Политика конфиденциальности (мобильное приложение)

(Политика в отношении обработки персональных данных)

Дата публикации: 10.06.2026


1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИНДИВИДУАЛЬНЫМ ПРЕДПРИНИМАТЕЛЕМ ПЕЛЕХАТЫМ МИХАИЛОМ МИХАЙЛОВИЧЕМ (ИНН 772479301262, ОГРНИП 311774611601647), именуемым далее «Оператор».

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сервиса Activated AI, расположенного по адресу https://activatedai.ru (далее — «Сервис»).


2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Сервис — программный продукт Activated AI, представляющий собой платформу интерактивных образовательных тренажеров на основе искусственного интеллекта.

2.4. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному пользователю.

2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.6. Оператор — ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ПЕЛЕХАТЫЙ МИХАИЛ МИХАЙЛОВИЧ, самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю Сервиса.

2.8. Пользователь — любое лицо, использующее Сервис.

2.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.10. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных.


3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

3.1. Оператор имеет право:

3.1.1. Получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные.

3.1.2. В случае отзыва субъектом персональных данных согласия на обработку персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

3.1.3. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.

3.2. Оператор обязан:

3.2.1. Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных.

3.2.2. Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ.

3.2.3. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных.

3.2.4. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике.

3.2.5. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

3.2.6. Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.


4. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъекты персональных данных имеют право:

4.1.1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами.

4.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

4.1.3. Отозвать согласие на обработку персональных данных.

4.1.4. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

4.1.5. На осуществление иных прав, предусмотренных законодательством РФ.

4.2. Субъекты персональных данных обязаны:

4.2.1. Предоставлять Оператору достоверные данные о себе.

4.2.2. Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.


5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.


6. ЦЕЛИ ОБРАБОТКИ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Цели обработки персональных данных и полный перечень обрабатываемых данных определены в Согласии на обработку персональных данных, которое Пользователь предоставляет при регистрации на Сервисе.

6.2. Оператор обрабатывает следующие категории персональных данных Пользователя:

6.3. Правовые основания обработки: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; согласие субъекта персональных данных; исполнение договора (публичной оферты), стороной которого является субъект персональных данных.


7. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

7.2. Обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.

7.3. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

7.4. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (общедоступные персональные данные).


8. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

8.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

8.3. Персональные данные пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

8.4. В случае выявления неточностей в персональных данных, пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты hello@activatedai.ru с пометкой «Актуализация персональных данных».

8.5. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора hello@activatedai.ru с пометкой «Отзыв согласия на обработку персональных данных».

8.6. При отзыве согласия на обработку персональных данных доступ к Сервису прекращается. Персональные данные пользователя удаляются в течение 30 (тридцати) календарных дней с момента получения уведомления об отзыве согласия. Данные, необходимые для ведения бухгалтерского учета и выполнения требований налогового законодательства, могут храниться в течение сроков, установленных законодательством Российской Федерации. Неиспользованные Токены при отзыве согласия не возвращаются и не компенсируются.

8.7. Оператор использует сервисы третьих лиц для обеспечения функциональности Сервиса. Персональные данные пользователей хранятся на серверах, расположенных на территории Российской Федерации. Для работы образовательных тренажеров содержание сообщений пользователей передается провайдерам искусственного интеллекта исключительно в целях обработки запросов и генерации ответов. Для отправки email-уведомлений используется сервис Resend. Для сбора аналитики посещаемости сайта используется сервис Яндекс.Метрика. Данные передаются указанным сервисам исключительно для выполнения соответствующих функций и не хранятся на серверах третьих лиц дольше, чем это необходимо для достижения указанных целей.

8.8. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

8.9. Трансграничная передача персональных данных. Для функционирования образовательных тренажеров содержание сообщений Пользователей передаётся обработчику Google Cloud Vertex AI (Google LLC), серверы которого располагаются за пределами Российской Федерации. Передача осуществляется в соответствии со ст. 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор принимает меры по минимизации объёма передаваемых персональных данных: имя и адрес электронной почты Пользователя не передаются провайдерам искусственного интеллекта, передаётся исключительно содержание сообщений в рамках тренировочной сессии. Пользователь даёт отдельное согласие на трансграничную передачу персональных данных при регистрации на Сервисе. Пользователь вправе отозвать данное согласие в любой момент, направив уведомление на адрес электронной почты Оператора, при этом доступ к функциям Тренажеров, требующим обработки запросов системой искусственного интеллекта, будет ограничен.

8.10. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

8.11. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

8.12. Уведомление об инцидентах. В случае установления факта неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в течение 24 (двадцати четырёх) часов с момента обнаружения инцидента, а субъектов персональных данных — в течение 72 (семидесяти двух) часов, в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

8.13. При наличии отдельного согласия пользователя Сервис формирует персональные рекомендации на основе истории тренировочных сессий для повышения эффективности обучения. Эти данные используются исключительно для улучшения качества обучения, хранятся на серверах в Российской Федерации и не передаются третьим лицам. Пользователь может в любой момент отключить данную функцию и удалить накопленные данные через настройки профиля. Согласие является добровольным и может быть отозвано без ограничения доступа к основным функциям Сервиса.

8.14. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.


9. ПЕРЕЧЕНЬ ДЕЙСТВИЙ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.


10. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIES

10.1. Сервис использует файлы cookies для обеспечения корректной работы сайта, авторизации пользователей и сбора аналитики посещаемости.

10.2. Технические файлы cookies необходимы для обеспечения функционирования Сервиса и загружаются автоматически. Аналитические файлы cookies (Яндекс.Метрика) используются для анализа использования Сервиса и улучшения его работы. Использование аналитических cookies требует согласия пользователя, которое запрашивается при первом посещении сайта посредством специального информационного баннера.

10.3. Пользователь может управлять использованием файлов cookies через настройки своего браузера или через баннер cookies, отображаемый на сайте. Отключение технических файлов cookies может привести к ограничению функциональности Сервиса или полной невозможности его использования.

10.4. Информация о согласии пользователя на использование файлов cookies хранится в течение срока, установленного законодательством Российской Федерации.

10.5. Категории используемых файлов cookies и сроки их хранения:

КатегорияНазначениеСрок хранения
Технические (строго необходимые)Авторизация и поддержание сессии Пользователя, безопасность, корректная работа сайтаДо окончания сессии; токены авторизации — как правило, до 30 дней
ФункциональныеСохранение выбора Пользователя, в том числе факта согласия с использованием файлов cookiesКак правило, до 12 месяцев или до очистки Пользователем
Аналитические (Яндекс.Метрика)Анализ посещаемости и поведения на сайте в обезличенном видеВ сроки, установленные сервисом Яндекс.Метрика (как правило, до 24 месяцев)

10.6. Технические файлы cookies загружаются автоматически и необходимы для функционирования Сервиса; их отключение может ограничить работу Сервиса. Аналитические файлы cookies используются после получения согласия Пользователя, выражаемого посредством информационного баннера при первом посещении сайта. Пользователь вправе отказаться от аналитических файлов cookies, не выразив согласия в баннере и (или) отключив их в настройках браузера.


11. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.


12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты hello@activatedai.ru

12.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

12.3. Актуальная версия Политики в свободном доступе расположена по адресу https://activatedai.ru/page/privacy


РЕКВИЗИТЫ ОПЕРАТОРА

ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ПЕЛЕХАТЫЙ МИХАИЛ МИХАЙЛОВИЧ

ИНН: 772479301262 ОГРНИП: 311774611601647

Email: hello@activatedai.ru


Дата публикации: 10.06.2026 © 2026 Activated AI

Обработка данных в сервисе «ДНК-консультант» (DNA)

Специальные категории. Обрабатываются генетические данные и данные о состоянии здоровья на основании отдельного согласия Пользователя (ст. 10 152-ФЗ). Состав: генетический профиль (полиморфизмы), результаты анализов (в т. ч. распознанные из загруженных документов), сведения о добавках/препаратах, дневник самонаблюдения, история обращений.

Источник генетики. Исследование проводится специализированной лабораторией (в том числе ООО «НЦГИ» / MyGenetics, ОГРН 1115476164814, либо иной), на основании отдельного согласия Пользователя такой лаборатории, либо предоставляется готовый отчёт.

Распознавание и обезличивание. Анализы распознаются (OCR) на серверах в РФ; идентификаторы удаляются до дальнейшей обработки (методика — локальный акт Оператора, Приказ РКН № 140 от 19.06.2025). Обработка не является медицинской интерпретацией.

Обработчики (ст. 6 ч. 3): Yandex Cloud (распознавание/вспомогательная обработка, РФ); поставщик технологий ИИ (за пределами РФ, см. трансграничную передачу); операторы платёжных сервисов ЮKassa и Robokassa. Лаборатория — самостоятельный оператор.

Хранение. Первичная запись и хранение — в РФ; резервная копия — на территории Республики Казахстан.

Трансграничная передача. Содержание сообщений и относящиеся к специальным категориям сведения передаются поставщику технологий ИИ за пределами РФ; прямые идентификаторы и сведения о принадлежности не направляются. Основание — Согласие на трансграничную передачу.

Дети. Данные лиц младше 18 лет — с согласия законного представителя; для несовершеннолетних Сервис работает в образовательно-справочном режиме без индивидуальных дозировок.

Сроки и права. Удаление в срок не более 30 дней после отзыва согласия/удаления аккаунта (ст. 21 152-ФЗ). Права: информация об обработке, уточнение/блокирование/уничтожение, выгрузка данных, удаление аккаунта — hello@activatedai.ru.