Политика в отношении обработки персональных данных
Сервис «Архитект АИ», сайт arkhitekt.ru
Редакция 2.0. Вступает в силу: 07.10.2026
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных Индивидуальным предпринимателем Наумовым Владиславом Григорьевичем (ИНН 780539222483, далее — «Оператор Сервиса») при предоставлении услуг сервиса «Архитект АИ» на сайте arkhitekt.ru. Обозначение «Оператор Сервиса» используется для того, чтобы отличать его от владельцев сайтов, созданных Пользователями: в отношении данных посетителей таких сайтов операторами являются именно они (Раздел II). В Публичной оферте и Приложении № 1 к ней настоящий документ именуется также «Политика конфиденциальности».
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и является общедоступным документом, публикуемым во исполнение части 2 статьи 18.1 Закона.
1.3. Политика описывает две различные роли Оператора Сервиса.
Раздел I — обработка персональных данных Пользователей Сервиса и посетителей сайта arkhitekt.ru, а также сведений, автоматически фиксируемых в журналах технических средств Оператора Сервиса при обращении к сайтам Пользователей. В этой части Оператор действует как оператор персональных данных: самостоятельно определяет цели и состав обработки и несёт предусмотренные Законом обязанности.
Раздел II — обработка персональных данных посетителей сайтов, созданных Пользователями при помощи Сервиса. В этой части оператором является владелец соответствующего сайта, а Оператор Сервиса осуществляет обработку по его поручению в соответствии с частью 3 статьи 6 Закона.
1.4. Обработка персональных данных Пользователей осуществляется на основании договора, заключаемого путём акцепта Публичной оферты, согласия, предоставляемого отдельным документом, и требований законодательства Российской Федерации. Использование Сервиса само по себе согласием на обработку персональных данных не является.
1.5. Оператор Сервиса вправе изменять настоящую Политику. О новой редакции Оператор Сервиса уведомляет Пользователей по электронной почте не менее чем за 14 календарных дней до её вступления в силу.
1.6. По вопросам обработки персональных данных: privacy@arkhitekt.ru.
РАЗДЕЛ I. Данные Пользователей и посетителей arkhitekt.ru
2. Состав и цели обработки
2.1. Оператор Сервиса обрабатывает следующие персональные данные:
| Категория данных | Цель обработки | Правовое основание |
|---|---|---|
| Имя, адрес электронной почты, номер телефона (при его указании) | Регистрация, идентификация Пользователя, направление сервисных уведомлений | П. 5 ч. 1 ст. 6 Закона — исполнение договора |
| Сведения, необходимые для проведения платежей и формирования кассовых чеков | Приём оплаты, автоматические периодические списания, исполнение требований законодательства о применении контрольно-кассовой техники | П. 5 ч. 1 ст. 6 и п. 2 ч. 1 ст. 6 Закона |
| IP-адрес, сведения о браузере и устройстве, файлы cookie, история действий в Сервисе | Обеспечение работы и безопасности Сервиса, защита от неправомерного использования | П. 5 ч. 1 ст. 6 Закона; для аналитических файлов cookie — п. 1 ч. 1 ст. 6, согласие |
| Ответы на вопросы Сервиса о бизнесе, контактные сведения бизнеса, тексты и изображения, переданные для генерации | Формирование бренд-концепта и генерация сайта, внесение правок | П. 5 ч. 1 ст. 6 Закона — исполнение договора |
| Переписка в чате-конструкторе, в том числе до регистрации, с идентификатором браузера | Формирование задания на генерацию и оказание услуг, в том числе до регистрации — действия, направленные на заключение договора по инициативе субъекта | П. 5 ч. 1 ст. 6 Закона |
| Та же переписка — для оценки качества работы Сервиса и улучшения качества генерации | Контроль качества, продуктовая аналитика | П. 1 ч. 1 ст. 6 Закона — согласие |
| История генераций и сгенерированные сайты | Ведение Личного кабинета, техническая поддержка | П. 5 ч. 1 ст. 6 Закона — исполнение договора |
| Сведения о владельце сайта, созданного Пользователем: наименование или фамилия, имя и отчество, адрес электронной почты для обращений — в объёме, указанном Пользователем | Размещение сведений об операторе в документах на сайте Пользователя | П. 5 ч. 1 ст. 6 Закона — исполнение договора |
| IP-адрес, дата и время обращения, сведения о браузере посетителей сайтов, созданных Пользователями, — в журналах технических средств | Обеспечение работоспособности и безопасности Сервиса | П. 7 ч. 1 ст. 6 Закона — осуществление прав и законных интересов оператора |
| Сведения об участии в партнёрской программе и реквизиты для выплаты вознаграждения | Расчёты с участниками партнёрской программы, исполнение налоговых обязанностей | П. 5 ч. 1 ст. 6 и п. 2 ч. 1 ст. 6 Закона |
2.2. Оператор Сервиса не обрабатывает специальные категории персональных данных, указанные в статье 10 Закона, и биометрические персональные данные, указанные в статье 11 Закона. Настоящее положение относится к данным, обрабатываемым Оператором Сервиса в качестве оператора; условия обработки данных посетителей сайтов Пользователей определяются Разделом II.
2.3. Полные номера банковских карт и коды проверки подлинности Оператором Сервиса не собираются и не хранятся. Платёжные операции проводятся платёжным сервисом, указанным в пункте 5.1.
2.4. Сервис предназначен для лиц, достигших 18 лет. Оператор Сервиса не осуществляет намеренный сбор персональных данных несовершеннолетних.
2.5. Переписка в чате-конструкторе. Описание задачи и сообщения, направленные в чат-конструктор до регистрации, сохраняются вместе с идентификатором браузера. Идентификатор сам по себе не содержит сведений о личности, однако при последующей регистрации связывается с учётной записью, вследствие чего такие сведения не являются обезличенными. Переписка обрабатывается в целях формирования задания на генерацию и оказания услуг, а при наличии согласия — также в целях контроля качества. В обоих случаях переписка передаётся в системы, указанные в пункте 6.2. Указывать в чате персональные данные третьих лиц, за исключением сведений, подлежащих размещению на сайте, запрещено пунктом 10.4 Публичной оферты. Срок хранения — 12 месяцев.
2.6. Оператор Сервиса не принимает решений, порождающих юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки его персональных данных.
3. Условия обработки и сроки хранения
3.1. Обработка осуществляется с использованием средств автоматизации. Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации.
3.2. Сроки хранения:
| Что | Срок |
|---|---|
| Данные учётной записи | Срок действия договора и 3 года после его прекращения |
| Сведения о платежах и документы бухгалтерского и налогового учёта | 5 лет с окончания отчётного года |
| Технические журналы и файлы cookie | Не более 12 месяцев с момента создания |
| Контент, переданный для генерации, и сгенерированные сайты | Срок действия подписки и 30 дней после её прекращения |
| Переписка в чате-конструкторе | 12 месяцев |
| Реквизиты участников партнёрской программы | 3 года после последней выплаты |
3.3. По истечении срока хранения персональные данные уничтожаются способом, исключающим возможность их восстановления. Факт уничтожения подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе в порядке, установленном уполномоченным органом.
3.4. При удалении учётной записи персональные данные уничтожаются в сроки, указанные в пункте 3.2, за исключением сведений, хранение которых обязательно в силу закона.
4. Использование систем искусственного интеллекта
4.1. Формирование бренд-концепта, генерация и редактирование сайтов, а также работа чата-конструктора осуществляются с использованием систем искусственного интеллекта, предоставляемых третьими лицами, в том числе находящимися за пределами территории Российской Федерации.
4.2. В такие системы передаются: ответы Пользователя на вопросы Сервиса, переписка в чате-конструкторе, тексты и код сайта, задания на генерацию изображений. При использовании функции переноса стороннего сайта передаётся содержимое его страниц.
4.3. Данные посетителей сайтов Пользователей — заявки, заказы и сопутствующие им сведения — в системы искусственного интеллекта не передаются.
4.4. Оператор Сервиса не использует персональные данные для обучения собственных моделей. В отношении систем, предоставляемых Google LLC и Anthropic PBC, Оператором применены режимы использования, не предполагающие использование переданных сведений для обучения моделей их правообладателями. В отношении иных систем, указанных в пункте 6.2, применяются условия их правообладателей, размещённые в открытом доступе.
4.5. Переписка в чате-конструкторе периодически передаётся в систему искусственного интеллекта для автоматической оценки качества работы Сервиса. Перед передачей номера телефонов и адреса электронной почты, встречающиеся в тексте переписки, заменяются условными обозначениями.
5. Передача персональных данных на территории Российской Федерации
5.1. Оператор Сервиса передаёт персональные данные следующим лицам:
| Получатель | Что передаётся | Цель |
|---|---|---|
| ООО «Селектел» | Все данные, обрабатываемые Оператором Сервиса — в силу размещения на его вычислительных мощностях; адрес электронной почты — для направления писем | Размещение баз данных и сайтов, хранение резервных копий, отправка электронной почты |
| Сервис «Робокасса» | Сумма, номер и назначение платежа | Приём оплаты подписок и разовых услуг, формирование кассовых чеков |
| ООО «Яндекс» | Идентификатор посетителя, присваиваемый сервисом веб-аналитики, сведения о посещениях; сведения о совершённой оплате в привязке к такому идентификатору | Статистика посещений и оценка эффективности источников привлечения — только в отношении посетителей, давших согласие на использование аналитических файлов cookie |
5.2. Государственным органам персональные данные передаются в случаях и в объёме, предусмотренных законодательством Российской Федерации.
5.3. Персональные данные не продаются, не передаются рекламным сетям и не используются для показа рекламы третьих лиц.
5.4. Участнику партнёрской программы в его личном кабинете отображаются: дата регистрации привлечённого им Пользователя, адрес электронной почты в частично скрытом виде, наименование тарифа и суммы вознаграждения. Имя, номер телефона, содержимое сайтов и заявок участнику партнёрской программы не передаются.
6. Трансграничная передача персональных данных
6.1. Оператор Сервиса осуществляет трансграничную передачу персональных данных в порядке статьи 12 Закона.
6.2. Перечень иностранных получателей:
| Получатель | Государство | Что передаётся | Цель |
|---|---|---|---|
| Google LLC | Соединённые Штаты Америки | Ответы на вопросы Сервиса, переписка в чате-конструкторе, тексты и код сайта, изображения, загруженные Пользователем, содержимое страниц переносимого сайта, задания на генерацию изображений | Генерация и редактирование сайтов, формирование бренд-концепта, генерация изображений |
| Anthropic PBC | Соединённые Штаты Америки | Переписка в чате-конструкторе после замены контактных сведений условными обозначениями | Автоматическая оценка качества работы Сервиса |
| Alibaba Cloud Computing Ltd. | Китайская Народная Республика | Ответы на вопросы Сервиса, переписка в чате-конструкторе (при недоступности основной системы), тексты запросов на правку сайта и код сайта, содержимое страниц переносимого сайта, содержимое загружаемых каталогов товаров | Обработка ответов интервью и переписки, классификация и внесение правок, подготовка содержания сайта, разбор каталогов товаров |
| FAL AI, Inc. | Соединённые Штаты Америки | Задания на генерацию изображений | Генерация изображений для сайта |
6.3. Правовым основанием передачи является основание, по которому обрабатываются соответствующие персональные данные: для генерации и редактирования сайта — исполнение договора и действия, направленные на его заключение по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона); для передачи переписки в целях оценки качества работы Сервиса — согласие субъекта (п. 1 ч. 1 ст. 6 Закона). Отдельного согласия в письменной форме статья 12 Закона в действующей редакции не требует.
6.4. Китайская Народная Республика включена в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый уполномоченным органом. Соединённые Штаты Америки в указанный перечень не включены; трансграничная передача в это государство осуществляется после направления уведомления, предусмотренного статьёй 12 Закона, по истечении срока его рассмотрения уполномоченным органом и при отсутствии решения о запрете или ограничении передачи.
6.5. Данные посетителей сайтов Пользователей трансграничной передаче Оператором в собственных целях не подвергаются. Передача таких данных в сервисы, подключённые Пользователем самостоятельно, осуществляется по поручению Пользователя как оператора; обязанность направить уведомление, предусмотренное статьёй 12 Закона, в этом случае лежит на Пользователе.
7. Файлы cookie и веб-аналитика
7.1. Сайт arkhitekt.ru использует файлы cookie двух видов.
Технические обеспечивают работу Сервиса, сохранение сессии, авторизацию и запоминание выбора посетителя. Используются без отдельного согласия, поскольку без них Сервис не функционирует.
Аналитические используются для сбора статистики посещений и оценки эффективности источников привлечения. Загружаются только после того, как посетитель выразил согласие в соответствующем уведомлении. До этого момента сервисы веб-аналитики не загружаются.
7.2. Состав используемых файлов cookie и порядок изменения выбора подробно описаны в Политике использования файлов cookie. Изменить свой выбор можно в любой момент кнопкой на указанной странице или удалив файлы cookie в настройках браузера. Отключение технических файлов cookie может сделать работу Сервиса невозможной.
7.3. Сервис веб-аналитики: Яндекс Метрика (ООО «Яндекс», Российская Федерация).
8. Права субъекта персональных данных
8.1. Пользователь вправе:
- получить сведения об обработке своих персональных данных в объёме, предусмотренном статьёй 14 Закона;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных;
- обжаловать действия или бездействие Оператора Сервиса в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций — или в судебном порядке.
8.2. Обращение направляется на privacy@arkhitekt.ru с указанием фамилии, имени и отчества, адреса электронной почты, использованного при регистрации, и содержания требования.
8.3. Сведения об обработке персональных данных предоставляются в течение 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления о причинах продления. Неполные, неточные или устаревшие персональные данные уточняются в течение 7 рабочих дней. Неправомерная обработка прекращается в течение 3 рабочих дней с даты выявления. Персональные данные уничтожаются в течение 30 дней с даты достижения цели обработки или отзыва согласия, если иное не предусмотрено законом.
8.4. Отзыв согласия прекращает только ту обработку, которая осуществляется на основании такого согласия. Обработка, необходимая для исполнения договора и для исполнения обязанностей, предусмотренных законодательством, продолжается на соответствующих основаниях. Пользователь вправе расторгнуть договор в порядке, предусмотренном Публичной офертой.
9. Меры по обеспечению безопасности
9.1. Оператор Сервиса принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:
- утверждён перечень лиц, доступ которых к персональным данным необходим для выполнения их обязанностей, и ведётся учёт таких лиц;
- применяются локальные акты по вопросам обработки персональных данных, осуществляется внутренний контроль соответствия обработки требованиям Закона;
- определены угрозы безопасности и уровень защищённости персональных данных при их обработке в информационных системах;
- передача данных осуществляется с использованием шифрования по протоколу TLS;
- пароли хранятся в виде необратимых хеш-значений;
- осуществляется регулярное резервное копирование;
- ведётся журналирование доступа к системам, в которых обрабатываются персональные данные;
- утверждён порядок действий при выявлении инцидентов безопасности.
9.2. При выявлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор Сервиса уведомляет уполномоченный орган в течение 24 часов с момента выявления инцидента и в течение 72 часов — о результатах внутреннего расследования.
РАЗДЕЛ II. Данные посетителей сайтов, созданных Пользователями
10. Роль Оператора Сервиса
10.1. При функционировании сайта, созданного Пользователем при помощи Сервиса, обрабатываются персональные данные посетителей такого сайта: сведения, направляемые через формы обратной связи, квизы и калькуляторы, сведения, необходимые для оформления заказа, и сопутствующие технические сведения.
10.2. Оператором в отношении таких данных является владелец соответствующего сайта. Он определяет цели и состав обработки, обеспечивает наличие правовых оснований и несёт обязанности оператора, предусмотренные Законом.
10.3. Оператор Сервиса осуществляет обработку таких данных исключительно по поручению владельца сайта в соответствии с частью 3 статьи 6 Закона. Условия поручения определены Приложением № 1 к Публичной оферте.
10.4. Согласие посетителя сайта на обработку его данных Оператором Сервиса не требуется в силу части 4 статьи 6 Закона. Обязанность получить согласие посетителя лежит на владельце сайта; Оператор Сервиса обеспечивает техническую возможность его получения и фиксации.
11. Условия обработки по поручению
11.1. Оператор Сервиса:
- обрабатывает данные посетителей только в целях приёма заявок и заказов и их доведения до владельца сайта;
- не использует эти данные в собственных целях, в том числе для аналитики, маркетинга и улучшения качества генерации;
- не передаёт эти данные в системы искусственного интеллекта;
- хранит эти данные на территории Российской Федерации;
- принимает меры по обеспечению их безопасности, предусмотренные статьёй 19 Закона;
- уведомляет Пользователя, создавшего сайт, об инцидентах незамедлительно, но не позднее 18 часов с момента обнаружения, — чтобы владелец сайта успел исполнить свою обязанность по уведомлению уполномоченного органа в течение 24 часов; если Пользователь и владелец сайта — разные лица, Пользователь доводит уведомление до владельца;
- передаёт владельцу сайта поступившие обращения субъектов персональных данных;
- уничтожает эти данные по истечении установленного срока хранения или по указанию владельца сайта.
11.2. Передача данных посетителей во внешние сервисы — мессенджеры, системы управления взаимоотношениями с клиентами, платёжные сервисы, службы доставки, системы веб-аналитики — осуществляется исключительно по указанию владельца сайта, выраженному подключением соответствующей интеграции. Оператор Сервиса не определяет состав и направление такой передачи.
11.3. Оператор Сервиса не размещает на сайтах Пользователей собственные счётчики веб-аналитики. Используются только счётчики, идентификаторы которых указаны самим владельцем сайта.
11.4. Обращения посетителей сайтов, созданных Пользователями, направляются владельцу соответствующего сайта. Контактные сведения владельца указаны в политике обработки персональных данных на самом сайте. Обращения, поступившие Оператору Сервиса, передаются владельцу сайта.
12. Реквизиты Оператора Сервиса
| Наименование | Индивидуальный предприниматель Наумов Владислав Григорьевич |
| ИНН | 780539222483 |
| Сайт | arkhitekt.ru |
| Электронная почта по вопросам персональных данных | privacy@arkhitekt.ru |
| Электронная почта поддержки | support@arkhitekt.ru |
| Адрес | 198035, г. Санкт-Петербург, ул. Двинская, д. 4 |