Personal Data Processing Policy
This document sets out how personal data is processed and protected on aibp.ai: what is collected, for what purposes, on what legal grounds, where it is stored, who it is shared with and how to have it deleted. The full text below is given in Russian, as the Policy is governed by Russian law and the Russian version prevails.
Version of 4 August 2026. Effective from the date of publication on the website.
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет политику Оператора в отношении обработки персональных данных, а также сведения о реализуемых требованиях к их защите.
Политика применяется ко всем персональным данным субъектов, которые Оператор получает через сайт aibp.ai, включая все его разделы и языковые версии, а также через связанные с сайтом каналы связи, указанные в разделе 3.
Политика действует в отношении персональных данных, обработку которых Оператор осуществляет как самостоятельно, так и с привлечением третьих лиц на основании поручения в порядке части 3 статьи 6 Закона.
Действующая редакция Политики размещается в свободном доступе по адресу aibp.ai/privacy и доступна любому лицу без ограничений.
2. Термины и определения
Термины используются в значениях, установленных статьёй 3 Закона. Ниже приведены основные из них.
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
- Operator — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия. Сведения об Операторе приведены в разделе 3.
- Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Субъект — физическое лицо, к которому относятся персональные данные.
- Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
- Website — совокупность страниц, размещённых в сети Интернет по адресу aibp.ai, включая языковые версии /en/, /de/, /es/.
3. Сведения об Операторе
Реквизиты Оператора будут дополнены после завершения государственной регистрации. До этого момента обращения по вопросам обработки персональных данных принимаются по указанным выше адресу электронной почты и каналу связи.
4. Принципы обработки персональных данных
Оператор руководствуется принципами, установленными статьёй 5 Закона:
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с этими целями;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только те персональные данные, которые отвечают целям обработки; их содержание и объём не являются избыточными по отношению к заявленным целям;
- обеспечиваются точность и достаточность персональных данных, а при необходимости — их актуальность; Оператор принимает меры по удалению или уточнению неполных либо неточных данных;
- хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.
5. Категории субъектов и состав обрабатываемых данных
Оператор обрабатывает персональные данные следующих категорий субъектов. Персональные данные предоставляются субъектом самостоятельно. Оператор не приобретает базы данных, не получает персональные данные из внешних источников и не собирает их скрытно.
| Категория субъектов | Состав персональных данных |
|---|---|
| Посетители сайта, оставившие заявку через форму | Имя (или иное указанное обращение); номер телефона; выбранная услуга; дата и время отправки заявки |
| Лица, проходящие AI-аудит отдела продаж | Имя; контактные данные; ответы на вопросы аудита, содержащие сведения о деятельности и бизнес-процессах; при прохождении через Telegram — имя пользователя и идентификатор Telegram |
| Лица, обратившиеся в Telegram-бот Оператора | Имя пользователя и идентификатор Telegram; текст сообщений, направленных субъектом |
| Посетители сайта (техническая статистика) | IP-адрес подключения и определяемая по нему страна; сведения о просмотренных страницах и совершённых на сайте действиях; случайный идентификатор браузера, не связанный с личностью |
| Контрагенты и их представители | Фамилия, имя, отчество; должность; контактные данные; сведения, необходимые для заключения и исполнения договора |
Operator не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные.
Оператор не осуществляет обработку персональных данных, разрешённых субъектом для распространения, в смысле статьи 10.1 Закона.
6. Цели обработки
Каждая цель обработки соотнесена с составом данных, правовым основанием и сроком хранения.
| Цель | Правовое основание | Срок обработки |
|---|---|---|
| Связь с субъектом по оставленной заявке, проведение консультации, подготовка коммерческого предложения | Согласие субъекта — п. 1 ч. 1 ст. 6 Закона | До достижения цели, но не более 3 лет с даты последнего обращения; при отзыве согласия — до его отзыва |
| Подготовка и передача субъекту результата AI-аудита отдела продаж | Согласие субъекта — п. 1 ч. 1 ст. 6 Закона | До достижения цели, но не более 3 лет; при отзыве согласия — до его отзыва |
| Ответы на сообщения субъекта в Telegram-боте и иных каналах связи | Согласие субъекта — п. 1 ч. 1 ст. 6 Закона | До достижения цели, но не более 3 лет; при отзыве согласия — до его отзыва |
| Заключение, исполнение и прекращение договора с субъектом либо с представляемым им лицом | Исполнение договора — п. 5 ч. 1 ст. 6 Закона | В течение срока действия договора и 5 лет после его прекращения, если иной срок не установлен законом |
| Исполнение обязанностей, возложенных на Оператора законодательством (бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов) | Исполнение обязанностей, возложенных законодательством, — п. 2 ч. 1 ст. 6 Закона | В сроки, установленные соответствующим законодательством |
| Обеспечение работоспособности и безопасности сайта, анализ посещаемости разделов в обезличенном виде | Осуществление законных интересов Оператора при условии, что не нарушаются права и свободы субъекта, — п. 7 ч. 1 ст. 6 Закона | Не более 12 месяцев; записи перезаписываются по мере поступления новых |
Обработка персональных данных в целях рекламы, продвижения товаров и услуг, а также рассылки рекламных сообщений осуществляется исключительно при наличии отдельного предварительного согласия субъекта в порядке статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Отсутствие такого согласия не препятствует получению консультации и результата аудита.
7. Правовые основания обработки
Правовыми основаниями обработки персональных данных являются:
- согласие субъекта на обработку его персональных данных, выраженное в форме, позволяющей подтвердить факт его получения, — путём проставления отметки в соответствующем поле формы на сайте перед её отправкой либо путём направления субъектом обращения в Telegram-бот Оператора (документ «Согласие на обработку персональных данных» размещён по адресу aibp.ai/consent);
- договоры, стороной, выгодоприобретателем или поручителем по которым является субъект;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» — в части обязанностей по учёту и хранению документов;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- учредительные документы Оператора и настоящая Политика.
8. Перечень действий с персональными данными и способы обработки
Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в объёме и порядке, установленных разделами 11 и 12 настоящей Политики, обезличивание, блокирование, удаление и уничтожение.
Обработка осуществляется смешанным способом: с использованием средств автоматизации и без использования таких средств. Передача персональных данных по внутренней сети Оператора и по сети Интернет осуществляется по защищённым каналам.
Operator не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных. Языковые модели, применяемые Оператором, используются для подготовки материалов и черновиков ответов; итоговое решение принимается работником Оператора.
9. Порядок сбора, хранения и уничтожения
Сбор. Персональные данные собираются непосредственно от субъекта при заполнении формы на сайте, при прохождении AI-аудита и при обращении в Telegram-бот. Поля, обязательные для заполнения, обозначены в форме. Предоставление персональных данных является добровольным; при отказе от их предоставления Оператор не имеет технической возможности связаться с субъектом и оказать запрошенную услугу.
Хранение. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. Условия хранения исключают несанкционированный доступ.
Уничтожение. По достижении целей обработки, в случае утраты необходимости в их достижении, при отзыве согласия либо по требованию субъекта персональные данные подлежат уничтожению. Уничтожение производится способом, исключающим дальнейшую обработку, с составлением акта в случаях, предусмотренных законодательством. Если уничтожение невозможно в установленный срок, Оператор осуществляет блокирование персональных данных и обеспечивает их уничтожение в срок не более шести месяцев.
10. Место нахождения баз данных
В соответствии с частью 5 статьи 18 Закона запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Сервер, на котором размещены базы данных Оператора, расположен в городе Москве; услуги хостинга оказывает российский хостинг-провайдер. Доступ к серверу ограничен и осуществляется по криптографическому ключу.
11. Файлы cookie и статистика посещений
Website не устанавливает файлы cookie для отслеживания поведения пользователей и не использует внешние системы веб-аналитики: Яндекс.Метрика, Google Analytics и аналогичные счётчики на сайте не установлены.
Статистика посещений ведётся собственными средствами Оператора. Фиксируются: адрес запрошенной страницы, дата и время запроса, IP-адрес подключения и определяемая по нему страна, а также случайный идентификатор браузера, не позволяющий установить личность посетителя. Эти сведения используются исключительно в обезличенном виде для оценки востребованности разделов сайта и обеспечения его безопасности, хранятся на сервере в Российской Федерации и не передаются третьим лицам.
Технические файлы, обеспечивающие работоспособность сайта (в том числе сохранение выбранного языка), не содержат персональных данных и не используются для профилирования.
12. Передача персональных данных третьим лицам
Оператор не продаёт персональные данные, не передаёт их рекламным сетям, брокерам данных и иным лицам, не указанным в настоящем разделе.
Перечень лиц, которым персональные данные передаются либо доступ которых к ним технически возможен, является закрытым:
| Лицо | Что передаётся | Для чего |
|---|---|---|
| Telegram Messenger (сервис обмена сообщениями) | Имя, номер телефона, содержание заявки и переписки | Получение уведомлений о заявках, ведение переписки с субъектом в боте |
| Anthropic PBC (языковая модель Claude) | Текст обращения субъекта, ответы на вопросы аудита | Подготовка черновиков ответов и результатов аудита |
| Хостинг-провайдер (Российская Федерация) | Технический доступ к серверу, на котором размещены базы данных | Размещение сайта и баз данных |
Передача осуществляется в минимально необходимом объёме. Обработка указанными лицами персональных данных по поручению Оператора осуществляется в соответствии с частью 3 статьи 6 Закона; такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
Персональные данные могут быть предоставлены органам государственной власти в случаях и в порядке, установленных законодательством Российской Федерации.
13. Трансграничная передача персональных данных
Сервисы, указанные в строках 1 и 2 таблицы раздела 12, расположены за пределами Российской Федерации. Передача персональных данных таким лицам является трансграничной передачей в смысле статьи 12 Закона.
Трансграничная передача осуществляется при наличии согласия субъекта, выраженного в порядке, предусмотренном частью 4 статьи 12 Закона. Согласие на трансграничную передачу является отдельным элементом документа «Согласие на обработку персональных данных» и может быть отозвано субъектом независимо от остальных согласий.
До начала осуществления трансграничной передачи Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять такую передачу в порядке части 3 статьи 12 Закона.
Объём трансграничной передачи ограничен сведениями, необходимыми для связи с субъектом и подготовки запрошенного им результата. Сведения о состоянии здоровья, финансовом положении и иные чувствительные данные не передаются.
14. Конфиденциальность
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом. Обязанность соблюдения конфиденциальности сохраняется после прекращения трудовых или гражданско-правовых отношений с Оператором.
15. Меры по обеспечению безопасности персональных данных
Во исполнение статей 18.1 и 19 Закона Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
Правовые и организационные меры:
- издание настоящей Политики и обеспечение неограниченного доступа к ней;
- назначение лица, ответственного за организацию обработки персональных данных;
- ознакомление работников, непосредственно осуществляющих обработку, с положениями законодательства о персональных данных и настоящей Политики;
- ограничение круга лиц, имеющих доступ к персональным данным, объёмом, необходимым для выполнения их обязанностей;
- осуществление внутреннего контроля соответствия обработки требованиям Закона.
Технические меры:
- передача данных между браузером посетителя и сайтом осуществляется исключительно по защищённому протоколу HTTPS;
- доступ к серверу осуществляется по криптографическому ключу; парольный доступ к административным интерфейсам ограничен;
- ключи доступа и пароли хранятся в защищённом файле окружения, не входят в состав кода сайта и не передаются по открытым каналам;
- ведётся регистрация действий, совершаемых с персональными данными в информационных системах Оператора;
- применяются средства защиты от несанкционированного доступа и обеспечивается резервное копирование.
16. Права субъекта персональных данных
В соответствии со статьями 14 и 20 Закона субъект имеет право:
- получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона: подтверждение факта обработки, правовые основания и цели, применяемые способы, сведения о лицах, имеющих доступ, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, порядок реализации прав, сведения об осуществлённой или предполагаемой трансграничной передаче;
- требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- возражать против обработки в целях продвижения товаров и услуг;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
17. Порядок обращений субъектов
Запрос направляется по адресу электронной почты, указанному в разделе 3, либо через Telegram-бот Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его связь с обрабатываемыми данными: фамилию, имя, отчество, номер телефона, который был оставлен при обращении, либо иные сведения, подтверждающие факт взаимодействия с Оператором, а также подпись субъекта или его представителя (для обращений в письменной форме).
Сроки рассмотрения обращений:
- предоставление сведений об обработке — в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления;
- уточнение, блокирование или уничтожение персональных данных при подтверждении их неточности или неправомерности обработки — в течение 7 рабочих дней;
- прекращение обработки при отзыве согласия — в срок, не превышающий 30 дней с даты поступления отзыва.
Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва. После отзыва Оператор вправе продолжить обработку без согласия субъекта при наличии иного правового основания, предусмотренного частями 1 и 2 статьи 6 Закона, — в частности, для исполнения заключённого договора или обязанностей, возложенных законодательством.
18. Несовершеннолетние
Сайт адресован представителям бизнеса и не предназначен для лиц, не достигших 18 лет. Оператор осознанно не собирает персональные данные несовершеннолетних. Если Оператору станет известно, что персональные данные несовершеннолетнего были получены без согласия его законного представителя, такие данные подлежат уничтожению.
19. Ответственность
Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут ответственность, предусмотренную законодательством. Оператор не несёт ответственности за сведения, размещённые субъектом в открытом доступе самостоятельно, а также за действия третьих лиц, получивших доступ к персональным данным по вине самого субъекта.
20. Заключительные положения
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу aibp.ai/privacy, если иное не предусмотрено самой редакцией. Дата редакции указана в начале документа.
Субъекту рекомендуется периодически знакомиться с действующей редакцией Политики. Продолжение использования сайта после размещения новой редакции означает согласие с её условиями в части, не требующей отдельного согласия субъекта.
Настоящая Политика составлена на русском языке. Переводы Политики на иные языки размещаются для удобства ознакомления; в случае расхождений преимущественную силу имеет текст на русском языке.
По всем вопросам, связанным с обработкой персональных данных, следует обращаться по реквизитам, указанным в разделе 3.