Аиви← На главную

Политика в отношении обработки персональных данных

Редакция от 10 сентября 2026 г.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Аиви» (https://www.aiwe-app.ru, далее — «Сервис»). Оператор персональных данных — Индивидуальный предприниматель Афонькин Павел Александрович, ОГРНИП 326784700322124, ИНН 781438802641 (далее — «Оператор»).

Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных». Используя Сервис, пользователь подтверждает, что ознакомился с настоящей Политикой. Для трансграничной передачи персональных данных при использовании функций Telegram запрашивается отдельное согласие в порядке, описанном в разделе 7 — см. также Согласие на трансграничную передачу персональных данных (Telegram).

2. Какие данные обрабатываются

  • адрес электронной почты, имя (или имя из профиля Telegram/Яндекс ID/VK ID) — при регистрации и входе;
  • идентификатор аккаунта Telegram, Яндекс ID, VK ID — при входе через соответствующий сервис;
  • содержимое, которое пользователь сам вносит в Сервис: списки покупок, события, напоминания, задачи, заметки, загруженные файлы (чеки, справки и т. п.), сообщения в чате;
  • сведения о подписке и платежах: тариф, суммы, даты, статус платежа. Данные банковской карты Оператору не передаются и не хранятся — их обрабатывает банк-эквайер;
  • технические данные: IP-адрес, тип устройства и браузера, файлы cookie (см. Политику использования cookie).

Обрабатываются данные следующих категорий субъектов: пользователи Сервиса (включая второго участника доски), а также лица, чьи данные пользователь мог указать в вносимом им содержимом — например, в загруженных документах (чеки, справки и т. п.) или в тексте записей.

Внося в Сервис данные третьих лиц (например, имя в записи о встрече или содержимое загруженного документа), Пользователь гарантирует, что имеет законные основания для их передачи и обработки в Сервисе и не нарушает прав таких лиц.

Пользователь не вправе загружать в Сервис файлы и вносить сведения, содержащие специальные категории персональных данных (о состоянии здоровья, интимной жизни, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях), а также биометрические персональные данные, если их размещение не является необходимым для целей использования Сервиса. Сервис не предназначен для обработки таких данных, не запрашивает их и целенаправленно не обрабатывает. Ответственность за размещение подобных файлов и сведений и за наличие законных оснований для их обработки несёт Пользователь.

Загруженные файлы хранятся в закрытом (непубличном) объектном хранилище; доступ к ним — программный, только для показа файлов самому Пользователю и второму участнику его доски. Сотрудники Оператора содержимое файлов не просматривают, кроме случаев, предусмотренных законом, или рассмотрения обращений и жалоб. При получении сведений о том, что загруженный файл содержит специальные категории персональных данных без законного основания, Оператор вправе ограничить доступ к такому файлу или удалить его, уведомив об этом Пользователя.

3. Цели обработки

  • предоставление доступа к Сервису и его функциям;
  • идентификация и аутентификация пользователя;
  • приём оплаты подписки и её продление, возвраты;
  • направление уведомлений, связанных с работой Сервиса (напоминания, действия других членов семьи, письма о подтверждении почты и статусе подписки);
  • ответы на обращения в поддержку;
  • обеспечение безопасности и предотвращение злоупотреблений.

4. Правовые основания

Согласие субъекта персональных данных; исполнение договора (публичной оферты), стороной которого является пользователь; осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы пользователя не нарушаются; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации. В предусмотренных частью 2 статьи 6 Федерального закона №152-ФЗ случаях обработка допускается без отдельного согласия пользователя, в том числе когда она необходима для исполнения договора или требований закона.

5. Порядок обработки и хранения

Обработка ведётся с использованием средств автоматизации. Базы данных, содержащие персональные данные граждан РФ, размещаются на серверах, расположенных на территории Российской Федерации (требование ч. 5 ст. 18 152-ФЗ). Доступ к данным имеют только Оператор и уполномоченные им лица, в объёме, необходимом для оказания услуг. Единственное исключение из хранения на территории РФ — трансграничная передача при использовании функций Telegram, описанная в разделе 7.

6. Передача третьим лицам

Персональные данные могут передаваться следующим лицам исключительно для целей, указанных выше:

  • АО «Точка» — для приёма оплаты и возвратов (платёжные метаданные: идентификатор платежа, сумма, дата, статус — не реквизиты карты);
  • провайдер баз данных на территории РФ — для хранения персональных данных в соответствии с разделом 5; провайдер вычислительных мощностей для работы программной части Сервиса (может не совпадать территориально с провайдером баз данных — в таком случае персональные данные у него не хранятся, только обрабатываются в момент запроса);
  • сервис доставки электронной почты — для писем, связанных с аккаунтом;
  • мессенджер Telegram — при подключении пользователем Telegram-бота и Telegram Mini App (см. раздел 7).

В иных случаях данные передаются третьим лицам только с согласия пользователя либо по законному требованию уполномоченных государственных органов.

7. Трансграничная передача персональных данных

По общему правилу Оператор не осуществляет трансграничную передачу персональных данных и хранит данные на серверах на территории Российской Федерации.

Единственное исключение — использование пользователем функций Telegram (Telegram-бот и Telegram Mini App). В этом случае Оператор передаёт в Telegram Messenger Inc. и/или Telegram FZ-LLC (далее — «Telegram») — на серверы, расположенные за пределами РФ (Объединённые Арабские Эмираты; точные места размещения иной инфраструктуры Telegram не раскрываются в открытых источниках), — идентификатор и имя пользователя Telegram, имя и фамилию из его профиля, а также содержимое сообщений и файлов, которые пользователь сам направляет боту или через Mini App. Передача может осуществляться в государства, не включённые в перечень обеспечивающих адекватную защиту прав субъектов персональных данных.

Такая передача осуществляется только при наличии отдельного согласия пользователя в форме электронного документа, подписанного простой электронной подписью через учётную запись, авторизованную любым из предусмотренных Сервисом способов входа (email и пароль, Telegram, Яндекс ID, VK ID) (часть 4 статьи 12 152-ФЗ). Согласие запрашивается в момент подключения Telegram и может быть отозвано в любой момент отключением Telegram в настройках или заявлением на support@aiwe-app.ru. Подключение Telegram добровольно и не требуется для работы с Сервисом. Полный текст — Согласие на трансграничную передачу персональных данных (Telegram).

8. Сроки хранения

Персональные данные хранятся в течение срока использования Сервиса и удаляются (или обезличиваются) в течение 90 дней после удаления аккаунта, за исключением данных, которые Оператор обязан хранить по закону (например, сведения о платежах — в сроки, установленные налоговым и бухгалтерским законодательством). Если на доске единственный пользователь, удаление его аккаунта удаляет всю доску целиком. Если на доске двое, участник может выйти из общей доски: он получает новую персональную доску (по своему выбору — с копией текущих записей или с чистого листа), а данные общей доски у оставшегося участника не удаляются и не изменяются.

После отзыва согласия или удаления аккаунта Оператор прекращает дальнейшую передачу данных в Telegram и удаляет доступные ему данные средствами Telegram API, когда это технически возможно; сам Оператор данные пользователя после этого не хранит, кроме случаев, указанных в первом абзаце настоящего раздела. Оператор не может гарантировать удаление копий, которые Telegram хранит по собственной политике; по вопросам таких копий пользователь может обратиться непосредственно к Telegram — порядок описан в политике конфиденциальности Telegram (telegram.org/privacy) — либо дополнительно удалить переписку средствами самого Telegram.

9. Права пользователя

Пользователь вправе:

  • получить сведения об обработке своих персональных данных;
  • потребовать уточнения, блокирования или удаления данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
  • удалить аккаунт самостоятельно, в любой момент — в настройках доски, раздел «Опасная зона», либо отозвать согласие на обработку, направив запрос на support@aiwe-app.ru; отзыв согласия для действующего аккаунта означает то же самое, что его удаление, — продолжить обработку данных без согласия и без аккаунта Оператор не может; в обоих случаях данные удаляются (или обезличиваются) в порядке, описанном в разделе 8, кроме данных, хранение которых обязательно по закону;
  • отозвать отдельное согласие на трансграничную передачу в Telegram — отключив Telegram в настройках аккаунта или направив заявление на support@aiwe-app.ru;
  • обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Запросы по персональным данным направляются на support@aiwe-app.ru. Ответ направляется в течение 10 рабочих дней с момента поступления запроса на указанный адрес; при необходимости этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Отказ в удовлетворении запроса направляется в течение 30 дней с момента поступления запроса.

Для подтверждения личности укажите в запросе адрес электронной почты, привязанный к вашему аккаунту в Сервисе — Оператор вправе запросить дополнительную информацию для идентификации. Если указанный адрес более не доступен (например, аккаунт уже удалён), Оператор вправе запросить иную информацию, позволяющую идентифицировать субъекта персональных данных — например, привязанный логин Telegram, Яндекс ID или VK ID, примерную дату регистрации или реквизиты последнего платежа.

10. Меры защиты

Оператор применяет организационные и технические меры защиты: разграничение доступа, шифрование соединения (HTTPS), хранение паролей в виде необратимых хэшей, регулярное резервное копирование. Загруженные файлы размещаются в закрытом объектном хранилище с доступом по ключам, известным только Оператору, и передаются пользователю по ссылкам с ограниченным сроком действия.

11. Изменения Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу https://www.aiwe-app.ru/privacy.

12. Контакты

Индивидуальный предприниматель Афонькин Павел Александрович
Адрес: Россия, 197374, г. Санкт-Петербург, ул. Савушкина, д. 121, корп. 2, кв. 131
Электронная почта: support@aiwe-app.ru
Согласие на трансграничную передачу данных в Telegram
Политика использования cookie