Редакция: № 1 от 7 октября 2026 года
Политика в отношении обработки персональных данных сервиса «AYA Cad-Checker»
Редакция № 1 от 7 октября 2026 года
Адрес публикации: https://cad-checker.aya-ai.ru/privacy
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Валовой Анастасией Николаевной при использовании сайта https://cad-checker.aya-ai.ru/ и сервиса «AYA Cad-Checker» (далее совместно — Сервис).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Сервис, по электронной почте, телефону, в рамках договорных отношений и при рассмотрении обращений. Она не регулирует обработку данных на сайтах третьих лиц, на которые могут вести внешние ссылки.
1.4. Использование Сервиса не означает согласия на любые способы обработки. Согласие запрашивается отдельно в случаях, когда оно является необходимым правовым основанием. Пользователь вправе отказаться от необязательной обработки без отказа в доступе к функциям, для которых такая обработка не требуется.
2. Сведения об Операторе
2.1. Оператор персональных данных: Индивидуальный предприниматель Валова Анастасия Николаевна.
— ИНН: 525863818001;
— ОГРНИП: 318527500132585;
— почтовый адрес: 603000, г. Нижний Новгород, ул. Ильинская, д. 26;
— электронная почта по вопросам персональных данных: hello@aya-ai.ru;
— телефон: +7 952 784-42-55.
2.2. В отношении персональных данных пользователей, представителей клиентов, заявителей и посетителей сайта Оператор самостоятельно определяет цели и средства обработки. В отношении персональных данных, содержащихся в документах клиента, Оператор действует как лицо, обрабатывающее данные по поручению клиента, в пределах договора и указаний клиента.
3. Категории субъектов и состав данных
3.1. Оператор может обрабатывать данные посетителей сайта, зарегистрированных пользователей, клиентов и их представителей, лиц, направивших обращение, а также лиц, сведения о которых содержатся в документах, загруженных клиентом.
3.2. В зависимости от цели обработки могут обрабатываться: имя; адрес электронной почты; номер телефона; сведения об организации и должности; данные учётной записи; сведения о согласиях и принятых документах; содержание обращений; сведения об использовании Сервиса; технические данные; загруженные файлы, их метаданные, результаты проверки и отчёты.
3.3. Сервис не предназначен для целенаправленной обработки специальных категорий персональных данных, предусмотренных ст. 10 Закона № 152-ФЗ, или биометрических персональных данных в целях установления личности. Не следует загружать такие сведения, если их обработка не согласована с Оператором и не имеет надлежащего правового основания.
4. Цели, данные, основания и сроки обработки
| Цель обработки | Данные и субъекты | Правовое основание | Срок обработки |
|---|---|---|---|
| Работа сайта, безопасность и диагностика | IP-адрес, cookie и идентификаторы сессии, сведения о браузере и устройстве, дата и время обращения, технические журналы; посетители сайта и пользователи Сервиса. | Законный интерес Оператора в обеспечении работоспособности и безопасности; согласие — для необязательных cookie и аналогичных технологий, если они используются. | В течение срока, необходимого для безопасности и диагностики, после чего данные удаляются или обезличиваются; cookie — в пределах срока, указанного в настройках браузера или интерфейсе согласия. |
| Регистрация, доступ и исполнение договора | Имя, электронная почта, телефон (если указан), организация, должность, сведения об учётной записи, периоде доступа, согласиях и принятых документах; представители клиентов и пользователи. | Заключение и исполнение договора; действия по запросу субъекта до заключения договора; согласие — когда оно требуется законом. | В течение срока договора и срока, необходимого для расчётов, претензионной работы и исполнения обязанностей по закону; затем удаление или обезличивание. |
| Предоставление AYA Cad-Checker и формирование результатов проверки | Файлы и их метаданные, сведения о проверках, результаты и отчёты. В загруженных документах могут встречаться Ф. И. О., должности и изображения подписей работников клиента. | Исполнение договора. Данные в документах третьих лиц обрабатываются по поручению клиента на основании ч. 3 ст. 6 Закона № 152-ФЗ. | Исходные файлы и результаты — в пределах срока, необходимого для оказания услуги и предоставления доступа, если иной срок не согласован с клиентом или не установлен законом. |
| Поддержка, обращения и защита прав | Имя, контактные данные, организация, содержание обращения, переписка, приложенные материалы; заявители, клиенты и их представители. | Согласие; исполнение договора; исполнение обязанностей и осуществление прав Оператора, предусмотренных законом. | До завершения рассмотрения обращения и далее в течение срока, необходимого для подтверждения исполнения обязанностей и защиты прав. |
| Новости и предложения AYA Cad-Checker | Имя и адрес электронной почты; пользователи и представители клиентов, отдельно согласившиеся на рассылку. | Предварительное отдельное согласие на рекламные и информационные сообщения (ст. 18 Закона № 38-ФЗ). | До отзыва согласия или отказа от рассылки. |
Указанные сроки могут быть продлены, если хранение требуется законом, договором, для разрешения спора или защиты прав Оператора, клиента либо субъекта персональных данных. После отпадения оснований данные удаляются, уничтожаются или обезличиваются.
5. Принципы и способы обработки
5.1. Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определённых и законных целей, не допускает несовместимой обработки, ограничивает состав данных необходимым объёмом и принимает меры для поддержания их точности.
5.2. Обработка может быть автоматизированной, неавтоматизированной или смешанной и включать сбор, получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.
5.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
5.4. Персональные данные не распространяются неопределённому кругу лиц без отдельного правового основания. Общедоступными данные становятся только по воле субъекта или в случаях, прямо предусмотренных законом.
6. Сайт, cookie и технические данные
6.1. При обращении к сайту автоматически могут передаваться IP-адрес, сведения о браузере и устройстве, дата и время запроса, адрес запрошенной страницы, источник перехода, cookie и иные технические идентификаторы.
6.2. Технически необходимые cookie используются для работы сайта, авторизации, сохранения сессии и обеспечения безопасности. Необязательные аналитические или маркетинговые технологии, если они применяются, активируются на основании согласия в случаях, предусмотренных законом.
6.3. Пользователь может ограничить или удалить cookie в настройках браузера. Отключение технически необходимых cookie может привести к недоступности отдельных функций Сервиса.
7. Данные в загружаемых документах
7.1. Документы, загружаемые в AYA Cad-Checker для проверки, могут содержать персональные данные третьих лиц, включая Ф. И. О., должности и изображения подписей. Оператор не использует изображения подписей для установления личности и не осуществляет их биометрическую идентификацию.
7.2. Клиент, загрузивший документ, определяет цели обработки таких данных, обеспечивает наличие законного основания для их передачи и обработки, информирует субъектов в необходимых случаях и даёт Оператору документированные поручения в объёме, предусмотренном договором.
7.3. Оператор обрабатывает данные из загруженных документов только для выполнения проверки, формирования и предоставления результатов, обеспечения безопасности и исполнения обязанностей по договору. Требования субъектов по таким данным передаются клиенту и исполняются с учётом его указаний и требований закона.
7.4. Клиенту следует до загрузки удалить из документов избыточные персональные данные и не загружать сведения, которые не нужны для проверки.
8. Передача данных, обработчики и локализация
8.1. Оператор может поручать обработку персональных данных лицам, обеспечивающим размещение и техническую поддержку Сервиса, хранение данных, отправку сообщений и иные необходимые функции. Такие лица получают только необходимый объём данных и обязуются соблюдать конфиденциальность, безопасность и требования ч. 3 ст. 6 Закона № 152-ФЗ.
8.2. Персональные данные могут быть предоставлены государственным органам и иным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации, а также правопреемнику при реорганизации или передаче бизнеса при условии сохранения установленных законом гарантий.
8.3. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, установленных законом.
8.4. Трансграничная передача допускается только после выполнения требований ст. 12 Закона № 152-ФЗ, проведения необходимой оценки, направления уведомления в уполномоченный орган, если оно требуется, и обеспечения надлежащего правового основания. Если такие условия не выполнены, трансграничная передача не осуществляется.
9. Хранение, прекращение обработки и уничтожение
9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор и законодательство. Конкретный срок определяется с учётом цели, категории данных, условий договора, срока действия согласия и обязательных сроков хранения.
9.2. При достижении цели обработки, утрате необходимости, истечении срока согласия или его отзыве Оператор прекращает обработку и уничтожает данные в сроки, установленные ст. 21 Закона № 152-ФЗ, если отсутствует иное законное основание для обработки.
9.3. Требование о прекращении обработки исполняется в срок, предусмотренный законом. При невозможности уничтожить данные немедленно Оператор блокирует их и обеспечивает уничтожение в установленный законом срок. Уничтожение оформляется способом, позволяющим подтвердить прекращение обработки.
9.4. Данные в резервных копиях изолируются от обычной обработки и удаляются по циклу обновления резервных копий с учётом установленных сроков и технической возможности безопасного уничтожения.
10. Права субъекта персональных данных
10.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие, возражать против обработки в предусмотренных законом случаях, а также обжаловать действия или бездействие Оператора в Роскомнадзоре или суде.
10.2. Для реализации прав субъект направляет запрос на hello@aya-ai.ru либо по почтовому адресу Оператора. Запрос должен позволять идентифицировать заявителя и относящиеся к нему данные, содержать описание требования и подпись заявителя или его представителя. Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий представителя.
10.3. Оператор отвечает на запрос в сроки, установленные ст. 20 Закона № 152-ФЗ. При наличии оснований срок может быть продлён с направлением мотивированного уведомления.
10.4. Отозвать согласие на рассылку можно также по ссылке отказа в сообщении, если она предусмотрена. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, для которой у Оператора имеется другое законное основание.
11. Защита персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. Меры включают разграничение доступа, применение средств аутентификации и защиты каналов связи, резервное копирование, регистрацию событий безопасности, контроль действий с данными, управление уязвимостями, восстановление доступа после инцидентов и периодическую оценку эффективности защиты в объёме, соответствующем рискам.
11.3. Лица, имеющие доступ к персональным данным, обязаны соблюдать конфиденциальность. Доступ предоставляется только в объёме, необходимом для выполнения служебных или договорных обязанностей.
11.4. При выявлении инцидента Оператор принимает меры по его локализации и устранению последствий и направляет уведомления в уполномоченный орган в сроки и порядке, установленных ч. 3.1 ст. 21 Закона № 152-ФЗ.
12. Заключительные положения
12.1. Оператор вправе изменять Политику при изменении законодательства, Сервиса или порядка обработки персональных данных. Новая редакция применяется с даты её публикации на сайте, если в ней не указан более поздний срок.
12.2. Актуальная редакция размещается по адресу https://cad-checker.aya-ai.ru/privacy. В случае противоречия между Политикой и обязательными требованиями законодательства применяются требования законодательства.
12.3. Вопросы по Политике и обработке персональных данных можно направить на hello@aya-ai.ru или по адресу: 603000, г. Нижний Новгород, ул. Ильинская, д. 26.