Политика обработки персональных данных

Редакция: 1.0 от 9 августа 2026 г.

Оператор: Индивидуальный предприниматель Александров Антон Вячеславович (далее — «Оператор»)

ИНН: 691006886817 | ОГРН: 326690000031883

Контакт по вопросам ПД: privacy@flyrusai.ru

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных (далее — «ПД») Оператором и меры по обеспечению их безопасности в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика распространяется на все ПД, обрабатываемые Оператором с использованием средств автоматизации и без них, в том числе при предоставлении облачного сервиса, доступного под наименованиями «Flyrus» (https://flyrusai.ru, кабинет https://chat.flyrusai.ru) и «АйВитя» (https://aivitya.ru, кабинет https://admin.aivitya.ru) (далее совместно — «Сервис»).

1.3. Политика является общедоступным документом и размещается по адресу https://flyrusai.ru/privacy.

2. Термины

Субъект ПД — физическое лицо, к которому относятся ПД.
Обработка ПД — любое действие с ПД: сбор, запись, систематизация, хранение, уточнение, использование, передача, удаление.
Оператор ПД — лицо, организующее и осуществляющее обработку ПД, определяющее цели и способы обработки.
Обработчик ПД — лицо, обрабатывающее ПД по поручению оператора.
Клиент Сервиса — юридическое лицо или индивидуальный предприниматель, использующий Сервис для размещения чат-виджета на своём сайте или в мессенджерах.
Посетитель — физическое лицо, взаимодействующее с чат-виджетом на сайте Клиента Сервиса.

3. Категории субъектов и цели обработки

3.1. Клиенты Сервиса (субъекты, в отношении которых Оператор действует как оператор ПД)

Категории данных:

Имя, фамилия, должность;
Адрес электронной почты;
Номер телефона;
Реквизиты юридического лица / ИП;
IP-адрес, User-Agent, данные аутентификации;
История использования Сервиса, платежные данные (через эквайринг).

Цели обработки:

Регистрация учётной записи и предоставление доступа к Сервису;
Заключение и исполнение договора-оферты;
Техническая поддержка;
Информационные рассылки о Сервисе;
Выполнение требований законодательства (бухгалтерский учёт, налоги).

Правовые основания: согласие субъекта, договор, требования законодательства РФ.

3.2. Посетители сайтов Клиентов Сервиса (субъекты, в отношении которых Оператор действует как обработчик ПД по поручению Клиента)

Категории данных:

Имя (если сообщено в чате);
Номер телефона, email (если сообщены в чате);
Содержание сообщений;
IP-адрес, User-Agent;
UTM-метки, referrer, landing URL, Яндекс.Метрика clientID;
Идентификатор сессии (cookie).

Цели обработки:

Оказание услуг Клиенту Сервиса по поручению в рамках Договора поручения;
Формирование лидов для Клиента Сервиса;
Аналитика и улучшение качества ответов AI в интересах Клиента Сервиса.

Оператор: Клиент Сервиса (владелец сайта). Оператор настоящей Политики выступает как обработчик по поручению. Условия поручения определены Договором присоединения (DPA).

4. Принципы обработки

Обработка ПД осуществляется на основе принципов:

законности и справедливости;
ограничения обработки достижением конкретных, заранее определённых и законных целей;
недопущения объединения баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой;
точности, достаточности, актуальности ПД по отношению к целям обработки;
хранения ПД в форме, позволяющей определить субъекта, не дольше, чем того требуют цели обработки.

5. Правовые основания

Оператор обрабатывает ПД на основании:

согласия субъекта ПД;
договора с субъектом ПД или Клиентом Сервиса;
поручения оператора (Клиента Сервиса);
Федерального закона от 27.07.2006 № 152-ФЗ;
Налогового кодекса РФ, Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».

6. Способы и сроки обработки

6.1. Обработка осуществляется с использованием средств автоматизации и без них, с совершением следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа), обезличивание, блокирование, удаление, уничтожение.

6.2. Сроки хранения:

ПД Клиентов Сервиса — в течение срока действия договора и 3 (трёх) лет после его прекращения;
ПД Посетителей — в соответствии с поручением Клиента Сервиса, но не более 3 (трёх) лет с момента последнего взаимодействия;
Данные бухгалтерского учёта — 5 (пять) лет в соответствии с законодательством.

6.3. По истечении срока хранения или по достижении цели обработки ПД уничтожаются или обезличиваются.

7. Хранение и локализация

7.1. Все ПД хранятся на серверах, физически расположенных на территории Российской Федерации (дата-центр Selectel, г. Москва), что соответствует требованию ч. 5 ст. 18 152-ФЗ.

7.2. Резервные копии также хранятся на территории РФ в зашифрованном виде.

8. Трансграничная передача

8.1. Оператор не осуществляет трансграничную передачу персональных данных.

8.2. Для генерации ответов чат-бота Оператор использует внешние языковые модели (LLM), расположенные за пределами РФ (Anthropic Claude, OpenAI). Перед отправкой каждый запрос проходит процедуру обезличивания (PII Guard): все персональные данные (имена, телефоны, email, адреса, ИНН, СНИЛС, паспортные данные, номера карт) автоматически замещаются обезличенными токенами вида [NAME_1], [PHONE_1]. За пределы РФ передаются исключительно обезличенные данные, которые в соответствии со ст. 3 152-ФЗ не являются персональными данными. Маппинг «токен ↔ оригинал» хранится исключительно на серверах Оператора в РФ с ограниченным временем жизни.

8.3. Данный механизм обеспечивает правовую невозможность отнесения передаваемых в адрес LLM данных к категории ПД и исключает необходимость уведомления Роскомнадзора о трансграничной передаче.

9. Передача третьим лицам

Оператор вправе передавать ПД следующим суб-обработчикам в минимально необходимом объёме:

ООО «Селектел» — хостинг-провайдер (РФ);
Anthropic PBC (США) — LLM Claude (только обезличенные данные, см. п. 8);
OpenAI, L.L.C. (США) — модели эмбеддингов и транскрибации Whisper (только обезличенные данные, см. п. 8);
Банки-эквайеры и платёжные сервисы — для приёма платежей;
Операторы связи и email-провайдеры — для доставки уведомлений;
Государственные органы — по основаниям, предусмотренным законодательством.

10. Права субъекта ПД

Субъект ПД имеет право:

получать информацию об обработке своих ПД;
требовать уточнения, блокирования или уничтожения своих ПД в случае их неточности, неправомерной обработки или достижения цели обработки;
отозвать согласие на обработку;
обжаловать действия Оператора в Роскомнадзор (pd.rkn.gov.ru) или в суд.

Обращения направляются на privacy@flyrusai.ru. Срок ответа — 10 рабочих дней.

11. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД:

назначение ответственного за организацию обработки ПД;
издание локальных нормативных актов;
применение средств защиты информации: шифрование каналов (TLS), шифрование резервных копий (GPG), парольная политика, разграничение доступа, аудит-лог действий;
резервное копирование;
обезличивание ПД перед передачей внешним суб-обработчикам (PII Guard);
обучение сотрудников, имеющих доступ к ПД.

12. Ответственный за обработку ПД

Александрова Антона Вячеславовича, действующего на основании записи в ЕГРИП

Email: privacy@flyrusai.ru

13. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу https://flyrusai.ru/privacy. Дата последнего обновления указана в начале документа.