Политика в отношении обработки персональных данных

1.1. Оператор персональных данных: полное наименование продавца, ИНН ИНН, ОГРН ОГРН / ОГРНИП, адрес: адрес места нахождения (далее: Оператор).

1.2. Ответственный за организацию обработки персональных данных: ответственный за обработку ПД. Почта для запросов: почта для запросов о ПД.

1.3. Политика действует для всех персональных данных, которые Оператор получает через Сайт aistetika.ru, Личный кабинет, курсы и Студию.

2.1. Оператор обрабатывает данные на основании Конституции РФ, Федерального закона № 152-ФЗ «О персональных данных», Гражданского кодекса РФ, Закона «О защите прав потребителей», Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона № 54-ФЗ о применении контрольно-кассовой техники и Федерального закона № 402-ФЗ «О бухгалтерском учёте».

2.2. Данные обрабатываются: для исполнения договора с Пользователем (Договор-оферта, п. 5 ч. 1 ст. 6 152-ФЗ); на основании согласия Пользователя (Согласие, п. 1 ч. 1 ст. 6); для исполнения обязанностей, возложенных законом (п. 2 ч. 1 ст. 6).

4.1. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение (п. 3 ст. 3 152-ФЗ). Обработка автоматизированная и без средств автоматизации.

4.2. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки. Разборы Ириса и вопросы для самопроверки в уроках юридических последствий не порождают.

4.3. Оператор не обрабатывает специальные категории данных (о здоровье, убеждениях и т. п.) и биометрические данные. Пожалуйста, не указывайте такие сведения в промптах и обращениях.

5.1. Базы данных с персональными данными граждан РФ находятся на серверах в Российской Федерации (Москва): запись, систематизация, накопление, хранение, уточнение и извлечение ведутся в РФ (ч. 5 ст. 18 152-ФЗ).

6.1. Оператор передаёт данные только в объёме, нужном для цели, и по договору, обязывающему получателя соблюдать конфиденциальность и защиту данных (ч. 3 ст. 6 152-ФЗ):

• хостинг-провайдеру в РФ, на чьих серверах работает Сайт;
• почтовому сервису, через который отправляются письма (почта получателя и текст письма); сейчас это Gmail (Google LLC, США);
• платёжному сервису и оператору фискальных данных, когда появится оплата (сумма, почта для чека);
• разработчикам моделей ИИ школы, только когда Пользователь пишет в Студии, запускает генерацию или задаёт вопрос ИИ-помощнику в поддержке или отправляет работу на разбор Ириса в уроке, без имени и почты: X.AI Corp (США, модель Grok) · ответы ИИ-режиссёра, улучшение запроса, картинки и короткие ролики, ему передаются сообщения чата Студии, промпты и загруженные файлы, а также кадры (ролик · кадрами) и промпты, которые Пользователь сам отправил на разбор Ириса; Kuaishou Technology (Китай, Kling) и Google LLC (США, Gemini и Veo) · ролики и картинки, сейчас только для администраторов Студии. Вопросы ИИ-помощнику в поддержке (текст вопроса, переписка с ним и приложенный скриншот) обрабатывает та же модель X.AI Corp. Голосовой ввод распознаётся на сервере Оператора, звук никуда не передаётся.

6.2. За пределами РФ данные обрабатывают почтовый сервис (США) и часть Моделей Студии (США, Китай). Сообщения чата Студии, промпты и файлы попадают к разработчикам моделей, только когда Пользователь пишет в Студии, запускает генерацию, задаёт вопрос ИИ-помощнику или отправляет работу на разбор Ириса. Оператор уведомляет Роскомнадзор о трансграничной передаче до её начала (ст. 12 152-ФЗ). Если в загруженном файле есть изображение человека, Пользователь отвечает за наличие его согласия.

6.3. Оператор раскрывает данные государственным органам только в случаях, прямо предусмотренных законом.

6.4. Оператор не продаёт персональные данные и не передаёт их для рекламы.

7.1. Пользователь вправе (ст. 14–17 152-ФЗ):

• получить сведения об обработке своих данных и их копию;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

7.2. Запрос можно отправить на почта для запросов о ПД с почты Аккаунта или по почтовому адресу почтовый адрес. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с объяснением причины (ч. 3 ст. 14, ст. 20 152-ФЗ).

7.3. Удалить Аккаунт и связанные с ним данные можно самостоятельно: Личный кабинет, «Настройки», «Удалить аккаунт».

8.1. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней (ч. 5 ст. 21 152-ФЗ), кроме данных, которые закон обязывает хранить (например, сведения об оплатах), и случаев, когда обработку можно продолжать без согласия.

8.2. Данные, без которых нельзя исполнить договор (Аккаунт, доступ к оплаченным курсам, сведения об оплатах), Оператор вправе обрабатывать и без согласия, до окончания договора (п. 5 ч. 1 ст. 6 152-ФЗ). После отзыва согласия перестаёт работать то, что держится только на нём, например передача промптов и файлов разработчикам моделей Студии. Прекратить договор полностью можно, удалив Аккаунт.

9.1. Пароли хранятся только в виде необратимого хеша, IP-адреса в базе Сайта · в виде хеша с солью. Журналы сервера с IP-адресом и сведениями о браузере хранятся до 14 дней для защиты от атак и сбоев, затем удаляются. Соединение с Сайтом шифруется (HTTPS). Доступ к базе есть только у сотрудников, которым он нужен для работы. Базы регулярно копируются.

9.2. Оператор назначил ответственного за организацию обработки данных, утвердил эту Политику, проводит внутренний контроль и оценку вреда, который может быть причинён Пользователям при нарушении закона (ст. 18.1, 19 152-ФЗ).

9.3. Об утечке данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ (24 и 72 часа).

10.1. Сайт использует файлы cookie для входа в Аккаунт и переноса входа между доменами школы и метку источника перехода aist_src (метка рекламной ссылки, код партнёра или промокод). Посещения и нажатия Сайт считает сам на своём сервере, без cookie и сторонних счётчиков; сигнал «не отслеживать» соблюдается. Рекламных пикселей нет. Подробно: Файлы cookie.

11.1. Сервис не предназначен для детей младше 14 лет: если Оператор узнает, что Аккаунт создал ребёнок младше 14 лет, Аккаунт и данные удаляются. Данные лица от 14 до 18 лет обрабатываются с согласия его законного представителя.

12.1. Новая редакция Политики публикуется на этой странице с датой вступления в силу. О существенных изменениях зарегистрированные Пользователи узнают письмом.