Политика обработки персональных данных

Редакция от 21.03.2026

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных самозанятым Заичкиным Дмитрием Александровичем, ИНН 521701197466, применяющим специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).

1.2. Политика применяется к сайту aitor.app, Mini App miniapp.aitor.app, Telegram-боту AITOR и иным официальным интерфейсам сервиса, если они ссылаются на настоящий документ.

1.3. Политика подготовлена с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых актов Российской Федерации.

2. Какие данные могут обрабатываться

2.1. Оператор может обрабатывать следующие категории данных:

  • данные аккаунта и идентификации: Telegram ID, username, имя, фамилия, данные авторизации в Telegram WebApp, сведения о связанных способах входа и идентификаторы пользовательской учетной записи;
  • контактные данные: адрес электронной почты и иные сведения, которые пользователь сам сообщает при регистрации, оплате, обращении в поддержку или для получения чека;
  • сведения о заказах и оплатах: выбранный пакет, стоимость, статус платежа, идентификаторы транзакций, история начисления и списания кредитов, факт выдачи фискального чека;
  • пользовательский контент: загруженные фотографии, видео, текстовые описания, запросы, промпты, а также созданные сервисом результаты;
  • технические данные: IP-адрес, сведения о браузере и устройстве, технические журналы, cookie, localStorage, sessionStorage и иные идентификаторы, необходимые для работы сайта и Mini App;
  • сведения из обращений: переписка с поддержкой, жалобы, претензии, сведения, сообщенные для проверки спорной ситуации.

2.2. Оператор не получает и не хранит полные реквизиты банковских карт; их обработка осуществляется платежным провайдером.

3. Цели и основания обработки

3.1. Персональные данные обрабатываются для следующих целей:

  • заключение, исполнение и прекращение договора на использование сервиса и оказание услуг по генерации изображений и иных цифровых результатов;
  • регистрация, аутентификация, ведение профиля пользователя, защита аккаунта и предотвращение злоупотреблений;
  • прием оплаты, фискализация расчетов, направление чека, возвраты и учет взаиморасчетов;
  • обработка загруженных файлов и текстовых запросов для выполнения генерации средствами искусственного интеллекта;
  • техническая поддержка, обработка обращений, претензий и контроль качества работы сервиса;
  • выполнение обязанностей, установленных законодательством Российской Федерации, включая налоговые и иные обязательные требования;
  • направление сервисных уведомлений о статусе заказа, оплате, ошибках, безопасности аккаунта и изменениях в документах сервиса.

3.2. Основаниями обработки являются: согласие субъекта персональных данных, необходимость исполнения договора с пользователем, а также исполнение обязанностей, установленных законом.

4. Особенности обработки фото, видео и иных материалов

4.1. Загружая фотографии, видео и иные материалы, пользователь подтверждает, что имеет право на их предоставление Оператору и на использование изображений лиц, содержащихся в таких материалах.

4.2. Если пользователь загружает материалы с изображением третьих лиц либо несовершеннолетних, он самостоятельно обеспечивает наличие необходимых согласий и законных оснований.

4.3. Оператор не размещает пользовательские материалы в открытом доступе без отдельного согласия пользователя, за исключением случаев, предусмотренных законом.

5. Передача данных третьим лицам

5.1. Оператор вправе поручать обработку персональных данных контрагентам, участвующим в работе сервиса, только в объеме, необходимом для достижения указанных в Политике целей.

5.2. К таким лицам и категориям лиц могут относиться:

  • платежные провайдеры и операторы фискализации;
  • хостинг-провайдеры, провайдеры серверной инфраструктуры и хранения;
  • провайдеры авторизации, коммуникаций и служебных сообщений;
  • провайдеры ИИ-обработки и генерации;
  • государственные органы и иные лица, если это требуется законом.

6. Локализация и трансграничная передача

6.1. Основные базы данных Оператора, используемые для учета пользователей, заказов, согласий и расчетов, размещаются на территории Российской Федерации.

6.2. В сервисе могут использоваться отдельные внешние сервисы и программные интерфейсы, в том числе Telegram, сервисы аналитики и провайдеры ИИ-обработки, инфраструктура которых может находиться за пределами Российской Федерации. Оператор не рассматривает такую передачу как самостоятельную цель обработки и допускает ее только как технически необходимое следствие использования соответствующего сервиса. Если такое взаимодействие образует трансграничную передачу персональных данных в смысле статьи 12 Федерального закона № 152-ФЗ, Оператор осуществляет его только при наличии законных оснований и при соблюдении требований законодательства Российской Федерации.

7. Сроки хранения

7.1. Данные профиля, заказов, платежей и согласий хранятся в течение срока использования сервиса, а после прекращения отношений — в течение срока, необходимого для исполнения требований закона, защиты прав Оператора и пользователя, а также на период возможных споров и сроков исковой давности.

7.2. Исходные и сгенерированные файлы в файловом контуре сервиса по общему правилу очищаются в ограниченный срок и, согласно текущим техническим правилам сервиса, обычно удаляются в течение 7 дней после создания или завершения задачи, если более длительное хранение не нужно для исполнения закона, разбора инцидента или урегулирования спора.

8. Cookie и локальное хранилище

8.1. Сервис использует технические cookie, localStorage и sessionStorage для аутентификации, сохранения состояния сессии, корректной работы интерфейса и обеспечения безопасности.

8.2. В веб-версии сервиса в настоящий момент используются Яндекс Метрика (счетчик № 107752795, включая Webvisor и clickmap) и Google Analytics 4 (идентификатор G-Q2XQ6Q8F8P).

8.3. Указанные инструменты могут обрабатывать технические идентификаторы, cookie, localStorage, сведения о браузере и устройстве, IP-адрес, данные о посещении страниц и пользовательских действиях в целях аналитики, диагностики и улучшения сервиса.

8.4. При изменении состава аналитических инструментов или существенном изменении их логики Оператор обновляет настоящий документ и, при необходимости, интерфейс уведомления или согласия.

9. Права субъекта персональных данных

  • получать сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или удаления данных;
  • отозвать согласие на обработку данных в применимых случаях;
  • обжаловать действия Оператора в уполномоченный орган или в суд.

10. Обращения и безопасность

10.1. По вопросам обработки персональных данных, удаления материалов, предоставления сведений и направления обращений пользователь может писать на адрес aitor.app@yandex.ru.

10.2. Оператор принимает разумные правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, блокирования, копирования и иных неправомерных действий.

11. Изменение Политики

11.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации, если иной срок не указан в самой редакции.

12. Реквизиты Оператора

  • Оператор: Заичкин Дмитрий Александрович
  • Статус: плательщик налога на профессиональный доход (самозанятый)
  • ИНН: 521701197466
  • Email: aitor.app@yandex.ru
  • Сайты сервиса: https://miniapp.aitor.app, https://aitor.app