Политика обработки персональных данных
«Перелыгин · AI Trading»
Редакция № 4 от 03.10.2026. Постоянный адрес документа: https://ai.perelygin.trade/privacy. Предыдущая редакция: № 3 от 25.09.2026 (https://ai.perelygin.trade/privacy/v3).
1. Общие положения
1.1. Политика определяет, какие персональные данные обрабатывает оператор, зачем, на каком основании, где, как долго хранит и как защищает. Политика издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее Закон).
1.2. Оператор: Общество с ограниченной ответственностью «РЕВАРД ГРУПП», ОГРН 1215400023508, ИНН 5402067244, место нахождения: 670045, Республика Бурятия, г. Улан-Удэ, ул. Листовая, д. 146, e-mail ivanovich234@gmail.com (далее Оператор).
1.3. Политика применяется к данным, которые Оператор получает через Сайт https://ai.perelygin.trade, Личный кабинет https://lk.perelygin.trade, формы заявки и оплаты, бота и поддержку в Telegram (@PerelyginSupport), ИИ-помощника, по электронной почте, а также через API-ключ при подключении собственного счёта Заказчика (Приложение 2 к Оферте).
1.4. Политика опубликована в свободном доступе на Сайте. Термины «Сайт», «Личный кабинет», «Заказчик», «Сервис», «ИИ-помощник» применяются в значении публичной оферты (https://ai.perelygin.trade/offer).
2. Чьи данные и какие
| Категория субъектов | Какие данные | Откуда получаем |
|---|---|---|
| Посетители Сайта | IP-адрес, сведения о браузере и устройстве, дата и время запросов (технические журналы сервера) | автоматически при обращении к Сайту |
| Лица, оставившие заявку или начавшие оплату | имя, e-mail, аккаунт Telegram, номер телефона (по желанию), выбранный тариф, отметки о согласиях и их дата | от самого лица через формы Сайта |
| Потенциальные клиенты, переписывающиеся с поддержкой, участники вебинаров и эфиров | имя и аккаунт Telegram (имя пользователя и числовой идентификатор), e-mail (если сообщён), содержание переписки, интересующий тариф, стадия общения, источник контакта, отметка о согласии на рассылку и об отказе от неё | от самого лица в переписке и при регистрации на вебинар |
| Заказчики | имя, e-mail, номер телефона, аккаунт Telegram, Тариф, дата и сумма оплаты, график платежей, история обращений в поддержку, результаты экзамена | от самого Заказчика при оплате, в Личном кабинете и в переписке; сведения об оплате — от платёжного сервиса |
| Заказчики, подключившие собственный счёт | API-ключ биржи (хранится в зашифрованном виде), идентификатор субаккаунта биржи, параметры риска, данные торговых операций и баланса подключённого счёта, расчёты вознаграждения | от Заказчика при подключении; от биржи через API-ключ |
| Пользователи ИИ-помощника | текст вопросов, голосовые сообщения и их расшифровка, прикреплённые изображения (скриншоты графиков), записи журнала сделок | от самого пользователя в Личном кабинете и боте |
2.1. Оператор не обрабатывает специальные категории персональных данных. Голосовые сообщения пользователей расшифровываются в текст и не используются для установления личности, поэтому не обрабатываются как биометрические персональные данные.
2.2. Данные банковских карт вводятся на стороне платёжного сервиса ЮKassa и Оператору не передаются.
2.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки (статья 16 Закона). Ответы ИИ-помощника носят справочный характер; решения о возврате, графике платежей и прекращении договора принимает сотрудник Оператора.
3. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Заключение и исполнение договора оферты: доступ к Каналу, Чату, Курсу, Личному кабинету, проведение экзамена, приём оплаты, Бронь и рассрочка | имя, e-mail, телефон, Telegram, сведения об оплате и графике платежей, результаты экзамена | пункт 5 части 1 статьи 6 Закона: заключение по инициативе субъекта и исполнение договора |
| Работа Сервиса автоматического исполнения на собственном счёте Заказчика и расчёт вознаграждения (Приложение 2 к Оферте) | API-ключ, идентификатор субаккаунта, параметры риска, данные операций и баланса | пункт 5 части 1 статьи 6 Закона; согласие на трансграничную передачу |
| Направление чеков | e-mail или телефон | пункт 2 части 1 статьи 6 Закона: обязанность по закону о применении ККТ |
| Поддержка, ответы на обращения, в том числе с помощью ИИ-помощника; рассмотрение заявлений о возврате и претензий | имя, контакты, содержание обращений и переписки, сведения об оплате | пункт 5 части 1 статьи 6 Закона; для передачи поставщикам моделей ИИ за рубеж — согласие субъекта |
| Ответы на вопросы потенциальных клиентов и ведение учёта обращений (CRM): кто обращался, что спрашивал, на какой стадии разговор | имя, Telegram, e-mail, содержание переписки, интересующий тариф, источник контакта | пункт 5 части 1 статьи 6 Закона (действия по запросу субъекта до заключения договора) и согласие субъекта |
| ИИ-помощник для Заказчиков (модуль 10): ответы по данным счёта, разбор сделок, журнал голосом, брифинг | вопросы, голосовые сообщения, изображения, записи журнала, данные подключённого счёта | пункт 5 части 1 статьи 6 Закона; для трансграничной передачи — согласие субъекта |
| Информационные и рекламные сообщения о Продукте (рассылки, напоминания о вебинарах и потоках) | имя, e-mail, Telegram | отдельное согласие субъекта (статья 18 Федерального закона «О рекламе»); без него рекламные сообщения не направляются |
| Безопасность Сайта и Личного кабинета, защита от злоупотреблений | IP-адрес, технические журналы | пункт 7 части 1 статьи 6 Закона (законный интерес Оператора), журналы хранятся в сокращённом виде |
4. Что Оператор делает с данными и где они хранятся
4.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт (предоставляет, доступ, трансграничная передача в случаях раздела 6), обезличивает, блокирует, удаляет и уничтожает персональные данные с использованием средств автоматизации и без них.
4.2. Места хранения. Базы данных Оператора размещены на арендованных серверах (хостинг-провайдер Aeza Group) и в облачном хранилище:
| Где | Что хранится |
|---|---|
| Российская Федерация, Санкт-Петербург | Личный кабинет: учётные записи, имя, e-mail, телефон, аккаунт Telegram, сведения о Тарифе и оплате, результаты экзамена; заявки, оставленные через форму «Оставить заявку» на Сайте |
| Российская Федерация, облачное хранилище Timeweb Cloud | резервные копии баз в зашифрованном виде |
| Финляндия, Хельсинки | сервер Сайта: данные формы оплаты (e-mail, Telegram, тариф) перед переходом в ЮKassa, учёт заказов и оплат, учёт обращений (CRM) и переписка с поддержкой в Telegram, журнал запросов к ИИ-помощнику, технические журналы |
| Австрия | Сервис автоматического исполнения: данные по пункту 6.2 |
4.2.1. Оператор переносит первичную запись данных формы оплаты, учёта заказов и переписки с поддержкой на сервер в Российской Федерации (часть 5 статьи 18 Закона). До завершения переноса эти данные записываются на сервер в Финляндии. После переноса Оператор обновит Политику.
4.3. Оператор поручает обработку данных третьим лицам на основании договора, если это нужно для целей из раздела 3:
| Лицо | Что делает | Страна |
|---|---|---|
| ООО НКО «ЮMoney» (ЮKassa) | приём платежей, кассовые чеки | Россия |
| банк-партнёр по рассрочке и кредиту (указан на странице оплаты) | рассмотрение заявки на кредит | Россия |
| Aeza Group | аренда серверов (хостинг) | серверы в России, Финляндии и Австрии |
| Timeweb Cloud | хранение резервных копий в зашифрованном виде | Россия |
| ООО «Яндекс» (SpeechKit) | расшифровка и озвучивание голосовых сообщений | Россия |
| Anthropic, PBC | модель искусственного интеллекта: подготовка ответов ИИ-помощника и поддержки | США |
| OpenAI, L.L.C. | расшифровка голосовых сообщений и озвучивание ответов | США |
| ElevenLabs, Inc. | озвучивание ответов ИИ-помощника синтезированным голосом | США |
| Telegram (Telegram FZ-LLC) | мессенджер: Канал, Чат, бот, поддержка | ОАЭ, серверы в разных странах |
| Google LLC (Gmail) | электронная почта поддержки ivanovich234@gmail.com | США |
Такие лица обязаны соблюдать конфиденциальность и требования Закона. Поставщикам моделей искусственного интеллекта передаётся только то, что нужно для ответа на конкретный вопрос; Оператор заменяет e-mail и номер телефона условными метками до передачи там, где это технически реализовано, и расширяет такую замену.
4.4. Доступ к Каналу и Чату предоставляется в мессенджере Telegram. Поддержка в Telegram ведётся с аккаунта @PerelyginSupport; сообщения в нём могут обрабатываться программой Оператора и ИИ-помощником (раздел 15 Оферты).
4.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.
5. Сроки хранения
5.1. Данные Заказчиков хранятся в течение срока действия договора и 3 лет после его прекращения для защиты прав в спорах, если более длительный срок не требуется по закону.
5.2. Сведения об оплатах и чеках хранятся в сроки, установленные налоговым и бухгалтерским законодательством.
5.3. API-ключ удаляется из систем Оператора не позднее 3 рабочих дней после отключения счёта Заказчиком или прекращения Соглашения. Журнал операций и расчёты вознаграждения хранятся в срок по пункту 5.1.
5.4. Переписка с потенциальными клиентами, которые не заключили договор, и данные заявок хранятся не более 3 лет с последнего сообщения, а при отзыве согласия или требовании об удалении — уничтожаются в срок пункта 5.6, если для их хранения нет иного законного основания.
5.5. Данные, обрабатываемые на основании согласия на рассылки, хранятся до отзыва согласия. Отметка об отказе от рассылки хранится, чтобы не писать человеку повторно.
5.6. По истечении срока, по достижении цели или по требованию субъекта данные уничтожаются или обезличиваются в течение 30 дней, если иное не предусмотрено Законом.
5.7. Поставщики моделей искусственного интеллекта хранят переданные им данные в сроки, установленные их условиями для коммерческого программного интерфейса, и по этим условиям не используют их для обучения моделей.
6. Трансграничная передача
6.1. Трансграничная передача осуществляется в порядке статьи 12 Закона и только в объёме, нужном для целей раздела 3.
6.2. Австрия (Европейский союз). Для работы Сервиса автоматического исполнения на сервер в Австрии передаются и хранятся в зашифрованном виде: API-ключ, идентификатор субаккаунта биржи, идентификатор Заказчика в Telegram, параметры риска, данные операций и баланса подключённого счёта. Имя, e-mail, телефон и сведения об оплате на этот сервер не передаются. Запросы Сервиса к бирже проходят через сервер Оператора в Финляндии в зашифрованном виде без хранения ключа на нём.
6.3. Финляндия (Европейский союз). Состав данных указан в пункте 4.2.
6.4. Австрия и Финляндия являются сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивают адекватную защиту прав субъектов.
6.5. США. Поставщикам моделей искусственного интеллекта (Anthropic, OpenAI, ElevenLabs) передаются: текст вопросов и переписки с поддержкой, голосовые сообщения, изображения, данные подключённого счёта, нужные для ответа. Почтовый сервис Google получает письма, направленные на e-mail поддержки. США не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных; передача осуществляется с согласия субъекта.
6.6. Объединённые Арабские Эмираты и другие страны размещения серверов Telegram. Сообщения в Канале, Чате, боте и поддержке передаются через инфраструктуру Telegram, которой субъект пользуется по собственному договору с Telegram.
6.7. Данные торговых операций передаются также бирже, выбранной Заказчиком, в объёме, необходимом для направления приказов, на основании соглашения Заказчика с биржей.
6.8. Субъект вправе отказаться от передачи данных за рубеж по пункту 6.5: не пользоваться ИИ-помощником и попросить, чтобы на его обращения в поддержку отвечал сотрудник без ИИ. Отзыв согласия на передачу по пункту 6.2 влечёт отключение собственного счёта от Сервиса.
7. Права субъекта персональных данных
7.1. Субъект вправе:
- получить сведения об обработке своих данных, в том числе о месте их хранения и о лицах, которым они переданы;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку, в том числе отдельно согласие на рассылки и согласие на трансграничную передачу;
- отказаться от рекламных и информационных сообщений в любой момент: написать «не пишите мне» в поддержку или нажать ссылку отказа в сообщении;
- потребовать, чтобы на его обращение ответил сотрудник, а не ИИ-помощник;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Запрос направляется на e-mail ivanovich234@gmail.com или в поддержку в Telegram @PerelyginSupport. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (статья 14 Закона).
7.3. Отзыв согласия не влияет на обработку, основанную на исполнении договора и требованиях закона.
8. Защита данных
8.1. Оператор принимает правовые, организационные и технические меры защиты: ограничивает доступ к данным, использует ключи доступа, пароли и двухфакторную аутентификацию в рабочих сервисах, шифрует резервные копии, хранит данные в защищённых системах, ведёт учёт лиц, имеющих доступ. API-ключи хранятся только в зашифрованном виде; доступ к ключу расшифровки ограничен; API-ключи принимаются только без прав на вывод средств.
8.2. При обнаружении неправомерной передачи (утечки) данных Оператор уведомляет Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов о результатах расследования (часть 3.1 статьи 21 Закона).
9. Cookie-файлы и локальное хранилище
9.1. Сайт и Личный кабинет используют только технически необходимые cookie-файлы и локальное хранилище браузера: для входа в Личный кабинет и чтобы показать результат оплаты. Сервисы веб-аналитики и рекламные счётчики на Сайте не используются. Если они появятся, Оператор будет устанавливать их только после согласия посетителя в баннере Сайта и обновит Политику.
10. Изменение Политики
10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте. Предыдущие редакции доступны по адресам вида https://ai.perelygin.trade/privacy/v3.