Политика обработки персональных данных

Редакция от: 03.07.2026

Место публикации: https://aimilo.ru/privacy

Настоящий документ определяет общий порядок обработки персональных данных, использования куки‑файлов и получения согласия Пользователя на обработку персональных данных при использовании сервиса «aimilo» на сайте aimilo.ru (https://aimilo.ru).

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

1. Оператор

Оператор персональных данных: ИП Хамитов Ильшат Маратович

Статус: УСН «доходы»

ИНН: 860901884122

ОГРНИП: 322028000009181

Адрес электронной почты для поддержки и обращений по вопросам персональных данных: support@aimilo.ru

Сайт aimilo: aimilo.ru (https://aimilo.ru)

Ответственный за обработку персональных данных: Хамитов Ильшат Маратович

Уведомление о намерении осуществлять обработку персональных данных направляется в Роскомнадзор в случаях и порядке, установленных законодательством РФ.

2. Область применения

Документ применяется к публичному сайту https://aimilo.ru, чату, страницам цифровых продуктов и оплаты, формам обратной связи, переписке с поддержкой и иным компонентам Сервиса.

3. Общие категории данных

Оператор может обрабатывать данные, которые Пользователь предоставляет самостоятельно, которые возникают при использовании Сервиса или необходимы для исполнения договора, оплаты, поддержки, безопасности, работы технологической инфраструктуры, аналитики и соблюдения требований законодательства.

К таким данным могут относиться данные для связи, сведения об использовании Сервиса, платёжные сведения о цифровых продуктах, пользовательские материалы, результаты генерации, технические сведения, данные коммуникаций, сведения о согласиях и иные данные, необходимые для работы Сервиса и исполнения документов сервиса «aimilo».

В частности, при использовании Сервиса могут обрабатываться:

• адрес электронной почты (email) — для регистрации и входа в учётную запись, идентификации, оплаты, направления чеков, сервисных уведомлений и рассылок (при наличии согласия);
• одноразовые коды, токены и идентификаторы сессий — для входа по магической ссылке, подтверждения email, отписки от рассылок и иных сервисных действий;
• фотографии и иные изображения, загружаемые Пользователем для генерации открыток;
• аудиофайлы и голосовые сообщения (при использовании соответствующих функций);
• текстовые данные запросов (имена, пожелания, поздравления и иное, указанное Пользователем);
• сгенерированные результаты — изображения, анимации, аудио (песни);
• данные об оплате: идентификатор платежа, сумма, статус, дата и время транзакции. Реквизиты банковской карты не хранятся — оплата обрабатывается платёжным провайдером Банк Точка;
• технические данные: IP-адрес, дата и время обращения, сведения о браузере и устройстве, файлы cookie и аналогичные технологии.

Имя, фамилия и номер телефона отдельно не запрашиваются, но могут содержаться в тексте запроса, если Пользователь сам их указывает.

Оператор не стремится обрабатывать избыточные данные и принимает разумные меры для ограничения обработки данными, необходимыми для соответствующей цели.

4. Цели обработки

Данные могут обрабатываться для:

• предоставления доступа к Сервису и исполнения оферты и условий цифровых продуктов;
• выполнения генерации открыток с использованием технологий искусственного интеллекта;
• хранения истории чата, пользовательских материалов и результатов генерации;
• обработки платежей и направления фискальных документов;
• активации подарочных кодов (при наличии);
• поддержки Пользователя и улучшения качества Сервиса;
• обеспечения безопасности и предотвращения злоупотреблений;
• веб-аналитики — при отдельном согласии на cookie (Яндекс.Метрика);
• регистрации, входа в учётную запись и аутентификации по email;
• направления сервисных писем, включая магические ссылки и одноразовые коды для входа;
• направления рекламных, информационных и новостных рассылок — при наличии отдельного согласия Пользователя;
• исполнения требований законодательства и защиты прав Оператора.

Рекламные, информационные и новостные рассылки направляются только при наличии отдельного согласия. Сервисные сообщения (вход, оплата, чеки, безопасность, поддержка) направляются независимо от согласия на маркетинговые рассылки.

5. Правовые основания обработки

Обработка осуществляется на основании согласия Пользователя, исполнения договора, требований законодательства, законного интереса Оператора в обеспечении безопасности, развитии Сервиса, защите прав и урегулировании споров, а также иных оснований, предусмотренных законодательством РФ (в том числе ст. 6 152-ФЗ).

6. Действия с данными

Оператор может осуществлять с данными действия, необходимые для указанных целей, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации и без таковых.

7. Использование технологической инфраструктуры и поставщиков

Для работы Сервиса Оператор может использовать собственную технологическую инфраструктуру и привлекать третьих лиц, включая платёжных, инфраструктурных, аналитических, коммуникационных и иных технологических поставщиков, а также поставщиков технологий искусственного интеллекта.

Передача данных таким лицам осуществляется в объёме, необходимом для работы Сервиса, исполнения договора, обработки платежей, выполнения генераций, поддержки, безопасности и соблюдения применимого законодательства.

Данные могут передаваться:

• Банк Точка — приём платежей и фискализация (Российская Федерация)
• Яндекс.Метрика — веб-аналитика (при согласии на cookie) (Российская Федерация)
• OpenRouter — маршрутизация запросов к AI-провайдерам для генерации изображений, анимаций и аудио (трансграничная передача (США и иные страны))
• AI-провайдеры (через OpenRouter) — генерация контента по запросу пользователя (определяется политиками конечных провайдеров)
• Объектное хранилище (S3) — хранение загруженных и сгенерированных файлов (Российская Федерация)

Для выполнения генераций пользовательские материалы могут обрабатываться с использованием технологической инфраструктуры Сервиса и/или привлечённых технологических поставщиков, в том числе OpenRouter и AI-провайдеров за пределами Российской Федерации. Такая обработка осуществляется для выполнения запроса Пользователя и оказания услуг. Оператор принимает разумные меры для минимизации состава данных и, насколько это возможно, не использует для обработки с применением искусственного интеллекта прямые идентификаторы Пользователя, если это не требуется для оказания услуг.

Оператор не контролирует обработку данных на стороне конечных AI-провайдеров — она может регулироваться их политиками конфиденциальности. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в маркетинговых целях.

Если пользовательские материалы сами содержат персональные данные, изображения людей, конфиденциальные сведения или иные данные третьих лиц, такие сведения могут быть обработаны в составе пользовательских материалов. Пользователь обязан не загружать такие сведения без законного основания.

Данные могут быть предоставлены государственным органам по законному запросу в случаях, предусмотренных законодательством Российской Федерации.

8. Изображения людей и биометрические данные

Если Пользователь загружает изображение человека, он подтверждает, что получил согласие такого лица или имеет иное законное основание для загрузки, обработки и использования изображения в Сервисе.

Загружая фотографию или используя камеру в Сервисе, Пользователь даёт согласие на обработку изображения, включая биометрические персональные данные (описание внешности, черты лица), в целях генерации открытки.

Сервис не предназначен для идентификации личности, распознавания лиц, сопоставления лиц с базами данных или принятия юридически значимых решений о человеке.

Загруженные пользователем файлы хранятся в объектное S3-совместимое хранилище на VPS в Российской Федерации в течение срока, необходимого для оказания услуги и в пределах сроков, указанных в разделе 9 настоящего документа.

9. Сроки хранения

Данные хранятся в течение периода, необходимого для целей обработки, исполнения договора, работы Сервиса, соблюдения требований законодательства, обеспечения безопасности, урегулирования споров и защиты прав Оператора.

Персональные данные и пользовательский контент хранятся на серверах (VPS), расположенных на территории Российской Федерации. Сгенерированные изображения, анимации и аудиофайлы хранятся в объектном S3-совместимом хранилище.

Конкретные сроки:

• одноразовые коды, токены входа и отписки — до использования, истечения срока действия или 30 суток (в зависимости от того, что наступит раньше);
• email и данные заказов — в течение оказания услуги и 3 лет после;
• история чата и загруженные материалы — до 12 месяцев;
• финансовые документы — не менее 5 лет в соответствии с требованиями налогового законодательства РФ.

После удаления данных или прекращения использования Сервиса соответствующие данные удаляются или обезличиваются в срок, необходимый для технического удаления из основных систем и резервных копий, если дальнейшее хранение не требуется законом, исполнением договора, рассмотрением спора, безопасностью или защитой прав Оператора.

10. Куки‑файлы и аналогичные технологии

Сервис использует куки‑файлы и аналогичные технологии для работы сайта, безопасности, сохранения настроек, аналитики и улучшения Сервиса.

Необходимые куки‑файлы используются по умолчанию, поскольку без них невозможна корректная работа Сервиса.

Аналитические куки‑файлы (Яндекс.Метрика) используются только при наличии согласия Пользователя в баннере cookie.

Пользователь может изменить настройки куки‑файлов через баннер, настройки браузера или страницу политики cookie.

Отключение необходимых куки‑файлов может привести к невозможности оплаты, сохранения настроек или использования отдельных функций.

Согласие на аналитические cookie оформляется отдельно от согласия на обработку персональных данных при оплате.

11. Сервисные и рекламные сообщения

Оператор может направлять Пользователю сервисные сообщения, связанные с работой Сервиса, в том числе:

• письма для регистрации по email, входа в учётную запись, подтверждения адреса электронной почты — с магической ссылкой и/или одноразовым кодом;
• уведомления об оплате, чеки, доставке результатов генерации и статусе заказа;
• сообщения о безопасности, изменении документов, поддержке и исполнении договора.

Магические ссылки и одноразовые коды предназначены для ограниченного круга действий (вход, подтверждение, отписка от рассылки), имеют ограниченный срок действия и не должны передаваться третьим лицам.

Рекламные, информационные и новостные рассылки направляются только при наличии отдельного согласия Пользователя в соответствии с согласием на рекламные и информационные сообщения. Рассылки могут осуществляться периодически.

Пользователь может отказаться от рекламных, информационных и новостных рассылок:

• в настройках личного кабинета (профиля), если функция доступна;
• по одноразовой ссылке «Отписаться» в письме рассылки — ссылка действует ограниченное время и может быть использована однократно;
• обратившись в поддержку на support@aimilo.ru.

Отказ от маркетинговых рассылок не влияет на получение сервисных сообщений, необходимых для работы Сервиса.

12. Защита данных

Оператор применяет разумные организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, уничтожения или утраты, в том числе:

• шифрование передачи данных (HTTPS);
• разграничение доступа к информационным системам;
• резервное копирование;
• назначение ответственного за обработку ПДн.

Оператор не может гарантировать абсолютную безопасность передачи данных через Интернет, но принимает разумные меры для снижения рисков.

Доступ к персональным данным имеет только оператор и лица, которым он необходим для оказания услуги и исполнения обязанностей по закону.

13. Права Пользователя

Пользователь вправе получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или удаления, отзывать согласие, запросить удаление данных, а также обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или суд.

Запросы направляются на адрес электронной почты support@aimilo.ru. Оператор вправе запросить сведения, необходимые для подтверждения, что запрос направлен самим Пользователем или его представителем. Срок ответа — до 30 календарных дней.

Удаление данных может быть ограничено, если дальнейшее хранение требуется законом, налоговым учётом, исполнением договора, рассмотрением спора, предотвращением злоупотреблений, безопасностью Сервиса или защитой прав Оператора.

Оператор не принимает юридически значимые решения, основанные исключительно на автоматизированной обработке персональных данных, порождающие правовые последствия для Пользователя.

Сервис не направлен на сбор персональных данных детей младше 14 лет без согласия законных представителей. Если вам стало известно, что ребёнок предоставил данные без такого согласия, сообщите на support@aimilo.ru.

14. Согласие на обработку персональных данных

Проставляя отдельную отметку, нажимая кнопку подтверждения согласия или совершая иное действие, которое в интерфейсе Сервиса обозначено как предоставление согласия, Пользователь свободно, своей волей и в своём интересе даёт Оператору согласие на обработку персональных данных на условиях настоящего документа.

Согласие распространяется на данные, которые Пользователь предоставляет самостоятельно, которые возникают при использовании Сервиса и которые необходимы для целей, указанных в настоящем документе.

Согласие предоставляется для использования Сервиса, исполнения договора, выполнения генераций, обработки платежей, поддержки, безопасности, анализа работы Сервиса (при согласии на cookie), исполнения требований законодательства и защиты прав Оператора.

Согласие действует с момента его предоставления и до достижения целей обработки, удаления данных, отзыва согласия или наступления иных оснований прекращения обработки, если дальнейшая обработка не требуется по закону, договору, налоговому учёту, спорам или защите прав Оператора.

Пользователь вправе отозвать согласие, направив запрос на адрес электронной почты support@aimilo.ru. Пользователь понимает, что отзыв согласия может сделать невозможным дальнейшее использование Сервиса или отдельных его функций.

Текст согласия для ознакомления также размещён на странице согласия на обработку персональных данных.

15. Изменение документа

Оператор вправе изменять настоящий документ. Новая редакция вступает в силу с момента публикации, если в ней не указана иная дата. При существенных изменениях Оператор может дополнительно уведомить Пользователя через интерфейс Сервиса, адрес электронной почты или иным способом.

Контакты

ИП Хамитов Ильшат Маратович

ИНН: 860901884122

ОГРНИП: 322028000009181

Регион регистрации: Республика Башкортостан

Email: support@aimilo.ru

Ответственный за обработку ПДн: Хамитов Ильшат Маратович

Email: support@aimilo.ru

Поддержка: пн–пт 9:00–18:00 (МСК)