Политика обработки персональных данных AIRA

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта и сервиса AIRA по адресу https://aisearchtune.com.

1.2. Оператором персональных данных является Индивидуальный предприниматель Голяткин Алексей Константинович, ИНН 470414496290, ОГРНИП 320508100175468, адрес: 143421, Россия, Московская область, городской округ Красногорск, посёлок Ильинское-Усово, улица Архангельская, дом 10, кв. 36 (далее — Оператор).

1.3. Контакт по вопросам персональных данных: admin@aisearchtune.com.

1.4. Политика применяется к данным пользователей, заказчиков и посетителей сайта, а также к технической информации, которая может относиться к идентифицируемому физическому лицу.

2. Основные принципы обработки

2.1. Оператор обрабатывает персональные данные законно, добросовестно, для заранее определённых целей и в объёме, необходимом для этих целей.

2.2. Оператор не намерен обрабатывать специальные категории персональных данных или биометрические персональные данные в рамках обычной работы AIRA. Пользователь не должен направлять такие данные через формы Сервиса без явной необходимости и отдельного правового основания.

2.3. Данные не должны храниться дольше, чем этого требуют цели обработки или законодательство.

3. Какие данные могут обрабатываться

3.1. Данные аккаунта и коммуникаций:

• адрес электронной почты;
• технические данные о создании аккаунта, входе по magic-link и отправке системных уведомлений;
• содержание обращений в поддержку и сведения, необходимые для ответа на них.

3.2. Данные заказа и оказания услуги:

• адрес (URL) проверяемого сайта;
• выбранный тариф;
• идентификаторы заказа и отчёта;
• дата и время заказа, запуска и формирования отчёта;
• результаты и технические статусы выполнения аудита;
• сведения о распространении/отзыве публичной ссылки на отчёт.

3.3. Данные о платеже:

• идентификатор платежа, сумма, валюта, статус и иные сведения, которые платёжный сервис ЮKassa передаёт Оператору по интеграции для подтверждения и учёта платежа;
• Оператор не запрашивает и не должен хранить полные реквизиты банковской карты, CVC/CVV или данные, которые должны вводиться непосредственно в платёжной инфраструктуре ЮKassa.

3.4. Технические данные сайта и серверов: IP-адрес, дата и время запроса, HTTP-метод, адрес запрошенной страницы, код ответа, user-agent, технический идентификатор сессии, а также события входа, ошибок и информационной безопасности. Стандартный срок хранения таких технических журналов AIRA — 90 дней. Если отдельная запись необходима для расследования инцидента, предотвращения злоупотребления или разрешения спора, соответствующий фрагмент может храниться дольше — до достижения этой цели и окончания применимого срока защиты прав.

3.5. Данные Яндекс.Метрики на маркетинговых страницах: анонимные/псевдонимные идентификаторы браузера в cookie и localStorage, сведения о посещённых страницах, источниках переходов, параметрах браузера и устройства, действиях на страницах и иные данные, предусмотренные настройками счётчика. AIRA не должен специально передавать в Метрику email, телефон, платёжные данные или иные идентификационные сведения через URL, параметры событий, формы или UserID.

3.6. Общедоступное содержимое проверяемого сайта: URL страниц, заголовки, структурные элементы и иные ограниченные фрагменты общедоступного сайта, необходимые для аудита. Такие данные могут относиться не к Заказчику, а к третьим лицам. Если общедоступная страница сама содержит персональные данные третьих лиц, Сервис должен по возможности минимизировать их извлечение и передачу внешним подрядчикам.

4. Цели обработки

4.1. Создание и обслуживание аккаунта, вход по magic-link, подтверждение личности пользователя через контроль указанного email.

4.2. Заключение и исполнение договора: принятие заказа, запуск аудита, формирование и хранение отчёта, предоставление доступа к отчёту.

4.3. Проведение платежа, подтверждение его статуса, возврат денежных средств, формирование документов расчёта и исполнение обязанностей по законодательству о ККТ, налогах и бухгалтерском/налоговом учёте.

4.4. Отправка транзакционных сообщений: magic-link, уведомление о готовности отчёта, сервисные уведомления и ответы поддержки.

4.5. Обеспечение работоспособности и информационной безопасности Сервиса, расследование ошибок, злоупотреблений и несанкционированного доступа.

4.6. Анализ использования маркетинговых страниц и улучшение Сервиса с помощью Яндекс.Метрики и собственной агрегированной статистики.

4.7. Рассмотрение обращений, претензий, возвратов, защита законных прав и исполнение требований законодательства.

5. Правовые основания

5.1. В зависимости от цели Оператор использует одно или несколько оснований, предусмотренных Федеральным законом № 152-ФЗ, включая:

• необходимость обработки для заключения и исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством;
• согласие субъекта персональных данных — в случаях, когда обработка осуществляется именно на основании согласия;
• иные предусмотренные законом основания.

5.2. Отзыв согласия не прекращает обработку данных, если у Оператора после отзыва сохраняется самостоятельное законное основание для конкретной обработки, например необходимость исполнения уже заключённого договора, требования налогового законодательства или защита права в споре.

6. Получатели и обработчики данных

6.1. Оператор может поручать ограниченную обработку технологическим подрядчикам либо передавать им данные в объёме, необходимом для работы соответствующей функции.

6.2. ЮKassa — проведение онлайн-платежей и, в зависимости от подключённой схемы, передача данных для формирования кассового чека. Платёжные реквизиты вводятся в платёжной инфраструктуре. Состав передаваемых Оператору сведений определяется интеграцией ЮKassa.

6.3. АО «Селектел» (Selectel) — инфраструктурный подрядчик для доставки транзакционных писем по SMTP. Для отправки письма используются адрес получателя, технические метаданные и содержание сообщения, включая magic-link или ссылку на готовый отчёт. Согласно документации Selectel, почтовый сервис работает из инфраструктуры Selectel, передаёт данные по TLS и не сохраняет содержимое писем у себя; при этом сервис ведёт техническую статистику, аудит-логи и использует стоп-листы адресов.

6.4. Яндекс.Метрика — аналитика маркетинговых страниц. Счётчик использует cookie/localStorage и собирает технические сведения в соответствии с настройками Метрики. Оператор должен исключить специальную передачу идентификационных сведений в Метрику, кроме случаев, прямо предусмотренных соответствующими функциями и правовым основанием.

6.5. Общедоступное содержимое проверяемых сайтов обрабатывается только в объёме, необходимом для выполнения автоматизированного аудита. Если общедоступная страница содержит персональные данные третьих лиц, Оператор должен технически минимизировать их избыточное извлечение и сохранение.

7. Локализация и передача данных

7.1. При сборе персональных данных граждан Российской Федерации через Интернет первичная запись, систематизация, накопление, хранение, уточнение и извлечение таких данных должны осуществляться с использованием баз данных, находящихся на территории Российской Федерации, если законом не предусмотрено исключение.

7.2. Основная база AIRA, содержащая данные аккаунтов, email пользователей, сведения заказов и связанные с ними персональные данные, размещена на территории Российской Федерации.

7.3. Почтовый сервис Selectel работает в российской инфраструктуре. По перечню подрядчиков, прямо указанному в настоящей Политике, использование Selectel для транзакционных писем само по себе не требует передачи email и содержания таких писем иностранному почтовому подрядчику.

7.4. В рамках описанной в настоящей Политике инфраструктуры Оператор не планирует трансграничную передачу персональных данных. Если архитектура или состав подрядчиков изменятся и возникнет трансграничная передача, Оператор до её начала выполняет требования статьи 12 Федерального закона № 152-ФЗ.

8. Публичный отчёт

8.1. Отчёт может быть доступен без авторизации по индивидуальной публичной ссылке. Любое лицо, получившее ссылку, сможет открыть отчёт до её отзыва.

8.2. Публичный отчёт не должен намеренно содержать email Заказчика, платёжные данные или данные входа. Он может содержать URL проверяемого сайта, технические результаты и ограниченные фрагменты общедоступного содержимого сайта.

8.3. Заказчик самостоятельно решает, кому передавать публичную ссылку. Для её отзыва необходимо написать на admin@aisearchtune.com.

9. Сроки хранения и уничтожение

9.1. Данные хранятся не дольше, чем это необходимо для заявленных целей, если более длительное хранение не требуется законом, договором либо для установления, осуществления или защиты правовых требований.

9.2. Данные аккаунта, заказов и отчётов хранятся в течение периода использования аккаунта. После прекращения использования аккаунта или последнего заказа такие данные могут храниться 3 года, если более длительный срок не требуется законом или для разрешения начатого спора. Обращения в поддержку хранятся 3 года с даты последнего сообщения по обращению. Записи, подтверждающие акцепт Оферты и предоставление согласия на обработку персональных данных, хранятся в течение соответствующей обработки и 3 года после её прекращения для подтверждения законности действий Оператора.

9.3. Фискальные, налоговые и платёжные документы хранятся в сроки, установленные применимым законодательством и правилами платёжной/кассовой инфраструктуры.

9.4. Технические server/access/security logs AIRA хранятся 90 дней, кроме записей, выделенных в связи с конкретным инцидентом, злоупотреблением или спором. Такие выделенные записи хранятся до завершения расследования или спора и в пределах срока, необходимого для защиты прав. Согласно документации Selectel, почтовый сервис не сохраняет содержимое пересылаемых писем у себя; технические операции сервиса могут отражаться в его аудит-логах, а адреса — учитываться в стоп-листах.

9.5. После достижения цели обработки либо при наступлении иного предусмотренного законом основания данные удаляются, уничтожаются или обезличиваются, если отсутствует законное основание для дальнейшего хранения.

10. Использование файлов cookie и аналитических систем

Оператор использует технические средства сбора статистики и аналитические системы для обеспечения работы сайта, информационной безопасности, анализа посещаемости, выявления технических ошибок и улучшения интерфейса и качества сервиса.

10.1. Собственная серверная статистика

При обращении пользователя к сайту серверы AIRA могут автоматически обрабатывать техническую информацию, необходимую для функционирования, диагностики и защиты сервиса, в том числе:

• IP-адрес;
• дату и время обращения;
• адрес запрашиваемой страницы (URL);
• HTTP-метод и код ответа сервера;
• сведения о браузере и устройстве (User-Agent);
• технические идентификаторы сессии;
• сведения об ошибках приложения;
• события авторизации и иные события информационной безопасности.

Такая информация используется для обеспечения стабильной и безопасной работы сервиса, диагностики неисправностей, предотвращения злоупотреблений, расследования инцидентов и формирования агрегированной статистики использования AIRA.

Обычные технические журналы сервера хранятся до 90 дней. Отдельные сведения, относящиеся к конкретному техническому инциденту, нарушению безопасности, претензии или спору, могут храниться до завершения соответствующего разбирательства и в течение срока, необходимого для защиты прав и законных интересов Оператора.

10.2. Файлы cookie

Сайт может использовать файлы cookie и аналогичные технические средства.

Технически необходимые cookie используются для обеспечения работы сайта, сохранения пользовательской сессии, авторизации, безопасности и иных функций, без которых отдельные возможности сервиса не могут работать корректно.

Аналитические cookie используются только после получения согласия пользователя посредством cookie-баннера.

Пользователь вправе отказаться от аналитических cookie. Такой отказ не ограничивает доступ к основным функциям сайта и возможность заказывать услуги AIRA.

10.3. Яндекс.Метрика и Вебвизор

Для анализа посещаемости, улучшения работы сайта, выявления технических проблем и оценки удобства интерфейса Оператор использует сервис веб-аналитики «Яндекс.Метрика», включая функцию «Вебвизор».

Яндекс.Метрика может обрабатывать сведения о взаимодействии посетителя с сайтом, в том числе:

• файлы cookie и иные технические идентификаторы;
• сведения о посещённых страницах;
• дату и время посещения;
• сведения о браузере, операционной системе и устройстве;
• технические сведения о сетевом взаимодействии;
• источник перехода на сайт;
• действия пользователя на страницах, включая клики, прокрутку, переходы и взаимодействие с элементами интерфейса;
• иные технические данные, формируемые при использовании сайта и предусмотренные функциональностью Яндекс.Метрики.

Функция «Вебвизор» используется для анализа последовательности действий посетителей на страницах сайта, удобства интерфейса и выявления ошибок.

Содержимое полей ввода на сайте при использовании Вебвизора маскируется. Оператор не использует настройки, предназначенные для передачи в Яндекс.Метрику содержимого полей с персональными, платёжными, парольными или иными конфиденциальными данными.

Счётчик Яндекс.Метрики, включая Вебвизор, загружается только после получения согласия пользователя на использование аналитических cookie посредством cookie-баннера. До получения такого согласия Яндекс.Метрика и Вебвизор не запускаются.

Целями использования Яндекс.Метрики являются:

• получение статистики посещаемости;
• анализ использования страниц и функций сайта;
• анализ поведения пользователей и удобства интерфейса;
• выявление технических ошибок;
• улучшение структуры, содержания и функциональности сайта;
• оценка эффективности информационных и рекламных материалов.

В отношении персональных данных пользователей, обрабатываемых с использованием Яндекс.Метрики, Оператор выступает оператором персональных данных, а Яндекс осуществляет обработку соответствующих данных в соответствии с условиями предоставления сервиса Яндекс.Метрика.

Основанием для использования аналитических cookie, Яндекс.Метрики и Вебвизора является согласие пользователя, выраженное посредством cookie-баннера.

10.4. Иные аналитические системы

Оператор вправе использовать иные собственные или сторонние системы статистики, мониторинга и аналитики, если это необходимо для анализа работы и развития сервиса.

Собственные системы могут использоваться, в частности, для формирования агрегированной статистики использования AIRA, анализа производительности, количества проверок, ошибок, технических событий и иных показателей работы сервиса.

Если подключение сторонней аналитической системы предполагает использование необязательных cookie, идентификаторов или иную обработку персональных данных пользователя на основании его согласия, такая система активируется только после получения соответствующего согласия пользователя.

До подключения новой сторонней аналитической системы Оператор при необходимости обновляет настоящую Политику и сведения, предоставляемые пользователю в интерфейсе управления cookie, включая сведения о такой системе, целях обработки и обрабатываемых данных.

Отказ пользователя от сторонней аналитики, работающей на основании согласия, не ограничивает доступ к основным функциям AIRA.

10.5. Управление согласием

Пользователь может принять или отклонить использование аналитических cookie посредством cookie-баннера.

Пользователь также может изменить ранее сделанный выбор через доступный на сайте механизм управления cookie и удалить сохранённые cookie средствами своего браузера.

После отзыва согласия аналитические системы, использование которых основано на таком согласии, перестают загружаться для данного пользователя, если пользователь впоследствии не предоставит согласие повторно.

11. Права субъекта персональных данных

11.1. Субъект вправе получать предусмотренную законом информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отзывать согласие там, где обработка основана на согласии, а также реализовывать иные права, предусмотренные Федеральным законом № 152-ФЗ.

11.2. Запрос направляется на admin@aisearchtune.com. Для защиты данных Оператор вправе запросить сведения, достаточные для подтверждения личности и связи заявителя с соответствующим аккаунтом/заказом.

11.3. Оператор рассматривает запросы в сроки, установленные Федеральным законом № 152-ФЗ.

12. Защита данных

12.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.

12.2. Доступ к данным предоставляется только тем лицам и подрядчикам, которым он необходим для соответствующей цели, в пределах их функций и договорных обязанностей.

12.3. Magic-link и публичная ссылка на отчёт имеют разный режим: ссылка входа предназначена только владельцу email и не должна передаваться третьим лицам; публичная ссылка на отчёт специально предназначена для доступа без авторизации и должна распространяться Заказчиком осознанно.

13. Обновление Политики

13.1. Оператор вправе обновлять Политику при изменении законодательства, архитектуры Сервиса или состава подрядчиков. Актуальная версия публикуется на https://aisearchtune.com.

14. Реквизиты Оператора

Исполнитель: Индивидуальный предприниматель Голяткин Алексей Константинович
ИНН: 470414496290
ОГРНИП: 320508100175468
Адрес: 143421, Россия, Московская область, городской округ Красногорск, посёлок Ильинское-Усово, улица Архангельская, дом 10, кв. 36
Регистрирующий орган: Межрайонная ИФНС России № 23 по Московской области
Сайт: https://aisearchtune.com
Email поддержки: admin@aisearchtune.com
Система налогообложения: УСН «Доходы», ставка 6%
НДС: не облагается