Политика в отношении обработки персональных данных
Редакция от 25 июля 2026 года
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей и заказчиков сервиса AI Auditor, размещённого на сайте ai-auditor.ru (далее - Сервис). Политика опубликована в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор персональных данных
Оператор: Парфенов Виктор Игоревич, самозанятый, плательщик налога на профессиональный доход, ИНН 650200603011.
Адрес электронной почты для обращений по вопросам обработки персональных данных: support@ai-auditor.ru.
2. Основные понятия
Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Оператор исходит из того, что к персональным данным могут относиться в том числе IP-адрес, производные от него идентификаторы, сведения о браузере и устройстве, если они позволяют выделить конкретного пользователя.
Обработка - любое действие с персональными данными: сбор, запись, хранение, использование, обезличивание, удаление.
3. Какие данные обрабатываются
Сервис придерживается принципа минимизации: собираются только те данные, без которых услуга не может быть оказана. Регистрация не требуется, паспортные данные, адрес проживания и платёжные реквизиты Оператором не запрашиваются и не хранятся.
3.1. Технические данные посетителя
- IP-адрес - используется для ограничения частоты запросов и защиты от злоупотреблений;
- производный технический идентификатор посетителя (необратимый хэш, вычисляемый из IP-адреса и сведений о браузере) - используется в статистике посещений;
- сведения о браузере и устройстве (User-Agent), адрес запрошенной страницы, адрес источника перехода (Referrer), дата и время обращения.
Данные статистики посещений (кроме сведений, необходимых для безопасности и ограничения частоты запросов) собираются только после того, как посетитель дал согласие через информационный баннер на сайте.
3.2. Данные, связанные с оказанием услуги
- адрес (URL) проверяемого сайта, указанный заказчиком;
- сведения, собранные о проверяемом сайте автоматически, и сформированный отчёт;
- технический токен истории отчётов, который сохраняется в локальном хранилище браузера заказчика и позволяет показать ему его же отчёты без регистрации.
3.3. Данные при оплате
- адрес электронной почты - для направления кассового чека в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ;
- сумма, статус и идентификатор платежа.
Данные банковской карты вводятся на защищённой странице платёжного сервиса и Оператору не передаются и им не хранятся.
3.4. Данные при отправке отзыва
- имя или псевдоним, указанные автором отзыва;
- текст отзыва и дата его отправки.
Отзыв отправляется добровольно, после проставления отметки о согласии на обработку персональных данных. Указывать настоящее имя не требуется.
4. Цели обработки и правовые основания
| Категория данных | Цель | Основание | Срок хранения |
|---|---|---|---|
| IP-адрес (ограничение частоты запросов) | Защита Сервиса от перегрузки и злоупотреблений | Законный интерес Оператора, п. 7 ч. 1 ст. 6 152-ФЗ | Хранится только в оперативной памяти, не более 60 секунд |
| Статистика посещений (идентификатор посетителя, User-Agent, страница, источник перехода) | Понимание того, как используется Сервис | Согласие, п. 1 ч. 1 ст. 6 152-ФЗ | 90 дней, затем автоматическое удаление |
| Адрес проверяемого сайта и отчёт | Оказание услуги AI-аудита | Исполнение договора (оферты), п. 5 ч. 1 ст. 6 152-ФЗ | 30 дней, затем автоматическое удаление |
| Адрес электронной почты, сведения о платеже | Направление кассового чека, подтверждение оплаты, поддержка | Требование 54-ФЗ, исполнение договора | В сроки, установленные законодательством о налогах и применении контрольно-кассовой техники |
| Имя и текст отзыва | Публикация отзыва на сайте | Согласие, п. 1 ч. 1 ст. 6 152-ФЗ | До отзыва согласия автором |
Персональные данные не используются для принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки. Данные не используются для рекламных рассылок без отдельного согласия.
5. Передача данных третьим лицам
Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственного маркетинга. Для работы Сервиса привлекаются следующие поставщики услуг:
| Кому | Зачем | Что передаётся |
|---|---|---|
| Хостинг-провайдер (серверы на территории Российской Федерации) | Размещение Сервиса и базы данных | Все данные, обрабатываемые Сервисом |
| ЮKassa (НКО «ЮMoney») | Приём оплаты и формирование кассового чека | Сумма, назначение платежа, адрес электронной почты для чека |
| Поставщик языковой модели | Формирование текста отчёта | Данные, собранные о проверяемом сайте (без персональных данных заказчика) |
| Google PageSpeed Insights | Измерение скорости загрузки проверяемого сайта | Только адрес проверяемого сайта |
Google PageSpeed Insights получает исключительно адрес проверяемого сайта и не получает персональные данные заказчика. Сервисы веб-аналитики, передающие данные посетителей за пределы Российской Федерации, включая Google Analytics, на сайте не используются.
6. Хранение данных и локализация
Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации, как того требует ч. 5 ст. 18 152-ФЗ.
Доступ к данным имеет только Оператор. Передача данных между браузером и Сервисом защищена шифрованием (HTTPS). Отчёты и статистика удаляются автоматически по истечении сроков, указанных в разделе 4.
7. Права субъекта персональных данных
Вы вправе:
- получить сведения о том, обрабатываются ли ваши персональные данные, и ознакомиться с ними;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Для реализации любого из этих прав достаточно направить обращение на support@ai-auditor.ru. Ответ направляется в срок, установленный 152-ФЗ, но не позднее 10 рабочих дней с момента получения обращения.
8. Согласие и порядок его отзыва
Согласие на обработку персональных данных оформляется отдельным документом - Согласием на обработку персональных данных - и даётся осознанным действием: нажатием кнопки в информационном баннере либо проставлением отметки в форме отправки отзыва. Отметки о согласии не проставляются заранее.
Отозвать согласие можно любым из способов:
- нажать «Отклонить» в информационном баннере или очистить данные сайта в настройках браузера - сбор статистики прекратится;
- направить письмо на support@ai-auditor.ru - Оператор удалит относящиеся к вам данные, включая опубликованный отзыв.
Отзыв согласия не влияет на обработку, необходимую для исполнения заключённого договора и для соблюдения требований закона (например, на хранение сведений о выданном кассовом чеке).
9. Меры защиты и действия при инцидентах
Оператор применяет организационные и технические меры защиты: доступ к данным ограничен, соединение шифруется, объём собираемых данных минимизирован, сроки хранения ограничены и контролируются автоматически.
В случае неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и направляет результаты внутреннего расследования в течение 72 часов.
10. Изменения Политики
Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена по адресу ai-auditor.ru/privacy с указанием даты редакции.
Парфенов Виктор Игоревич
Самозанятый, плательщик налога на профессиональный доход
ИНН 650200603011
support@ai-auditor.ru