Политика обработки персональных данных
ПОЛИТИКА
в отношении обработки персональных данных
ИП Володин Илья Михайлович (Innova AI)
Редакция № 1 от 24 августа 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые Индивидуальным предпринимателем Володиным Ильёй Михайловичем (ИНН 622703603020, ОГРНИП 317623400035481), действующим под коммерческим обозначением Innova AI, далее — «Оператор».
1.2. Политика разработана во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и подлежит опубликованию в свободном доступе.
1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором как с использованием средств автоматизации, так и без них.
1.4. Оператор направил в Управление Роскомнадзора по Рязанской области уведомление об обработке персональных данных; дата начала обработки — 04.09.2017.
1.5. Действующая редакция Политики размещена по адресу https://innovaai.ru/privacy/. Оператор вправе вносить изменения; новая редакция вступает в силу с момента опубликования.
Контакты Оператора:
| Адрес офиса | г. Рязань, ул. Нижне-Трубежная, д. 2 |
| Телефон | +7 (910) 575-55-05 |
| Электронная почта по вопросам обработки персональных данных | founder@innovaai.ru |
| Общие обращения | sales@innovaai.ru |
2. Термины
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных и определяющее цели обработки.
Обработка по поручению — обработка персональных данных, осуществляемая Оператором по поручению другого лица в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ.
Сайт — https://innovaai.ru/ и его поддомены. Пользователь — посетитель Сайта.
3. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:
- согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
- исполнение договора, стороной которого является субъект персональных данных, а также заключение договора по его инициативе (пункт 5 части 1 статьи 6);
- исполнение возложенных на Оператора законом функций и обязанностей (пункт 2 части 1 статьи 6) — налоговый, бухгалтерский, кадровый учёт;
- осуществление прав и законных интересов Оператора при условии ненарушения прав субъекта (пункт 7 части 1 статьи 6).
Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни) и биометрические персональные данные, за исключением случаев обработки данных работников в объёме, предусмотренном трудовым законодательством.
4. Цели обработки и состав данных
4.1. Посетители Сайта
| Цели | обработка обращений и заявок; предоставление информации об услугах и тарифах; направление коммерческих предложений и информационных материалов при наличии согласия; улучшение работы Сайта и аналитика |
| Данные | фамилия, имя; номер телефона; адрес электронной почты; наименование организации; адрес сайта; текст обращения; IP-адрес; сведения о браузере и устройстве; файлы cookie; дата и время обращения |
| Основание | согласие субъекта; заключение договора по инициативе субъекта |
| Срок | до достижения цели обработки, но не более 3 лет с даты последнего обращения; при отзыве согласия — уничтожение в течение 30 дней |
4.2. Клиенты и контрагенты, их представители
| Цели | заключение, исполнение и прекращение договоров; расчёты; документооборот; техническая поддержка; рассмотрение обращений и претензий |
| Данные | фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; идентификатор в мессенджере; данные документа, подтверждающего полномочия; реквизиты для расчётов |
| Основание | исполнение договора; законные интересы Оператора |
| Срок | срок действия договора и 5 лет после его прекращения |
4.3. Работники, соискатели, лица по договорам гражданско-правового характера
| Цели | кадровый, бухгалтерский, налоговый учёт; исполнение требований трудового, пенсионного, страхового законодательства и законодательства о воинском учёте; подбор персонала |
| Данные | в объёме, предусмотренном трудовым законодательством и требованиями отчётности |
| Основание | исполнение возложенных законом обязанностей; согласие субъекта |
| Срок | установленный законодательством об архивном деле |
4.4. Посетители каналов клиентов Оператора (обработка по поручению)
При оказании услуг по внедрению ИИ-ассистента Оператор обрабатывает персональные данные посетителей сайтов, сообществ и объявлений своих клиентов.
В отношении таких данных Оператор не является оператором персональных данных. Оператором выступает клиент — владелец соответствующего канала; Оператор осуществляет обработку по его поручению в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ, на основании отдельного поручения на обработку персональных данных, заключаемого с каждым клиентом.
Ответственность перед субъектами персональных данных за такую обработку несёт клиент как оператор (часть 5 статьи 6 Федерального закона № 152-ФЗ). Оператор несёт ответственность перед клиентом.
Оператор не осуществляет самостоятельного хранения персональных данных посетителей каналов клиентов — хранение обеспечивает привлечённая платформа (субобработчик) на серверах, расположенных на территории Российской Федерации.
5. Порядок сбора данных
5.1. Персональные данные предоставляются субъектом добровольно при заполнении форм на Сайте, направлении обращения, переписке с Оператором, заключении договора.
5.2. Часть данных собирается автоматически при посещении Сайта: IP-адрес, сведения о браузере и устройстве, файлы cookie, источник перехода, просмотренные страницы. Порядок использования файлов cookie определён отдельной Политикой использования файлов cookie, размещённой по адресу https://innovaai.ru/cookies.
5.3. Оператор не проверяет достоверность предоставленных данных и исходит из того, что субъект предоставляет достоверные сведения и обладает необходимой дееспособностью.
5.4. Оператор не собирает персональные данные несовершеннолетних осознанно. При выявлении таких данных они подлежат удалению.
6. Передача персональных данных третьим лицам
6.1. Оператор передаёт персональные данные третьим лицам исключительно в следующих случаях:
- субъект выразил согласие на такую передачу;
- передача необходима для исполнения договора с субъектом;
- передача осуществляется лицам, привлечённым Оператором для обработки по его поручению, на условиях соблюдения конфиденциальности и требований статьи 19 Федерального закона № 152-ФЗ;
- передача обязательна в силу закона — по запросу суда, органов дознания и следствия, иных уполномоченных органов.
6.2. Категории привлекаемых лиц: поставщики облачной инфраструктуры и центров обработки данных; платформа, обеспечивающая работу ИИ-ассистента; провайдеры программного обеспечения для ведения клиентской базы и документооборота; операторы электронного документооборота; платёжные сервисы; сервисы веб-аналитики; операторы связи и сервисы рассылок.
6.3. Трансграничная передача персональных данных не осуществляется. Все привлекаемые лица находятся на территории Российской Федерации, базы данных размещены в центрах обработки данных на территории Российской Федерации.
6.4. Оператор не продаёт персональные данные и не передаёт их в рекламных целях третьим лицам.
7. Локализация и хранение
7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).
7.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.
7.3. По достижении целей обработки, при отзыве согласия или по требованию субъекта персональные данные подлежат уничтожению в срок, не превышающий 30 календарных дней, если иное не предусмотрено законом.
8. Меры по обеспечению безопасности
8.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ:
- назначен ответственный за организацию обработки персональных данных;
- приняты локальные акты по вопросам обработки и защиты персональных данных;
- настоящая Политика опубликована в свободном доступе;
- работники, осуществляющие обработку, ознакомлены с требованиями законодательства и приняли обязательства о неразглашении;
- установлены уровни доступа к персональным данным, ведётся учёт совершаемых с ними действий;
- применяется шифрование каналов передачи данных (TLS/SSL);
- применяются сертифицированные средства криптографической защиты информации «КриптоПро CSP» (классы КС1, КС2, КС3);
- используются парольная политика и двухфакторная аутентификация для административного доступа;
- ведётся журналирование действий, выполняется резервное копирование;
- применяется межсетевое экранирование;
- организован контроль за принимаемыми мерами и оценка их эффективности.
8.2. При выявлении инцидента, связанного с неправомерной или случайной передачей персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления и направляет результаты внутреннего расследования в течение 72 часов (статья 21 Федерального закона № 152-ФЗ).
9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе:
- получать сведения об обработке его персональных данных, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- возражать против обработки в целях продвижения товаров, работ и услуг;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
9.2. Порядок обращения. Запрос направляется на адрес founder@innovaai.ru либо по адресу офиса Оператора и должен содержать: фамилию, имя, отчество; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата обращения, адрес электронной почты, с которого велась переписка), либо сведения, иным образом подтверждающие обработку его данных Оператором; подпись субъекта или его представителя.
9.3. Оператор рассматривает запрос и предоставляет ответ в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением уведомления субъекту.
9.4. Отзыв согласия влечёт прекращение обработки и уничтожение персональных данных в течение 30 календарных дней, за исключением данных, обработка которых продолжается на ином правовом основании (исполнение договора, требования закона о хранении документов).
9.5. Оператор вправе отказать в выполнении требования, если обработка осуществляется на основании, не требующем согласия субъекта, с мотивированным обоснованием отказа.
10. Заключительные положения
10.1. Иные права и обязанности Оператора определяются законодательством Российской Федерации в области персональных данных.
10.2. Работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.
10.3. Все возникающие споры разрешаются путём переговоров; при недостижении согласия — в порядке, установленном законодательством Российской Федерации.