Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных Пользователей платформы «ИИ первый» (
https://ai-1.ru).Регистрируясь на Платформе, вы соглашаетесь с положениями настоящей Политики и подписываете отдельное Согласие на обработку персональных данных.
Дата вступления в силу: 5 июня 2026 г. Версия 2.0.0.
1. Оператор персональных данных
- Оператор: [ФИО индивидуального предпринимателя или полное наименование ООО]
- ИНН: [ИНН]
- ОГРН/ОГРНИП: [ОГРН или ОГРНИП]
- Юридический адрес: [адрес]
- Электронная почта для запросов:
support@ai-1.ru
2. Термины
- Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу — субъекту персональных данных.
- Субъект ПД — Пользователь Платформы, чьи данные обрабатываются.
- Обработка ПД — любое действие с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка — обработка ПД с использованием средств вычислительной техники.
- Согласие — выраженное Пользователем согласие на обработку его ПД в порядке, предусмотренном статьями 9 и 18 152-ФЗ.
3. Категории Субъектов и обрабатываемых ПД
3.1. Все Пользователи (при регистрации):
- адрес электронной почты;
- хешированный пароль (Оператор не имеет доступа к открытому паролю);
- ФИО (отображаемое имя);
- никнейм (username, видимый адрес профиля);
- IP-адрес последнего входа, информация об устройстве, операционной системе и браузере (метаданные);
- идентификаторы сессий и устройств.
3.2. Пользователи, заполнившие профиль:
- аватар (изображение профиля);
- краткая биография;
- номер телефона (опционально);
- интересы/направления специализации;
- материалы портфолио и описания работ.
3.3. Заказчики при работе через Платформу:
- содержание заказов (тексты ТЗ, файлы вложений);
- история сообщений с Исполнителями;
- история операций с Кошельком.
3.4. Исполнители при выплатах:
- банковские реквизиты для вывода средств (номер карты/счёта, БИК банка);
- ИНН/СНИЛС/паспортные данные — только при сумме выплат, требующей идентификации согласно Федеральному закону от 07.08.2001 № 115-ФЗ (вывод свыше 15 000 рублей за раз);
- для самозанятых — справки о статусе плательщика НПД (при необходимости).
3.5. Технические данные (cookies, локальное хранилище):
- идентификаторы сессий;
- предпочтения интерфейса (тема, согласие на cookies);
- журнал событий в системе (логи активности, без содержимого личной переписки, в обезличенном виде).
4. Цели обработки ПД
Оператор обрабатывает ПД в следующих целях:
- Регистрация и идентификация Пользователя на Платформе.
- Предоставление услуг Платформы: размещение заказов, обмен сообщениями, проведение расчётов через эскроу.
- Финансовые расчёты: пополнение Кошелька, удержание Комиссии, выплаты Исполнителям.
- Безопасность и противодействие мошенничеству: обнаружение и блокировка подозрительной активности.
- Поддержка Пользователей: обработка обращений в поддержку и арбитраж.
- Соблюдение требований законодательства: ответы на запросы уполномоченных органов, идентификация в рамках 115-ФЗ, исполнение налогового и бухгалтерского учёта.
- Уведомления: служебные сообщения о статусах заказов, выплат и пересогласии (необходимая часть услуги).
- Улучшение Платформы: обезличенная аналитика поведения, выявление узких мест в интерфейсе.
5. Правовые основания обработки
Обработка ПД осуществляется на основаниях, предусмотренных статьёй 6 152-ФЗ:
- Согласие Субъекта ПД (отдельный документ при регистрации, ст. 9 152-ФЗ);
- Исполнение договора, заключаемого Платформой с Пользователем (Пользовательское соглашение);
- Требования законодательства РФ (152-ФЗ, 115-ФЗ, НК РФ, бухгалтерское законодательство);
- Защита жизненно важных интересов и общественные интересы — в случаях, когда другие основания недоступны.
6. Способы обработки и хранение
6.1. Способы: смешанная обработка (автоматизированная + неавтоматизированная) с использованием баз данных и серверного программного обеспечения на территории Российской Федерации.
6.2. Место хранения: серверы дата-центра в Российской Федерации (хостинг-провайдер: Beget — ООО «Бегет»). Трансграничная передача персональных данных Пользователей за пределы Российской Федерации не осуществляется.
6.3. Технические меры защиты:
- шифрование канала связи (TLS 1.2+, сертификат Let's Encrypt);
- хранение паролей в виде криптографических хешей (scrypt);
- разграничение доступа на уровне ролей базы данных (отдельная роль приложения с минимальным набором привилегий);
- защита финансового журнала операций от изменений (режим только-добавления);
- ежедневные резервные копии;
- журналирование действий администраторов.
6.4. Сроки хранения:
- общие сведения профиля — до момента удаления аккаунта Пользователем;
- финансовая история операций — не менее 5 (пяти) лет с момента совершения операции (ст. 23 НК РФ, ст. 29 Закона «О бухгалтерском учёте»);
- системные логи и метаданные — до 12 месяцев;
- резервные копии — до 30 дней с момента создания;
- сведения, связанные с разрешённым спором, — до истечения сроков исковой давности по соответствующему правоотношению.
7. Передача ПД третьим лицам
Оператор не продаёт и не передаёт ПД третьим лицам в маркетинговых целях. Передача возможна исключительно в следующих случаях:
7.1. Платёжный шлюз для проведения операций пополнения Кошелька:
- получатель: ООО «ПРОДАМУС» (платёжный шлюз Prodamus,
https://payform.ru/policy); - передаваемые данные: идентификатор заказа, сумма пополнения, e-mail Пользователя (для отправки чека).
7.2. Хостинг-провайдер, обеспечивающий работу Платформы:
- получатель: ООО «Бегет» (
https://beget.com); - передаваемые данные: технические логи, объёмы трафика, дампы базы данных в зашифрованном виде.
7.3. Уполномоченные государственные органы (по официальному письменному запросу):
- судебные органы, органы дознания и следствия;
- налоговые органы (в рамках налогового контроля);
- Роскомнадзор (в рамках надзора за обработкой ПД);
- иные органы — по основаниям, прямо предусмотренным законом.
7.4. Электронная почта. Транспорт писем (подтверждение регистрации, сброс пароля, уведомления) обеспечивается почтовым сервером хостинг-провайдера. Тело письма формируется на стороне Платформы и не содержит более чем необходимого минимума данных.
8. Cookies и аналогичные технологии
8.1. Платформа использует cookies — небольшие текстовые файлы, размещаемые в браузере Пользователя. Полный перечень и порядок управления — в отдельной Политике cookies.
8.2. Без необходимых cookies Платформа не сможет распознавать вход в аккаунт и поддерживать сессию.
8.3. Платформа не использует рекламные cookies третьих лиц и пиксели отслеживания на этапе версии 1.0.
9. Права субъекта персональных данных (статья 14 152-ФЗ)
Пользователь имеет право:
- Получать сведения об Операторе, о составе и целях обработки своих ПД.
- Требовать уточнения, блокирования или удаления ПД в случае, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки.
- Отозвать Согласие на обработку ПД в любой момент путём направления письменного заявления на
support@ai-1.ru. При отзыве согласия аккаунт Пользователя удаляется, обработка прекращается, за исключением случаев, когда обработка предусмотрена иным правовым основанием (например, требованием налогового законодательства). - Обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор),
https://rkn.gov.ru, либо в судебном порядке.
10. Порядок обращений субъекта ПД
10.1. Письменные обращения по вопросам обработки ПД направляются на адрес support@ai-1.ru с указанием:
- ФИО, e-mail регистрационной учётной записи;
- сути обращения;
- приложений, подтверждающих личность заявителя (если требуется по существу запроса).
10.2. Срок ответа на обращение — до 30 (тридцати) календарных дней с момента получения.
11. Изменение Политики
Оператор вправе изменять настоящую Политику в одностороннем порядке. Новая редакция публикуется на странице https://ai-1.ru/privacy и вступает в силу с даты, указанной в frontmatter документа. Существенные изменения сопровождаются уведомлением Пользователей по e-mail и баннером пересогласия.
12. Контакты
- Электронная почта для запросов по обработке ПД:
support@ai-1.ru - Адрес Оператора: [адрес]
Документ подготовлен с учётом 152-ФЗ. Для публичного запуска требуется внесение реквизитов Оператора в раздел 1 и юридическая проверка.