Политика конфиденциальности

Настоящая Политика обработки персональных данных (далее – «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «152-ФЗ»), Конституции Российской Федерации, Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановления Правительства РФ № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и иных нормативных правовых актов в области защиты персональных данных.

Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые AIOPA (далее – «Оператор», «мы») в отношении Пользователей сервиса https://aiopa.ru (далее – «Сервис»).

1. Оператор персональных данных

Полное наименование: Общество с ограниченной ответственностью «АИОПА»

ИНН: 5027350379

ОГРН: 1265000073887

Юридический адрес: 140003, Московская область, г.о. Люберцы, г. Люберцы, ул. Лётчика Ларюшина, д. 10, кв. 249

Контакты по вопросам обработки ПДн:

• Email для обращений по персональным данным: support@aiopa.ru (в теме письма укажите «Персональные данные»)
• Почтовый адрес для письменных обращений: 140003, Московская область, г.о. Люберцы, г. Люберцы, ул. Лётчика Ларюшина, д. 10, кв. 249

2. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Пользователи Сервиса – физические лица, прошедшие регистрацию или совершающие действия в Сервисе.
• Представители юридических лиц – сотрудники компаний-клиентов (агентств, банков, девелоперов).
• Контрагенты и посетители – лица, оставляющие заявки через формы обратной связи.
• Клиенты агентств недвижимости – физические лица, сведения о которых агентство вносит в кабинет агентства (CRM). Эти данные Оператор обрабатывает по поручению агентства (см. п. 7.4).
• Сотрудники Оператора – в рамках трудовых и кадровых отношений (отдельно).

3. Состав обрабатываемых персональных данных

3.1. Регистрационные данные

• Фамилия, имя, отчество (ФИО) – при добровольном указании.
• Email-адрес.
• Контактный телефон.
• Пароль (хранится в виде криптографического хеша bcrypt, не извлекаемого).
• Тип лица (физическое / юридическое), для юр. лиц – наименование, ИНН.
• Аватар (необязательно).

3.2. Профильные и поведенческие

• История запросов через AI-чат, поисковые фильтры, избранные объекты.
• Лайки и дизлайки в режиме «Панорама».
• Просмотренные объекты, время сессии.
• Подписки (платные планы), история платежей.
• Сообщения, отправленные через встроенный чат с агентами/собственниками.

3.3. Платёжные данные

• Записи об оплате (сумма, дата, статус, идентификатор платежа).
• Оплата идёт через Систему быстрых платежей (СБП). Данные банковских карт и счетов Пользователя Оператор не получает и не хранит.

3.4. Технические данные

• IP-адрес, User-Agent, тип устройства, версия браузера.
• Cookies (см. Политику cookies).
• Данные о времени и геолокации визитов (на уровне региона).
• Логи запросов к API.
• Записи действий на страницах (Вебвизор Яндекс Метрики) – только после согласия на аналитические cookies.

3.5. Данные через OAuth-провайдеры

При входе через Yandex / VK / Mail.ru / Tinkoff ID / Sber ID Оператор получает: имя, email, аватар, идентификатор провайдера. Объём передаваемых данных регулируется политиками соответствующих провайдеров.

3.6. Биометрические и специальные категории

Оператор не обрабатывает биометрические персональные данные (ст. 11 152-ФЗ) и не обрабатывает специальные категории ПДн (раса, политические взгляды, состояние здоровья и т.п. – ст. 10 152-ФЗ), за исключением случаев, прямо предусмотренных законодательством.

4. Цели обработки персональных данных

• Идентификация и аутентификация Пользователя при работе с Сервисом.
• Предоставление функций Сервиса: каталог, AI-поиск, аналитика, чат с агентами.
• Обработка платежей и предоставление подписок.
• Информирование (транзакционные уведомления – обязательно; маркетинговые – только при согласии).
• Улучшение качества AI-моделей и UX через анонимизированную аналитику.
• Защита от мошенничества, антифрод, AML/KYC (см. отдельный документ).
• Соблюдение требований законодательства РФ (бухгалтерский учёт, противодействие отмыванию доходов, ответы на запросы органов).
• Защита законных интересов Оператора и Пользователей в рамках возможных правовых разбирательств.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основаниях, предусмотренных ст. 6 ФЗ-152:

• п. 1 ч. 1 ст. 6 – согласие субъекта (выражается при регистрации, оформлении подписки, отправке заявки; согласие может быть отозвано).
• п. 5 ч. 1 ст. 6 – исполнение договора (Пользовательское соглашение и подписка).
• п. 2 ч. 1 ст. 6 – соблюдение обязанностей, возложенных на Оператора законодательством (115-ФЗ, НК РФ).
• п. 7 ч. 1 ст. 6 – осуществление законных интересов Оператора и третьих лиц при условии, что не нарушаются права субъекта.
• ч. 3 ст. 6 – обработка по поручению агентства недвижимости (данные клиентов агентства в кабинете агентства).

6. Сроки хранения персональных данных

Сроки хранения определяются в соответствии с целями обработки и требованиями законодательства:

• Регистрационные и профильные данные – в течение всего срока действия аккаунта.
• После удаления аккаунта – 30 дней «холодного» хранения (для восстановления по запросу), затем безвозвратное удаление, за исключением:
• Данных бухгалтерского/налогового учёта – 5 лет согласно ст. 23 НК РФ и 402-ФЗ.
• Данных, подпадающих под 115-ФЗ (платежи, AML/KYC) – не менее 5 лет с даты прекращения отношений.
• Логов доступа и технических данных – до 1 года (для расследования инцидентов).
• Маркетинговых данных – до отзыва согласия или 3 года с последнего взаимодействия.

7. Порядок обработки и передача третьим лицам

7.1. Принципы обработки

Обработка ПДн осуществляется на законной и справедливой основе, ограничена достижением конкретных, заранее определённых и законных целей. Не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой.

7.2. Передача третьим лицам

Персональные данные могут передаваться следующим категориям получателей:

• Платёжный партнёр – для приёма оплаты через СБП. Объём: сумма, назначение и идентификатор операции.
• Яндекс Метрика (ООО «Яндекс», РФ) – веб-аналитика, Вебвизор и карта кликов. Только после согласия на аналитические cookies.
• Провайдер AI-модели DeepSeek (КНР) – тексты запросов к AI-чату и ассистентам Сервиса. В запросах из кабинетов агентств и агентов имена, телефоны, email, ИНН, паспортные данные и СНИЛС клиентов перед отправкой заменяются условными метками.
• Картографические сервисы – MapTiler (Швейцария), OpenFreeMap, Overpass API (OpenStreetMap): IP-адрес и область карты при её просмотре.
• Сервисы шрифтов и статических файлов – Google Fonts (США), unpkg.com: IP-адрес и данные браузера при загрузке страницы.
• OAuth-провайдеры (Yandex, VK, Mail.ru, Tinkoff, Sber) – при использовании входа через них; передача в рамках протокола OAuth 2.0.
• Облачные провайдеры инфраструктуры – обработка осуществляется на серверах в РФ.
• Государственные органы – по официальным запросам в случаях, предусмотренных законом.

7.3. Трансграничная передача

Базы данных Сервиса с персональными данными граждан РФ находятся на серверах в Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Часть данных при этом передаётся за пределы РФ:

• тексты запросов к AI-чату и ассистентам – провайдеру AI-модели DeepSeek (КНР);
• IP-адрес и данные браузера – Google Fonts (США), unpkg.com, MapTiler (Швейцария) при загрузке страниц и карт.

Не указывайте в запросах к AI-чату паспортные данные, телефоны и иные сведения о себе и других людях, если в этом нет необходимости.

7.4. Поручения на обработку

В случаях, когда обработка осуществляется иными лицами по поручению Оператора, заключаются соглашения, обязывающие соблюдать требования 152-ФЗ.

Агентство недвижимости, которое ведёт в Сервисе базу своих клиентов, является оператором этих данных. Агентство отвечает за правовое основание обработки и за согласия клиентов; кабинет агентства позволяет вести учёт согласий. Оператор обрабатывает эти данные по поручению агентства (ч. 3 ст. 6 152-ФЗ), только для работы кабинета, и не использует их в собственных целях. Данные одного агентства недоступны другим агентствам.

8. Меры защиты персональных данных

Оператор применяет правовые, организационные и технические меры:

8.1. Технические меры

• HTTPS-шифрование всего трафика (TLS 1.2 и выше).
• Хеширование паролей (bcrypt, cost factor ≥ 10).
• Шифрование чувствительных полей в БД (Laravel Crypt, AES-256-CBC).
• Защита от SQL-инъекций, XSS, CSRF (фреймворк-уровень).
• Вход с одноразовым кодом из приложения-аутентификатора (включает Пользователь).
• Журнал действий сотрудников в кабинете агентства: просмотр телефонов и кодов доступа, удаление и объединение контактов, смена ответственного.
• Логирование доступа и мониторинг подозрительной активности.

8.2. Организационные меры

• Оператор назначает ответственного за организацию обработки ПДн.
• Оператор утверждает локальные акты: Положение об обработке ПДн, Перечень ПДн, Положение об использовании ИСПДн.
• Контроль доступа сотрудников по принципу минимальных привилегий (RBAC).
• Оператор знакомит сотрудников с требованиями к защите ПДн и заключает с сотрудниками и подрядчиками соглашения о неразглашении.

8.3. Реагирование на инциденты

При неправомерной или случайной передаче персональных данных (утечке) Оператор в соответствии с ч. 3.1 ст. 21 152-ФЗ уведомляет Роскомнадзор: в течение 24 часов – об инциденте и принятых мерах, в течение 72 часов – о результатах внутреннего расследования. Пользователей, чьи данные могли быть затронуты, Оператор уведомляет по email.

9. Права субъекта персональных данных

В соответствии с гл. 3 ФЗ-152 субъект имеет следующие права:

• Право на информацию (ч. 7 ст. 14) – получать сведения об обрабатываемых данных, источниках, целях, способах обработки, лицах, имеющих доступ.
• Право на уточнение, блокирование и уничтожение (ч. 1 ст. 14) – если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели.
• Право на отзыв согласия (ч. 2 ст. 9) – в любой момент.
• Право на возражение (ст. 15) – против обработки в целях продвижения товаров и услуг.
• Право на обжалование (ст. 17) – в Роскомнадзор и в суд.

Запросы направляются на support@aiopa.ru или почтой по адресу Оператора. Запрос должен позволять установить личность заявителя (ч. 3 ст. 14 152-ФЗ). Срок ответа – 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

Если Пользователь считает, что его права нарушены, он вправе обратиться:

• В Роскомнадзор: rkn.gov.ru, форма обращения через Госуслуги.
• В суд по месту нахождения Оператора или по месту жительства субъекта.

10. Маркетинговые сообщения и согласие

Маркетинговые рассылки (новости, специальные предложения) направляются только при наличии согласия Пользователя. Сейчас Сервис маркетинговых рассылок не ведёт. Еженедельную сводку изменений по сохранённым объектам можно отключить по запросу на support@aiopa.ru. Транзакционные уведомления (подтверждение оплаты, изменение пароля, безопасность) направляются независимо от согласия на маркетинг.

11. Cookies и трекеры

Использование cookies и аналогичных технологий (localStorage, sessionStorage, web beacons) описано в отдельной Политике cookies.

12. Несовершеннолетние

Сервис не предназначен для лиц младше 16 лет. Оператор не осуществляет целенаправленный сбор персональных данных детей. При обнаружении факта обработки данных лица младше 16 лет данные удаляются по запросу законного представителя.

13. Изменения настоящей Политики

Оператор вправе вносить изменения в Политику. Актуальная редакция с указанием даты последнего обновления публикуется по адресу /legal/privacy. О существенных изменениях уведомляем по email и/или баннером на сайте.

14. Контакты

По вопросам обработки персональных данных:

• Email: support@aiopa.ru
• Почтовый адрес: 140003, Московская область, г.о. Люберцы, г. Люберцы, ул. Лётчика Ларюшина, д. 10, кв. 249