Политика конфиденциальности

сервиса Profile AI

Редакция от 30 апреля 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Общество с ограниченной ответственностью «ПОРТРЕТ ИИ» (далее — «Оператор») при использовании сайта https://profile-ai.ru, онлайн-сервиса Profile AI, личного кабинета, форм обратной связи, платежных функций и иных связанных интерфейсов сервиса.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных, а также с учетом фактической работы сайта и применяемых на нем сервисов аналитики, включая Яндекс Метрику.

1.3. Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к Политике путем размещения ее актуальной редакции на сайте.

1.4. Политика применяется к персональным данным посетителей сайта, зарегистрированных пользователей сервиса, пользователей, направляющих обращения через формы сайта, плательщиков, представителей клиентов и иных лиц, взаимодействующих с Оператором через сайт и сервис Profile AI.

1.5. Используя сайт, регистрируясь в сервисе, направляя форму обратной связи, оплачивая тариф или продолжая использовать сервис после отображения уведомления о cookies, пользователь подтверждает ознакомление с настоящей Политикой. В случаях, когда законодательство требует отдельного согласия, такое согласие запрашивается отдельно и не заменяется настоящей Политикой.

2. Термины и сокращения

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определенных и законных целей, не допускает обработки ПДн, несовместимой с такими целями.

3.2. Оператор исходит из принципов минимизации данных: обрабатываются только те ПДн, которые необходимы для работы сайта, предоставления доступа к сервису, исполнения договора, обработки платежей, поддержки пользователей, аналитики, безопасности и исполнения требований закона.

3.3. Оператор не стремится собирать специальные категории ПДн, биометрические ПДн, сведения о несовершеннолетних, а также конфиденциальные сведения третьих лиц. Пользователь обязан не вводить в формы и диалоги сервиса сведения, которые он не вправе передавать Оператору.

3.4. Содержание и объем обработки персональных данных должны соответствовать целям обработки. Хранение ПДн осуществляется не дольше, чем этого требуют цели обработки, договорные отношения с пользователем, требования законодательства или необходимость защиты прав Оператора.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

— посетители сайта profile-ai.ru;

— зарегистрированные пользователи сервиса Profile AI;

— пользователи, направляющие обращения через форму обратной связи;

— плательщики и пользователи, приобретающие тарифы, подписки или разовый доступ;

— представители юридических лиц, агентств, команд и иных B2B-клиентов;

— лица, давшие отдельное согласие на получение информационных и маркетинговых сообщений;

— пользователи, взаимодействующие с синтетическим портретом аудитории и иными AI-функциями сервиса.

5. Состав, цели, правовые основания и сроки обработки ПДн

Ниже приведены основные сценарии обработки ПДн в сервисе Profile AI. Фактический набор ПДн зависит от того, какие функции сайта и сервиса использует пользователь.

6. Данные взаимодействия с AI-сервисом

6.1. Сервис Profile AI может предоставлять пользователю возможность задавать вопросы синтетическому портрету аудитории, получать маркетинговые гипотезы, инсайты, сегменты аудитории и иные результаты, сформированные с использованием технологий искусственного интеллекта.

6.2. Данные взаимодействия включают запросы пользователя, историю диалогов, параметры анализа, сформированные результаты, статусы задач, технические идентификаторы сессий и иные сведения, возникающие при использовании сервиса.

6.3. Пользователь самостоятельно отвечает за содержание информации, которую он вводит в сервис. Пользователь не должен вводить персональные данные третьих лиц, коммерческую тайну, сведения ограниченного доступа, специальные категории ПДн, биометрические данные или иную информацию, которую он не вправе передавать Оператору.

6.4. Если пользователь вводит персональные данные третьих лиц, он подтверждает наличие законного основания на такую передачу и обработку, а также принимает на себя ответственность за правомерность таких действий.

6.5. Если пользователь по собственной инициативе вводит в запрос, чат, форму или иное поле сервиса персональные данные, включая персональные данные третьих лиц, такие данные обрабатываются Оператором как часть пользовательского ввода для оказания услуги, формирования ответа, сохранения истории диалога или анализа, технической поддержки, обеспечения безопасности и исполнения требований закона.

6.6. Пользователь понимает, что при использовании AI-функций содержание его запроса может технически передаваться внешнему AI-провайдеру для генерации ответа. Оператор не запрашивает передачу персональных данных в такие запросы и стремится передавать AI-провайдеру обезличенные, агрегированные данные, маркетинговый контекст и текст пользовательского запроса. Если пользователь самостоятельно включил персональные данные в запрос, он подтверждает наличие законного основания на их передачу и обработку.

6.7. Оператор не использует введенные пользователем персональные данные третьих лиц для самостоятельной идентификации таких лиц, продажи данных, скоринга, принятия юридически значимых решений или создания профилей конкретных физических лиц. При выявлении избыточных персональных данных Оператор вправе удалить, обезличить или ограничить их обработку в той мере, в какой это технически возможно и не препятствует исполнению закона.

6.8. Оператор может использовать данные взаимодействия для предоставления функций сервиса, сохранения истории анализов и диалогов, технической поддержки, исправления ошибок, обеспечения безопасности и улучшения качества сервиса. При использовании данных для улучшения сервиса Оператор стремится применять обезличивание, агрегирование и минимизацию данных.

6.9. Сервис и его результаты не предназначены для принятия решений, порождающих юридические последствия для субъекта персональных данных или иным образом существенно затрагивающих его права и законные интересы. Результаты сервиса являются информационно-аналитическими и вероятностными.

7. Анализ аудиторий VK и данные социальных сетей

7.1. Сервис может принимать от пользователя ссылку на сообщество или публикацию VK и использовать ее для формирования сегментов аудитории, портретов, гипотез и рекомендаций.

7.2. Оператор не запрашивает у пользователя загрузку баз персональных данных и не предполагает передачу пользователем закрытых данных третьих лиц. Пользователь должен использовать только такие ссылки и сведения, применение которых не нарушает законодательство, права третьих лиц и правила соответствующих платформ.

7.3. Пользователь самостоятельно отвечает за правомерность использования ссылок на сообщества, публикации и иных исходных данных, которые он предоставляет сервису. Запрещено использовать сервис для незаконного сбора, деанонимизации, обхода технических ограничений платформ, массового извлечения данных в нарушение правил платформ или обработки ПДн без законных оснований.

7.4. Результаты анализа аудиторий VK являются модельными и вероятностными. Они не являются официальной статистикой VK, социологическим исследованием или гарантированным прогнозом поведения конкретных физических лиц.

8. Яндекс Метрика, cookies и иные технические средства аналитики

8.1. На сайте используется Яндекс Метрика — сервис веб-аналитики, который помогает Оператору понимать, как посетители используют сайт и сервис, выявлять ошибки, улучшать интерфейс, оценивать эффективность страниц и сценариев использования.

8.2. При использовании Яндекс Метрики могут обрабатываться: IP-адрес, cookie-идентификаторы, сведения о браузере и устройстве, операционной системе, приблизительном регионе пользователя, источнике перехода, просмотренных страницах, времени посещения, кликах, переходах, прокрутке страниц и иных действиях на сайте.

8.3. Если в настройках Яндекс Метрики включены Вебвизор, карта кликов, карта ссылок, аналитика форм или аналогичные функции, сервис может фиксировать обезличенную запись действий пользователя на страницах сайта, включая перемещения по страницам, клики, прокрутку и взаимодействие с формами. Оператор не должен использовать такие инструменты для сбора паролей, платежных реквизитов и иных сведений, не требующихся для целей аналитики.

8.4. Данные Яндекс Метрики передаются ООО «Яндекс» и обрабатываются в соответствии с условиями и политиками Яндекса. Оператор использует полученную статистику в агрегированном виде для аналитики и улучшения сайта.

8.5. Аналитические cookies и метрические инструменты применяются при наличии согласия пользователя, выраженного через cookie-баннер или иной интерфейс управления согласиями. Технически необходимые cookies могут применяться без отдельного согласия, если они требуются для работы сайта, входа в аккаунт, безопасности или исполнения договора с пользователем.

8.6. Пользователь может ограничить использование cookies в настройках браузера, удалить cookies, использовать режим приватного просмотра или применить инструменты отказа от сбора статистики, если такие инструменты предоставлены соответствующим сервисом аналитики. Ограничение cookies может повлиять на работу отдельных функций сайта и личного кабинета.

8.7. Оператор должен размещать на сайте понятное уведомление о применении cookies и Яндекс Метрики. Такое уведомление должно содержать ссылку на настоящую Политику и механизм выражения согласия на обработку аналитических cookies.

9. Платежи через ЮKassa

9.1. Оплата тарифов или разового доступа к сервису может осуществляться через платежный сервис ЮKassa.

9.2. Оператор не хранит данные банковских карт, полные платежные реквизиты, коды проверки, пароли банковских приложений и иные чувствительные платежные данные. Такие данные обрабатываются платежным провайдером и участниками платежной инфраструктуры.

9.3. Для обработки платежа Оператор может получать и хранить технические и учетные сведения о платеже: идентификатор заказа, идентификатор платежа, статус платежа, сумму, валюту, тариф, дату, сведения о возврате, email для направления информации о платеже и чеков, а также сведения, необходимые для бухгалтерского, налогового учета и исполнения требований законодательства.

9.4. На текущем этапе платежи оформляются как разовая оплата выбранного тарифа на указанный период. Повторные списания без нового платежа пользователя не выполняются.

10. Специальные категории ПДн, биометрия и данные несовершеннолетних

10.1. Оператор не запрашивает и не предполагает обработку специальных категорий ПДн, включая сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, а также биометрических ПДн.

10.2. Пользователь не должен вводить такие сведения в формы сайта, сообщения, запросы к синтетическому портрету или иные поля сервиса. Если такие сведения будут переданы пользователем по собственной инициативе, Оператор вправе удалить их или ограничить обработку в той мере, в какой это технически возможно и необходимо для соблюдения закона.

10.3. Сервис предназначен для пользователей, обладающих необходимой правоспособностью и дееспособностью для заключения договора и использования сервиса. Оператор не ориентирует сервис на несовершеннолетних и не осуществляет целевой сбор данных несовершеннолетних.

11. Поручение обработки и передача ПДн третьим лицам

11.1. Оператор может поручать обработку ПДн или передавать необходимые сведения третьим лицам, если это требуется для целей, указанных в Политике, и при условии соблюдения требований законодательства.

К таким лицам могут относиться:

— платежный сервис ЮKassa, банки, платежные системы и участники расчетов — для приема платежей, возвратов, чеков и подтверждения статусов оплат;

— ООО «Яндекс» — при использовании Яндекс Метрики и связанных аналитических инструментов;

— хостинг-провайдеры, облачные и инфраструктурные провайдеры — для размещения сайта, базы данных и технической инфраструктуры сервиса;

— поставщики сервисов отправки электронной почты, SMS или иных уведомлений — для регистрации, восстановления доступа, поддержки и рассылок при наличии согласия;

— подрядчики по технической поддержке, разработке, администрированию, безопасности, бухгалтерскому и юридическому сопровождению — в пределах необходимых функций;

— поставщики AI-моделей и AI-инфраструктуры — для генерации ответов, подробных аналитических выводов и работы AI-функций сервиса, преимущественно на основе обезличенных или агрегированных данных и пользовательского запроса;

— государственные органы и иные лица — в случаях и в порядке, предусмотренных законодательством РФ.

11.2. Оператор передает третьим лицам только те данные, которые необходимы для соответствующей цели, и принимает разумные меры для обеспечения конфиденциальности и безопасности такой передачи.

11.3. Оператор не продает персональные данные пользователей третьим лицам.

12. Трансграничная передача и локализация данных

12.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством РФ.

12.2. На дату утверждения настоящей Политики Оператор исходит из того, что основная база данных пользователей сервиса размещается на территории Российской Федерации. Для работы AI-функций могут использоваться внешние AI-сервисы и API, в том числе инфраструктура, расположенная за пределами Российской Федерации. Оператор стремится не передавать таким сервисам персональные данные и использовать обезличенные или агрегированные данные, маркетинговый контекст и текст пользовательского запроса.

12.3. Если пользователь самостоятельно включил персональные данные в запрос к AI-функции, такие сведения могут быть технически переданы внешнему AI-провайдеру как часть выполнения запроса пользователя. Пользователь не должен включать такие сведения без законного основания. Оператор вправе ограничить, удалить или обезличить такие сведения при выявлении, если это технически возможно и не препятствует исполнению закона.

12.4. Если фактическая инфраструктура сервиса будет изменена таким образом, что состав получателей данных, места хранения, цели или порядок трансграничной передачи существенно изменятся, Оператор актуализирует настоящую Политику и иные необходимые документы до или одновременно с введением таких изменений.

13. Согласия пользователей и формы на сайте

13.1. В случаях, предусмотренных законодательством, Оператор получает отдельное согласие субъекта ПДн на обработку персональных данных. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

13.2. Формы сайта, через которые пользователь передает ПДн, должны содержать отдельный чекбокс согласия на обработку ПДн. Чекбокс не должен быть установлен заранее, а отправка формы без его проставления должна быть технически невозможна.

13.3. При наличии нескольких юридически значимых согласий, например согласия на обработку ПДн, согласия на получение рекламных или информационных рассылок, согласия на аналитические cookies/Яндекс Метрику, рекомендуется использовать отдельные чекбоксы или отдельные элементы интерфейса для каждого согласия.

13.4. Согласие на получение маркетинговых сообщений не должно быть условием получения основной услуги, если такие сообщения не являются необходимыми для исполнения договора. Пользователь вправе отказаться от рассылки в любой момент.

13.5. Оператор хранит сведения о факте получения согласия, включая дату, время, источник, текст согласия на момент его выдачи, технический идентификатор и иные сведения, позволяющие подтвердить факт получения согласия.

14. Права субъекта персональных данных

Субъект персональных данных имеет право:

— получать информацию об обработке своих ПДн, включая цели, правовые основания, состав ПДн, сроки обработки и сведения о лицах, которым ПДн передаются;

— требовать уточнения, блокирования или уничтожения ПДн, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— отозвать согласие на обработку ПДн;

— возражать против обработки ПДн в случаях, предусмотренных законом;

— требовать прекращения обработки ПДн для рекламных и маркетинговых рассылок;

— обжаловать действия или бездействие Оператора в Роскомнадзор или суд;

— реализовывать иные права, предусмотренные законодательством РФ.

15. Порядок обращения субъекта ПДн

15.1. Для реализации прав субъект ПДн может направить обращение на адрес электронной почты profile-ai@mail.ru или по адресу Оператора: 214000, Смоленская область, г. Смоленск, ул. Пржевальского, д. 9/27, кв. 24.

15.2. Обращение должно позволять идентифицировать заявителя и его связь с соответствующими ПДн. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к данным третьих лиц.

15.3. Оператор рассматривает обращения субъектов ПДн и предоставляет ответ в сроки, установленные законодательством РФ. Если обращение требует уточнения, Оператор вправе запросить дополнительную информацию.

15.4. Отзыв согласия не влияет на законность обработки, осуществленной до момента получения отзыва, а также не прекращает обработку, если у Оператора есть иное законное основание для продолжения обработки, например необходимость исполнения договора, хранения финансовых документов или защиты прав Оператора.

16. Хранение, уточнение, блокирование, удаление и уничтожение ПДн

16.1. Оператор хранит ПДн в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки, договорные отношения, сроки хранения документов, требования законодательства, сроки исковой давности и необходимость обеспечения безопасности сервиса.

16.2. При достижении целей обработки, отзыве согласия, прекращении договора или удалении аккаунта Оператор прекращает обработку соответствующих ПДн, удаляет, уничтожает или обезличивает их, если отсутствуют иные законные основания для продолжения обработки.

16.3. Технические резервные копии и журналы безопасности могут сохраняться в течение ограниченного срока, необходимого для восстановления работы сервиса, расследования инцидентов и защиты прав Оператора. Доступ к таким данным ограничивается.

16.4. Обезличенные и агрегированные сведения, которые не позволяют определить конкретного субъекта ПДн, могут использоваться и храниться без ограничения срока для статистики, аналитики, улучшения сервиса и развития функциональности Profile AI.

16.5. Если ПДн являются неточными, неполными или устаревшими, Оператор уточняет их на основании сведений, предоставленных субъектом ПДн или его представителем, либо уничтожает/блокирует их в случаях, предусмотренных законом.

17. Меры по защите персональных данных

17.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам могут относиться:

— назначение лица, ответственного за организацию обработки ПДн;

— издание и актуализация локальных актов по вопросам обработки и защиты ПДн;

— ограничение и разграничение доступа к ПДн по ролям и служебной необходимости;

— использование механизмов аутентификации и управления доступом;

— ведение технических журналов доступа и событий безопасности;

— использование защищенных каналов связи там, где это применимо;

— резервное копирование и восстановление данных;

— контроль подрядчиков и лиц, которым поручается обработка ПДн;

— проверка соответствия фактических процессов обработки ПДн настоящей Политике и уведомлению в Роскомнадзор;

— реагирование на инциденты информационной безопасности и нарушения обработки ПДн.

17.2. Уровень и состав мер защиты определяются Оператором с учетом характера ПДн, угроз безопасности, используемой инфраструктуры, требований законодательства и фактических процессов обработки.

18. Инциденты и утечки персональных данных

18.1. При выявлении неправомерной или случайной передачи, предоставления, распространения, доступа к ПДн, повлекших нарушение прав субъектов ПДн, Оператор принимает меры по выявлению причин инцидента, устранению последствий и предотвращению повторения подобных случаев.

18.2. Оператор действует в соответствии с требованиями законодательства РФ о порядке уведомления уполномоченного органа и субъектов ПДн при инцидентах с персональными данными, если соответствующая обязанность возникает.

18.3. Пользователь обязан незамедлительно уведомить Оператора, если ему стало известно о несанкционированном доступе к его аккаунту, компрометации учетных данных или иных обстоятельствах, которые могут повлиять на безопасность ПДн.

19. Обработка ПДн в целях маркетинга

19.1. Оператор может направлять пользователям рекламные и маркетинговые сообщения только при наличии отдельного предварительного согласия пользователя, если иное не допускается законодательством.

19.2. Пользователь вправе в любой момент отказаться от получения маркетинговых сообщений путем перехода по ссылке отказа в письме, использования настроек личного кабинета или направления обращения Оператору.

19.3. Сервисные уведомления, связанные с регистрацией, безопасностью аккаунта, оплатой, тарифами, изменениями условий договора или работой сервиса, не считаются маркетинговой рассылкой и могут направляться пользователю в рамках исполнения договора.

20. Актуализация Политики

20.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если в ней не указано иное.

20.2. Оператор должен актуализировать Политику при изменении состава обрабатываемых ПДн, целей обработки, используемых сервисов аналитики, платежных провайдеров, инфраструктуры, трансграничной передачи, AI-функций, форм сайта и иных процессов, влияющих на обработку ПДн.

20.3. Пользователям рекомендуется периодически проверять актуальную редакцию Политики на сайте.

21. Реквизиты и контакты Оператора