Политика обработки персональных данных сервиса «Аксель»

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса «Аксель» оператором — самозанятым физическим лицом Бочаровой Марией Леонидовной (ИНН 220914789121), далее — «Оператор».

1. Общие положения

1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о субъектах персональных данных во время использования ими сервиса «Аксель», доступного по адресу aksel-ai.ru и в Telegram-боте @Akselrobot.

1.3. Политика распространяется на всю информацию, которую Оператор может получить от пользователей Сервиса, в том числе при их регистрации, оплате и использовании Сервиса.

2. Термины и определения

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
• Оператор — самозанятая Бочарова Мария Леонидовна, ИНН 220914789121, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав обрабатываемых данных, действия с ними.
• Субъект ПДн / Пользователь — физическое лицо, использующее Сервис.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых.
• Сервис — программно-аппаратный комплекс «Аксель» (aksel-ai.ru, Telegram-бот @Akselrobot).

3. Состав обрабатываемых персональных данных

3.1. При использовании Сервиса Оператор обрабатывает следующие категории персональных данных Пользователя:

3.1.1. Идентификационные данные:

• адрес электронной почты;
• имя пользователя (отображаемое имя, при добровольном указании);
• идентификатор Telegram (TG ID), имя пользователя в Telegram (при привязке Telegram-аккаунта).

3.1.2. Технические данные:

• IP-адрес;
• тип устройства и браузера, операционная система;
• файлы cookie, идентификаторы сессии;
• дата, время и продолжительность визитов.

3.1.3. Данные, передаваемые в ходе использования Сервиса:

• содержимое запросов Пользователя к ИИ-ассистенту (тексты, аудио, изображения, документы);
• содержимое ответов Сервиса;
• данные о действиях Пользователя в Сервисе (история диалогов, использованные функции).

3.1.4. Платёжные данные:

• сумма, дата и способ платежа;
• идентификатор транзакции в платёжной системе;
• маскированный номер банковской карты (4 первые + 4 последние цифры, предоставляются платёжной системой; полный номер карты Оператору не передаётся).

3.2. Оператор не собирает и не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), за исключением случаев, когда такие данные добровольно передаются Пользователем в составе содержимого запроса.

3.3. Оператор не собирает биометрические персональные данные.

4. Цели обработки

4.1. Оператор обрабатывает персональные данные исключительно для следующих целей:

1. предоставление Пользователю доступа к функциям Сервиса;
2. идентификация Пользователя при входе в Аккаунт;
3. исполнение обязательств перед Пользователем по договору-оферте, включая обработку платежей и оказание услуг;
4. направление Пользователю сервисных уведомлений (изменение условий, технические работы, инциденты безопасности);
5. обеспечение технической работоспособности и безопасности Сервиса (предотвращение мошенничества, защита от атак, отладка ошибок);
6. анализ качества работы Сервиса в обезличенной форме с целью его улучшения;
7. исполнение требований законодательства Российской Федерации, включая обязанности налогового агента и плательщика НПД.

4.2. Оператор не использует персональные данные Пользователя для целей, не указанных в п. 4.1.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта на обработку его персональных данных (ч. 1 ст. 6 152-ФЗ) — предоставляется при регистрации в Сервисе;
• необходимость исполнения договора, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 152-ФЗ) — договора-оферты на оказание услуг Сервиса;
• исполнение требований законодательства Российской Федерации (п. 2 ч. 1 ст. 6 152-ФЗ).

6. Способы и сроки обработки и хранения

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

6.2. Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ.

6.3. Сроки хранения данных:

• учётные данные Аккаунта (email, имя) — в течение всего срока действия Аккаунта и в течение 3 (трёх) лет после его удаления;
• история диалогов с Сервисом — до 90 (девяноста) дней с момента создания, если Пользователь не запросил более раннее удаление;
• платёжные данные — в течение 5 (пяти) лет в соответствии с требованиями налогового законодательства РФ;
• технические логи — до 30 (тридцати) дней;
• файлы cookie — в соответствии с настройками браузера Пользователя.

6.4. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.

7. Передача данных третьим лицам

7.1. Оператор не передаёт персональные данные Пользователя третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой или законодательством РФ.

7.2. Для обеспечения работоспособности Сервиса Оператор может передавать отдельные категории данных следующим контрагентам:

• Платёжным системам (для приёма платежей) — идентификатор транзакции, сумма платежа, идентификатор Пользователя в Сервисе;
• Поставщикам инфраструктуры (хостинг-провайдеры, провайдеры доменных имён, CDN) — технические данные, необходимые для маршрутизации трафика;
• Поставщикам технологий ИИ — содержимое запроса для формирования ответа (без передачи идентификаторов Пользователя; запрос направляется обезличенно);
• Государственным органам — в случаях, прямо предусмотренных законодательством РФ, на основании мотивированного запроса.

7.3. Оператор обеспечивает заключение с контрагентами соглашений о конфиденциальности и соблюдении требований по защите персональных данных.

8. Трансграничная передача данных

8.1. Для целей формирования ответов ИИ-ассистента Оператор может осуществлять трансграничную передачу обезличенных данных (содержимого запросов без идентификаторов Пользователя) в иностранные государства, обеспечивающие адекватную защиту прав субъектов персональных данных в соответствии со списком, утверждённым Роскомнадзором.

8.2. Трансграничная передача персонализированных данных не осуществляется.

9. Использование файлов cookie

9.1. Сервис использует файлы cookie для следующих целей:

• идентификация авторизованного Пользователя (cookie-сессия);
• сохранение пользовательских настроек интерфейса;
• предотвращение CSRF-атак.

9.2. Сервис не использует cookie третьих лиц для рекламных целей.

9.3. Пользователь вправе отключить файлы cookie в настройках браузера, при этом некоторые функции Сервиса могут стать недоступны.

10. Права субъекта персональных данных

10.1. В соответствии с Федеральным законом № 152-ФЗ Пользователь имеет следующие права:

• получать информацию об обработке своих ПДн;
• требовать уточнения ПДн, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку ПДн в любой момент;
• требовать прекращения обработки своих ПДн;
• обжаловать действия (бездействие) Оператора в Роскомнадзоре или в судебном порядке;
• получать копию своих ПДн, обрабатываемых Оператором.

10.2. Для реализации указанных прав Пользователь направляет письменное обращение через канал поддержки https://t.me/akselrobotchat. Срок ответа на обращение — 30 (тридцать) календарных дней с момента получения.

10.3. При отзыве согласия на обработку персональных данных Оператор прекращает обработку и уничтожает ПДн в срок не более 30 дней. Это влечёт невозможность дальнейшего использования Сервиса, поскольку оказание услуги без обработки ПДн технически невозможно.

11. Меры защиты данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и иных неправомерных действий.

11.2. Применяемые меры включают:

• шифрование передаваемых данных по протоколу HTTPS/TLS;
• хранение паролей в виде криптографического хэша (bcrypt);
• разграничение прав доступа к данным;
• регулярное резервное копирование данных;
• мониторинг и аудит действий с данными;
• обновление программного обеспечения с целью устранения уязвимостей.

12. Особенности обработки данных в ИИ-сервисе

12.1. Пользователь информирован и согласен, что содержимое его запросов к ИИ-ассистенту обрабатывается автоматическими средствами с использованием технологий искусственного интеллекта.

12.2. Оператор настоятельно не рекомендует Пользователю передавать в запросах:

• сведения, составляющие государственную, коммерческую, банковскую или иную охраняемую законом тайну;
• персональные данные третьих лиц без их согласия;
• специальные категории персональных данных (состояние здоровья и т.п.).

12.3. Оператор не использует содержимое диалогов Пользователей для обучения каких-либо ИИ-моделей.

12.4. В рамках работы над качеством Сервиса уполномоченные сотрудники Оператора могут просматривать содержимое диалогов в обезличенном виде (без привязки к идентифицирующим данным Пользователя).

13. Изменение политики

13.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте aksel-ai.ru, если иное не указано в самой редакции.

13.2. Существенные изменения, затрагивающие права Пользователя, Оператор доводит до сведения Пользователя через адрес электронной почты, указанный в Аккаунте, не позднее чем за 7 (семь) календарных дней до вступления изменений в силу.

14. Контактная информация Оператора

Документ актуален на 13.05.2026. Договор-оферта · Согласие на обработку ПДн · На главную.