Политика обработки персональных данных

Редакция от 26.08.2026 г. Настоящая редакция действует с момента публикации на этой странице.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, пользующихся сайтом askmeai.ru (далее — Сайт), и является документом, публикуемым во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика разработана в соответствии со статьёй 24 Конституции Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства Российской Федерации от 01.11.2012 № 1119.

Политика распространяется на все персональные данные, которые Оператор получает через Сайт, независимо от того, зарегистрирован субъект персональных данных на Сайте или нет.

Доступ к настоящей Политике является неограниченным: страница открывается без регистрации, без авторизации и без совершения каких-либо предварительных действий. Ссылка на неё размещена в нижней части каждой страницы Сайта.

2. Термины

Термины употребляются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ. Основные из них приведены ниже.

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
• Оператор — лицо, организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и совершаемые с ними действия. Сведения об Операторе — в разделе 3.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные; применительно к настоящей Политике — посетитель Сайта, зарегистрированный или нет.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

3. Сведения об Операторе

Оператором в силу пункта 2 статьи 3 Федерального закона № 152-ФЗ может являться в том числе физическое лицо. Оператор осуществляет обработку персональных данных лично, не привлекая работников; отдельное лицо, ответственное за организацию обработки персональных данных, не назначается, поскольку такая обязанность возложена пунктом 1 части 1 статьи 18.1 названного закона на операторов, являющихся юридическими лицами.

Сайт не является средством массовой информации, не используется для предложения товаров, работ или услуг и не содержит платных сервисов.

4. Принципы обработки

Оператор обрабатывает персональные данные на основе принципов, установленных статьёй 5 Федерального закона № 152-ФЗ:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей, названных в разделе 6; не допускается обработка, несовместимая с этими целями;
• не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях;
• обработке подлежат только те персональные данные, которые отвечают целям обработки; их содержание и объём не являются избыточными по отношению к заявленным целям;
• при обработке обеспечиваются точность и достаточность персональных данных, а при необходимости — их актуальность;
• хранение осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки; по достижении целей персональные данные подлежат уничтожению.

Соблюдение принципа соразмерности объёма данных целям Оператор обеспечивает в том числе тем, что при регистрации запрашивает только логин, адрес электронной почты и пароль. Полей «имя и фамилия», «город», «сведения о себе», «фотография профиля» и «подпись под сообщениями» на Сайте нет; сведения такого рода, собранные до 26 августа 2026 года, удалены вместе с загруженными файлами изображений.

5. Правовые основания обработки

Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих оснований, предусмотренных частью 1 статьи 6 Федерального закона № 152-ФЗ:

• согласие субъекта персональных данных (пункт 1) — при регистрации, при отправке ответа или комментария без регистрации, при обращении через форму обратной связи. Текст согласия опубликован отдельным документом: Согласие на обработку персональных данных;
• исполнение договора, стороной которого является субъект персональных данных (пункт 5) — предоставление доступа к сервисам Сайта на условиях, опубликованных в Правилах сообщества;
• осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных (пункт 7) — ведение технических журналов в целях обеспечения безопасности Сайта и защиты от злоупотреблений.

Обработка специальных категорий персональных данных (раса, национальность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрических персональных данных Оператором не осуществляется. Если такие сведения будут добровольно размещены пользователем в открытой части Сайта, они удаляются по обнаружении.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

6. Цели обработки

1. Регистрация пользователя на Сайте, создание и ведение учётной записи, идентификация и аутентификация при входе, восстановление доступа к учётной записи.
2. Публикация вопросов, ответов и комментариев пользователя в открытой части Сайта от его имени.
3. Направление пользователю уведомлений о новых ответах на его сообщения и об изменениях в отслеживаемых им обсуждениях.
4. Рассмотрение обращений, поступивших через форму обратной связи, и направление ответов на них.
5. Предоставление доступа к ИИ-помощнику Сайта, формирование ответа на запрос и учёт установленных ограничений на количество запросов.
6. Обеспечение работоспособности и безопасности Сайта, выявление и расследование инцидентов, противодействие спаму и попыткам несанкционированного доступа.
7. Направление информационных и рекламных сообщений — исключительно при наличии отдельного согласия пользователя, отказ от которого не препятствует пользованию Сайтом.
8. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

7. Категории субъектов и состав обрабатываемых персональных данных

Перечни ниже исчерпывающие: иных сведений Оператор не собирает.

7.1. Зарегистрированные пользователи

7.2. Посетители, не прошедшие регистрацию

7.3. Пользователи ИИ-помощника

ИИ-помощник доступен без регистрации. Обрабатываются:

Оператор не запрашивает и не предполагает получения персональных данных в тексте запроса к ИИ-помощнику. Перед полем ввода размещено предупреждение о недопустимости ввода персональных данных — как своих, так и третьих лиц. Тексты запросов не записываются в технические журналы Сайта. Персональные данные, оказавшиеся в тексте запроса вопреки предупреждению, уничтожаются вместе с записью по истечении срока хранения либо ранее — по требованию субъекта.

7.4. Технические журналы

Программное обеспечение сервера в автоматическом режиме фиксирует IP-адрес обратившегося устройства, дату и время обращения, адрес запрошенной страницы, сведения о браузере и операционной системе. Эти сведения обрабатываются в целях обеспечения безопасности (пункт 6 раздела 6), хранятся 90 дней и уничтожаются автоматически.

8. Порядок и условия обработки

Способы обработки. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования, с передачей данных по информационно-телекоммуникационным сетям.

Совершаемые действия. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, названных в разделах 9 и 10, блокирование, удаление, уничтожение.

Источник данных. Персональные данные Оператор получает непосредственно от субъекта персональных данных: при заполнении форм на Сайте либо автоматически при обращении устройства субъекта к Сайту. От третьих лиц персональные данные Оператор не получает.

Уничтожение. По достижении цели обработки, по истечении срока хранения, указанного в разделе 7, либо в случае отзыва согласия персональные данные уничтожаются. Уничтожение данных в электронной форме производится путём удаления записей из базы данных без возможности восстановления.

9. Место обработки, передача третьим лицам и трансграничная передача

9.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам иначе как в случаях, описанных в настоящем разделе и в разделе 10, и в случаях, прямо предусмотренных законодательством Российской Федерации.

9.2. Хостинг. Размещение Сайта и базы данных обеспечивает https://hostkey.ru/, действующий по поручению Оператора на условиях части 3 статьи 6 Федерального закона № 152-ФЗ. Хостинг-провайдер обязан соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.

9.3. Обработка запросов к ИИ-помощнику. Текст запроса, введённый пользователем, передаётся сторонним поставщикам сервисов языковых моделей, вычислительные мощности которых расположены за пределами Российской Федерации. Иные персональные данные пользователя — логин, адрес электронной почты, IP-адрес — указанным поставщикам не передаются.

9.4. Пользователю следует исходить из того, что введённый им текст запроса покидает пределы Российской Федерации. Именно поэтому перед полем ввода размещено предупреждение о недопустимости ввода персональных данных.

9.5. Трансграничная передача персональных данных осуществляется в порядке, установленном статьёй 12 Федерального закона № 152-ФЗ, с уведомлением уполномоченного органа по защите прав субъектов персональных данных.

10. Публикация сведений в открытой части Сайта

10.1. Сайт представляет собой публичную площадку вопросов и ответов. Сообщения, размещённые пользователем, вместе с выбранным им логином и датой публикации доступны любому посетителю без регистрации, а также поисковым системам.

10.2. Публикация происходит по действию самого пользователя — при нажатии кнопки отправки сообщения. Оператор не размещает в открытой части никаких сведений о пользователе помимо тех, которые пользователь разместил сам.

10.3. Логин пользователь выбирает самостоятельно и не обязан использовать в нём своё настоящее имя. Адрес электронной почты в открытой части Сайта не отображается. Пользователь вправе сделать его видимым другим пользователям в настройках учётной записи — в этом случае раскрытие производится по его прямому распоряжению.

10.4. Пользователю не следует размещать в текстах сообщений сведения, позволяющие установить его личность или личность третьих лиц: адреса, номера телефонов, паспортные данные, сведения о состоянии здоровья. Такие сведения удаляются по обнаружении или по обращению.

10.5. Опубликованные на Сайте вопросы могут автоматически размещаться в Telegram-канале Сайта t.me/askmeai2026 — в том объёме, в котором они уже опубликованы в открытой части.

10.6. Как прекратить публикацию. Требование направляется на privacy@askmeai.ru с адреса, указанного в учётной записи. Оператор прекращает публикацию в течение трёх рабочих дней. По выбору пользователя сообщения либо удаляются, либо обезличиваются — логин автора заменяется на «Удалённый пользователь». Обезличивание применяется по умолчанию: полное удаление разрушает связность обсуждений, в которых участвовали другие люди.

10.7. Оператор не отвечает за сохранение сведений в кэше поисковых систем, в архивных сервисах и в копиях, сделанных третьими лицами за время публикации. Требование об удалении из таких источников направляется их владельцам; Оператор по запросу оказывает содействие в подготовке таких обращений.

11. Файлы cookie и аналогичные технологии

Сайт использует только те файлы cookie и данные локального хранилища браузера, без которых он не может работать:

Сторонние счётчики посещаемости и системы веб-аналитики на Сайте не установлены. Рекламные и отслеживающие технологии третьих лиц не применяются. Пользователь вправе запретить сохранение cookie в настройках браузера; в этом случае вход в учётную запись и часть функций Сайта станут недоступны.

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет право на получение сведений, касающихся обработки его персональных данных, в объёме, установленном частью 7 статьи 14 Федерального закона № 152-ФЗ. Сведения предоставляются в течение десяти рабочих дней с даты получения запроса. Срок может быть продлён, но не более чем на пять рабочих дней, с направлением субъекту мотивированного уведомления.

12.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. При подтверждении факта неточности данные уточняются в течение семи рабочих дней.

12.3. Субъект вправе отозвать согласие на обработку персональных данных в любое время. В случае отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней, если их сохранение не требуется для целей, предусмотренных иным основанием из раздела 5, либо прямо предусмотренных законодательством.

12.4. Субъект вправе отказаться от получения информационных и рекламных сообщений — в настройках учётной записи, по ссылке в самом сообщении либо обращением к Оператору. Отказ не влечёт ограничения доступа к Сайту.

12.5. Субъект вправе обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

12.6. Как реализовать эти права. Обращение направляется на privacy@askmeai.ru с адреса электронной почты, указанного в учётной записи, либо в письменной форме по почтовому адресу Оператора. Обращение должно содержать сведения, позволяющие идентифицировать субъекта: логин учётной записи либо адрес электронной почты, указанный при отправке сообщения.

12.7. Самостоятельные действия. Зарегистрированный пользователь может без обращения к Оператору: изменить адрес электронной почты в настройках учётной записи; выгрузить историю своих запросов к ИИ-помощнику кнопкой «Скачать диалоги»; удалить эту историю кнопкой «Очистить»; отказаться от уведомлений в настройках.

13. Меры по обеспечению безопасности персональных данных

13.1. Организационные меры. Состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей оператора, определяется Оператором самостоятельно в соответствии с частью 1 статьи 18.1 Федерального закона № 152-ФЗ. Оператор:

• издал и опубликовал настоящую Политику и обеспечил к ней неограниченный доступ;
• ограничил состав обрабатываемых данных тем минимумом, без которого заявленные в разделе 6 цели недостижимы, и установил для каждой категории данных конкретный срок хранения;
• обрабатывает персональные данные лично, не передавая их работникам или иным лицам, за исключением случаев, названных в разделах 9 и 10;
• периодически проверяет соответствие фактической обработки настоящей Политике, в том числе состав собираемых данных, сроки хранения и фактическое удаление данных по их истечении;
• рассматривает обращения субъектов персональных данных в сроки, установленные разделом 12.

13.2. Технические меры (часть 2 статьи 19 Федерального закона № 152-ФЗ, постановление Правительства Российской Федерации от 01.11.2012 № 1119). Оператор применяет:

• ограничение и разграничение доступа к базе данных;
• защиту передаваемых данных криптографическими средствами — соединение с Сайтом осуществляется по протоколу TLS;
• хранение паролей пользователей исключительно в виде необратимых хэшей;
• защиту сессионных данных: файлы cookie сеанса недоступны сценариям на странице и не передаются на сторонние домены;
• закрытие служебных каталогов и файлов конфигурации от обращения по сети;
• ограничение частоты обращений и применение проверочного кода для противодействия автоматизированным злоупотреблениям;
• ведение технических журналов с ограниченным сроком хранения и их автоматическое уничтожение по его истечении; тексты запросов к ИИ-помощнику в журналы не записываются;
• регулярное резервное копирование с обеспечением возможности восстановления данных, изменённых или уничтоженных вследствие несанкционированного доступа.

13.3. Инциденты. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение двадцати четырёх часов о произошедшем инциденте и в течение семидесяти двух часов — о результатах внутреннего расследования, в порядке части 3.1 статьи 21 Федерального закона № 152-ФЗ.

14. Обработка данных несовершеннолетних

Сайт не предназначен для лиц, не достигших возраста четырнадцати лет, и Оператор не осуществляет целенаправленного сбора их персональных данных. Если Оператору станет известно, что персональные данные предоставлены лицом, не достигшим указанного возраста, без согласия его законного представителя, такие данные подлежат удалению. Законный представитель вправе обратиться к Оператору по адресу privacy@askmeai.ru с требованием об удалении.

15. Заключительные положения

15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на этой странице, если иное не предусмотрено самой редакцией. Дата действующей редакции указана в начале документа.

15.2. Продолжение использования Сайта после публикации новой редакции не заменяет собой согласия там, где законодательство требует получить его заново.

15.3. Во всём, что не урегулировано настоящей Политикой, Оператор и субъект персональных данных руководствуются законодательством Российской Федерации.

15.4. Сопутствующие документы:

• Согласие на обработку персональных данных
• Правила сообщества