Политика обработки персональных данных

(Политика конфиденциальности) ООО «АИ ИН КЭШ»

Редакция 1.1 · дата утверждения и размещения: 28.10.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «АИ ИН КЭШ» (ООО «АИ ИН КЭШ», ОГРН 1267700338509, ИНН 9731168485, КПП 773101001, адрес: 121353, г. Москва, вн.тер.г. муниципальный округ Можайский, ул. Вяземская, д. 6, кв. 7; далее — Оператор) при использовании сайта https://aiincash.ru (далее — Сайт), а также при обращении к Оператору по адресу support@aiincash.ru.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована на Сайте в соответствии с ч. 2 ст. 18.1 Закона.

1.3. Оператор назначает лицо, ответственное за организацию обработки персональных данных. Обращения к нему направляются по адресу support@aiincash.ru.

1.4. Термины используются в значениях, установленных ст. 3 Закона.

2. Принципы обработки

2.1. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей, в объёме, необходимом для этих целей, обеспечивает точность данных и хранит их не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

3. Категории субъектов

3.1. Оператор обрабатывает персональные данные следующих лиц:

посетители Сайта;
зарегистрированные пользователи;
лица, направившие обращение в поддержку, в том числе без регистрации;
авторы, направившие заявку на публикацию собственного решения;
покупатели.

4. Цели, состав данных и правовые основания

4.1. Цели обработки, состав персональных данных и правовые основания:

Цель	Персональные данные	Правовое основание
Регистрация, вход и работа Личного кабинета	адрес электронной почты; пароль (хранится только в виде криптографического хэша); сведения о принятии Оферты и Политики (дата и время, номера редакций); отдельно — сведения о даче согласия на обработку персональных данных (дата и время, номер редакции согласия); избранные решения; задачи и заявки пользователя	исполнение договора, заключённого на условиях Оферты (п. 5 ч. 1 ст. 6 Закона); согласие пользователя (п. 1 ч. 1 ст. 6 Закона, п. 4.2)
Безопасность учётных записей и Сайта	сведения о сеансах входа: IP-адрес, сведения о браузере (User-Agent), дата и время; технические журналы веб-сервера и приложения	исполнение договора; законный интерес Оператора в обеспечении безопасности Сайта при условии, что не нарушаются права и свободы субъекта (пп. 5 и 7 ч. 1 ст. 6 Закона)
Рассмотрение обращений в поддержку и ответы на них	адрес электронной почты для ответа; тема и текст обращения; номер обращения; для вошедшего пользователя — привязка к учётной записи и номер его заказа, если пользователь его указал	исполнение договора, в том числе заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона)
Рассмотрение задач и заявок авторов	текст задачи; для заявки автора — название и описание решения, материалы (ссылка, текст или файл), требования к использованию, контакт для связи (адрес электронной почты или имя пользователя Telegram), имя или псевдоним, предлагаемая цена, отметка о подтверждении прав	исполнение договора, в том числе заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона)
Заказы и расчёты	сведения о заказе (решение, цена, способ оплаты, статус, номер редакции Оферты и время её принятия); сведения о платеже, полученные от платёжного сервиса; адрес электронной почты для кассового чека; бухгалтерские документы	исполнение договора (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, возложенных законодательством о бухгалтерском учёте, налогах и применении контрольно-кассовой техники (п. 2 ч. 1 ст. 6 Закона)
Статистика использования Сайта (собственная аналитика Оператора)	события использования Сайта (просмотр страниц и решений, начало регистрации, переход из Telegram-канала или Telegram-бота и др.) с псевдонимным идентификатором учётной записи; адрес электронной почты, IP-адрес и тексты в события не записываются	законный интерес Оператора в улучшении Сайта при условии, что не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 Закона)

4.2. При регистрации пользователь, помимо принятия Оферты и Политики, отдельной отметкой «Я даю согласие на обработку персональных данных» даёт согласие на обработку персональных данных на условиях документа «Согласие на обработку персональных данных», размещённого по адресу https://aiincash.ru/consent (ч. 1 ст. 9 Закона). Согласие оформлено отдельно от Оферты и Политики; принятие Оферты и Политики не является согласием на обработку персональных данных. Оператор фиксирует учётную запись, дату и время дачи согласия и номер его редакции. При отзыве согласия Оператор вправе продолжить обработку на иных основаниях, указанных в п. 4.1, если они применимы (ч. 2 ст. 9 Закона).

5. Способы обработки и действия с данными

5.1. Обработка смешанная: с использованием средств автоматизации и без их использования.

5.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.3. Оператор не распространяет персональные данные, то есть не раскрывает их неопределённому кругу лиц. Публикация персональных данных автора (в том числе его имени) возможна только при наличии отдельного согласия автора на распространение (ст. 10.1 Закона).

6. Передача данных и используемые сервисы

6.1. Хостинг и почта. Сайт, его база данных и почтовый ящик support@aiincash.ru размещены на облачной платформе Timeweb Cloud — ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, адрес: 420500, Республика Татарстан, М.Р-н Верхнеуслонский, г.п. Город Иннополис, г. Иннополис, ул. Университетская, д. 7, оф. 605). Провайдер предоставляет инфраструктуру, на которой хранятся данные.

6.2. Уведомления о новых обращениях через Telegram. Когда пользователь отправляет обращение через форму поддержки на Сайте, Оператор с использованием сервиса Telegram Bot API автоматически направляет служебное уведомление в чат в мессенджере Telegram, доступный только уполномоченному работнику Оператора. Уведомление содержит только номер обращения и сообщение о факте нового обращения, например: «Новое обращение № AIC-S-123456». Адрес электронной почты, тема и текст обращения, номер заказа, признак входа в учётную запись, идентификатор учётной записи, IP-адрес и данные сеанса в Telegram не передаются. Обращение полностью хранится в базе данных Сайта (п. 6.1), где его рассматривает уполномоченный работник Оператора.

6.3. Платёжный сервис. Для приёма оплаты Оператор использует сервис ЮKassa — ООО НКО «ЮМани» (ОГРН 1127711000031, ИНН 7750005725, адрес: 115035, г. Москва, Садовническая ул., д. 82, стр. 2). Платёжному сервису передаются сведения, необходимые для проведения платежа и формирования кассового чека: номер заказа, сумма, наименование оплачиваемого решения, адрес электронной почты покупателя. Данные банковской карты покупатель вводит на стороне платёжного сервиса; Оператор их не получает.

6.4. Веб-аналитика Яндекс Метрика. На дату настоящей редакции сервис Яндекс Метрика (ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16) на Сайте не используется, и данные в него не передаются. Если Оператор подключит этот сервис, он предварительно актуализирует Политику и, если это требуется законом, получит согласие пользователей отдельно от иных документов (ч. 1 ст. 9 Закона).

6.5. Государственные органы. Оператор предоставляет персональные данные органам государственной власти только в случаях, предусмотренных законодательством Российской Федерации.

6.6. Иным лицам, кроме указанных в настоящем разделе, персональные данные не передаются.

7. Cookie и технические данные

7.1. Сайт использует только собственные технические файлы cookie:

aic_session — поддерживает вход в Личный кабинет; хранится до 30 дней или до выхода из учётной записи; содержит случайный идентификатор сеанса (на сервере хранится только его хэш);
aic_src — запоминает источник перехода на Сайт (Telegram-канал, Telegram-бот или сам Сайт) для собственной статистики; хранится 30 минут; не используется для входа и не связывает аккаунт Telegram с учётной записью Сайта.

7.2. Сторонние, рекламные и аналитические cookie других компаний на Сайте не используются (о сервисе Яндекс Метрика — п. 6.4).

7.3. Пользователь может удалить cookie или запретить их в настройках браузера. Без cookie aic_session вход в Личный кабинет невозможен.

7.4. Веб-сервер и приложение Сайта ведут технические журналы для обеспечения работы и безопасности Сайта. Журналы могут содержать IP-адрес, адрес запрошенной страницы, сведения о браузере, дату и время запроса.

8. Сроки хранения и уничтожение

8.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором (ч. 7 ст. 5 Закона).

8.2. Данные учётной записи и связанные с ней данные (избранное, задачи, заявки, обращения зарегистрированного пользователя, сведения о принятии документов и о даче согласия) хранятся, пока существует учётная запись. После удаления учётной записи они уничтожаются, за исключением данных, которые Оператор обязан хранить по закону.

8.3. Обращения, направленные без регистрации, хранятся в течение срока, необходимого для их рассмотрения и урегулирования связанных с ними вопросов.

8.4. Сведения о заказах и расчётах и бухгалтерские документы хранятся в течение сроков, установленных законодательством о бухгалтерском учёте (не менее пяти лет после отчётного года — ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»).

8.5. При достижении целей обработки, а также при отзыве согласия, если обработка основана на согласии, Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные ст. 21 Закона (не позднее 30 дней), если иное не предусмотрено договором или законом. Уничтожение персональных данных подтверждается в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных (ч. 7 ст. 21 Закона).

8.6. Удаление и уничтожение данных выполняет уполномоченный работник Оператора.

9. Права субъекта персональных данных

9.1. Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие, если обработка основана на согласии;
требовать прекращения обработки персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

9.2. Запрос направляется на адрес support@aiincash.ru, через форму поддержки на Сайте или по адресу Оператора. Запрос оформляется в соответствии с ч. 3 ст. 14 Закона; для подтверждения участия субъекта в отношениях с Оператором следует указать адрес электронной почты учётной записи и (или) номер обращения или заказа.

9.3. Сроки ответа:

сведения об обработке предоставляются в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 1 ст. 20 Закона);
уточнение данных — в течение 7 рабочих дней с даты получения сведений, подтверждающих необходимость уточнения (ч. 3 ст. 20 Закона);
прекращение обработки по требованию субъекта — в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 5.1 ст. 21 Закона).

10. Меры защиты персональных данных

10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:

передача данных между браузером пользователя и Сайтом только по защищённому протоколу HTTPS;
хранение паролей только в виде криптографического хэша;
защищённые cookie сеанса (HttpOnly, Secure, SameSite) и проверка источника запросов, изменяющих данные;
ограничение частоты запросов к формам и ко входу;
доступ к административным функциям только для уполномоченных лиц; серверная часть Сайта недоступна из интернета напрямую; межсетевой экран;
хранение ключей и паролей доступа к сервисам в защищённых конфигурационных файлах вне программного кода;
резервное копирование базы данных;
назначение лица, ответственного за организацию обработки персональных данных, издание локальных актов, ознакомление работников с требованиями законодательства, внутренний контроль.

10.2. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные ч. 3.1 ст. 21 Закона.

11. Контакты Оператора

Общество с ограниченной ответственностью «АИ ИН КЭШ» (ООО «АИ ИН КЭШ»)

ОГРН 1267700338509 · ИНН 9731168485 · КПП 773101001

Адрес: 121353, г. Москва, вн.тер.г. муниципальный округ Можайский, ул. Вяземская, д. 6, кв. 7

Электронная почта: support@aiincash.ru

12. Заключительные положения

12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если в ней не указан иной срок.

12.2. Действующая редакция Политики размещена по адресу https://aiincash.ru/privacy.