Политика в отношении обработки персональных данных

Редакция от 24 октября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Тимерзяновым Маратом Газинуровичем (ИНН 026501254419, ОГРНИП 318169000184122, место нахождения: г. Казань, Российская Федерация; далее — «Оператор»).

1.2. Политика применяется к данным, которые Оператор получает через сайт https://airaix.ru, его страницы и формы, чат с ИИ-агентом «Аира», а также при последующем общении с пользователем.

1.3. Адрес для обращений по вопросам персональных данных: marattimer@gmail.com. В теме письма рекомендуется указать «Персональные данные».

1.4. Политика является информационным документом и сама по себе не заменяет согласие на обработку персональных данных. Когда обработка основана на согласии, оно предоставляется отдельно.

1.5. Использование сайта без передачи сведений через формы и чат возможно в объёме, доступном без предоставления персональных данных. Отказ от необязательных аналитических файлов cookie не ограничивает основной функционал сайта.

2. Основные принципы

2.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определённых целей; не собирает избыточные сведения; принимает меры для поддержания точности данных и прекращает обработку после достижения цели, если иное не требуется законом или договором.

2.2. Оператор не распространяет персональные данные и не делает их общедоступными без отдельного правового основания.

2.3. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

3. Субъекты и состав обрабатываемых данных

3.1. Оператор может обрабатывать данные посетителей сайта, лиц, обратившихся через формы или чат, представителей клиентов и потенциальных клиентов, а также контрагентов.

3.2. При посещении сайта могут обрабатываться технические данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, адрес страницы-источника, UTM-метки и иные параметры рекламной атрибуции, тип и версия браузера, тип устройства и операционной системы, язык, разрешение экрана, идентификаторы cookie и localStorage, сведения о действиях на сайте и технических ошибках.

3.3. При общении с Оператором или «Аирой» могут обрабатываться:

  • имя, фамилия, отчество или иной указанный пользователем способ обращения — если пользователь сообщает такие сведения;
  • номер телефона, адрес электронной почты, имя пользователя в мессенджере и выбранный способ связи;
  • название компании или проекта, сфера деятельности, должность или роль представителя;
  • текст сообщений и история диалога;
  • сведения о входящих обращениях и продажах, среднем чеке, повторных покупках, доле оплаченных и оставшихся без ответа обращений, повторной связи, времени ответа, работе в вечернее время и выходные, доле выручки после прямых расходов, повторяющейся ручной работе и иные сведения о бизнес-процессах, которые пользователь сообщает добровольно;
  • цель и предполагаемый срок внедрения, сведения об ответственном лице со стороны клиента;
  • результат предварительной диагностики, причины результата, сформированный расчёт, адрес персонального заключения и статус заявки;
  • дата, время, версия документа и технические сведения, подтверждающие предоставление или отзыв согласия.

3.4. Оператор не просит сообщать специальные категории персональных данных, биометрические данные, паспортные, банковские, медицинские сведения, сведения о несовершеннолетних, а также персональные данные третьих лиц. Пользователю следует не передавать такие сведения в свободном тексте. Если пользователь передал их без запроса Оператора, они подлежат удалению, когда отсутствует законное основание для обработки.

3.5. Сведения о компании и её показателях не всегда являются персональными данными, однако Оператор применяет к содержанию диагностического диалога режим ограниченного доступа.

4. Цели, основания и сроки обработки

4.1. Работа сайта и информационная безопасность. Технические данные обрабатываются для доставки страниц, предотвращения злоупотреблений, диагностики ошибок и защиты сайта. Основание — необходимость исполнения запроса пользователя и законный интерес Оператора при условии, что права пользователя не нарушаются. Серверные журналы хранятся в течение срока, необходимого для безопасности и расследования инцидентов, но не более 12 месяцев, если больший срок не требуется законом.

4.2. Веб-аналитика. С согласия пользователя Оператор использует Яндекс Метрику для оценки посещаемости, источников переходов и взаимодействия с сайтом. Аналитические cookie и идентификаторы хранятся в сроки, установленные соответствующим сервисом, как правило — от продолжительности сессии до двух лет. Пользователь может отказаться от аналитики в настройках cookie и браузера.

4.3. Ответ на обращение и предварительная бизнес-диагностика. Данные диалога обрабатываются для ответа на вопросы, проведения расчёта по сведениям пользователя и подготовки персонального заключения. Основание — отдельное согласие пользователя и действия по его инициативе до возможного заключения договора. История диалога и сообщений в сервисе «Савви» хранится не более 45 дней с момента последнего взаимодействия; промежуточная копия переписки на сайте — до 6 часов.

4.4. Подтверждение согласия. Оператор фиксирует дату и время предоставления согласия, версию его текста, технический идентификатор диалога и факт отзыва. Техническая отметка в интерфейсе сайта хранится до 30 дней, а сведения в составе диалога — в пределах 45-дневного срока хранения. Минимальные сведения, необходимые для подтверждения получения или отзыва согласия, хранятся отдельно в течение срока его действия и не более трёх лет после прекращения основанной на нём обработки, если иной срок не установлен законом или не требуется для рассмотрения спора.

4.5. Персональное заключение. Заключение создаётся на airaix.ru по данным, сообщённым пользователем, закрывается от индексации поисковыми системами и доступно по уникальной ссылке. Заключение и содержащиеся в нём данные автоматически удаляются не позднее чем через 45 дней после создания. Любое лицо, получившее ссылку, может открыть заключение, поэтому пользователю не следует передавать ссылку посторонним.

4.6. Передача заявки менеджеру. Если после диагностики пользователь отдельно оставляет контакт, Оператор обрабатывает имя, контакт, сведения о компании, краткие причины результата, желаемый срок и ссылку на заключение для связи и обсуждения возможного тестового запуска. Основание — согласие и действия по инициативе пользователя до заключения договора. Если договор не заключён, данные заявки хранятся не более 12 месяцев после последнего содержательного контакта; при заключении договора — в течение срока договора и обязательных сроков хранения документов.

4.7. Заключение и исполнение договора. Данные клиента или его представителя обрабатываются для подготовки, заключения и исполнения договора, расчётов, бухгалтерского и налогового учёта, рассмотрения претензий и защиты прав. Основание — договор и требования закона. Срок определяется сроком договора, обязательными сроками хранения и сроками исковой давности.

4.8. Информационные и рекламные сообщения направляются только при наличии отдельного согласия либо иного законного основания. Отказ от таких сообщений не влияет на получение ответа по обращению или исполнение договора.

4.9. По достижении цели, при отзыве согласия или законном требовании о прекращении обработки данные удаляются или обезличиваются в сроки, установленные законодательством, если Оператор не вправе продолжить обработку на ином законном основании.

5. Обработка данных ИИ-агентом «Аира»

5.1. «Аира» — программный ИИ-агент Оператора. Она проводит предварительную бизнес-диагностику на основании ответов пользователя. Её вывод имеет информационный и рекомендательный характер, не является юридическим, финансовым или иным профессиональным заключением и сам по себе не порождает юридических последствий для пользователя.

5.2. Сообщение пользователя передаётся с сайта в сервис SUVVY.AI. ООО «САВВИЭЙАЙ» (ИНН 7811811919, ОГРН 1257800098600, адрес: 192029, г. Санкт-Петербург, ул. Мельничная, д. 18, литера А, пом. 7-Н, оф. 203) обрабатывает данные по поручению Оператора как поставщик платформы чат-бота.

5.3. Для формирования ответа платформа использует выбранную Оператором модель искусственного интеллекта. На дату настоящей редакции в «Аире» выбрана GPT-модель, вычислительная инфраструктура которой может находиться за пределами Российской Федерации. Перед отправкой текстового сообщения модели в настройках «Аиры» включена автоматическая маскировка персональных данных и дат рождения; передача модели медиафайлов отключена.

5.4. По информации, полученной от сервиса поддержки «Савви», до передачи текстового сообщения модели маскируются ФИО, российские номера телефонов, паспортные данные, адреса электронной почты и имена пользователей. Вместе с тем опубликованная Политика ООО «САВВИЭЙАЙ» прямо перечисляет только российские номера телефонов, номера паспортов, email и username и не называет ФИО. Поэтому Оператор не рассматривает автоматическую маскировку как подтверждённую гарантию удаления из текста любых сведений, позволяющих прямо или косвенно определить человека.

5.5. Маскирование не является шифрованием всего сообщения. Название компании, должность, редкие обстоятельства, свободный текст и совокупность нескольких сведений могут позволить косвенно определить пользователя, даже если телефон и email заменены техническими обозначениями. Пользователю не следует сообщать в чате полное ФИО, адрес, реквизиты документов, банковские и медицинские сведения, данные третьих лиц и иные сведения, не необходимые для бизнес-диагностики.

5.6. Передача маскированных сведений может не квалифицироваться как передача персональных данных только тогда, когда с учётом всей разумно доступной получателю информации невозможно прямо или косвенно определить человека. Если передаваемый текст позволяет определить человека либо получателю доступна дополнительная идентифицирующая информация, его направление иностранному получателю признаётся трансграничной передачей персональных данных и допускается только после выполнения требований статьи 12 Федерального закона № 152-ФЗ. Само по себе шифрование или обратимая псевдонимизация не гарантирует исключения этих требований.

5.7. Пользователь вправе не продолжать диагностику, не отвечать на отдельный вопрос и обратиться к человеку по адресу, указанному в пункте 1.3.

6.1. Сайт использует технические записи localStorage для сохранения случайного идентификатора чата и отметки о предоставленном согласии. Эти записи необходимы для продолжения диалога в браузере и могут быть удалены пользователем через настройки браузера или кнопку начала нового диалога.

6.2. Яндекс Метрика устанавливает аналитические cookie и записи localStorage только после получения согласия пользователя. Они позволяют различать браузеры, определять источник посещения и формировать статистику использования сайта. Оператор не должен передавать в Метрику имя, телефон, email и иные прямые идентификаторы пользователя.

6.3. Пользователь может удалить или заблокировать cookie и localStorage в настройках браузера. Блокировка аналитики не препятствует просмотру основных материалов сайта; удаление данных чата в браузере может сбросить локальную историю и отметку о согласии.

7. Лица, участвующие в обработке, и передача данных

7.1. В необходимом объёме данные могут быть доступны:

  • ООО «САВВИЭЙАЙ» — предоставление платформы «Савви» и работа «Аиры»;
  • ООО «ЯНДЕКС» — веб-аналитика Яндекс Метрика при наличии согласия на аналитические cookie;
  • ООО «МАХ» (ИНН 9714058267, ОГРН 1247700595230) как оператору сервиса MAX и уполномоченному менеджеру Оператора — доставка уведомления о заявке и связь с пользователем, если пользователь оставил контакт;
  • поставщикам российского хостинга, технической инфраструктуры, резервного копирования и информационной безопасности — в объёме, необходимом для работы и защиты сайта;
  • государственным органам — только в случаях и порядке, установленных законом.

7.2. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, безопасность, цели и ограничения обработки, установленные договором и законодательством.

7.3. Оператор не продаёт персональные данные и не предоставляет их для самостоятельного маркетинга третьих лиц.

7.4. Если Оператор планирует трансграничную передачу персональных данных, он до её начала выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление отдельного уведомления в Роскомнадзор, и при необходимости получает отдельное согласие субъекта. До выполнения этих условий идентифицирующие данные не подлежат такой передаче.

8. Безопасность данных

8.1. Оператор применяет необходимые правовые, организационные и технические меры защиты, в том числе разграничение доступа, конфиденциальность для лиц с доступом, защищённое соединение HTTPS, автоматическую маскировку отдельных категорий данных перед обращением к модели, отключение передачи медиафайлов модели, резервное копирование, обновление программного обеспечения, регистрацию событий безопасности и удаление данных по окончании сроков хранения.

8.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения обязанностей. Персональные диагностические заключения закрываются от поисковой индексации и доступны по непредсказуемой ссылке, но такая ссылка не заменяет обязанность пользователя сохранять её конфиденциальность.

9. Права пользователя

9.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекращения обработки, отказаться от рекламных сообщений, а также обжаловать действия Оператора в Роскомнадзоре или суде.

9.2. Запрос направляется на адрес из пункта 1.3 и должен позволять Оператору подтвердить личность заявителя и найти соответствующие данные, не раскрывая сведения другим лицам. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

9.3. Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор прекращает обработку и уничтожает данные в срок до 30 дней, если отсутствует иное законное основание для продолжения обработки.

10. Изменение Политики

10.1. Оператор вправе обновлять Политику при изменении законодательства, состава сервисов или способов обработки. Новая редакция применяется с даты публикации на сайте, если в ней не указан иной срок.

10.2. Актуальная редакция размещается по постоянному адресу на сайте airaix.ru. Для ранее предоставленного согласия применяется редакция, ссылка на которую и дата которой были зафиксированы в момент его предоставления, если последующие изменения требуют нового согласия.