Политика в отношении обработки персональных данных
Редакция от 03.09.2026, версия 1. Действует с момента размещения на сайте и до размещения следующей редакции.
Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Войцеховичем Станиславом Эдуардовичем (ИНН 501800036989, ОГРНИП 323508100233143), который под брендом «aiCFO» оказывает услуги по формированию управленческой отчётности и финансовому сопровождению.
Политика опубликована в исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Оператор
| Реквизит | Значение |
|---|---|
| Оператор | Индивидуальный предприниматель Войцехович Станислав Эдуардович |
| ИНН | 501800036989 |
| ОГРНИП | 323508100233143 |
| Сайт | ai-cfo.ru |
| Адрес для обращений по вопросам обработки персональных данных | указан в разделе 9 |
Оператор самостоятельно определяет цели, состав и способы обработки персональных данных.
2. Основные понятия
Персональные данные - любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
Субъект - физическое лицо, к которому относятся персональные данные.
Обработка - любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Обезличивание - действия, после которых определить принадлежность данных конкретному субъекту без дополнительных сведений невозможно.
3. Чьи данные обрабатываются
| Категория субъектов | Как данные попадают к Оператору |
|---|---|
| Посетители сайта, оставившие заявку | заполнение формы на сайте ai-cfo.ru |
| Представители заказчиков | сообщаются заказчиком при заведении личного кабинета |
| Физические лица, упомянутые в документах заказчика | попадают в составе выписок и учётных документов, передаваемых заказчиком |
Политика не описывает обработку данных работников Оператора и лиц, привлекаемых по гражданско-правовым договорам.
4. Какие данные обрабатываются
Данные, которые субъект сообщает сам через форму на сайте:
- адрес электронной почты;
- номер телефона;
- наименование компании;
- идентификационный номер налогоплательщика компании.
Данные представителей заказчика для доступа в личный кабинет:
- имя;
- адрес электронной почты;
- должность или роль в проекте;
- сведения о входах в личный кабинет.
Данные, попадающие в составе документов заказчика. В банковских выписках и учётных документах могут содержаться имена и идентификационные номера физических лиц: получателей выплат, индивидуальных предпринимателей, самозанятых, подотчётных лиц. Оператор обрабатывает такие данные исключительно для целей формирования отчётности заказчика.
Оператор не обрабатывает:
- специальные категории персональных данных (о состоянии здоровья, судимости, политических и религиозных убеждениях);
- биометрические персональные данные;
- данные несовершеннолетних.
5. Зачем обрабатываются данные и на каком основании
| Цель | Правовое основание |
|---|---|
| Ответ на заявку, оставленную на сайте, и назначение встречи | согласие субъекта, выраженное отправкой формы (подпункт 1 пункта 1 статьи 6 закона № 152-ФЗ) |
| Заключение и исполнение договора оказания услуг | исполнение договора, стороной которого является субъект либо выгодоприобретатель (подпункт 5 пункта 1 статьи 6) |
| Предоставление доступа в личный кабинет и ведение переписки по обращениям | исполнение договора |
| Формирование управленческой отчётности заказчика | исполнение договора с заказчиком |
| Выставление счетов, приём платежей, бухгалтерский и налоговый учёт | исполнение обязанностей, возложенных законом (подпункт 2 пункта 1 статьи 6) |
Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных.
6. Как обрабатываются данные
Обработка ведётся смешанным способом: автоматизированно и без использования средств автоматизации.
Автоматизированные средства обработки. При оказании услуг применяются автоматизированные средства, включая системы искусственного интеллекта. Расчёт финансовых показателей выполняется детерминированными алгоритмами, а не языковыми моделями.
Обезличенные данные. Оператор вправе использовать обезличенные данные, из которых удалены наименование, реквизиты, контрагенты и иные идентифицирующие признаки, в аналитических, методических и демонстрационных целях, а также для настройки и проверки качества автоматизированных средств обработки. Обезличивание производится до такого использования. Заказчик вправе в любой момент отказаться от использования его обезличенных данных, направив требование через личный кабинет; отказ не влияет на объём и качество услуг.
Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных.
Хранение. Данные хранятся на серверах, расположенных на территории Российской Федерации.
7. Кому передаются данные
Оператор не передаёт персональные данные третьим лицам, кроме следующих случаев:
- Привлекаемые специалисты - эксперты и исполнители, участвующие в оказании услуг и связанные обязательством о конфиденциальности; передаётся только объём данных, необходимый для выполнения поручения.
- Поставщики вычислительных и коммуникационных сервисов, используемых для оказания услуг, на условиях поручения на обработку в соответствии с частью 3 статьи 6 закона № 152-ФЗ.
- Случаи, предусмотренные законом - по мотивированному запросу уполномоченного государственного органа.
Персональные данные не передаются в целях рекламы и не продаются.
8. Сроки хранения и уничтожение
| Данные | Срок хранения |
|---|---|
| Данные из заявки, не приведшей к заключению договора | 1 год с момента получения заявки |
| Данные представителей заказчика | срок действия договора плюс 3 года |
| Документы заказчика и сведения из них | срок действия договора плюс 3 года, если законом не установлен больший срок |
| Данные в документах бухгалтерского и налогового учёта | срок, установленный законодательством |
Данные уничтожаются по достижении цели обработки, при отзыве согласия либо по истечении срока хранения, если у Оператора не осталось иного законного основания для обработки.
9. Права субъекта и как их реализовать
Субъект вправе:
- получить сведения об обработке своих персональных данных, включая перечень данных, цели, способы и сроки обработки;
- потребовать уточнения данных, если они неполны, неточны или устарели;
- потребовать блокирования или уничтожения данных, если они обрабатываются незаконно;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзор или в суд.
Как обратиться. Обращение направляется в письменной форме по адресу электронной почты, указанному на сайте ai-cfo.ru в разделе контактов, либо через личный кабинет. Обращение должно содержать сведения, позволяющие идентифицировать субъекта, и суть требования.
Срок ответа. Оператор отвечает в течение 10 (десяти) рабочих дней с даты получения обращения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта о причинах продления.
Отзыв согласия. После отзыва согласия обработка прекращается, за исключением данных, обработка которых продолжается на ином законном основании: исполнение договора либо исполнение обязанности, возложенной законом.
10. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения:
- доступ к данным предоставляется по принципу необходимого минимума и разграничивается по роли;
- доступ в личный кабинет осуществляется по персональному приглашению, пароль задаёт сам пользователь, выданных паролей не существует;
- передача данных между пользователем и сайтом защищена шифрованием;
- ведётся учёт лиц, допущенных к обработке;
- с привлекаемыми специалистами заключаются обязательства о конфиденциальности.
11. Файлы cookie
Сайт использует технические файлы cookie, необходимые для его работы, и файлы, обеспечивающие сбор обезличенной статистики посещений. Файлы cookie не используются для идентификации личности посетителя. Отключить их можно в настройках браузера; после отключения отдельные функции сайта могут работать некорректно.
12. Изменение Политики
Оператор вправе изменять настоящую Политику. Действующей считается редакция, размещённая на сайте ai-cfo.ru. Дата и номер редакции указаны в начале документа. Существенные изменения доводятся до заказчиков через личный кабинет.