1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в редакции от 30.05.2025 (ФЗ-420), а также с учётом поправок, вступивших в силу 01.07.2025 и 01.09.2025.
Оператор персональных данных: Индивидуальный предприниматель Багири Ильгар Шахпур оглы (далее — Оператор).
- ОГРНИП: 321508100256689
- ИНН: 344214747256
- Адрес: Московская область, городской округ Люберцы, деревня Островцы, Подмосковная улица, д. 34, 140125
- Email: ilgarbagiri@yandex.ru
- Телефон: +7 (909) 627-77-00
Оператор действует на основании уведомления, направленного в Роскомнадзор по форме приказа № 180 от 28.10.2022.
2. Категории субъектов и данных
Оператор обрабатывает персональные данные пользователей сервиса Solvex AI — AI-ассистента в мессенджере Max.
Категории обрабатываемых ПД:
- идентификатор пользователя Max (User ID)
- имя пользователя, отображаемое в Max
- номер телефона (при предоставлении пользователем)
- история запросов к AI-моделям (тексты, прикреплённые изображения, аудио)
- история платежей и активаций тарифов
- технические данные: IP-адрес, время и тип запросов, статус генераций, выбранные модели
- факт и метки времени согласий с документами
Биометрические данные не обрабатываются. Специальные категории (расовая, политическая принадлежность, состояние здоровья и т.п.) не запрашиваются и не обрабатываются целенаправленно.
3. Цели обработки
- предоставление услуг сервиса Solvex AI согласно Оферте
- идентификация пользователя и управление его подпиской
- передача обезличенных данных запроса AI-провайдерам для обработки
- учёт лимитов и платежей
- ведение журнала обращений субъектов (по ст. 14 152-ФЗ)
- направление сервисных уведомлений (с согласия — рекламных)
- исполнение обязанностей оператора по 152-ФЗ
4. Правовые основания обработки
- ст. 6 ч. 1 п. 5 152-ФЗ — исполнение договора (Оферты), стороной которого является субъект ПД
- ст. 9 152-ФЗ — согласие субъекта ПД на обработку (отдельный документ начиная с 01.09.2025)
- ст. 12 152-ФЗ — согласие на трансграничную передачу ПД (отдельный документ)
- ст. 18 ч. 1 38-ФЗ «О рекламе» — согласие на получение рекламных рассылок (отдельный документ, опциональное)
5. Место и порядок хранения
В соответствии с ч. 5 ст. 18 152-ФЗ первичная обработка персональных данных граждан Российской Федерации и хранение базы данных осуществляются на серверах, расположенных на территории Российской Федерации.
Хостинг-провайдер: ООО «АЙТИ БАЗИС» (ИНН 9719026854), г. Москва, ул. Авиамоторная, д. 69. IP-адрес сервера хранения: 91.218.115.92.
Срок хранения данных — на время действия учётной записи и подписки. После отзыва согласия или достижения цели обработки — данные подлежат уничтожению в течение 30 дней (ч. 4 ст. 21 152-ФЗ). Исключение составляют платёжные документы — срок хранения 5 лет согласно Налоговому кодексу РФ.
6. Передача данных третьим лицам
Платёжные сервисы (Россия): оператор передаёт необходимый минимум данных для проведения платежа (сумма, идентификатор пользователя). Платёжные реквизиты на стороне Оператора не хранятся.
AI-провайдеры (трансграничная передача): для выполнения запроса пользователя содержимое запроса (текст, прикреплённые изображения, аудио) передаётся выбранному провайдеру AI-модели. Передача данных, связанных с идентификацией пользователя, не осуществляется — провайдер видит только обезличенный запрос.
Список провайдеров AI и юрисдикций:
- С адекватной защитой ПД (по реестру РКН): Black Forest Labs (Германия), ByteDance (Сингапур, Китай), Alibaba Cloud (Сингапур), Kuaishou (Китай)
- Без адекватной защиты (требуется отдельное согласие по ст. 12 ч. 4 152-ФЗ): OpenAI (США), Anthropic (США), Google (США), xAI (США), Suno (США), ElevenLabs (США), KIE AI инфраструктура (Гонконг)
Уведомление о трансграничной передаче в РКН подано по форме, утверждённой ПП РФ № 24 от 16.01.2023. Передача данных в страны без адекватной защиты осуществляется не ранее чем через 10 рабочих дней после получения подтверждения Роскомнадзора.
7. Автоматизированная обработка
Сервис использует автоматизированную обработку запросов через AI-модели. В соответствии со ст. 16 152-ФЗ Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и свободы, исключительно на основе автоматизированной обработки.
8. Уведомление об инцидентах
В случае утечки персональных данных Оператор уведомляет Роскомнадзор в установленные ч. 3.1 ст. 21 152-ФЗ сроки:
- в течение 24 часов — факт инцидента и его предполагаемые причины
- в течение 72 часов — результаты внутреннего расследования
- в течение 10 рабочих дней — уведомление пострадавших субъектов ПД
9. Права субъекта персональных данных
В соответствии со ст. 14 152-ФЗ субъект имеет право:
- получать сведения о составе обрабатываемых данных
- требовать уточнения, блокирования или уничтожения данных
- отзывать согласие на обработку
- обжаловать действия Оператора в Роскомнадзоре или суде
Запросы направляются на email ilgarbagiri@yandex.ru или через форму на сайте solvexai.ru/privacy-request. Срок ответа — не более 30 дней.
10. Меры защиты
Оператор применяет организационные и технические меры по защите ПД в соответствии с приказом ФСТЭК России № 21 от 18.02.2013 и приказом ФСБ России № 378 от 10.07.2014. Уровень защищённости — УЗ-3.
11. Изменения Политики
Оператор оставляет за собой право вносить изменения. Актуальная редакция всегда публикуется по адресу solvexai.ru/legal/policy. Действующая редакция: 1.3 от 19.05.2026.