Юридические документы
Политика обработки персональных данных
Клуб AIДА · Индивидуальный предприниматель Чайка Яна Анатольевна · ОГРНИП 323169000090474 · ИНН 165123348856
Редакция 11 от 03.11.2026 · действующая редакция размещена по адресу aida-club.ru/privacy
Разделы
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных и меры по их защите, которые принимает индивидуальный предприниматель Чайка Яна Анатольевна (ОГРНИП 323169000090474, ИНН 165123348856, адрес: 420073, Республика Татарстан, г. Казань, ул. Гвардейская, д. 16Б, кв. 104; далее — Оператор). Оператор ведёт деятельность под коммерческим обозначением «Клуб AIДА» (клуб при Федерации боёв искусственных интеллектов; далее — Клуб): консультационные и информационные услуги по применению искусственного интеллекта в работе и повседневной жизни, встречи и практикумы Клуба, цифровые сервисы Клуба.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) во исполнение части 2 статьи 18.1 152-ФЗ и опубликована в открытом доступе на сайте Оператора.
1.3. Политика распространяется на все персональные данные, которые Оператор обрабатывает с использованием средств автоматизации и без них, в том числе полученные через сайт aida-club.ru и его поддомены (включая chat.aida-club.ru; далее — Сайт), через формы, анкеты и страницы оплаты, по электронной почте, телефону и в мессенджере MAX, а также на очных встречах Клуба.
1.4. Понятия «персональные данные», «обработка», «оператор», «субъект персональных данных», «распространение», «уничтожение» и другие используются в значении статьи 3 152-ФЗ.
1.5. Оператор не обрабатывает специальные категории персональных данных (статья 10 152-ФЗ) и биометрические персональные данные (статья 11 152-ФЗ). Особенности работы с изображением и голосом описаны в разделе 9.
1.6. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
1.7. Ответственный за организацию обработки персональных данных — Чайка Яна Анатольевна, индивидуальный предприниматель. Контакты — раздел 15.
2. Правовые основания обработки
2.1. Оператор обрабатывает персональные данные на основании и в соответствии с: Конституцией Российской Федерации; 152-ФЗ; Гражданским кодексом Российской Федерации (глава 39); Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»; Налоговым кодексом Российской Федерации; Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Федеральным законом от 22.05.2003 № 54-ФЗ о применении контрольно-кассовой техники; частью 10 статьи 8 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (способы входа на Сайт); статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» (рассылки); Федеральным законом от 29.12.2010 № 436-ФЗ (программы для участников до 18 лет).
2.2. Договорное основание — договор-оферта, размещённый по адресу aida-club.ru/offer, договоры с ведущими, кураторами и подрядчиками. Иные основания — согласия субъектов (раздел 5), настоящая Политика и локальные акты Оператора.
3. Категории субъектов и состав персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов. Перечень исчерпывающий: данные, не указанные в таблице (в частности, паспортные данные участников, сведения о здоровье, данные банковских карт), Оператор не собирает.
| Категория субъектов | Состав персональных данных | Источник |
|---|---|---|
| Посетители Сайта | IP-адрес; сведения об устройстве и браузере; данные файлов cookie; просмотренные страницы и действия на Сайте; источник перехода | автоматически при посещении Сайта |
| Лица, заполнившие анкету или заявку (кандидаты, до заключения договора) | фамилия, имя, отчество или имя; номер телефона; адрес электронной почты; город; наименование компании и должность либо сфера деятельности; сведения об опыте работы с нейросетями; описание задачи и ожидаемого результата; выбранная программа; источник, из которого узнали о Клубе; дата, время и IP-адрес отправки формы | от субъекта: формы на Сайте, сообщения в MAX, телефон, бумажная анкета |
| Заказчики и участники программ, члены Клуба | данные предыдущей категории; сведения о договоре и оплате (программа, поток, суммы и даты платежей, идентификатор платежа — без данных банковских карт; при оплате по промокоду — промокод, цена до скидки и скидка); сведения о посещении встреч и выполненных заданиях; задачи, вынесенные на разбор; для заказчиков — юридических лиц: наименование, реквизиты, фамилия, имя, отчество и контакты представителя | от субъекта; от заказчика, если заказчик и участник не совпадают; от платёжного сервиса (факт и сумма оплаты) |
| Законные представители и дети (программа «Детская» и другие программы для участников до 18 лет) | о представителе: фамилия, имя, отчество; номер телефона; адрес электронной почты; статус представителя. О ребёнке: фамилия, имя, отчество; дата рождения (возраст); класс (по желанию); сведения, которые представитель сам сочтёт нужным сообщить для участия ребёнка во встречах (по желанию) | от законного представителя |
| Пользователи цифровых сервисов Клуба (аккаунт на Сайте, Студия, Чат Клуба) | адрес электронной почты; идентификатор учётной записи в сервисе авторизации (VK ID, Яндекс ID) и сведения, которые такой сервис передаёт при входе с согласия пользователя: логин Яндекс ID; имя и фамилия, адрес электронной почты и номер телефона — если пользователь разрешил сервису их передать; сведения о входах (дата, время, IP-адрес, устройство); тексты запросов к моделям искусственного интеллекта и результаты генераций; изображения (в том числе фотографии людей), аудиозаписи и документы, которые пользователь загружает для генерации; фотографии, которые пользователь загружает для редактирования (основное фото и до 3 дополнительных), и выделенная им на фото область; баланс и история списаний; при предоплате доступа к цифровым сервисам — имя, номер телефона и сведения о предоплате доступа к цифровым сервисам (сумма и дата платежа, идентификатор платежа — без данных банковских карт; при оплате по промокоду — промокод, цена до скидки и скидка); при участии в реферальной программе — персональный промокод, число оплат по нему и суммы вознаграждения | от субъекта; от сервиса авторизации; автоматически при работе сервисов; от платёжного сервиса (факт и сумма оплаты) |
| Лица, изображённые на файлах или упомянутые в запросах пользователей Студии и Чата Клуба (третьи лица) | изображение, голос и иные сведения о них, которые пользователь сам загружает или вводит в запрос | от пользователя, который подтверждает при загрузке, что делает это с их согласия или в своих законных интересах |
| Собеседники ИИ-помощника Барсик на Сайте (посетители и пользователи Сайта) | тексты сообщений помощнику и адрес страницы Сайта, на которой открыт чат (передаются провайдеру модели для ответа и Оператором не хранятся); анонимный идентификатор собеседника в файле cookie и хэш IP-адреса — для дневного ограничения числа сообщений; число сообщений за день; у вошедшего пользователя — идентификатор аккаунта; сведения о согласии (дата, время, IP-адрес, сведения о браузере, редакция текста согласия) | от субъекта; автоматически при работе помощника |
| Подписчики информационных сообщений | имя; номер телефона; адрес электронной почты; учётная запись в мессенджере MAX; выбранные темы сообщений | от субъекта при оформлении согласия на рассылку |
| Ведущие, кураторы, подрядчики — физические лица | фамилия, имя, отчество; паспортные данные; ИНН; СНИЛС; банковские реквизиты; адрес; номер телефона; адрес электронной почты; сведения об образовании и квалификации; статус (самозанятый, индивидуальный предприниматель) | от субъекта при заключении договора |
| Лица, направившие обращение, претензию или запрос | фамилия, имя, отчество; контактные данные; содержание обращения; сведения о договоре, к которому относится обращение; при обращении через форму «Написать в поддержку» на Сайте — имя, адрес электронной почты, номер телефона (по желанию), текст обращения, адрес страницы, с которой оно отправлено, идентификатор аккаунта (если пользователь вошёл на Сайт), сведения о согласии (дата, время, IP-адрес, сведения о браузере, редакция текста согласия) | от субъекта |
Тексты запросов пользователей в Чате Клуба и Студии Оператор не просматривает в целях, не связанных с работой сервисов (поддержка пользователя, безопасность, рассмотрение претензий).
4. Цели обработки, правовые основания и сроки хранения
4.1. Персональные данные обрабатываются только для целей, указанных ниже, в объёме, необходимом для каждой цели. Срок хранения считается с момента достижения цели (окончания договора, последнего действия субъекта), если в таблице не указано иное.
| Цель обработки | Правовое основание | Данные | Срок хранения |
|---|---|---|---|
| Рассмотрение анкеты или заявки, подбор программы, связь с кандидатом и консультация до заключения договора | согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); действия по заключению договора по инициативе субъекта (п. 5 ч. 1 ст. 6) | данные кандидата | 12 месяцев с даты получения анкеты, если договор не заключён |
| Заключение и исполнение договора: формирование потока, проведение встреч, уведомления о расписании и месте, передача материалов и записей, доступ к цифровым сервисам, в том числе по предоплате доступа, рассмотрение требований по договору | договор, стороной которого является субъект (п. 5 ч. 1 ст. 6) | данные заказчиков и участников, членов Клуба | срок действия договора и 5 лет после его прекращения (срок хранения первичных учётных документов) |
| Оказание услуг участникам до 18 лет по договору с законным представителем | договор с законным представителем; согласие законного представителя | данные представителей и детей | данные ребёнка — до окончания программы и 1 год после; данные представителя как заказчика — срок договора и 5 лет |
| Создание и обслуживание аккаунта, вход на Сайт, предоставление Студии и Чата Клуба, учёт баланса и списаний, заполнение формы заказа сведениями, которые пользователь уже сообщил, безопасность сервисов | договор; ч. 10 ст. 8 149-ФЗ; согласие пользователя при входе через VK ID или Яндекс ID; поручение пользователя передавать запросы и файлы провайдерам моделей искусственного интеллекта (согласие при входе, пункт 6.5) | данные пользователей цифровых сервисов | аккаунт — пока он существует; сведения о входах — 60 дней; дата и время последнего входа — пока существует аккаунт; дата, время и редакция последнего согласия — пока существует аккаунт, после его удаления — в течение 3 лет без IP-адреса как подтверждение согласия (пункт 7.3); файлы и результаты Студии — 7 дней; записи о запусках Студии и беседы в Чате Клуба — до удаления, но не более 12 месяцев с момента создания |
| Обработка данных третьих лиц на файлах и в запросах, которые пользователь загружает в Студию и Чат Клуба, для выполнения его запроса | законные интересы пользователя (п. 7 ч. 1 ст. 6 152-ФЗ); пользователь подтверждает отдельной отметкой при загрузке, что загружает файлы с согласия изображённых лиц или в своих законных интересах и не нарушает их права | изображение, голос и иные сведения о третьих лицах | загруженные файлы — 7 дней; запросы — 12 месяцев (пункт 7.4) |
| Реферальная программа: выдача промокода участнику, применение промокода и скидки к заказу, начисление и учёт вознаграждения пригласившему участнику, предотвращение злоупотреблений, в том числе применения собственного промокода (оферта, пункт 5.8; пункт 7.7) | договор, стороной которого является субъект (п. 5 ч. 1 ст. 6); сверка контактов покупателя с данными владельца промокода — также законный интерес Оператора в предотвращении злоупотреблений (п. 7 ч. 1 ст. 6) | персональный промокод и аккаунт его владельца; сведения о заказах с промокодом (промокод, цена до скидки, скидка, сумма оплаты, статус); сведения о вознаграждении (сумма, статус, даты); адрес электронной почты и номер телефона из заказа — для сверки с данными аккаунта владельца промокода, его способов входа и прошлых заказов | промокод — пока существует аккаунт; при удалении аккаунта промокод отключается, а его текст заменяется обезличенным; сведения о применении промокода и о вознаграждении — в составе сведений о заказе, в сроки хранения заказов (оплаченные и возвращённые — 5 лет после года операции, неоплаченные — 12 месяцев) |
| Ответы ИИ-помощника Барсик на вопросы посетителей Сайта о Клубе, программах и сервисах; ограничение числа сообщений (пункт 7.8) | согласие субъекта (п. 1 ч. 1 ст. 6), которое он даёт отметкой перед первым сообщением, в том числе на передачу сообщений провайдеру модели (пункт 6.5); ограничение числа сообщений — законный интерес Оператора в защите Сайта от злоупотреблений (п. 7 ч. 1 ст. 6) | данные собеседников ИИ-помощника | тексты сообщений Оператор не хранит; счётчики сообщений с анонимным идентификатором и хэшем IP-адреса — 2 дня; сведения о согласии — 12 месяцев; файлы cookie — 30 дней (пункт 8.1) |
| Рассмотрение обращений, направленных через форму «Написать в поддержку» на Сайте, и ответ на них (пункт 7.9) | согласие субъекта (п. 1 ч. 1 ст. 6) | данные лиц, направивших обращение через форму поддержки | 12 месяцев с последнего изменения обращения; сведения о согласии — вместе с обращением |
| Бухгалтерский и налоговый учёт, оформление чеков, расчёты с заказчиками и подрядчиками, возвраты | исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6): Налоговый кодекс РФ, 402-ФЗ, 54-ФЗ | сведения об оплате Программ и предоплате доступа к цифровым сервисам; данные подрядчиков | 5 лет после года, в котором совершена операция |
| Заключение и исполнение договоров с ведущими, кураторами и подрядчиками | договор; Налоговый кодекс РФ | данные подрядчиков | срок действия договора и 5 лет после |
| Информирование о наборах в программы, встречах, открытых эфирах, акциях и новостях Клуба (рассылки) | отдельное согласие субъекта (ст. 18 38-ФЗ, ст. 9 152-ФЗ) | данные подписчиков | до отзыва согласия |
| Работа Сайта и его безопасность; статистика посещаемости | технические cookie и журналы безопасности — законный интерес Оператора (п. 7 ч. 1 ст. 6); аналитические cookie — согласие через баннер | данные посетителей Сайта | технические журналы — до 6 месяцев; аналитика — по сроку, установленному сервисом аналитики (раздел 8) |
| Рассмотрение обращений, запросов и претензий; защита прав Оператора; ответы на запросы государственных органов | закон; договор; законный интерес Оператора (п. 7 ч. 1 ст. 6) | данные лиц, направивших обращение | 3 года с даты ответа на обращение |
| Запись встреч, создание цифрового аватара и синтезированного голоса | отдельное письменное согласие субъекта (раздел 9) | изображение, голос, имя | срок, указанный в согласии (3 года), либо до отзыва; записи встреч для участников потока — 12 месяцев |
| Публикация фотографий, видео- и аудиозаписей с участием субъекта в информационных и рекламных материалах Клуба | отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения (ст. 10.1 152-ФЗ, раздел 9) | изображение, голос; по выбору субъекта — имя и фамилия, город, род деятельности | срок, указанный в согласии (3 года), либо до требования о прекращении распространения |
4.2. Если одни и те же данные нужны для нескольких целей, они хранятся до истечения наибольшего из сроков. По истечении срока или по достижении цели данные уничтожаются в порядке раздела 10.
5. Как Оператор получает согласие
5.1. Согласие на обработку персональных данных оформляется отдельно от иных документов, которые субъект подписывает или подтверждает (часть 1 статьи 9 152-ФЗ). Тексты согласий размещены на отдельных страницах Сайта: aida-club.ru/consent — для анкеты, заявки, регистрации, обращения в поддержку и чата с ИИ-помощником Барсик; aida-club.ru/consent-news — на получение рассылки; aida-club.ru/consent-child — на обработку данных ребёнка; aida-club.ru/consent-media — на запись встреч и обработку изображения и голоса; aida-club.ru/consent-publication — на публикацию (распространение) фотографий, видео- и аудиозаписей, отдельно от иных согласий (часть 1 статьи 10.1 152-ФЗ). Согласие не включается в договор-оферту.
5.2. В электронной форме согласие даётся проставлением отметки в отдельном поле, которое по умолчанию не заполнено. Форма не отправляется без согласия на обработку данных, необходимых для её рассмотрения; отсутствие согласия на рассылку отправке формы не препятствует. Факт согласия фиксируется: дата и время, IP-адрес, редакция текста согласия и содержание формы.
5.3. На очных встречах и для обработки изображения и голоса согласие даётся в письменной форме — на бумаге или в виде электронного документа.
5.4. Согласие в отношении участника, не достигшего 18 лет, даёт его законный представитель (родитель, усыновитель, опекун, попечитель). Участник, достигший 14 лет, также подписывает согласие.
5.5. Субъект вправе отозвать согласие в любой момент, направив обращение на адрес электронной почты info@aida-club.ru или на почтовый адрес Оператора (раздел 15); согласие на рассылку отзывается также ответом «Стоп» на сообщение или по ссылке в письме. Рассылка прекращается сразу после получения отзыва согласия на неё. По иным согласиям Оператор прекращает обработку и уничтожает данные в течение 30 дней с даты получения отзыва, за исключением данных, которые продолжают обрабатываться по иным основаниям (исполнение договора, обязанности по закону); об этом Оператор сообщает заявителю.
5.6. Отказ дать согласие на рассылку, на обработку изображения и голоса или на их публикацию не влияет на рассмотрение анкеты, заключение договора и объём услуг.
6. Порядок и условия обработки
6.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных. Распространение (раскрытие неопределённому кругу лиц) осуществляется только в отношении изображения, голоса и имени на основании отдельного согласия по статье 10.1 152-ФЗ (раздел 9). Обезличивание не осуществляется.
6.2. Обработка смешанная: с использованием средств автоматизации (Сайт и его база данных, информационная система Оператора, электронная почта, электронные таблицы) и без них (бумажные анкеты и согласия на встречах), с передачей по сети Интернет.
6.3. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Сайт, формы, аккаунты и резервные копии размещены у хостинг-провайдера АО «ТаймВэб» (Timeweb), ИНН 7810353960, серверы на территории Российской Федерации.
6.4. Трансграничная передача персональных данных осуществляется только в случае, указанном в пункте 6.5, после уведомления уполномоченного органа (статья 12 152-ФЗ). Для анкет, заявок, обращений в поддержку, договоров, оплаты, аккаунтов и рассылок Оператор не использует иностранные сервисы форм, CRM, рассылок и хранения данных.
6.5. Чтобы выполнить запрос пользователя в Студии и Чате Клуба, Оператор передаёт провайдерам моделей искусственного интеллекта текст запроса и загруженные пользователем файлы (изображения, в том числе фотографии людей и выделенную пользователем на фото область, аудиозаписи, документы), а из Чата Клуба — также имена загруженных файлов. Чтобы ответить посетителю в чате ИИ-помощника Барсик, Оператор передаёт провайдеру модели тексты последних сообщений беседы (не более 10) и адрес страницы Сайта, на которой открыт чат. Передача идёт по зашифрованному каналу через сервис-посредник OpenRouter, Inc. (США). Каждая модель закреплена за одним провайдером; по сведениям OpenRouter, провайдеры не используют запросы для обучения моделей. Модель Claude, распознавание речи, поиск по документам в Чате Клуба и редактирование фотографий моделью Seedream работают в режиме без хранения запросов; текстовые модели Gemini, в том числе в чате ИИ-помощника Барсик, — также, но Google может хранить до 90 дней отдельные запросы, автоматически отмеченные как возможное злоупотребление; остальные провайдеры (создание и редактирование изображений моделями OpenAI и Google, изображения Black Forest Labs, видео, музыка) хранят запросы только для контроля злоупотреблений в течение установленного ими срока, после чего удаляют их. Получатели: Google (Gemini и Claude через Google Cloud Vertex AI, в том числе ответы ИИ-помощника Барсик и создание и редактирование изображений моделью Gemini; видео Veo, музыка Lyria), OpenAI (создание изображений и редактирование фотографий), Microsoft (Azure — поиск по документам в Чате Клуба), Groq (распознавание речи) — США, при этом музыку Lyria Google может обрабатывать и в других странах, где у него есть серверы; BytePlus Pte. Ltd. (группа ByteDance) — Сингапур, серверы в Малайзии, Индонезии и (или) Европейском союзе; Black Forest Labs — Германия; OpenRouter, Inc. (США) — посредник. Цель — выполнение запроса пользователя; основание — договор (оферта, раздел 13); для чата ИИ-помощника Барсик — ответ на сообщение посетителя, основание — его согласие (aida-club.ru/consent, пункт 4.1). Вместе с запросом не передаются имя, адрес электронной почты и идентификаторы аккаунта, а из Студии — также имена файлов и метаданные фотографий (дата съёмки, устройство, геолокация); из чата ИИ-помощника Барсик не передаются также идентификатор собеседника и IP-адрес. Пользователь загружает изображения и голос других людей только с их согласия и не указывает в запросах сведения о здоровье, паспортные данные и иные сведения, не нужные для задачи (оферта, п. 13.3).
6.6. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для целей обработки:
| Получатель | Какие данные и для чего |
|---|---|
| АО «ТаймВэб» (Timeweb), хостинг-провайдер, Россия | хранение Сайта, баз данных и резервных копий — поручение обработки |
| Платёжные сервисы ЮKassa (ООО НКО «ЮМани», г. Москва) и Lava (lava.ru), Банк ВТБ (ПАО) | проведение платежей и возвратов за Программы и предоплату доступа: номер заказа, сумма и назначение платежа, а для возврата по счёту — также фамилия, имя, отчество и реквизиты получателя. Данные банковских карт и контакты для оплаты покупатель вводит на странице платёжного сервиса; данные карт обрабатывает только платёжный сервис |
| Сервис онлайн-кассы и оператор фискальных данных, в том числе «Чеки от ЮKassa» | адрес электронной почты или телефон для направления кассового чека (54-ФЗ); при оплате через ЮKassa Оператор передаёт ЮKassa вместе с платежом адрес электронной почты, указанный в заказе, — на него приходит чек |
| ООО «Яндекс» («Яндекс 360 для бизнеса») | переписка Клуба по электронной почте: коды входа, письма участникам и ответы на обращения, в том числе направленные через форму поддержки на Сайте; данные хранятся в России — поручение обработки |
| ООО «ВК» (VK ID) и ООО «Яндекс» (Яндекс ID) | при входе через эти сервисы субъект сам передаёт Оператору данные своей учётной записи; сервисы обрабатывают данные как самостоятельные операторы по своим правилам |
| ООО «МАХ» (мессенджер MAX), г. Москва | отправка сообщений участникам о расписании и рассылок подписчикам, давшим согласие |
| ООО «Яндекс» — Яндекс Метрика | обезличенная статистика посещаемости Сайта на основании согласия через баннер cookie (раздел 8) |
| Провайдеры моделей искусственного интеллекта (пункт 6.5) | тексты запросов и загруженные файлы в Студии и Чате Клуба — для выполнения запроса пользователя; сообщения в чате ИИ-помощника Барсик — для ответа на них |
| Бухгалтер, привлечённый по договору | бухгалтерский и налоговый учёт — поручение обработки |
| Ведущие и кураторы Клуба | имя, контакты и задачи участников своего потока — в объёме, необходимом для проведения встреч, под обязательством о неразглашении |
| Государственные органы | в случаях и объёме, предусмотренных законом |
6.7. С каждым лицом, которому поручена обработка, заключён договор, определяющий цели и перечень действий, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных и требования к их защите (часть 3 статьи 6 152-ФЗ).
6.8. Оператор не использует Telegram, WhatsApp и иные иностранные мессенджеры для рассылок и хранения данных участников. Публичные страницы Клуба в Telegram содержат только публикации. Если субъект сам обращается к Оператору через иностранный мессенджер, Оператор отвечает в этом канале по инициативе субъекта и предлагает перенести переписку по договору в MAX или электронную почту. Служебные уведомления Оператору в Telegram о новых заказах, заявках, регистрациях на Сайте и обращениях в поддержку не содержат персональных данных: в них указываются только вид события, программа или тема заявки и сумма заказа, способ входа и общее число участников, номер обращения и ссылка на запись в информационной системе Оператора.
7. Цифровые сервисы Клуба, реферальная программа, ИИ-помощник Барсик и поддержка
7.1. Вход на Сайт и в цифровые сервисы выполняется через VK ID или Яндекс ID либо по одноразовому коду, который Оператор направляет на адрес электронной почты пользователя; код проверяет информационная система Оператора. Номер телефона для входа не используется. Вход через иностранные сервисы (Google, Apple, Telegram и другие) не предоставляется (часть 10 статьи 8 149-ФЗ).
7.2. При входе через VK ID или Яндекс ID Оператор получает идентификатор учётной записи и те данные, которые пользователь разрешил сервису передать: имя и фамилию, адрес электронной почты и номер телефона. Ими, а также данными прошлого заказа пользователя заполняется форма заказа на Сайте; пользователь может изменить их в форме. При каждом входе эти данные обновляются: если пользователь больше не разрешает сервису их передавать, Оператор их удаляет; при отвязке сервиса от аккаунта и при удалении аккаунта они удаляются. Пол, дату рождения и фотографию, которые сервис может передать вместе с ними, Оператор не сохраняет. Пароли от этих сервисов Оператору не передаются.
7.3. Оператор хранит сведения о входах в аккаунт (дата, время, IP-адрес, устройство) для защиты аккаунта; срок хранения — 60 дней. Дата и время последнего входа хранятся, пока существует аккаунт; при удалении аккаунта они и сведения о входах удаляются. Дата, время и редакция текста последнего согласия на обработку персональных данных хранятся, пока существует аккаунт, а после его удаления — в течение 3 лет без IP-адреса как подтверждение полученного согласия.
7.4. Тексты запросов и результаты генераций хранятся в аккаунте пользователя; доступ к ним имеют пользователь и администратор сервиса в целях поддержки и безопасности. Файлы, загруженные в Студию (в том числе фотографии и выделенная область в редакторе фотографий), и её результаты удаляются через 7 дней; записи о запусках Студии и беседы в Чате Клуба — через 12 месяцев с момента создания. Беседу в Чате пользователь может удалить сам, записи Студии удаляются по его запросу на info@aida-club.ru.
7.5. Цифровыми сервисами Клуба могут пользоваться лица, достигшие 18 лет. Участники программ для детей работают с сервисами искусственного интеллекта только на встречах через учётные записи Оператора под контролем ведущего; аккаунты детям не создаются. Персональные данные детей — имя и фамилия, возраст, фотографии, видео- и аудиозаписи с ними, сведения о семье, школе и месте жительства — в сервисы искусственного интеллекта не вводятся и не загружаются ни ведущим, ни самими детьми; на встречах используются вымышленные или обезличенные примеры.
7.6. В редакторе фотографий Студии пользователь загружает основное фото и до 3 дополнительных и по желанию отмечает область, которую нужно изменить; загружая фото, на которых есть другие люди, он подтверждает отдельной отметкой, что делает это с их согласия или в своих законных интересах. Стоимость обработки показывается до запуска. Помощник «Улучшить запрос» передаёт модели только текст пожелания пользователя, без фотографий. Загруженные файлы и результаты хранятся в порядке пункта 7.4.
7.7. Реферальная программа (оферта, пункт 5.8). Персональный промокод участника хранится в его аккаунте. Когда покупатель указывает промокод, Оператор сохраняет его в заказе вместе с ценой до скидки и скидкой и, чтобы не допустить применения собственного промокода, сверяет адрес электронной почты и номер телефона из заказа с данными аккаунта владельца промокода, его способов входа и его прошлых заказов; при совпадении промокод не применяется, а покупателю не сообщается, чей это промокод. Владелец промокода видит только число оплат по нему и суммы вознаграждения: имена, контакты и заказы покупателей ему не раскрываются. Вознаграждение зачисляется на баланс аккаунта пригласившего участника. При удалении аккаунта промокод отключается, а его текст заменяется обезличенным.
7.8. ИИ-помощник Барсик на Сайте отвечает на вопросы о Клубе, программах и сервисах. Перед первым сообщением посетитель отмечает поле согласия на обработку персональных данных (aida-club.ru/consent); без отметки сообщения не отправляются. Отметка фиксируется один раз для браузера и редакции согласия: дата и время, IP-адрес, сведения о браузере, редакция текста согласия, анонимный идентификатор собеседника или идентификатор аккаунта; текст сообщений при этом не сохраняется. Сообщения передаются провайдеру модели (пункт 6.5); Оператор не хранит их текст — история беседы хранится только в браузере посетителя до закрытия вкладки. Окно чата предупреждает, что помощнику не следует сообщать персональные данные. Для дневного ограничения числа сообщений Оператор хранит счётчики с анонимным идентификатором из файла cookie и хэшем IP-адреса (сам IP-адрес в них не записывается) — 2 дня. Сведения о согласии хранятся 12 месяцев.
7.9. Обращение через форму «Написать в поддержку» (в окне ИИ-помощника Барсик и на странице контактов) содержит имя, адрес электронной почты, номер телефона (по желанию), текст обращения, адрес страницы, с которой оно отправлено, и, если пользователь вошёл на Сайт, идентификатор аккаунта. Форма отправляется с согласием на обработку персональных данных, которое фиксируется (пункт 5.2). Обращение доступно лицам, допущенным к обработке, в информационной системе Оператора; ответ направляется по электронной почте через «Яндекс 360 для бизнеса». В Telegram направляется только уведомление с номером обращения и ссылкой на него, без персональных данных (пункт 6.8). Обращение и сведения о согласии удаляются через 12 месяцев после последнего изменения обращения.
8. Файлы cookie и аналитика
8.1. Сайт использует технические файлы cookie, необходимые для его работы: сессия, вход в аккаунт, сохранение настроек, защита от автоматических запросов. Без них Сайт не работает; согласия на них не требуется, субъект информируется настоящей Политикой. Для ИИ-помощника Барсик используются технические файлы cookie: анонимный идентификатор собеседника (__Host-barsik, 30 дней; устанавливается с первым сообщением и нужен для дневного ограничения числа сообщений) и отметка о данном согласии (__Host-barsik-consent, 30 дней). В хранилище браузера сохраняются настройки помощника и отметка о согласии (localStorage) и история беседы с ним — до закрытия вкладки (sessionStorage); история передаётся на сервер только вместе с новым сообщением и там не сохраняется.
8.2. Аналитические файлы cookie сервиса Яндекс Метрика (обезличенная статистика посещений, источники переходов, карта кликов, переходы по внешним ссылкам, факт отправки форм заявки и заказа — без введённых в них сведений) устанавливаются только после согласия посетителя, выраженного через баннер на Сайте. Запись действий посетителя (Вебвизор) не включается. Отказ от аналитических cookie не ограничивает доступ к Сайту. Данные обрабатывает ООО «Яндекс» на серверах в Российской Федерации на условиях сервиса.
8.3. Посетитель может отозвать согласие на аналитические cookie, удалив их в настройках браузера, и запретить cookie в браузере. Срок хранения cookie определяется их типом и настройками браузера.
9. Записи встреч, изображение и голос
9.1. Групповые встречи могут записываться на аудио и видео для предоставления записей участникам потока и контроля качества. О записи сообщается в начале встречи. Участник вправе не попадать в кадр (отключить камеру, занять место вне зоны съёмки) и не выступать под запись; это не влияет на объём услуг.
9.2. Запись встреч с участием субъекта и создание его цифрового аватара и синтезированного голоса осуществляются только на основании отдельного письменного согласия (aida-club.ru/consent-media). Использование изображения, голоса и имени участника в информационных и рекламных материалах Клуба (публикация) осуществляется только на основании отдельного согласия на распространение (aida-club.ru/consent-publication). За участника, не достигшего 18 лет, эти согласия даёт законный представитель.
9.3. Оператор не использует изображение и голос для установления личности субъекта. По этой причине они не относятся к биометрическим персональным данным в значении статьи 11 152-ФЗ, не размещаются в единой биометрической системе и не передаются в неё. Использование изображения гражданина осуществляется с соблюдением статьи 152.1 Гражданского кодекса Российской Федерации.
9.4. Публикация (распространение) изображения, голоса и имени допускается только на основании согласия по статье 10.1 152-ФЗ, которое оформляется отдельно от иных согласий и в котором указаны ресурсы для публикации (Сайт, страницы Клуба в MAX и ВКонтакте, VK Видео, Rutube, печатные материалы) и условия использования. Субъект вправе установить запреты и условия, а также в любой момент потребовать прекращения распространения; Оператор исполняет требование в течение 3 рабочих дней.
10. Хранение и уничтожение
10.1. Сроки хранения установлены разделом 4. Бумажные документы хранятся в закрытом помещении с ограниченным доступом; электронные данные — на серверах в Российской Федерации с разграничением доступа.
10.2. По истечении срока хранения, по достижении цели обработки, при отзыве согласия (с учётом пункта 5.5) или по обоснованному требованию субъекта данные уничтожаются в течение 30 дней способом, исключающим восстановление. Факт уничтожения подтверждается актом, а при обработке с использованием средств автоматизации — также выгрузкой из журнала регистрации событий (приказ Роскомнадзора от 28.10.2022 № 179).
10.3. Данные, которые Оператор обязан хранить по закону (первичные учётные документы, сведения о расчётах), после прекращения иной обработки блокируются и хранятся только для этих целей до истечения установленного законом срока.
11. Меры по защите персональных данных
11.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ, постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21:
- определён уровень защищённости информационной системы персональных данных (4-й уровень), утверждены Политика, положение об обработке и защите персональных данных, перечень обрабатываемых данных и перечень лиц, допущенных к обработке;
- назначено лицо, ответственное за организацию обработки персональных данных;
- лица, допущенные к обработке, ознакомлены с требованиями законодательства и подписали обязательства о неразглашении; с лицами, которым поручена обработка, заключены договоры (пункт 6.7);
- доступ к данным разграничен: индивидуальные учётные записи и пароли, доступ только тем, кому он необходим для работы; вход на сервер — только по ключам SSH, вход по паролю отключён;
- Сайт работает по защищённому соединению (HTTPS/TLS); пароли и коды подтверждения хранятся в виде хэшей; данные банковских карт Оператор не получает и не хранит;
- ведутся ежедневное резервное копирование баз данных с хранением копий 30 дней, автоматическая установка обновлений безопасности, учёт машинных носителей; физический доступ к оборудованию и документам ограничен;
- ведётся учёт обращений субъектов и инцидентов; при неправомерной передаче (утечке) данных Оператор уведомляет Роскомнадзор в течение 24 часов и дополняет уведомление в течение 72 часов (часть 3.1 статьи 21 152-ФЗ), а субъектов — если инцидент создаёт для них риск;
- не реже одного раза в год проводится внутренний контроль соответствия обработки требованиям закона и настоящей Политике.
12. Права субъекта персональных данных
12.1. Субъект вправе: получать сведения об обработке своих персональных данных (часть 7 статьи 14 152-ФЗ); требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели; отозвать согласие; требовать прекращения рассылки; возражать против решений, принятых на основании исключительно автоматизированной обработки; обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор, Управление по Республике Татарстан) или в суд; требовать возмещения убытков и компенсации морального вреда.
12.2. Запрос направляется на адрес электронной почты info@aida-club.ru — с адреса, указанного субъектом в анкете или при оплате, либо с приложением сведений, позволяющих идентифицировать субъекта, — или письмом на почтовый адрес Оператора (раздел 15). В запросе указываются фамилия, имя, отчество, контактные данные, сведения о договоре либо дата и способ передачи данных Оператору, суть требования; бумажный запрос подписывается субъектом или его представителем.
12.3. Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением заявителю мотивированного уведомления (статья 20 152-ФЗ). Повторный запрос с теми же требованиями рассматривается не ранее чем через 30 дней после первого, если иное не следует из закона.
12.4. При выявлении неточных данных или неправомерной обработки Оператор блокирует данные на период проверки; неточные данные уточняются в течение 7 рабочих дней, неправомерная обработка прекращается в течение 3 рабочих дней (статья 21 152-ФЗ). О результатах Оператор сообщает заявителю.
13. Уведомление об обработке персональных данных
13.1. Оператор подаёт в Роскомнадзор уведомление об обработке персональных данных (статья 22 152-ФЗ). Сведения, указанные в реестре операторов, соответствуют настоящей Политике. Об изменении сведений Оператор уведомляет Роскомнадзор в срок, установленный законом.
14. Заключительные положения
14.1. Политика является общедоступным документом и размещена по адресу aida-club.ru/privacy. На бумаге Политика доступна на очных встречах Клуба по запросу.
14.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указано иное. Номер и дата редакции указаны в начале документа; прежние редакции хранятся у Оператора и предоставляются по запросу.
14.3. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации.
15. Реквизиты и контакты Оператора
Индивидуальный предприниматель Чайка Яна Анатольевна
ОГРНИП 323169000090474 (дата присвоения 02.05.2023) · ИНН 165123348856
Адрес регистрации: 420073, Республика Татарстан, г. Казань, ул. Гвардейская, д. 16Б, кв. 104
Адрес для корреспонденции и очных встреч Клуба: 420015, Республика Татарстан, г. Казань, ул. Горького, д. 10а, спорткомплекс «Динамо»
Электронная почта: info@aida-club.ru · Телефон: +7 917 916-79-76 · Сайт: aida-club.ru
Ответственный за организацию обработки персональных данных: Чайка Яна Анатольевна, info@aida-club.ru