ДОКУМЕНТ
Политика обработки персональных данных
1Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей платформы «AiRO» (далее — «Платформа»), доступной по адресу https://airostudy.com.
1.2. Оператором персональных данных является Индивидуальный предприниматель Ли Кирилл Сергеевич (далее — «Оператор»).
- ИНН: 250816139999
- ОГРНИП: 324253600069222
- Адрес: 692906, Россия, Приморский край, г. Находка, ул. Свердлова, д. 49, кв. 55
- Email для запросов по персональным данным: kirill.leeks.961@gmail.com
- Телефон: +7 914 738-89-31
Уведомление об обработке персональных данных направлено в Роскомнадзор 09.10.2026 (№ 100455378). Регистрационный номер в реестре операторов будет указан здесь после внесения сведений в реестр.
1.3. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами РФ.
1.4. Используя Платформу, вы подтверждаете, что ознакомились с условиями настоящей Политики. Согласие на обработку персональных данных даётся отдельно при входе на Платформу: текст согласия. Если вы не согласны — не используйте Платформу.
2Назначение Платформы
2.1. «AiRO» — закрытый клуб по нейросетям: доступ к закрытому Telegram-каналу клуба, обучающим материалам, трекам и AI-наставнику в Telegram.
3Субъекты персональных данных
3.1. Пользователи — лица, вошедшие на Платформу через Telegram.
3.2. Посетители — лица, открывающие страницы Платформы без входа (только для цели «Безопасность и статистика»).
3.3. Специальные категории и биометрические персональные данные Оператором не обрабатываются. Данные банковских карт Оператором не обрабатываются и не хранятся — оплата проходит на стороне сервиса Tribute.
4Цели, данные, основания и сроки обработки
4.1. Для каждой цели Оператор обрабатывает только указанные для неё данные, на указанном основании и в указанный срок:
| Цель | Субъекты и данные | Основание (ч. 1 ст. 6 152-ФЗ) | Срок хранения |
|---|---|---|---|
| Вход и доступ к клубу | Пользователи: Telegram ID, имя, username, фото профиля | Согласие (п. 1); для платного доступа — исполнение договора-оферты (п. 5) | До удаления аккаунта или отзыва согласия (п. 9.1) |
| Проверка членства в закрытом Telegram-канале | Пользователи: Telegram ID, статус участника канала | Исполнение договора-оферты (п. 5) | До удаления аккаунта или отзыва согласия (п. 9.1) |
| Обучение: курсы, материалы, прогресс | Пользователи: отметки пройденных уроков и заданий, выбранная цель обучения | Согласие (п. 1); исполнение договора-оферты (п. 5) | До удаления аккаунта или отзыва согласия (п. 9.1) |
| Работа AI-наставника | Пользователи: тексты вопросов и ответов наставника | Согласие (п. 1) | 1 год с даты вопроса |
| Оплата и управление подпиской | Пользователи: статус и срок действия подписки | Исполнение договора-оферты (п. 5) | До удаления аккаунта; сведения, нужные для налогового учёта, — 4 года (пп. 8 п. 1 ст. 23 НК РФ) |
| Безопасность и статистика | Пользователи и посетители: хеш IP-адреса (SHA-256, сырой IP не сохраняется), сведения о действиях на Платформе, источник перехода, журнал входов | Согласие (п. 1) | 1 год с даты события |
| Подтверждение получения согласия | Пользователи: дата и версия согласия, Telegram ID | Исполнение обязанности Оператора доказать получение согласия (п. 2; ч. 3 ст. 9 152-ФЗ) | 3 года после прекращения обработки — срок исковой давности (ст. 196 ГК РФ) |
4.2. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) обработчикам из раздела 7, блокирование, удаление, уничтожение. Обработка автоматизированная.
4.3. Данные, собранные для одной цели, не используются для другой, не совместимой с ней.
5Ответственный за обработку
5.1. Ответственный за организацию обработки персональных данных — Индивидуальный предприниматель Ли Кирилл Сергеевич. Связь: kirill.leeks.961@gmail.com.
6Хранение и защита данных
6.1. Запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляется с использованием баз данных, расположенных на территории Российской Федерации (центр обработки данных в г. Санкт-Петербурге), в соответствии с ч. 5 ст. 18 152-ФЗ.
6.2. Организационные меры (ст. 18.1 и 19 152-ФЗ): назначен ответственный за организацию обработки персональных данных; приняты локальные акты по вопросам обработки и защиты данных; доступ к данным имеют только уполномоченные лица; проводится внутренний контроль соответствия обработки 152-ФЗ и настоящей Политике; оценивается вред, который может быть причинён субъектам при нарушении 152-ФЗ.
6.3. Технические меры: для информационной системы Платформы определён 4-й уровень защищённости (Постановление Правительства РФ от 01.11.2012 № 1119); шифрование при передаче данных (TLS); разграничение доступа на уровне строк базы данных (RLS); хеширование IP-адресов; журналирование входов; ежедневное резервное копирование базы данных на территории РФ.
6.4. О компьютерном инциденте, повлёкшем неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).
7Передача третьим лицам (обработчикам)
7.1. Для оказания услуг Оператор привлекает следующих обработчиков:
| Обработчик | Назначение | Передаваемые данные |
|---|---|---|
| Tribute | Приём оплаты, управление подпиской | Данные о платеже |
| Telegram | Вход на сайт, закрытый канал и бот-наставник | Telegram ID, имя и/или username, фото профиля, сообщения боту |
| АО «Таймвэб» | Хостинг сайта и базы данных на территории РФ | Все указанные в разд. 3 |
| Vercel Inc. (США, регион Франкфурт) | Промежуточный сервер, через который вопрос к наставнику передаётся AI-сервисам | Только текст вопроса, без идентификаторов пользователя |
7.2. Обработчики обязаны соблюдать конфиденциальность и использовать данные исключительно для выполнения указанных функций.
7.3. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в маркетинговых целях.
8Использование зарубежных AI-сервисов
8.1. Оператор не передаёт персональные данные на территорию иностранных государств. Все персональные данные хранятся и обрабатываются в базе данных на территории РФ.
8.2. Для ответа на вопрос AI-наставнику Оператор отправляет сервисам Anthropic (Claude API) и Voyage AI (США) через промежуточный сервер Vercel только текст вопроса и фрагменты учебных материалов. Telegram ID, имя, username, фото, хеш IP-адреса и любые другие сведения о пользователе не передаются. Ответ сервиса возвращается Оператору и сохраняется на территории РФ.
8.3. Получатели не могут сопоставить текст вопроса с пользователем, поэтому этот текст не является персональными данными (ст. 3 152-ФЗ), а его отправка не является трансграничной передачей персональных данных (ст. 12 152-ФЗ).
8.4. Пожалуйста, не указывайте в вопросах наставнику ФИО, телефон, адрес, данные документов и платёжные данные. Если такие сведения всё же окажутся в вопросе, при отправке AI-сервису они не связываются с вашим аккаунтом.
9Сроки хранения и уничтожение
9.1. Данные аккаунта (вход, членство, обучение, подписка) хранятся до удаления аккаунта по запросу пользователя или отзыва согласия. Если пользователь не входил на Платформу 3 года и у него нет действующей подписки, аккаунт считается неактивным и его данные уничтожаются.
9.2. Сроки для отдельных видов данных указаны в таблице раздела 4. По истечении срока или при достижении цели обработки данные уничтожаются в течение 30 дней, если иной срок не установлен законом.
9.3. Уничтожение подтверждается записью в журнале Оператора (Приказ Роскомнадзора от 28.10.2022 № 179).
10Права субъекта персональных данных
10.1. В соответствии с 152-ФЗ вы вправе: получать информацию об обработке; требовать уточнения, блокирования или уничтожения данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре.
10.2. Для реализации прав направьте запрос на kirill.leeks.961@gmail.com. Срок рассмотрения — 10 рабочих дней.
10.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, за исключением случаев, предусмотренных законодательством.
10.4. Жалобу можно подать в Роскомнадзор: rkn.gov.ru/treatments/ask-question/.
11Файлы cookie
11.1. Платформа использует файлы cookie для авторизации и работоспособности сервиса. Подробнее — в Политике обработки файлов cookie.
12Изменения Политики
12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Платформе. При существенных изменениях пользователи уведомляются на Платформе.
13Контакты
Индивидуальный предприниматель Ли Кирилл Сергеевич
ИНН: 250816139999 · ОГРНИП: 324253600069222
Email: kirill.leeks.961@gmail.com