Политика конфиденциальности

1. Оператор персональных данных

Оператор: Индивидуальный предприниматель Яковлев Игорь Юрьевич.

ИНН: 381201204559.

Адрес регистрации: 127566, г. Москва, Юрловский проезд, д. 17, кв. 21.

Контактный адрес электронной почты: igyak@yandex.ru.

Оператор действует на основании Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006 г.

2. Какие данные мы обрабатываем

2.1. Данные, предоставляемые Пользователем при регистрации и использовании Сервиса: фамилия, имя, отчество (при указании); адрес электронной почты; номер телефона (при указании); публичные идентификаторы социальных сетей: Telegram User ID, VK User ID, Google Sub, MAX User ID; ссылки на публичные аватары; псевдоним (nickname); язык интерфейса (RU/EN); часовой пояс.

2.2. Данные, генерируемые в процессе работы Сервиса: идентификатор учётной записи (partners_uid); реферальный код; история платежей (без реквизитов карт); история использования тарифов; данные о созданных пользовательских объектах (воронки, курсы, рассылки, боты); метаданные сессий (время входа/выхода, IP-адрес, User-Agent, cookies).

2.3. Платёжные данные: номер карты, срок действия, CVV-код и иные реквизиты банковской карты НЕ передаются Оператору и обрабатываются исключительно сервисом «ЮKassa» (ООО «НКО „ЮМани“»). Оператор получает только идентификатор платежа, сумму, валюту и статус операции.

2.4. Технические данные: IP-адрес; тип и версия браузера; операционная система; разрешение экрана; источник перехода; файлы cookie и аналоги.

2.5. Данные клиентов Пользователя (контакты в воронках, подписчики, участники курсов) обрабатываются по поручению Пользователя в роли «Обработчик» согласно ч. 3 ст. 6 ФЗ-152. Пользователь самостоятельно несёт обязанности Оператора в отношении этих данных.

3. Цели обработки

3.1. Регистрация и аутентификация Пользователя, предотвращение несанкционированного доступа.

3.2. Предоставление функциональности Сервиса согласно выбранному тарифу.

3.3. Приём и обработка платежей через сервис «ЮKassa», в том числе автоматическое продление подписок.

3.4. Информирование Пользователя о работе Сервиса (системные уведомления, изменение условий, истечение срока подписки).

3.5. Направление Пользователю маркетинговых сообщений о новых возможностях Сервиса (при наличии явного согласия).

3.6. Анализ использования Сервиса для улучшения пользовательского опыта (в агрегированной и обезличенной форме).

3.7. Исполнение требований законодательства Российской Федерации (налоговый, гражданский, антитеррористический и иной применимый закон).

4. Правовые основания обработки

4.1. Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152) — при регистрации в Сервисе.

4.2. Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 ФЗ-152) — при оплате тарифов и использовании функциональности.

4.3. Осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 ФЗ-152) — для обеспечения безопасности Сервиса, предотвращения мошенничества, защиты от кибератак.

4.4. Исполнение обязанностей, установленных законодательством РФ (п. 2 ч. 1 ст. 6 ФЗ-152).

5. Сроки хранения

5.1. Персональные данные Пользователя хранятся в течение всего срока использования Сервиса.

5.2. После удаления учётной записи персональные данные удаляются или анонимизируются в течение 30 календарных дней, за исключением данных, хранение которых обязательно в силу закона (например, данные о платежах — 4 года согласно НК РФ; договорные документы — 3 года согласно ГК РФ).

5.3. Данные системных логов и кэшей с техническими идентификаторами хранятся не более 90 дней.

5.4. Cookies — не более 12 месяцев.

6. Передача третьим лицам

Ваши персональные данные могут быть переданы следующим получателям строго в целях, описанных выше:

• ООО «НКО „ЮМани“» (ЮKassa) — для приёма платежей и автосписаний.

• Telegram Messenger LLP — при использовании Telegram Mini App и Telegram-ботов (только публичные идентификаторы).

• ООО «ВКонтакте», VK.com — при использовании ВКонтакте-авторизации или VK-ботов.

• OK.ru / MAX — при использовании MAX-ботов.

• ИП Яковлев И.Ю. (aiR Labs) — в рамках централизованной системы аутентификации пользователей экосистемы aiR Labs.

• Сервисы доставки электронной почты (SMTP, включая сервисы «Яндекс.Почта для домена») — для отправки транзакционных и маркетинговых писем.

• Провайдеры хостинга и облачной инфраструктуры.

• Провайдеры AI-моделей (AIML API, Genarium AI, провайдеры моделей OpenAI/Anthropic/FLUX и др.) — для функций AI-ассистента и генерации контента. Передаются только данные, необходимые для выполнения запроса.

• Госорганы — по мотивированным запросам в соответствии с требованиями законодательства.

Оператор не продаёт персональные данные, не передаёт их рекламным сетям и не использует их для маркетинговых рассылок от третьих лиц.

7. Трансграничная передача

Инфраструктура Сервиса может располагаться на серверах в Российской Федерации и других странах, обеспечивающих адекватную защиту персональных данных в соответствии с требованиями ФЗ-152. Трансграничная передача осуществляется при наличии правовых оснований и с уведомлением уполномоченного органа в порядке ст. 12 ФЗ-152.

8. Права субъекта персональных данных

В соответствии с ФЗ-152 Вы имеете право:

• получить подтверждение факта обработки, информацию об условиях обработки и сведения о том, какие Ваши данные обрабатываются;

• потребовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными;

• отозвать ранее данное согласие на обработку персональных данных;

• обратиться с жалобой в Уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Для реализации своих прав направьте запрос на адрес igyak@yandex.ru с темой «Запрос субъекта ПДн». Оператор ответит в срок не более 30 дней.

9. Файлы cookie и аналитика

9.1. Сервис использует следующие категории cookie: строго необходимые (аутентификация, выбор языка); функциональные (запоминание настроек); аналитические (анонимная статистика посещений).

9.2. Для анализа использования могут применяться инструменты «Яндекс.Метрика», встроенные счётчики Telegram/VK (для Mini App).

9.3. Вы можете отключить cookies в настройках браузера; это может ограничить функциональность Сервиса.

10. Меры безопасности

10.1. Хранение и обработка персональных данных осуществляется с применением организационных и технических мер: шифрование передаваемых данных (TLS 1.2+); хэширование паролей на стороне системы централизованной аутентификации aiR Labs; ролевая модель доступа к внутренним системам; регулярное резервное копирование; мониторинг инцидентов.

10.2. В случае инцидента с персональными данными Оператор уведомляет Пользователей и уполномоченный орган в сроки, установленные ч. 3.1 ст. 21 ФЗ-152.

11. Изменения политики

Настоящая Политика может быть изменена Оператором в одностороннем порядке. Актуальная редакция всегда опубликована по адресу https://crm.airlabs.pro/privacy. Существенные изменения дополнительно анонсируются по электронной почте или в кабинете Пользователя за 10 дней до вступления в силу.

12. Контакты

По всем вопросам обработки персональных данных:

ИП Яковлев Игорь Юрьевич

ИНН: 381201204559

127566, г. Москва, Юрловский проезд, д. 17, кв. 21

Email: igyak@yandex.ru