Политика конфиденциальности

Политика конфиденциальности и обработки персональных данных

Сервис ВерниСвоё.AI Сайт: https://vernisvoye.ru Дата вступления в силу: 14 февраля 2026 г. Редакция: 1.0

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, обработки, хранения, использования, передачи и уничтожения персональных данных пользователей (далее — «Субъект данных», «Пользователь») информационного сервиса «ВерниСвоё.AI» (далее — «Сервис», «Платформа»), доступного по адресу https://vernisvoye.ru.

1.2. Оператором персональных данных является владелец Сервиса (далее — «Оператор»). Контактный адрес электронной почты для обращений по вопросам обработки персональных данных: support@vernisvoye.ru.

1.3. Настоящая Политика разработана в соответствии с:

Конституцией Российской Федерации (ст. 23, 24);
Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — ФЗ-152);
Федеральным законом от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Постановлением Правительства РФ от 01.11.2012 N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Приказом ФСТЭК России от 18.02.2013 N 21;
иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Сервис является информационным цифровым аналитическим инструментом, использующим технологии искусственного интеллекта для автоматизированной генерации информационно-справочных материалов. Сервис не оказывает юридических услуг и не осуществляет юридическое консультирование в смысле Федерального закона «Об адвокатской деятельности и адвокатуре в Российской Федерации». Сервис не является налоговым консультантом, финансовым советником, государственным органом или организацией, уполномоченной представлять интересы граждан.

1.5. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сервиса.

2. Классификация обрабатываемых персональных данных

2.1. Оператор осуществляет обработку следующих категорий персональных данных:

2.1.1. Общие персональные данные

Фамилия, имя, отчество (при предоставлении);
Адрес электронной почты;
Номер телефона (при предоставлении);
Дата рождения / возраст;
Пол;
Регион проживания (код и наименование субъекта РФ);
Уникальный идентификатор пользователя в системе (UUID);
Реферальный код.

2.1.2. Данные о социальном статусе

Семейное положение;
Статус занятости (трудоустройство, безработица, самозанятость, ИП и пр.);
Состав семьи, наличие и количество детей;
Иные сведения социально-демографического характера, указанные Пользователем в анкете.

2.1.3. Данные, потенциально относящиеся к специальным категориям

Пользователь может по собственной инициативе предоставить данные, относящиеся или потенциально относящиеся к специальным категориям персональных данных (ч. 1 ст. 10 ФЗ-152), в том числе:

Сведения о состоянии здоровья и инвалидности;
Сведения о статусе ветерана;
Сведения об участии в боевых действиях;
Иные сведения, которые Пользователь добровольно указывает в анкете.

Обработка указанных данных осуществляется исключительно на основании письменного согласия Субъекта данных (п. 1 ч. 2 ст. 10 ФЗ-152), выраженного путём проставления соответствующей отметки (чекбокса) на сайте Сервиса.

2.1.4. Финансовые данные

Сведения о совершённых платежах (сумма, дата, статус);
Идентификатор платежа в системе банка-эквайера;
Информация о подписке и её статусе.

Полные реквизиты банковских карт Пользователя (номер, срок действия, CVV/CVC) Оператором НЕ обрабатываются и НЕ хранятся. Приём и обработка платежей осуществляются банком-эквайером АО «ТБанк» (лицензия ЦБ РФ) в соответствии с международными стандартами безопасности PCI DSS.

2.1.5. Технические данные

IP-адрес;
Тип и версия браузера;
Тип устройства и операционной системы;
Cookies и аналогичные технологии;
Данные о действиях на сайте (просмотренные страницы, время визита, источник перехода);
Данные A/B-тестирования (вариант, дата назначения, конверсия).

2.1.6. Данные, связанные с автоматизированной обработкой (AI)

Текст ответов Пользователя на вопросы анкеты (квиза);
Хэш набора данных для кэширования;
Сгенерированные AI отчёты и документы;
Метаданные обращений к AI-провайдерам (модель, количество токенов, время ответа).

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

3.1.1. Предоставление доступа к Сервису и его функционалу, включая регистрацию и авторизацию учётной записи.

3.1.2. Автоматизированная генерация информационно-справочных материалов (отчётов) на основе данных анкеты Пользователя с использованием технологий искусственного интеллекта.

3.1.3. Обработка платежей за доступ к расширенным информационным материалам.

3.1.4. Функционирование реферальной и партнёрской программ.

3.1.5. Направление уведомлений, связанных с работой Сервиса (транзакционные сообщения).

3.1.6. Улучшение качества Сервиса, проведение аналитики и A/B-тестирования.

3.1.7. Обеспечение безопасности Сервиса, предотвращение мошенничества.

3.1.8. Исполнение обязанностей, предусмотренных законодательством Российской Федерации.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

4.1.1. Согласие Субъекта данных (п. 1 ч. 1 ст. 6, п. 1 ч. 2 ст. 10 ФЗ-152) — для общей обработки, обработки специальных категорий данных, профилирования, автоматизированной обработки AI-системами, трансграничной передачи данных.

4.1.2. Исполнение договора, стороной которого является Субъект данных (п. 5 ч. 1 ст. 6 ФЗ-152) — для обработки платежей и предоставления оплаченных услуг.

4.1.3. Законный интерес Оператора (п. 7 ч. 1 ст. 6 ФЗ-152) — для обеспечения безопасности, предотвращения мошенничества, аналитики и улучшения Сервиса.

4.1.4. Исполнение обязанностей, предусмотренных законодательством (п. 2 ч. 1 ст. 6 ФЗ-152).

5. Автоматизированная обработка и использование AI

5.1. Пользователь предоставляет явное, информированное согласие на автоматизированную обработку его персональных данных с использованием систем искусственного интеллекта (AI), в том числе:

Анализ данных анкеты для генерации информационных отчётов;
Профилирование с целью определения потенциально применимых мер социальной поддержки, налоговых вычетов, компенсаций;
Кэширование результатов обработки для повышения производительности.

5.2. Результаты автоматизированной обработки (AI-отчёты) являются вероятностными информационными гипотезами. AI-системы могут генерировать неточные, неполные, устаревшие или не соответствующие действительности данные (так называемые «галлюцинации»). Оператор не гарантирует точность, полноту, актуальность или применимость результатов автоматизированной обработки.

5.3. Автоматизированная обработка данных AI-системами не является принятием юридически значимого решения в отношении Субъекта данных. Сервис не принимает автоматизированных решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы (ч. 1 ст. 16 ФЗ-152).

5.4. Пользователь самостоятельно принимает решения на основании предоставленной информации и несёт полную ответственность за последствия таких решений.

6. Передача данных третьим лицам

6.1. Оператор вправе передавать персональные данные следующим категориям третьих лиц:

6.1.1. Провайдеры AI-сервисов (DeepSeek, YandexGPT и иные) — для выполнения автоматизированной генерации информационных материалов. Передаются обезличенные данные анкеты. Пользователь даёт явное согласие на передачу данных AI-провайдерам, включая провайдеров, серверы которых могут находиться за пределами Российской Федерации.

6.1.2. Банк-эквайер АО «ТБанк» — для обработки платежей. Передаются данные, необходимые для проведения платёжной операции.

6.1.3. Партнёры реферальной и партнёрской программ — обезличенная статистика (количество переходов, конверсий, начисленные комиссии). Персональные данные конечных пользователей партнёрам не передаются.

6.1.4. Государственные органы — по запросу, в случаях и порядке, предусмотренных законодательством Российской Федерации.

6.2. Оператор не продаёт, не сдаёт в аренду и не предоставляет иным способом персональные данные Пользователей третьим лицам в коммерческих целях, не связанных с функционированием Сервиса.

7. Трансграничная передача данных

7.1. В связи с использованием AI-провайдеров персональные данные Пользователя могут передаваться на обработку в страны, не обеспечивающие адекватную защиту прав субъектов персональных данных по оценке Роскомнадзора.

7.2. Трансграничная передача осуществляется исключительно на основании явного согласия Субъекта данных (п. 1 ч. 4 ст. 12 ФЗ-152), выраженного при регистрации в Сервисе и/или при отправке анкеты.

7.3. Оператор принимает меры для обеспечения безопасности данных при трансграничной передаче, в том числе использование шифрованных каналов связи (TLS/HTTPS).

8. Сроки хранения персональных данных

8.1. Персональные данные хранятся в течение следующих сроков:

Категория данных	Срок хранения
Данные учётной записи	Весь период действия учётной записи + 1 год после удаления
Данные анкеты и AI-отчёты (бесплатные)	90 (девяносто) календарных дней с момента генерации
Данные анкеты и AI-отчёты (оплаченные / подписка)	Весь период действия подписки + 90 дней
Платёжные данные	3 (три) года (в соответствии с требованиями ФЗ-54 и НК РФ)
Данные партнёрской программы	Весь период участия + 3 года
Технические логи	12 (двенадцать) месяцев
Логи AI-запросов (обезличенные)	24 (двадцать четыре) месяца

8.2. По истечении сроков хранения персональные данные уничтожаются или обезличиваются.

9. Логирование и отладка AI-систем

9.1. Оператор осуществляет логирование обращений к AI-провайдерам в целях:

Контроля качества генерируемых материалов;
Отладки и устранения ошибок;
Контроля расходов на AI-инфраструктуру;
Расследования инцидентов безопасности.

9.2. Логи содержат: идентификатор модели, количество токенов, время ответа, статус запроса, стоимость. Логи не содержат полных текстов ответов Пользователя на анкету, за исключением обезличенного хэша набора данных.

9.3. Доступ к логам имеют только уполномоченные сотрудники Оператора с соблюдением принципа минимально необходимых привилегий.

10. Защита персональных данных

10.1. Оператор принимает организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

Шифрование данных при передаче (TLS 1.2+);
Хэширование паролей (bcrypt);
Разграничение доступа к информационным системам;
Межсетевое экранирование;
Регулярное резервное копирование;
Мониторинг инцидентов безопасности.

10.2. Ограничение ответственности при инцидентах безопасности. Несмотря на принятие разумных мер защиты, Оператор не может гарантировать абсолютную безопасность данных в сети Интернет. Оператор не несёт ответственности за утечку персональных данных, произошедшую вследствие:

Действий третьих лиц (хакерских атак, вредоносного ПО);
Обстоятельств непреодолимой силы (форс-мажор);
Уязвимостей программного обеспечения третьих сторон (операционных систем, браузеров, AI-провайдеров, хостинг-провайдеров);
Действий или бездействия самого Пользователя (передача пароля третьим лицам, использование незащищённых устройств).

11. Права Субъекта данных

11.1. Субъект данных имеет право:

11.1.1. Получить информацию об обработке своих персональных данных (ст. 14 ФЗ-152).

11.1.2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ч. 1 ст. 14 ФЗ-152).

11.1.3. Отозвать согласие на обработку персональных данных путём направления уведомления на адрес support@vernisvoye.ru. Отзыв согласия влечёт прекращение обработки персональных данных и их уничтожение в срок не более 30 (тридцати) календарных дней, за исключением данных, обработка которых обязательна в силу закона.

11.1.4. Требовать удаления учётной записи и всех связанных данных.

11.1.5. Требовать обезличивания (анонимизации) своих данных.

11.1.6. Обжаловать действия Оператора в Роскомнадзор или в суд.

11.2. Для реализации своих прав Субъект данных направляет запрос на адрес support@vernisvoye.ru с указанием ФИО, адреса электронной почты, привязанного к учётной записи, и существа требования. Оператор рассматривает запрос в течение 30 (тридцати) календарных дней.

12. Право на отказ в обслуживании

12.1. Оператор оставляет за собой право отказать любому лицу в предоставлении доступа к Сервису или его отдельным функциям без объяснения причин, в том числе:

При обнаружении признаков мошенничества или злоупотребления;
При нарушении настоящей Политики, Пользовательского соглашения или применимого законодательства;
При создании избыточной нагрузки на инфраструктуру Сервиса;
По иным основаниям по усмотрению Оператора.

13. Cookies и аналогичные технологии

13.1. Сервис использует cookies и аналогичные технологии. Подробная информация изложена в Политике использования файлов cookie (Cookie Policy), размещённой на сайте Сервиса.

14. Обработка данных несовершеннолетних

14.1. Сервис не предназначен для лиц, не достигших 18 (восемнадцати) лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. При обнаружении факта предоставления данных несовершеннолетним лицом Оператор удаляет такие данные.

15. Изменение Политики

15.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Актуальная редакция Политики размещается на сайте Сервиса.

15.2. Продолжение использования Сервиса после изменения Политики означает согласие Пользователя с новой редакцией.

15.3. Оператор рекомендует Пользователям периодически проверять актуальность Политики.

16. Контактная информация

16.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь вправе обращаться:

Электронная почта: support@vernisvoye.ru
Сайт: https://vernisvoye.ru

Настоящая Политика вступает в силу с момента её размещения на сайте Сервиса и действует бессрочно до замены новой редакцией.