Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта aistudia.ru (далее — «Сайт»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами РФ в области защиты персональных данных.

1.3. Использование Сайта, отправка заявок через формы, оформление заказов и иные действия означают согласие пользователя с условиями настоящей Политики.

1.4. В случае несогласия с условиями Политики пользователь должен прекратить использование Сайта.

2. Оператор персональных данных

2.1. Оператором персональных данных является:

3. Какие данные мы собираем

3.1. Оператор обрабатывает следующие категории персональных данных, которые пользователь предоставляет добровольно:

• Идентификационные данные: имя, фамилия (если указана);
• Контактные данные: телефон, email, ник в Telegram, ссылка на профиль ВКонтакте, ник в MAX — в зависимости от выбранного способа связи;
• Данные заявки: описание задачи, выбранные услуги, сроки, комментарии;
• Технические данные: IP-адрес, User-Agent браузера, страница, с которой отправлена заявка.

3.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, религии, политических взглядах, биометрию) и не собирает данные несовершеннолетних.

3.3. Оператор не проверяет достоверность предоставленных данных — это ответственность пользователя.

3.4. При оказании услуг разработки и поддержки сайтов Заказчикам Оператор может обрабатывать персональные данные посетителей сайтов Заказчиков (например, данные заявок, доставляемых через формы и интеграции с мессенджерами). Такие данные обрабатываются в интересах и по поручению Заказчика, который отвечает за наличие согласий субъектов (п. 8.4 Оферты).

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

• связь с пользователем по оставленной заявке (уточнение задачи, отправка сметы);
• исполнение договора на оказание услуг (в том числе публичной оферты);
• выставление счетов, формирование чеков, ведение бухгалтерского и налогового учёта;
• информирование о статусе заказа, отправка уведомлений о готовности результата;
• улучшение качества работы Сайта (аналитика, статистика);
• рассмотрение обращений, претензий, отзывов.

4.2. Оператор не использует персональные данные для рекламных рассылок без отдельного согласия пользователя.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на основании:

• согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152) — при отправке формы или заявки;
• исполнения договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 ФЗ-152) — при оформлении заказа;
• поручения Заказчика на обработку данных посетителей его сайта — при оказании услуг разработки и поддержки;
• исполнения обязанностей, возложенных на Оператора законодательством (налоговый и бухгалтерский учёт).

6. Как и где храним данные

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых.

6.2. Персональные данные хранятся на защищённых серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 ч. 5 ФЗ-152.

6.3. Срок хранения персональных данных:

• данные заявок — 12 месяцев с момента последнего взаимодействия, если иное не предусмотрено законом;
• данные по исполненным договорам — в течение срока, установленного законодательством для налогового и бухгалтерского учёта (не менее 4 лет);
• технические логи — до 90 дней.

6.4. По истечении срока хранения персональные данные уничтожаются или обезличиваются.

7. Передача данных третьим лицам

7.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, прямо указанных ниже.

7.2. Данные могут передаваться следующим категориям получателей:

7.3. Во всех случаях передача осуществляется в объёме, необходимом для достижения цели, и с соблюдением требований ФЗ-152.

7.4. Передача данных за пределы РФ не осуществляется.

8. Cookie и аналитика

8.1. Сайт использует файлы cookie и аналогичные технологии для:

• сохранения пользовательских настроек (например, согласие с cookie-баннером);
• анализа посещаемости и поведения пользователей (Яндекс.Метрика);
• работы Service Worker и PWA-режима.

8.2. Пользователь может отключить cookie в настройках браузера. Это может ограничить работу отдельных функций Сайта.

8.3. Аналитический сервис Яндекс.Метрика собирает обезличенные данные и не позволяет идентифицировать конкретного пользователя.

9. Права субъекта персональных данных

9.1. Пользователь имеет право:

• получить информацию об обработке своих персональных данных (ст. 14 ФЗ-152);
• требовать уточнения персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны или незаконно получены;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде;
• защищать свои права и законные интересы любыми способами, не запрещёнными законом.

9.2. Для реализации своих прав пользователь может обратиться к Оператору по email zakaz@aistudia.ru с письменным запросом.

9.3. Оператор отвечает на запрос в течение 30 дней с момента получения.

10. Отзыв согласия на обработку

10.1. Согласие может быть отозвано пользователем в любое время путём направления письменного уведомления на email zakaz@aistudia.ru.

10.2. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней, за исключением случаев, когда обработка должна быть продолжена по требованию закона (например, для налогового учёта).

10.3. Отзыв согласия может повлечь невозможность дальнейшего оказания услуг, если обработка данных является их неотъемлемой частью.

11. Защита персональных данных

11.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения:

• шифрование соединения по протоколу HTTPS (SSL-сертификат);
• ограничение доступа к базам данных с персональными данными (только уполномоченные лица);
• регулярное резервное копирование;
• использование защищённых паролей и двухфакторной аутентификации для администраторов;
• ведение логов доступа.

11.2. Оператор не несёт ответственности за утечку данных, произошедшую по вине пользователя (например, передача пароля третьим лицам) или в результате действий третьих лиц, направленных на неправомерный доступ.

12. Изменения политики

12.1. Оператор вправе изменять настоящую Политику без предварительного уведомления пользователей.

12.2. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не предусмотрено самой редакцией.

12.3. Актуальная версия всегда доступна по адресу /politika-konfidencialnosti/.

12.4. Дата последнего обновления указана в начале документа.

13. Контакты

13.1. По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться:

Дата последнего обновления Политики: 01.03.2026.