Версия 0.1 от 29.09.2026 · aiseen.cloud
1. Кто мы
Оператор (собственник и оператор базы персональных данных) — ТОО «IdeaFix (ИдеяФикс)», БИН 180840024546, Республика Казахстан, г. Алматы, ул. Панфилова, д. 197 (далее — «мы»).
- Сервис: aiseen.cloud — проверка и аудит видимости сайтов для систем искусственного интеллекта.
- Запросы по персональным данным: [email protected].
- Ответственный за организацию обработки персональных данных: Литвинов Е.Б.
Политика действует в соответствии с:
- Законом РК «О персональных данных и их защите» № 94-V;
- Федеральным законом РФ № 152-ФЗ «О персональных данных» — для граждан РФ;
- Регламентом (ЕС) 2016/679 (GDPR) — для лиц, находящихся в Европейском союзе;
- законодательством иных стран, в которых мы оказываем услуги.
2. Какие данные мы обрабатываем
Мы собираем минимум, нужный для услуги.
| Данные | Когда | Обязательно |
|---|---|---|
| Сведения о заказе: сайт, тариф, число страниц, сумма, валюта, статус оплаты, номер платежа | при покупке | да |
| Адрес электронной почты | только если вы сами нам пишете; в будущем — при входе в кабинет и получении отчёта письмом | нет — для проверки и покупки email не нужен |
| Язык и валюта интерфейса | при использовании сайта | нет |
| Технические данные: хэш IP-адреса, тип браузера | при проверке сайта | да — для защиты от злоупотреблений |
| Cookie | см. Уведомление о cookie | по вашему выбору, кроме необходимых |
Чего мы не собираем:
- Имя, телефон и паспортные данные мы не запрашиваем. Для покупки аудита не нужен даже email: отчёт открывается по уникальной ссылке.
- Если вы платите банковским переводом, данные отправителя видит банк и мы — в выписке по счёту; используем их только для подтверждения оплаты и учёта.
- Данные банковских карт получает и обрабатывает платёжный провайдер, у нас их нет.
- IP-адрес в открытом виде мы не храним: только необратимый хэш.
Проверяемый сайт, его баллы и найденные проблемы — это данные о сайте, а не о вас. Они обрабатываются по Условиям использования.
3. Цели и правовые основания
| Цель | Основание |
|---|---|
| Проверка сайта и выдача отчёта | исполнение договора (оферты) или ваш запрос |
| Отправка отчёта, чеков и служебных писем | исполнение договора |
| Приём оплаты и бухгалтерский учёт | договор; требования законодательства |
| Защита сервиса от злоупотреблений (лимиты, антиспам) | законный интерес; ваше согласие — там, где оно требуется законом |
| Рекламные и информационные рассылки | только отдельное согласие на рассылки |
| Аналитика посещаемости с cookie | только ваше согласие (см. cookie) |
Там, где закон страны субъекта требует согласия, мы получаем его отдельным документом: Согласие на обработку персональных данных.
4. Где хранятся данные
- Граждане Республики Казахстан: данные хранятся в базе на территории РК (ст. 12 Закона РК № 94-V).
- Граждане Российской Федерации: запись, систематизация, накопление, хранение и изменение ведутся в базе на территории РФ (ч. 5 ст. 18 Закона № 152-ФЗ).
- Остальные пользователи: данные хранятся в базе на территории Республики Казахстан.
Регион хранения определяется по стране, из которой вы пользуетесь сервисом, стране оплаты или вашему выбору.
5. Сроки хранения
| Данные | Срок |
|---|---|
| Проверки без аккаунта и заказа | 90 дней |
| Проверки с заказом или аккаунтом | пока существует аккаунт + 1 год |
| Email для рассылок | до отзыва согласия или отписки; при отсутствии активности — 3 года |
| Сведения о заказах | 5 лет (требования бухгалтерского учёта) |
| Записи о согласиях | срок действия согласия + 3 года |
| Хэш IP-адреса | 90 дней |
По истечении срока данные удаляются или обезличиваются.
6. Кому мы передаём данные
Мы не продаём персональные данные. Передаём их только тем, без кого услугу не оказать, и только в нужном объёме.
| Получатель | Что получает | Зачем |
|---|---|---|
| Хостинг-провайдеры в РК и РФ | данные в хранилищах | хранение |
| Почтовый сервис | email и текст письма | доставка писем |
| Банк Исполнителя (АО «Kaspi Bank») и платёжные провайдеры (Prodamus, Paddle — когда способ доступен) | данные заказа и платежа | приём оплаты |
| Поставщики моделей ИИ (OpenAI, Google, Anthropic, Perplexity и др.) | только данные о проверяемом сайте, без ваших персональных данных | анализ сайта |
Актуальный перечень получателей — по запросу на [email protected].
Трансграничная передача. Передача персональных данных за пределы страны субъекта происходит только в случаях, указанных в таблице, и в соответствии с требованиями закона этой страны: согласие, уведомление уполномоченного органа, договорные гарантии.
7. Ваши права
Вы вправе:
- получить сведения об обработке ваших данных и их копию;
- потребовать исправить, заблокировать или удалить данные;
- отозвать согласие в любой момент — это не влияет на законность обработки до отзыва;
- отказаться от рассылок по ссылке в любом письме;
- возразить против обработки на основании законного интереса;
- получить данные в машиночитаемом виде (для лиц в ЕС);
- обратиться с жалобой в уполномоченный орган своей страны: в РК — уполномоченный орган в сфере защиты персональных данных, в РФ — Роскомнадзор, в ЕС — надзорный орган по защите данных.
Запрос направьте на [email protected]. Отвечаем в течение 10 рабочих дней, если закон вашей страны не устанавливает более короткий срок.
8. Как мы защищаем данные
- Персональные данные хранятся отдельно от данных о сайтах.
- Шифрование при передаче (TLS).
- Разграничение доступа.
- Журналирование действий.
- Резервное копирование.
- Персональные данные не передаются моделям ИИ.
Утечки. При инциденте мы уведомляем:
- уполномоченный орган РК — в течение одного рабочего дня;
- Роскомнадзор — в течение 24 и 72 часов;
- надзорный орган ЕС — в течение 72 часов;
- затронутых субъектов — в случаях и сроки, установленные законом.
9. Изменения политики
Новая версия публикуется на этой странице с датой. Если изменения затрагивают цели обработки или состав данных, а закон требует нового согласия, мы запросим его заново.