Версия: v0.4
Дата актуальности: 21 июня 2026 года
1. Оператор
Оператор персональных данных: Индивидуальный предприниматель КОВАЛЕВА ЕКАТЕРИНА АЛЕКСЕЕВНА.
ИНН: 503229051406
ОГРНИП: 324508100344060
Адрес регистрации: МО, г. Одинцово, ул. Северная, д. 11, кв. 105
Сайт проекта: https://antihaos-ai.ru
Контакт по вопросам персональных данных: support@antihaos-ai.ru
2. Кого касается политика
Политика применяется к персональным данным:
- покупателей и пользователей AI-карт доступа;
- покупателей direct online без физической карты;
- посетителей сайта;
- пользователей, заполняющих анкеты;
- пользователей, обращающихся в поддержку;
- пользователей, оставляющих обратную связь;
- пользователей, давших согласие на рекламные и информационные рассылки.
Продукты проекта предназначены для пользователей старше 18 лет. Проект не предназначен для целевого сбора данных детей.
3. Какие данные обрабатываются
Оператор может обрабатывать:
- email;
- код доступа;
- номер заказа, payment_id, digital_activation_id, access_token или иной технический идентификатор direct online, если используется;
- выбранный продукт;
- партия кода и канал продажи;
- дата покупки, номер заказа, площадка покупки или иное подтверждение покупки, если это необходимо для проверки срока активации кода, поддержки или возврата;
- дата и время активации;
- ответы анкеты;
- для финансовых продуктов: сведения о доходах, расходах, долгах, обязательных платежах и финансовых целях, если пользователь сам указывает такие сведения;
- статус обработки заявки;
- ссылка на подготовленный результат;
- история отправки сервисных писем;
- обращения в поддержку;
- обратная связь, идеи, предложения и истории использования;
- сведения о согласиях и отказах;
- технические данные: IP-адрес, user-agent, UTM-метки, страна, регион, город, дата и время действий.
Оператор не просит и не должен получать:
- паспортные данные;
- номера банковских карт;
- CVV/CVC;
- пароли;
- коды из SMS;
- доступы к банкам, маркетплейсам, личным кабинетам и закрытым системам;
- медицинские диагнозы;
- аудиозаписи голоса;
- биометрические персональные данные;
- данные детей;
- данные третьих лиц без их согласия;
- коммерческую тайну, закрытые отчеты и внутренние секреты компаний.
Если такие данные случайно переданы пользователем, оператор вправе не использовать их при подготовке результата, удалить или обезличить их, а также запросить у пользователя уточнение.
4. Цели обработки
Данные обрабатываются для целей:
- активации кода доступа;
- предоставления direct online-доступа после оплаты;
- проверки права на получение продукта;
- проверки срока активации кода и подтверждения даты покупки;
- открытия анкеты по соответствующему продукту;
- подготовки персонального AI-разбора;
- отправки результата на email;
- клиентской поддержки;
- повторной отправки результата;
- предотвращения повторного или неправомерного использования кода;
- учета исполнения обязательств;
- технической аналитики работы сайта и форм;
- улучшения продуктов, вопросов, клиентского опыта и качества результата;
- обработки обратной связи;
- направления рекламных и информационных сообщений только при отдельном согласии пользователя.
5. Правовые основания
Обработка осуществляется на основании:
- согласия пользователя на обработку персональных данных;
- необходимости исполнения договора с пользователем;
- законных интересов оператора, если это не нарушает права и свободы пользователя;
- отдельного согласия пользователя на рекламные и информационные рассылки, если такие рассылки направляются.
6. Действия с персональными данными
Оператор может совершать следующие действия:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение;
- извлечение;
- использование;
- передача или предоставление доступа сервисам и подрядчикам, которые участвуют в работе проекта;
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
Оператор не публикует персональные данные пользователей без отдельного разрешения.
7. Сервисы и место обработки
В MVP планируется использовать российский контур обработки и хранения данных. Фактический перечень сервисов зависит от технической сборки MVP и может включать:
- Tilda;
- Яндекс 360;
- Яндекс.Формы;
- Яндекс.Диск;
- Яндекс.Документы;
- Яндекс.Почта;
- Yandex Cloud;
- платежный сервис, который будет выбран для прямых продаж;
- сервис рассылок или CRM, если они будут подключены.
До запуска реального сбора данных необходимо проверить условия хранения и обработки данных у Tilda, платежного сервиса, CRM/рассылочного сервиса и аналитики.
Базы данных, содержащие персональные данные граждан РФ, должны размещаться на территории Российской Федерации. Если подключается иностранный сервис или возникает трансграничная передача, политика и уведомление Роскомнадзора должны быть пересмотрены.
8. Передача данных
Оператор может предоставлять доступ к данным только тем сервисам и исполнителям, которые необходимы для:
- хранения данных;
- работы сайта и форм;
- подготовки результата;
- отправки email;
- приема оплаты;
- технической поддержки;
- выполнения требований закона.
Доступ предоставляется в минимально необходимом объеме.
9. Маркетинговые рассылки
Рекламные и информационные сообщения направляются только при наличии отдельного добровольного согласия пользователя.
Отказ от маркетинговых рассылок не влияет на получение оплаченного результата.
Отписаться можно по ссылке в письме или обращением на support@antihaos-ai.ru.
Сервисные письма по заказу, активации кода, анкете, результату и поддержке направляются независимо от маркетингового согласия и не должны содержать рекламы.
10. Обратная связь и отзывы
Пользователь может добровольно оставить обратную связь, идею, предложение или историю использования.
По умолчанию обратная связь используется только внутри проекта: для улучшения продуктов, вопросов, результата и клиентского опыта.
Связаться с пользователем по отзыву можно только при отдельном согласии пользователя.
Использовать отзыв или цитату публично можно только при отдельном разрешении пользователя. По умолчанию публичное использование не допускается.
11. Сроки хранения
Рабочие сроки для MVP, подлежащие юридической проверке:
- данные активации, кода, заказа и факта исполнения: до 3 лет;
- ответы анкеты и результат: до 1 года, если пользователь не запросил удаление раньше и нет спора;
- технические логи с IP/user-agent: до 90 дней;
- доказательства согласий и отказов: срок, необходимый для подтверждения факта согласия/отказа и защиты прав оператора;
- обращения в поддержку и обратная связь: до 1 года или до завершения обработки обращения.
Обработка прекращается при достижении целей обработки, истечении срока хранения, отзыве согласия или наступлении иных оснований, предусмотренных законом, если дальнейшее хранение не требуется для исполнения обязательств, учета, защиты прав оператора или выполнения требований закона.
12. Меры защиты
Оператор принимает организационные и технические меры:
- ограничивает доступ к данным;
- использует проектные аккаунты и роли доступа;
- включает двухфакторную аутентификацию, где это возможно;
- не открывает таблицы с персональными данными по публичной ссылке;
- разделяет реестры кодов, анкет, результатов, маркетинговых согласий и feedback;
- ограничивает локальные выгрузки;
- хранит резервные копии в контролируемом контуре;
- проверяет права доступа;
- запрещает сбор паспортов, карт, CVV/CVC, паролей, аудио и данных детей;
- удаляет или блокирует данные по запросу пользователя, если для этого есть основания.
13. Права пользователя
Пользователь может обратиться на support@antihaos-ai.ru, чтобы:
- уточнить сведения об обработке данных;
- исправить данные;
- отозвать согласие на маркетинговые рассылки;
- отозвать согласие на обработку персональных данных, если это не мешает исполнению обязательств или требованиям закона;
- запросить удаление данных;
- задать вопрос по обработке персональных данных.
14. Изменение политики
Оператор может обновлять политику при изменении продукта, технического контура, состава данных, сервисов, правовых требований или внутренних процессов.
Актуальная версия политики публикуется на сайте проекта.