Политика конфиденциальности и обработки персональных данных

Дата публикации: 23.08.2025
Последнее обновление: 23.08.2025

1. Общие положения
1.1. Настоящая Политика составлена во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных (ПДн) и меры по их защите, реализуемые Оператором.
1.2. Политика применяется ко всей информации о посетителях и клиентах сайта www.aleai.ru.
1.3. В настоящей Политике используются термины в значениях, установленных 152-ФЗ.
1.4. Политика размещена в открытом доступе и действует бессрочно до замены новой редакцией.

2. Какие данные мы обрабатываем— имя, e-mail, телефон, компания (если указана), текст сообщения и вложения (файлы/промпты/датасеты, переданные для ИИ-услуг);
— технические данные: IP-адрес, дата и время обращения, реферер, user-agent, данные cookie.
Мы не собираем специальные категории ПДн и биометрию целенаправленно. Просим не передавать их без законного основания/отдельного согласия. ПДн, разрешённые субъектом для распространения, обрабатываются только при наличии отдельного согласия по правилам ст. 10.1 152-ФЗ.

3. Зачем и на каком основании
Цели обработки: отвечать на запросы и вести переписку, готовить и заключать договоры, оказывать услуги, вести учёт/документооборот, обеспечивать безопасность сервиса, направлять рассылки (при согласии).
Правовые основания обработки:
— заключение и исполнение договора, а также преддоговорные меры — ст. 6 ч. 1 п. 5 152-ФЗ;
— исполнение обязанностей, установленных законом (учёт, налоги, ответы на обращения госорганов) — ст. 6 ч. 1 п. 2 152-ФЗ;
— законные интересы Оператора при соблюдении прав субъектов (безопасность сайта, предотвращение злоупотреблений, базовая веб-аналитика) — ст. 6 ч. 1 п. 7 152-ФЗ;
— согласие субъекта ПДн (рассылки, необязательные функции/маркетинговые cookie) — ст. 6 ч. 1 п. 1 152-ФЗ.

4. Что мы делаем с данными и сколько храним
Действия с ПДн: сбор, запись, систематизация, хранение, уточнение (обновление/изменение), использование, обезличивание, блокирование, ограничение доступа, удаление/уничтожение.
Сроки хранения:
— до достижения заявленных целей обработки или до отзыва согласия — после чего данные удаляются/уничтожаются либо обезличиваются, если иное не требуется законом;
— обращения, не перешедшие в договор, — до 6 месяцев, затем удаляем;
— данные по заключённым договорам и расчётам — в течение срока договора и в сроки, установленные бухгалтерским и налоговым законодательством;
— маркетинговые контакты — до отзыва согласия.
Отзыв согласия: отозвать согласие можно, написав на hello@aleai.ru; из рассылок — по ссылке «Отписаться» в каждом письме.

5. Локализация и место хранения
5.1. При сборе ПДн граждан РФ запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
5.2. Обработка ПДн выполняется на наших собственных технических средствах и/или у привлечённых обработчиков по договорам поручения. Такие площадки размещены в РФ и обеспечивают соблюдение требований к защите ПДн.
5.3. Резервные копии данных хранятся в РФ.

6. Передача третьим лицам
6.1. Мы можем поручать обработку ПДн подрядчикам, которые помогают оказывать услуги и поддерживать работу сайта (в т. ч. хостинг-провайдеры, почтовые/мессенджер-сервисы, системы веб-аналитики, платёжные и бухгалтерские сервисы, CRM/службы поддержки, антиспам/антифрод-сервисы, операторы связи).
6.2. Передача осуществляется только в объёме, необходимом для указанных целей, и на основании договора поручения обработки. Договоры предусматривают конфиденциальность, выполнение требований к защите ПДн и обработку строго по нашим инструкциям.
6.3. Подрядчики не вправе использовать данные для собственных целей без вашего отдельного согласия или иного законного основания. Продажа персональных данных не осуществляется.
6.4. В отдельных случаях сведения могут быть предоставлены государственным органам и иным лицам в пределах требований закона (например, по мотивированному запросу).
6.5. При реорганизации/смене оператора данные могут быть переданы правопреемнику при условии сохранения режима конфиденциальности и продолжения обработки по настоящей Политике.
6.6. Актуальный перечень категорий получателей (подрядчиков) предоставляется по запросу на hello@aleai.ru.
6.7. Если передача предполагает трансграничную обработку, мы действуем в порядке, указанном в разделе 9, и выполняем все предусмотренные законом требования до начала такой передачи.

7. Права субъекта ПДн и порядок обращений
7.1. Субъект ПДн вправе получить сведения об обработке (цели, правовые основания, способы, категории получателей, сроки, трансграничная передача и др.), запросить копию данных, потребовать уточнения/блокирования/удаления при неполноте, неточности, устаревании или незаконности обработки; отозвать согласие.
7.2. Запросы направляйте на hello@aleai.ru. Мы отвечаем в течение 10 рабочих дней с момента обращения и можем продлить срок не более чем на 5 рабочих дней, направив мотивированное уведомление. При подтверждении неполноты/неточности вносим изменения, а при незаконном получении/ненужности — уничтожаем ПДн в течение 7 рабочих дней.

8. Cookie и аналитика
Мы можем использовать cookie и счётчики (например, системы веб-аналитики) для работы сайта и статистики. Необязательные (маркетинговые) cookie применяются только при вашем согласии (баннер/настройки браузера). Вы можете ограничить cookie в настройках браузера — в этом случае часть функций сайта может работать иначе.

9. Трансграничная передача
По умолчанию не осуществляется. Если для оказания услуг потребуется передача ПДн в иное государство, мы заранее выполним требования закона: до начала передачи направим соответствующее уведомление в уполномоченный орган (при необходимости), оценим уровень защиты, а также, если требуется, получим отдельное согласие.

10. Безопасность
Мы применяем организационные и технические меры защиты, соразмерные рискам, включая: разграничение и учёт доступа, пароли и 2FA, шифрование каналов связи (HTTPS/TLS), резервное копирование в РФ, журналирование операций и обучение (при задействовании персонала). Передача данных через формы сайта осуществляется по защищённым каналам. Обработка у подрядчиков ведётся по договорам поручения с требованиями конфиденциальности и защиты ПДн.

11. Несовершеннолетние
Сайт и услуги не предназначены для лиц младше 18 лет. Обработка ПДн несовершеннолетних осуществляется только при наличии законного основания и/или согласия законного представителя.

12. Особенности ИИ-услуг
Материалы клиента (промпты, файлы, датасеты) обрабатываются строго для выполнения работ по договору/заданию. Мы не используем такие материалы для обучения сторонних или собственных моделей без вашего отдельного согласия или прямого поручения в договоре. По запросу сообщим задействованных провайдеров и места обработки (включая трансграничные аспекты).

13. Конфиденциальность
Оператор и иные лица, получившие доступ к ПДн, обязуются не раскрывать и не распространять ПДн третьим лицам без согласия субъекта, если иное не предусмотрено законом.

14. Изменение Политики
14.1. Актуальная версия настоящей Политики всегда доступна по адресу www.aleai.ru/privacy.
14.2. Новая редакция вступает в силу с момента её публикации на сайте, если иное не указано.
14.3. О существенных изменениях мы по возможности уведомим на сайте и/или направим сообщение на e-mail, если вы ранее его оставляли.
14.4. Дата последнего обновления указывается в шапке документа; предыдущие редакции предоставляются по запросу на hello@aleai.ru.
14.5. Рекомендуем периодически просматривать Политику на предмет изменений.