Юридический документ
Политика конфиденциальности
Версия 1.0.0+3bfcce8e · Действует с 8 сентября 2026 г.
Политика обработки персональных данных платформы AIexa
Редакция 1.0 от 8 сентября 2026 года
Настоящая Политика определяет порядок обработки персональных данных Индивидуальным предпринимателем [ФАМИЛИЯ ИМЯ ОТЧЕСТВО] (далее — Оператор) при использовании платформы AIexa, доступной по адресу aiexa.pro (далее — Платформа), и является неотъемлемой частью Договора-оферты на оказание услуг платформы AIexa.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Две роли Оператора и почему это важно
При работе Платформы персональные данные обрабатываются в двух принципиально разных режимах, и права сторон в них различаются.
1.1. Оператор — в отношении данных пользователей Платформы. Это данные, которые Заказчик и его работники сообщают при регистрации и оплате: имя, адрес электронной почты, реквизиты организации, сведения о платежах. Цели и способы обработки этих данных определяет Оператор. Настоящая Политика в этой части является политикой оператора по смыслу статьи 18.1 Федерального закона № 152-ФЗ.
1.2. Лицо, осуществляющее обработку по поручению, — в отношении содержимого, передаваемого ИИ-агентам. Это письма, документы, записи и иные материалы Заказчика, в которых могут содержаться персональные данные третьих лиц — контрагентов, клиентов и сотрудников Заказчика. Оператором этих данных является Заказчик. Оператор Платформы обрабатывает их исключительно по поручению Заказчика, в объёме и на условиях раздела 7 настоящей Политики, и не определяет ни цели, ни состав таких данных.
Разграничение имеет практическое следствие: по вопросам, касающимся содержимого, переданного ИИ-агентам, субъект персональных данных обращается к Заказчику как к оператору. Оператор Платформы перенаправляет такие обращения Заказчику и оказывает ему необходимое содействие.
2. Какие данные обрабатываются
2.1. Данные пользователей Платформы (режим 1.1):
| Категория | Состав | Основание |
|---|---|---|
| Учётные данные | адрес электронной почты, имя и фамилия (если указаны), пароль в виде необратимого хеша | исполнение договора |
| Реквизиты Заказчика | наименование организации, ИНН, КПП, юридический адрес | исполнение договора, требования 402-ФЗ и НК РФ |
| Платёжные сведения | суммы, даты, статусы операций, идентификатор платежа у платёжного агрегатора | исполнение договора, требования 54-ФЗ |
| Технические данные | IP-адрес, сведения о программе просмотра, дата и время действий, журналы обращений | исполнение договора, обеспечение безопасности |
| Сведения об акцепте | дата, IP-адрес, сведения о программе просмотра, версия принятого документа | исполнение договора, доказательство заключения |
Реквизиты банковских карт Оператору не передаются и им не обрабатываются. Ввод данных карты происходит на стороне платёжного агрегатора; Оператор получает только обезличенный идентификатор способа оплаты и последние цифры номера карты для отображения Заказчику.
2.2. Содержимое, передаваемое ИИ-агентам (режим 1.2): состав определяется Заказчиком самостоятельно и Оператором не контролируется. Как правило это тексты писем и документов, контактные сведения третьих лиц, сведения о ходе деловой переписки.
2.3. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются. Их передача через Платформу запрещена пунктом 10.8 Договора-оферты.
3. Цели обработки
Данные пользователей Платформы обрабатываются исключительно для:
- предоставления доступа к Платформе и ИИ-агентам;
- расчётов, выставления расчётных документов и исполнения налоговых обязанностей;
- направления уведомлений, связанных с работой Платформы: о предстоящем списании,
об изменении условий, об инцидентах;
- обеспечения безопасности Платформы, выявления и расследования нарушений;
- подтверждения факта заключения договора и его условий.
Обработка в рекламных целях, профилирование и передача данных третьим лицам в маркетинговых целях не осуществляются. Оператор не размещает на Платформе рекламу третьих лиц.
Содержимое, передаваемое ИИ-агентам, обрабатывается исключительно в целях оказания Услуг и не используется Оператором ни для каких иных целей, включая обучение собственных моделей и аналитику.
4. Правовые основания
- заключение и исполнение договора, стороной которого является субъект персональных
данных или его работодатель — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ;
- исполнение обязанностей, возложенных на Оператора законом, — пункт 2 части 1
статьи 6, в части бухгалтерского и налогового учёта;
- поручение оператора — часть 3 статьи 6, в отношении содержимого, передаваемого
ИИ-агентам;
- согласие субъекта — в случаях, когда иное основание отсутствует.
5. Как обеспечивается защита
- передача данных между устройством пользователя и Платформой осуществляется по
защищённому соединению;
- пароли хранятся исключительно в виде необратимых хешей и не могут быть восстановлены;
- доступ работников Оператора к данным ограничен служебной необходимостью;
- ведутся журналы действий, позволяющие установить факт и время доступа;
- серверная инфраструктура размещена у поставщика, имеющего заключение о соответствии
требованиям законодательства о персональных данных;
- резервные копии хранятся в защищённом виде и уничтожаются по истечении срока хранения.
6. Кому передаются данные
Оператор привлекает следующих лиц к обработке. Передача осуществляется в объёме, необходимом для соответствующей цели, и на условиях, обеспечивающих соблюдение требований Федерального закона № 152-ФЗ.
| Кому | Что передаётся | Зачем | Где обрабатывается |
|---|---|---|---|
| ООО «Яндекс.Облако» | содержимое запросов к ИИ-агентам, данные учётных записей, журналы | размещение инфраструктуры, работа моделей YandexGPT | Российская Федерация |
| ООО «Яндекс.Облако» | файлы вложений целиком — изображения и документы объёмом до 4 МБ | распознавание текста на сканах и фотографиях. Функция выключена по умолчанию и включается Заказчиком самостоятельно | Российская Федерация |
| ООО «Яндекс.Облако» | текст задания на изображение | генерация изображений (YandexART) | Российская Федерация |
| ООО «СалютДевайсы», ПАО Сбербанк | содержимое запросов к ИИ-агентам после удаления персональных данных | независимая проверка результата работы других моделей | Российская Федерация |
| НКО «ЮMoney» (ЮKassa) | сведения о платеже, адрес электронной почты для чека, реквизиты Заказчика | приём платежей, формирование кассовых чеков | Российская Федерация |
| Оператор мессенджера Telegram | текст уведомления и идентификатор получателя в мессенджере | направление уведомлений в мессенджер, если Заказчик выбрал этот способ | за пределами Российской Федерации |
| Федеральная налоговая служба | сведения о расчётах | исполнение обязанностей по 54-ФЗ и НК РФ | Российская Федерация |
Передача в сервисы ПАО Сбербанк осуществляется только после удаления из содержимого персональных данных. До внедрения такой обработки соответствующие потоки не используются.
Уведомления в мессенджер Telegram направляются исключительно по выбору Заказчика. Заказчик уведомлён, что инфраструктура мессенджера расположена за пределами Российской Федерации, и самостоятельно принимает решение о включении этого способа уведомлений. В текст уведомлений не включаются персональные данные третьих лиц. Отказ от этого способа не влияет на оказание Услуг: уведомления направляются по электронной почте.
Локализация. Все базы данных, используемые для записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации, расположены на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
Трансграничная передача. Единственный случай, при котором данные покидают территорию Российской Федерации, — направление уведомлений в мессенджер Telegram, и только если Заказчик выбрал этот способ. За пределы Российской Федерации при этом передаются идентификатор получателя в мессенджере и текст уведомления, не содержащий персональных данных третьих лиц. Иных случаев трансграничной передачи не осуществляется.
Оператор вправе изменять состав привлекаемых лиц. Изменение оформляется новой редакцией настоящей Политики.
7. Поручение на обработку содержимого, передаваемого ИИ-агентам
Настоящий раздел является поручением оператора по смыслу части 3 статьи 6 Федерального закона № 152-ФЗ. Заказчик, акцептуя Договор-оферту, поручает Оператору обработку персональных данных, содержащихся в передаваемых ИИ-агентам материалах.
7.1. Перечень действий (операций), поручаемых Оператору: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача привлечённым лицам, указанным в разделе 6, блокирование, удаление, уничтожение.
7.2. Цель обработки: оказание Услуг по Договору-оферте, а именно выполнение ИИ-агентами задач, поставленных Заказчиком.
7.3. Требования к защите: меры, предусмотренные разделом 5 настоящей Политики, а также требования статьи 19 Федерального закона № 152-ФЗ применительно к уровню защищённости, обеспечиваемому используемой инфраструктурой.
7.4. Обязанности Заказчика как оператора. Заказчик:
- обеспечивает наличие и действительность правовых оснований для обработки —
получает необходимые согласия субъектов либо располагает иным основанием, и информирует субъектов об осуществляемой обработке;
- определяет состав и объём передаваемых данных и отвечает за их относимость к цели;
- самостоятельно отвечает на обращения субъектов персональных данных и запросы
контролирующих органов, в том числе представляет доказательства наличия оснований обработки;
- не передаёт сведения, перечисленные в пункте 10.8 Договора-оферты.
7.5. Обязанности Оператора. Оператор обрабатывает данные строго в пределах настоящего поручения, обеспечивает конфиденциальность, уведомляет Заказчика об инцидентах в срок, предусмотренный пунктом 11.10 Договора-оферты, и по запросу Заказчика представляет сведения о принятых мерах защиты.
7.6. Прекращение обработки. Данные, обработанные по поручению, удаляются по требованию Заказчика, при расторжении Договора либо по истечении сроков, указанных в разделе 8. Заказчик самостоятельно обеспечивает сохранение необходимых ему материалов до расторжения Договора.
8. Сроки хранения
| Что | Срок |
|---|---|
| Учётные данные | в течение действия учётной записи и 1 год после её удаления |
| Сведения о расчётах, расчётные документы | 5 лет с окончания года, в котором совершена операция (НК РФ, 402-ФЗ) |
| Сведения об акцепте документов | 3 года с прекращения Договора |
| Содержимое, переданное ИИ-агентам | в течение действия Подписки и 90 дней после её прекращения |
| Журналы обращений | 1 год |
| Резервные копии | не более 90 дней |
По истечении срока данные уничтожаются либо обезличиваются способом, исключающим восстановление их содержания.
9. Права субъекта персональных данных
Субъект вправе получить сведения об обработке его данных, потребовать их уточнения, блокирования или уничтожения при их неполноте, устарелости, неточности или незаконном получении, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде.
Куда обращаться. Если данные обрабатываются Оператором как оператором (раздел 1.1) — по адресу, указанному в разделе 12. Если данные были переданы ИИ-агентам Заказчиком (раздел 1.2) — к соответствующему Заказчику; Оператор перенаправит обращение Заказчику и уведомит об этом обратившегося.
Ответ на обращение направляется в срок, установленный законодательством. Для подтверждения личности Оператор вправе запросить дополнительные сведения.
Удаление учётной записи доступно в Личном кабинете. При удалении учётные данные обезличиваются; сведения о расчётах и об акцепте сохраняются в течение сроков, указанных в разделе 8, поскольку их хранение является обязанностью Оператора по закону.
10. Файлы cookie
Платформа использует файлы cookie, необходимые для работы: сохранение сессии авторизации и настроек интерфейса. Рекламные и отслеживающие файлы cookie третьих лиц не используются.
11. Сведения об уведомлении Роскомнадзора
Оператор включён в реестр операторов, осуществляющих обработку персональных данных. Регистрационный номер: [НОМЕР]. Дата внесения: [ДАТА].
12. Контактные данные
Индивидуальный предприниматель [ФАМИЛИЯ ИМЯ ОТЧЕСТВО]
ОГРНИП: [ОГРНИП]
ИНН: [ИНН]
Адрес для направления корреспонденции: [ПОЧТОВЫЙ АДРЕС]
Адрес электронной почты по вопросам обработки персональных данных: AIexa.pro@yandex.ru13. Изменение Политики
Оператор вправе изменять настоящую Политику. Новая редакция размещается по адресу aiexa.pro/privacy и вступает в силу через 14 календарных дней с даты размещения. К обработке, осуществляемой в рамках уже оплаченного периода, применяется редакция, действовавшая на момент оплаты.
Редакция 1.0 от 8 сентября 2026 года.