1.2. Оператор персональных данных — Пономарёв Денис Александрович (ИНН 432901493852), самозанятый. Оператор ставит важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Использование сайта и предоставление персональных данных означает безоговорочное согласие Пользователя с условиями настоящей Политики. В случае несогласия Пользователь обязан прекратить использование сайта.

1.4. Политика распространяется только на сайт aibrand.ru. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещённым на сайте.

2. Основные термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — Пономарёв Денис Александрович, самостоятельно осуществляющий обработку персональных данных.
• Пользователь — лицо, имеющее доступ к сайту посредством сети Интернет и использующее сайт.
• Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя. Содержит техническую информацию о посещении сайта.
• IP-адрес — уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ к сайту.

3. Состав собираемых данных

3.1. Оператор может собирать следующие категории данных:

Персональные данные, предоставляемые Пользователем:

• Имя (при заполнении контактной формы);
• Контактная информация: Telegram-аккаунт или адрес электронной почты;
• Описание задачи / текст заявки;
• Адрес электронной почты и пароль (в зашифрованном виде) — при регистрации в личном кабинете.

Данные, автоматически собираемые при посещении сайта:

• IP-адрес;
• Информация о браузере и операционной системе;
• Время доступа и URL посещённых страниц;
• Файлы cookies (технические, аналитические).

3.2. Оператор не осуществляет сбор и обработку биометрических персональных данных, а также специальных категорий персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья).

4. Цели обработки

4.1. Персональные данные обрабатываются исключительно в следующих целях:

• Обратная связь с Пользователем по оставленной заявке;
• Обсуждение деталей проекта и предоставление коммерческого предложения;
• Идентификация Пользователя в личном кабинете;
• Предоставление доступа к сервисам и агентам согласно тарифу;
• Улучшение качества работы сайта и пользовательского опыта;
• Ведение статистики посещений (Яндекс.Метрика).

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на основании:

• Федерального закона № 152-ФЗ «О персональных данных» (ст. 6, 9);
• Согласия субъекта персональных данных на обработку — выражается путём проставления отметки в чекбоксе формы заявки или регистрации;
• Договора (оферты), стороной которого является субъект персональных данных — при регистрации в личном кабинете и оформлении подписки.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации (веб-сервер, база данных, аналитические инструменты), так и без (ручная обработка заявок).

6.2. Персональные данные хранятся на сервере, физически расположенном на территории Российской Федерации (провайдер TimeWeb). Трансграничная передача данных не осуществляется.

6.3. Срок хранения персональных данных:

• Данные контактных заявок — не более 1 (одного) года;
• Данные учётной записи — до удаления аккаунта Пользователем;
• Данные о подписках и платежах — в течение срока, установленного законодательством РФ для бухгалтерской и налоговой отчётности (не менее 4 лет);
• Автоматически собираемые данные (IP, cookies) — не более 14 месяцев.

6.4. По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению в течение 30 дней.

7. Передача данных третьим лицам

7.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ.

7.2. К обработке данных могут привлекаться следующие сервисы-инструменты, обеспечивающие функционирование сайта:

• Яндекс.Метрика — сервис веб-аналитики (сбор обезличенных данных о посещаемости). Условия обработки данных: yandex.ru/legal/confidential;
• Telegram — мессенджер для связи с Пользователем. Условия обработки: telegram.org/privacy.

7.3. Оператор вправе передать персональные данные уполномоченным государственным органам в случаях, предусмотренных законодательством РФ.

8. Безопасность данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

• Шифрование передаваемых данных (TLS 1.2 / 1.3, протокол HTTPS);
• Хеширование паролей (bcrypt) — пароли не хранятся в открытом виде;
• Ограничение физического доступа к серверу;
• Регулярное обновление программного обеспечения;
• Резервное копирование базы данных;
• Антивирусная защита сервера;
• Ограничение доступа к данным по IP и аутентификации (JWT-токены);
• Мониторинг и журналирование попыток несанкционированного доступа.

8.2. Оператор назначил себя ответственным за организацию обработки персональных данных. Контактные данные ответственного указаны в разделе 14.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

• Получить информацию об объёме и характере обрабатываемых персональных данных, сроках и целях обработки;
• Потребовать уточнения, блокирования или уничтожения своих персональных данных в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать согласие на обработку персональных данных;
• Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

10. Согласие на обработку и его отзыв

10.1. Согласие на обработку персональных данных предоставляется Пользователем путём проставления отметки в чекбоксе формы заявки или при регистрации в личном кабинете.

10.2. Согласие действует до момента его отзыва или до достижения целей обработки.

10.3. Для отзыва согласия, запроса информации или требования об удалении данных Пользователь направляет запрос Оператору:

• Telegram: @denfax
• Email: den.fax@gmail.com

10.4. Запрос будет обработан в течение 10 (десяти) рабочих дней с момента получения. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законодательством РФ.

11. Ответственность сторон

11.1. Оператор несёт ответственность за утрату или разглашение персональных данных, если это произошло по его вине вследствие непринятия необходимых мер защиты.

11.2. Пользователь несёт ответственность за достоверность, полноту и актуальность предоставленных персональных данных. В случае предоставления недостоверных данных Оператор не несёт ответственности за последствия, вызванные такими данными.

11.3. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным Пользователя в результате нарушения Пользователем мер безопасности (передача пароля, использование незащищённых каналов связи, переход по фишинговым ссылкам).

12. Разрешение споров

12.1. До обращения в суд Пользователь обязан направить Оператору письменную претензию с описанием нарушения и требований.

12.2. Срок ответа на претензию — 30 (тридцать) календарных дней с момента получения.

12.3. При недостижении соглашения спор передаётся на рассмотрение суда в соответствии с законодательством Российской Федерации.

13. Заключительные положения

13.1. Оператор оставляет за собой право вносить изменения в настоящую Политику без предварительного уведомления. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

13.2. Актуальная версия Политики всегда доступна по адресу: https://aibrand.ru/privacy.

13.3. Пользователь обязан самостоятельно отслеживать изменения Политики. Продолжение использования сайта после внесения изменений означает согласие с новой редакцией.

14. Контактная информация

Оператор персональных данных:

• Пономарёв Денис Александрович
• ИНН: 432901493852
• Telegram: @denfax
• Email: den.fax@gmail.com

Настоящая редакция действует с 15 мая 2026 г.. Предыдущая редакция от 7 мая 2026 г. утратила силу.