Политика обработки персональных данных и конфиденциальности сервиса «Аичатик»

Редакция от 3 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных и конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных при использовании платформы «Аичатик» (далее — «Сервис»).

1.2. Оператором персональных данных является:

Индивидуальный предприниматель Лебедев Валерий Иванович
ИНН: 744724673370
Email для обращений по вопросам персональных данных: hello@аичатик.рф

далее — «Оператор».

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика применяется к персональным данным, которые Оператор получает:

при посещении сайта и использовании Сервиса;
при регистрации и использовании учетной записи;
при обращении в службу поддержки;
при оплате услуг Сервиса;
при подключении сторонних сервисов и интеграций;
при обработке сообщений, поступающих через подключенные Пользователем каналы связи;
в иных случаях взаимодействия с Сервисом.

1.5. Настоящая Политика сама по себе не является согласием на обработку персональных данных.

В случаях, когда в соответствии с законодательством Российской Федерации для обработки персональных данных необходимо получение согласия субъекта персональных данных, такое согласие оформляется отдельно от настоящей Политики, публичной оферты и иных документов.

1.6. Использование Сервиса означает ознакомление Пользователя с настоящей Политикой.

---

2. Термины и роли сторон

2.1. Пользователь — физическое лицо, индивидуальный предприниматель, юридическое лицо либо представитель юридического лица или индивидуального предпринимателя, использующий Сервис.

2.2. Клиент Пользователя — физическое лицо, которое взаимодействует с Пользователем посредством Avito, Telegram, MAX, сайта, мессенджера или иного подключенного к Сервису канала.

2.3. Проект — созданная Пользователем в Сервисе конфигурация, содержащая настройки ИИ-агентов, интеграции, инструкции, базы знаний, переписки и иные данные.

2.4. ИИ-провайдер — поставщик модели искусственного интеллекта или иной программной инфраструктуры, которая может использоваться Сервисом для анализа сообщений, обработки информации или формирования ответов.

2.5. В отношении персональных данных Пользователей самого Сервиса, включая регистрационные, платежные, технические данные и обращения в поддержку, Оператор самостоятельно определяет цели и способы обработки и выступает оператором персональных данных.

2.6. В отношении персональных данных Клиентов Пользователя, содержащихся в переписках, файлах, базах знаний и иных переданных Пользователем материалах, Пользователь, как правило, самостоятельно определяет цели обработки таких данных и выступает оператором персональных данных.

В указанной части Оператор осуществляет обработку персональных данных по поручению Пользователя в целях обеспечения работы Сервиса.

2.7. Условия такого поручения дополнительно устанавливаются публичной офертой, договором с Пользователем и/или иным соглашением об обработке персональных данных.

---

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетителей сайта Сервиса;
зарегистрированных Пользователей;
представителей юридических лиц и индивидуальных предпринимателей;
лиц, обращающихся в службу поддержки;
лиц, производящих оплату услуг Сервиса;
Клиентов Пользователей, сообщения и иные данные которых поступают в Сервис через подключенные Пользователем каналы;
иных лиц, персональные данные которых законно переданы Пользователем в Сервис.

---

4. Какие персональные данные могут обрабатываться

4.1. Регистрационные и учетные данные

Оператор может обрабатывать:

имя;
адрес электронной почты;
номер телефона, если предоставляется;
идентификатор учетной записи;
хеш пароля;
сведения о статусе аккаунта;
дату регистрации;
данные, необходимые для авторизации и управления учетной записью.

При авторизации через Google, Яндекс ID, VK ID и иные сервисы идентификации Оператор может получать имя, email, идентификатор аккаунта и иные данные в объеме, разрешенном Пользователем соответствующему сервису.

4.2. Технические данные

В процессе использования Сервиса могут автоматически обрабатываться:

IP-адрес;
дата и время обращения;
сведения о браузере;
сведения об операционной системе и устройстве;
технические идентификаторы;
cookie;
данные сессии;
журналы авторизации;
журналы действий Пользователя;
сведения об ошибках и технических событиях.

Указанные данные используются для обеспечения работоспособности, безопасности, диагностики и защиты Сервиса.

4.3. Данные проектов

Пользователь может размещать в Сервисе:

настройки ИИ-агентов;
системные инструкции и промпты;
базы знаний;
документы;
изображения;
таблицы;
файлы;
сведения о товарах и услугах;
сведения о сотрудниках и клиентах;
интеграционные данные;
иные материалы.

Такие материалы могут содержать персональные данные третьих лиц.

4.4. Данные переписок

При подключении каналов коммуникации Сервис может обрабатывать:

входящие сообщения;
исходящие сообщения;
историю переписки;
имя и отображаемое имя собеседника;
идентификатор пользователя в соответствующей платформе;
номер телефона;
адрес электронной почты;
сведения о товарах, услугах, заказах и обращениях;
вложения;
иные сведения, которые участник переписки самостоятельно сообщает Пользователю.

Конкретный состав персональных данных зависит от содержания сообщений и используемых Пользователем интеграций.

4.5. Платежные данные

Оператор может обрабатывать:

сведения о факте платежа;
сумму;
дату;
идентификатор операции;
статус платежа;
сведения, необходимые для бухгалтерского и налогового учета.

Реквизиты банковских карт, включая полный номер карты, CVV/CVC и иные платежные данные, предназначенные непосредственно для проведения карточной операции, обрабатываются платежным оператором и не хранятся Оператором, если иное прямо не указано Пользователю.

4.6. Обращения в поддержку

При обращении в поддержку могут обрабатываться:

имя;
email;
телефон;
Telegram или иной контакт;
текст обращения;
файлы и изображения;
техническая информация, необходимая для решения проблемы.

---

5. Специальные категории и биометрические данные

5.1. Сервис не предназначен для намеренной обработки специальных категорий персональных данных и биометрических персональных данных, если иное отдельно не согласовано с Оператором.

5.2. Пользователю не следует без необходимости передавать через Сервис сведения:

о состоянии здоровья и диагнозах;
о расовой или национальной принадлежности;
о политических взглядах;
о религиозных или философских убеждениях;
об интимной жизни;
о судимости;
биометрические персональные данные;
данные банковских карт;
пароли и иные секреты доступа;
паспортные и иные идентификационные документы, если их обработка не требуется для конкретной законной цели.

5.3. Если Пользователь самостоятельно загружает или передает такие данные, Пользователь обязан предварительно обеспечить наличие надлежащего правового основания для их обработки и поручения их обработки Оператору.

---

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

6.1. Регистрация и предоставление Сервиса

В том числе:

создание учетной записи;
авторизация;
предоставление доступа к функциональности;
управление аккаунтом;
предоставление оплаченных услуг;
исполнение публичной оферты или иного договора.

6.2. Работа ИИ-агентов

В том числе:

получение и анализ входящих сообщений;
определение содержания и контекста обращения;
поиск информации в базе знаний;
формирование автоматизированных ответов;
классификация обращений;
определение намерений клиента;
передача обращения менеджеру;
выполнение иных настроенных Пользователем сценариев.

6.3. Работа интеграций

Для приема и передачи сообщений и данных между Сервисом и подключенными Пользователем платформами, включая Avito, Telegram, MAX и другие сервисы.

6.4. Техническая поддержка

Для:

обработки обращений;
диагностики ошибок;
восстановления доступа;
решения технических проблем.

6.5. Безопасность

Для:

предотвращения несанкционированного доступа;
предотвращения мошенничества;
выявления злоупотреблений;
защиты аккаунтов;
расследования технических инцидентов;
ведения журналов безопасности.

6.6. Финансовый и бухгалтерский учет

Для:

учета платежей;
формирования расчетных и бухгалтерских документов;
исполнения налоговых и иных обязательных требований законодательства.

6.7. Сервисные уведомления

Оператор может направлять Пользователю сообщения:

о состоянии аккаунта;
об окончании баланса;
об ошибках интеграций;
о передаче обращения менеджеру;
о безопасности аккаунта;
об изменениях, непосредственно связанных с предоставлением Сервиса.

Такие сообщения не являются рекламной рассылкой, если их содержание связано исключительно с использованием Сервиса.

6.8. Аналитика и развитие Сервиса

При наличии необходимого правового основания Оператор может использовать обезличенные и/или персональные данные для анализа использования Сервиса, улучшения интерфейса, функциональности и качества обслуживания.

---

7. Правовые основания обработки

В зависимости от конкретной цели правовыми основаниями обработки могут являться:

заключение и исполнение договора, стороной которого является субъект персональных данных;
действия по запросу субъекта персональных данных до заключения договора;
согласие субъекта персональных данных;
исполнение обязанностей, установленных законодательством Российской Федерации;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
поручение Пользователя как оператора персональных данных;
иные основания, предусмотренные законодательством Российской Федерации.

В случаях, когда обработка осуществляется на основании согласия, такое согласие может быть отозвано субъектом персональных данных.

---

8. Способы и операции обработки

Обработка персональных данных может осуществляться с использованием средств автоматизации и без использования таких средств.

Оператор может осуществлять следующие действия с персональными данными:

сбор;
получение;
запись;
систематизацию;
накопление;
хранение;
уточнение;
обновление;
изменение;
извлечение;
использование;
сопоставление;
передачу и предоставление в предусмотренных законом случаях;
обезличивание;
блокирование;
удаление;
уничтожение.

Оператор не осуществляет распространение персональных данных неограниченному кругу лиц без отдельного правового основания.

---

9. Обработка данных Клиентов Пользователя

9.1. Пользователь самостоятельно определяет цели использования Сервиса и подключаемых каналов коммуникации.

9.2. Пользователь обязан обеспечить наличие законных оснований для:

сбора персональных данных своих клиентов;
использования их данных;
хранения переписок;
передачи данных Оператору для обработки;
применения автоматизированных систем и ИИ-агентов;
передачи данных третьим лицам в случаях, когда такая передача необходима для работы выбранной Пользователем функциональности.

9.3. Оператор обрабатывает данные Клиентов Пользователя исключительно в целях предоставления функциональности Сервиса и исполнения поручения Пользователя, если иное не предусмотрено законодательством Российской Федерации.

9.4. Оператор не использует клиентскую базу Пользователя для самостоятельного продвижения собственных товаров или услуг Клиентам Пользователя.

9.5. Пользователь не должен передавать Оператору персональные данные в объеме, превышающем необходимый для использования соответствующей функции Сервиса.

---

10. Привлечение третьих лиц и субобработчиков

10.1. Для предоставления Сервиса Оператор может привлекать третьих лиц, которым передается минимально необходимый для выполнения соответствующей задачи объем данных.

К таким лицам могут относиться:

поставщики серверной и облачной инфраструктуры;
поставщики программного обеспечения;
провайдеры моделей искусственного интеллекта;
провайдеры электронной почты и SMTP-инфраструктуры;
платежные организации;
сервисы идентификации и авторизации;
операторы и владельцы подключаемых коммуникационных платформ;
сервисы аналитики;
поставщики средств мониторинга и информационной безопасности.

10.2. При привлечении лица для обработки персональных данных Оператор принимает разумные и необходимые меры для обеспечения конфиденциальности и безопасности данных.

10.3. В случаях, когда Оператор осуществляет обработку по поручению Пользователя и для исполнения поручения требуется привлечение другого обработчика, возможность такого привлечения определяется договором или офертой между Пользователем и Оператором.

10.4. Актуальный перечень основных поставщиков и субобработчиков, которым могут передаваться персональные данные, включая иностранных поставщиков, размещается Оператором вместе с настоящей Политикой и/или предоставляется Пользователю через интерфейс Сервиса.

---

11. Использование моделей искусственного интеллекта

11.1. Одной из основных функций Сервиса является автоматизированная обработка сообщений с использованием моделей искусственного интеллекта.

11.2. В зависимости от выбранной модели, тарифа и настроек Сервис может использовать модели и программную инфраструктуру сторонних поставщиков.

11.3. Для формирования ответа такому поставщику может передаваться:

текст текущего сообщения;
необходимая часть предыдущей переписки;
инструкции ИИ-агента;
релевантные фрагменты базы знаний;
иные сведения, объективно необходимые для формирования ответа.

11.4. Содержание сообщений может включать персональные данные, если такие данные были сообщены участниками переписки.

11.5. Оператор принимает меры по ограничению объема передаваемой информации объемом, необходимым для выполнения соответствующей функции.

11.6. Идентификаторы и технические сведения, не требуемые для формирования ответа ИИ-моделью, не должны передаваться поставщику модели без необходимости.

11.7. Оператор не гарантирует, что Пользователь или его Клиенты не включат персональные данные непосредственно в текст сообщения. Пользователь должен учитывать данный фактор при настройке ИИ-агентов и информировании своих клиентов.

---

12. Трансграничная передача персональных данных

12.1. Основная инфраструктура хранения персональных данных граждан Российской Федерации организуется Оператором с учетом требований законодательства Российской Федерации о локализации персональных данных.

12.2. При использовании иностранных поставщиков моделей искусственного интеллекта, сервисов авторизации, программной инфраструктуры и иных иностранных сервисов может осуществляться трансграничная передача отдельных персональных данных.

12.3. Трансграничная передача осуществляется только при наличии соответствующего правового основания и после выполнения Оператором обязательных требований законодательства Российской Федерации, применимых к такой передаче.

12.4. До начала трансграничной передачи конкретному иностранному получателю Оператор выполняет предусмотренные законодательством действия, включая направление в уполномоченный орган уведомления о намерении осуществлять трансграничную передачу персональных данных в случаях, когда такое уведомление обязательно.

12.5. В зависимости от используемого поставщика иностранному получателю могут передаваться:

текст сообщения;
часть истории переписки;
имя или иные сведения, если они непосредственно содержатся в тексте сообщения;
информация из базы знаний;
иные данные, необходимые для выполнения конкретного запроса.

12.6. Оператор не осуществляет перенос основной базы персональных данных граждан Российской Федерации за пределы Российской Федерации только на том основании, что для отдельных функций используется иностранный сервис.

12.7. Актуальная информация об иностранных получателях, государствах, целях и категориях передаваемых данных размещается Оператором в перечне поставщиков и субобработчиков.

---

13. Локализация и хранение данных

13.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, расположенных на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

13.2. Основные базы данных Сервиса, содержащие учетные данные Пользователей и хранимые Сервисом переписки, размещаются на серверной инфраструктуре на территории Российской Федерации.

13.3. Оператор принимает меры к тому, чтобы резервное копирование персональных данных осуществлялось с учетом применимых требований законодательства о локализации.

13.4. Срок обработки персональных данных определяется сроком, необходимым для достижения целей обработки, сроком действия договора с Пользователем и требованиями законодательства Российской Федерации.

13.5. Данные проекта и переписки могут храниться в течение срока существования соответствующего проекта или учетной записи, если иной срок не установлен настройками Сервиса, договором с Пользователем или законодательством.

13.6. После удаления проекта или учетной записи отдельные данные могут временно сохраняться:

в резервных копиях;
в технических журналах;
в документах бухгалтерского и налогового учета;
в материалах, сохранение которых необходимо для рассмотрения споров или исполнения требований законодательства.

13.7. Резервные копии удаляются по мере их плановой ротации и не используются для иных целей, кроме восстановления информации и обеспечения надежности Сервиса.

13.8. При достижении цели обработки персональные данные уничтожаются или обезличиваются в сроки, предусмотренные законодательством Российской Федерации, если отсутствует иное законное основание для продолжения обработки.

---

14. Cookie, localStorage и аналитика

14.1. Сервис использует технически необходимые cookie и аналогичные технологии для:

авторизации;
поддержания пользовательской сессии;
обеспечения безопасности;
сохранения технических настроек.

14.2. Некоторые настройки интерфейса могут храниться локально на устройстве Пользователя с использованием localStorage.

14.3. Технически необходимые cookie используются для функционирования Сервиса и не предназначены для рекламного профилирования.

14.4. Сервис может использовать Яндекс.Метрику и иные аналитические инструменты.

Если использование конкретного аналитического инструмента требует согласия Пользователя, соответствующие технологии активируются после получения такого согласия.

14.5. Отказ от необязательных аналитических cookie не должен препятствовать использованию основной функциональности Сервиса.

14.6. Пользователь может изменить ранее выбранные настройки необязательных cookie предусмотренным Сервисом способом либо удалить cookie средствами браузера.

---

15. Защита персональных данных

15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

неправомерного доступа;
случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.

15.2. В зависимости от характера обрабатываемых данных применяемые меры могут включать:

разграничение прав доступа;
идентификацию и аутентификацию;
хранение паролей в хешированном виде;
защиту секретов интеграций;
защищенные сетевые соединения;
журналирование событий;
резервное копирование;
мониторинг инфраструктуры;
ограничение административного доступа;
обновление программного обеспечения;
организационные процедуры доступа к персональным данным.

15.3. Доступ к персональным данным предоставляется только лицам, которым он объективно необходим для выполнения соответствующих функций.

15.4. При выявлении инцидента, связанного с неправомерной или случайной передачей персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор выполняет обязанности, предусмотренные законодательством Российской Федерации.

---

16. Права субъектов персональных данных

Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных;
знакомиться с обрабатываемыми Оператором персональными данными в предусмотренных законом случаях;
требовать уточнения неполных, устаревших или неточных данных;
требовать блокирования или уничтожения незаконно полученных либо избыточных данных;
требовать прекращения обработки в предусмотренных законом случаях;
отозвать ранее предоставленное согласие на обработку персональных данных;
получать сведения об осуществленной или предполагаемой трансграничной передаче персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

Отзыв согласия не означает автоматического уничтожения всех сведений о субъекте, если у Оператора имеется иное предусмотренное законом основание для продолжения их обработки.

---

17. Обращения по вопросам персональных данных

17.1. Для реализации своих прав субъект персональных данных может направить обращение на:

hello@аичатик.рф

17.2. Для предотвращения предоставления персональных данных постороннему лицу Оператор вправе запросить сведения, позволяющие установить личность заявителя и подтвердить его связь с соответствующими данными.

17.3. Оператор рассматривает запросы субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

17.4. В случаях, предусмотренных законом, информация предоставляется субъекту персональных данных либо его представителю в течение 10 рабочих дней с даты получения соответствующего запроса. Указанный срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.

---

18. Прекращение обработки и удаление данных

18.1. Пользователь может удалить учетную запись средствами Сервиса, если такая возможность предусмотрена интерфейсом, либо направить соответствующий запрос Оператору.

18.2. Удаление учетной записи прекращает дальнейшее предоставление Сервиса и влечет прекращение обработки данных, необходимость в которых была обусловлена исключительно использованием учетной записи, если отсутствуют иные законные основания для их обработки.

18.3. В случае достижения цели обработки персональные данные уничтожаются в срок, не превышающий установленного законодательством срока, если иное не предусмотрено договором или законом.

18.4. При отзыве согласия персональные данные, обрабатывавшиеся исключительно на основании такого согласия, уничтожаются, если их дальнейшее хранение не требуется на ином предусмотренном законом основании.

18.5. Данные, которые Оператор обязан хранить в силу требований налогового, бухгалтерского или иного законодательства, могут сохраняться после удаления учетной записи в течение установленного законом срока.

---

19. Обязанности Пользователя

19.1. Пользователь обязан предоставлять Оператору достоверные сведения.

19.2. Если Пользователь передает Оператору персональные данные третьих лиц, Пользователь гарантирует наличие правового основания для такой передачи и последующей обработки.

19.3. Пользователь самостоятельно отвечает за содержание:

загружаемых файлов;
базы знаний;
сообщений;
инструкций ИИ-агента;
интеграций;
иных передаваемых в Сервис материалов.

19.4. Пользователь обязан обеспечить выполнение требований законодательства о персональных данных в отношении собственных клиентов и иных субъектов, чьи данные Пользователь обрабатывает с использованием Сервиса.

19.5. Использование Сервиса не освобождает Пользователя от обязанностей оператора персональных данных, если Пользователь является таким оператором в соответствии с законодательством Российской Федерации.

---

20. Изменение Политики

20.1. Оператор вправе изменять настоящую Политику в связи с:

изменением законодательства;
изменением функциональности Сервиса;
подключением новых поставщиков;
изменением способов обработки персональных данных;
необходимостью повышения уровня защиты данных.

20.2. Актуальная редакция Политики размещается на сайте Сервиса.

20.3. Дата последнего изменения указывается в начале документа.

20.4. Если изменение требует получения нового или дополнительного согласия субъекта персональных данных, Оператор получает такое согласие отдельно в предусмотренных законом случаях.

---

21. Заключительные положения

21.1. К настоящей Политике и отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

21.2. Если отдельное положение настоящей Политики будет признано недействительным, это не влечет недействительности остальных положений.

21.3. В части обработки персональных данных Клиентов Пользователя положения настоящей Политики применяются совместно с публичной офертой, договором и условиями поручения на обработку персональных данных.

21.4. Актуальные сведения о поставщиках и субобработчиках, включая иностранных получателей персональных данных, должны учитываться Оператором при организации обработки и трансграничной передачи персональных данных.

---

22. Реквизиты Оператора

Индивидуальный предприниматель Лебедев Валерий Иванович
ИНН: 744724673370
Email по вопросам персональных данных: hello@аичатик.рф

Сервис: «Аичатик»