Политика в отношении обработки персональных данных

Редакция от 22 июля 2026 года

1. Общие положения

Настоящая политика определяет порядок обработки персональных данных на сайте aifirst.us.com и связанных с ним сервисах.

Оператор персональных данных — Михаил Талалаев, физическое лицо. Контакт для обращений по вопросам персональных данных: talalaev.misha@gmail.com.

Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор обрабатывает только данные, необходимые для заявленных целей, и не обрабатывает специальные категории или биометрические персональные данные.

2. Какие данные обрабатываются

2.1. Аккаунт и функции сайта

• имя и фамилия;
• адрес электронной почты;
• хэш пароля, статус подтверждения email и данные восстановления доступа;
• при использовании Google или Yandex ID — идентификатор аккаунта, отображаемое имя и аватар, предоставленные выбранным сервисом;
• созданные пользователем комментарии, загруженные файлы и другие данные, которые пользователь добровольно передаёт через сайт;
• технические сведения: IP-адрес, user-agent, время и результат запросов, сведения о сессиях и событиях безопасности.

Цели: создание и обслуживание аккаунта, аутентификация, предоставление функций сайта, связь с пользователем, предотвращение злоупотреблений и обеспечение безопасности.

2.2. Email-рассылка

• адрес электронной почты;
• статус и даты подписки, подтверждения и отписки;
• технические токены подтверждения и отписки.

Цели: подтверждение подписки, отправка информационной рассылки и обработка отписки. Рассылка активируется только после двойного подтверждения.

2.3. Работа и статистика сайта

• IP-адрес, тип устройства и браузера;
• просмотренные страницы, время запроса, показатели загрузки и стабильности.

Цели: работа сайта, диагностика ошибок, защита и анализ обезличенной статистики посещаемости.

3. Правовые основания

Оператор обрабатывает данные на основании согласия субъекта персональных данных, необходимости предоставить запрошенную пользователем функцию сайта, а также требований законодательства Российской Федерации.

Согласие на обработку персональных данных оформляется отдельно от других документов. Обязанность доказать получение согласия лежит на Операторе.

4. Действия с данными и способ обработки

Обработка выполняется преимущественно автоматизированным способом. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, привлечённым к обработке, блокирование, удаление и уничтожение данных.

Первичная запись и хранение регистрационных данных и адресов подписчиков выполняются в базе данных на территории Российской Федерации.

5. Привлечённые сервисы

Для работы сайта могут использоваться:

• Vercel — хостинг frontend, техническая аналитика и показатели производительности;
• Google — OAuth-вход и доставка сервисных писем через Gmail;
• Яндекс — OAuth-вход через Yandex ID;
• российский сервер API и PostgreSQL — хранение аккаунтов, подписок и пользовательских данных.

Каждый сервис получает только данные, необходимые для соответствующей функции. При использовании иностранного сервиса Оператор соблюдает требования к локализации и трансграничной передаче персональных данных. Выбор Google или Yandex ID совершается пользователем добровольно.

6. Cookies

Сайт использует необходимые cookies для авторизации, защиты от подделки запросов, выбора языка и сохранения настроек интерфейса. Без них отдельные функции аккаунта не работают. Vercel Analytics и Speed Insights не используются для создания рекламных профилей.

7. Сроки хранения

Данные аккаунта хранятся до удаления аккаунта, отзыва согласия или прекращения работы сайта, если более длительное хранение не требуется законом. Ссылка подтверждения подписки действует 24 часа. Просроченная неподтверждённая запись не используется для рассылки и удаляется при обращении по просроченной ссылке либо во время следующей операции обслуживания базы подписчиков. После отписки ограниченный набор сведений может храниться в течение применимого срока исковой давности для подтверждения исполнения требований пользователя и защиты законных интересов Оператора.

После достижения цели обработки данные удаляются или обезличиваются, если закон не требует иного.

8. Права пользователя

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие. Запрос направляется на talalaev.misha@gmail.com. Для защиты аккаунта Оператор может запросить сведения, позволяющие подтвердить личность заявителя.

Отзыв согласия не влияет на законность обработки, выполненной до получения отзыва. Оператор может продолжить обработку без согласия только при наличии основания, предусмотренного законом.

9. Защита данных

Оператор применяет правовые, организационные и технические меры защиты, включая разграничение доступа, хэширование паролей, защищённое соединение, журналирование событий безопасности и резервное копирование.

10. Изменение политики

Актуальная версия постоянно доступна на этой странице. При существенном изменении целей, состава данных или способов обработки Оператор обновляет документ и, когда требуется, получает новое согласие.