aimktu.ruaimktu.ru

Политика конфиденциальности и обработки персональных данных

Редакция от 30 июля 2026 года

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса aimktu.ru (далее — «Сервис»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

Оператором персональных данных является владелец Сервиса aimktu.ru, сведения о котором размещены на сайте Сервиса на странице «Реквизиты». Контактный email Оператора: hello@aimktu.ru.

Используя Сервис, регистрируясь в личном кабинете, направляя запросы, создавая проекты, оплачивая тарифы или обращаясь в поддержку, Пользователь подтверждает, что ознакомился с настоящей Политикой.

1. Термины

В настоящей Политике используются следующие основные термины:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Пользователь — лицо, использующее сайт, личный кабинет, функции Сервиса, формы обратной связи, оплаты, регистрации или поддержки.

Оператор — владелец Сервиса aimktu.ru, самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Сервис — сайт aimktu.ru, личный кабинет, ИИ-инструменты, инструменты проверки, проекты, история, тарифы, экспорт и иные функции, доступные Пользователю.

2. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

  • посетителей сайта aimktu.ru;
  • зарегистрированных пользователей Сервиса;
  • пользователей, оплачивающих тарифы или дополнительные пакеты;
  • пользователей, обращающихся в поддержку;
  • пользователей, подписавшихся на рекламные или информационно-рекламные сообщения;
  • представителей компаний, юридических лиц, ИП или иных организаций, использующих Сервис;
  • иных лиц, чьи персональные данные Пользователь самостоятельно вводит в Сервис, если такая обработка возникает в связи с использованием Сервиса.

3. Какие персональные данные обрабатываются

Оператор может обрабатывать следующие категории персональных данных.

3.1. Данные аккаунта

фамилия, имя, отчество, если указаны Пользователем;

имя или иное обращение, указанное в аккаунте;

адрес электронной почты;

номер телефона;

пароль в виде необратимого хэша;

сведения о компании, должности, сфере деятельности, если они указаны Пользователем;

идентификатор аккаунта;

идентификатор учётной записи Пользователя в сервисе внешней авторизации (Яндекс ID), если Пользователь использует вход через такой сервис;

дата регистрации;

сведения об авторизации и активности в аккаунте.

3.2. Данные об использовании Сервиса

тексты запросов на ИИ-подбор классов МКТУ и подбор по URL;

запросы на проверку однородности;

запросы на дозапрос по отдельному классу;

перечни товаров и услуг, которые Пользователь вводит, редактирует или сохраняет;

сформированные результаты, пояснения, таблицы, проекты и история операций;

данные ручного подбора из базы МКТУ;

данные проверки перечня по базе МКТУ;

данные финальной ИИ-проверки результата;

сведения о сохранённых проектах;

история запросов и действий в личном кабинете;

данные экспорта результатов;

введённые Пользователем для подбора идентификаторы (ИНН, ОГРН/ОГРНИП) и полученные по ним открытые сведения о компании или индивидуальном предпринимателе из государственных реестров (ЕГРЮЛ/ЕГРИП), включая коды ОКВЭД;

иные материалы, которые Пользователь самостоятельно вводит, сохраняет или обрабатывает в Сервисе.

3.3. Данные о тарифах, лимитах и платежах

выбранный тариф;

сведения о лимитах, запросных единицах, дополнительных пакетах и бонусах;

история использования лимитов;

сведения о факте оплаты;

сумма, дата, статус и идентификатор платежа;

сведения о платёжном провайдере;

сведения о возвратах, отменах и изменениях тарифа.

Полные данные банковских карт, включая номер карты, срок действия, CVC/CVV-код и иные аналогичные платёжные реквизиты, обрабатываются платёжным провайдером и Оператору не передаются, если иное прямо не указано в платёжной форме или документах Сервиса.

3.4. Данные коммуникаций

обращения Пользователя в поддержку;

переписка с Оператором;

сведения о направленных сервисных уведомлениях;

сведения о рекламных и информационно-рекламных сообщениях, если Пользователь предоставил отдельное согласие на их получение;

сведения о факте предоставления и отзыва согласий.

3.5. Технические данные

IP-адрес;

cookie;

user-agent;

тип и версия браузера;

тип устройства;

операционная система;

дата и время обращения к Сервису;

адреса запрашиваемых страниц;

технические журналы сервера;

сведения об ошибках, сбоях, попытках входа и событиях безопасности;

иные технические данные, необходимые для работы, безопасности и диагностики Сервиса.

Подробнее об использовании cookie указано в Политике использования файлов cookie.

3.6. Источник получения данных аккаунта

Большинство персональных данных Оператор получает непосредственно от Пользователя — при регистрации, заполнении профиля, оплате, обращении в поддержку и использовании Сервиса.

Если Пользователь выбирает регистрацию или вход через сервис внешней авторизации Яндекс ID, Оператор получает часть данных аккаунта (имя и фамилию, адрес электронной почты, идентификатор учётной записи) от ООО «ЯНДЕКС» — по указанию Пользователя и на основании разрешения, которое Пользователь предоставляет на стороне Яндекс ID. Токены доступа сервиса авторизации Оператором не сохраняются и используются однократно для получения указанных данных.

4. Данные, которые не требуется вводить в Сервис

Оператор не требует от Пользователя вводить в Сервис специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.

Пользователь не должен вводить такие данные в Сервис, если их обработка не является необходимой и у Пользователя отсутствует законное основание для их предоставления Оператору.

Пользователь также не должен вводить в запросы и проекты:

  • чужие персональные данные без законного основания;
  • сведения, составляющие коммерческую, адвокатскую, банковскую, налоговую, служебную или иную охраняемую законом тайну;
  • конфиденциальные материалы клиентов без необходимого согласия или полномочия;
  • противоправный или нарушающий права третьих лиц контент.

Если Пользователь самостоятельно вводит в Сервис персональные данные третьих лиц, включая данные клиентов, заявителей, представителей, контрагентов или иных лиц, Пользователь подтверждает, что имеет законное основание для такой передачи и несёт ответственность за правомерность предоставления таких данных Оператору.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

  • регистрация Пользователя в Сервисе;
  • создание и обслуживание аккаунта;
  • предоставление доступа к личному кабинету;
  • идентификация и аутентификация Пользователя;
  • регистрация и вход через сервис внешней авторизации Яндекс ID, если Пользователь выбирает этот способ;
  • исполнение Пользовательского соглашения;
  • предоставление функций Сервиса, включая ИИ-подбор классов МКТУ, подбор по URL, дозапрос по отдельному классу, проверку однородности, проверку перечня по базе МКТУ, готовые перечни, ручной подбор, сохранение проектов, историю операций и экспорт результатов;
  • обработка запросов Пользователя и формирование результатов работы Сервиса;
  • сохранение проектов, истории запросов, результатов и пользовательских настроек;
  • учёт тарифов, лимитов, запросных единиц, дополнительных пакетов, бонусов и истории использования;
  • приём, обработка и подтверждение платежей;
  • предоставление доступа к оплаченным функциям;
  • обработка возвратов, отмен и изменений тарифа;
  • направление сервисных, технических и юридически значимых уведомлений;
  • восстановление доступа к аккаунту;
  • уведомление о безопасности, входе, изменении пароля, платежах, лимитах, тарифах и изменении документов Сервиса;
  • связь с Пользователем по вопросам работы Сервиса, поддержки, оплаты и использования аккаунта;
  • оказание технической поддержки;
  • обработка обращений, жалоб, запросов и претензий;
  • обеспечение безопасности Сервиса;
  • предотвращение злоупотреблений, мошенничества, несанкционированного доступа и нарушений Пользовательского соглашения;
  • диагностика ошибок, улучшение стабильности, качества и удобства работы Сервиса;
  • ведение внутренней статистики и аналитики работы Сервиса в обезличенном или агрегированном виде;
  • анализ посещаемости сайта с использованием сервиса веб-аналитики Яндекс.Метрика в объёме, указанном в Политике использования файлов cookie;
  • соблюдение требований законодательства;
  • ответы на законные запросы государственных органов;
  • защита прав и законных интересов Оператора и Пользователей;
  • подтверждение факта предоставления и отзыва согласий;
  • направление рекламных и информационно-рекламных сообщений только при наличии отдельного согласия Пользователя.

6. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

  • согласие Пользователя на обработку персональных данных;
  • исполнение Пользовательского соглашения, стороной которого является Пользователь;
  • необходимость заключения договора по инициативе Пользователя;
  • исполнение обязанностей, предусмотренных законодательством;
  • осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы Пользователя;
  • отдельное согласие Пользователя на получение рекламных и информационно-рекламных сообщений, звонков, SMS и сообщений в мессенджерах, если такие коммуникации используются.

Рекламные и информационно-рекламные сообщения направляются только при наличии отдельного согласия Пользователя.

Сервисные, технические и юридически значимые уведомления, необходимые для работы аккаунта, исполнения Пользовательского соглашения, обработки платежей, обеспечения безопасности или соблюдения закона, могут направляться независимо от согласия на рекламные сообщения, если такие уведомления не являются рекламой.

7. Действия с персональными данными

Оператор может совершать с персональными данными следующие действия:

  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение, обновление и изменение;
  • извлечение;
  • использование;
  • передачу, предоставление и доступ;
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение.

Обработка персональных данных может осуществляться с использованием средств автоматизации и без использования таких средств.

8. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации с использованием сайта aimktu.ru запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, когда иное допускается законодательством Российской Федерации.

9. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные Пользователей.

Оператор может передавать персональные данные или предоставлять доступ к ним третьим лицам только в объёме, необходимом для работы Сервиса, исполнения Пользовательского соглашения, обработки платежей, оказания поддержки, обеспечения безопасности, выполнения требований закона или защиты прав Оператора и Пользователей.

К таким третьим лицам могут относиться:

  • хостинг-провайдеры и провайдеры серверной инфраструктуры;
  • ИИ-провайдеры и поставщики API, используемые для обработки запросов и формирования результатов Сервиса;
  • платёжные сервисы и операторы платёжной инфраструктуры, включая ЮKassa или иной подключённый платёжный сервис;
  • почтовые сервисы и сервисы отправки email-уведомлений;
  • операторы связи, сервисы телефонии, SMS и мессенджеров, если они используются для сервисных коммуникаций или при наличии отдельного согласия для рекламных коммуникаций;
  • сервисы мониторинга ошибок, безопасности и технической диагностики;
  • оператор сервиса веб-аналитики — ООО «ЯНДЕКС» (сервис Яндекс.Метрика, серверы на территории Российской Федерации) — в объёме технических данных о посещениях, указанном в Политике использования файлов cookie;
  • CRM-системы, системы поддержки пользователей и иные технические подрядчики;
  • бухгалтерские, юридические и иные консультанты Оператора, если это необходимо для исполнения закона или защиты прав;
  • государственные органы, суды, нотариусы, судебные приставы и иные уполномоченные лица — в случаях, предусмотренных законодательством.

Третьи лица могут обрабатывать персональные данные только в объёме, необходимом для выполнения соответствующих функций, если иное не предусмотрено законодательством.

При использовании входа через сервис внешней авторизации Яндекс ID Оператор не передаёт данные аккаунта Пользователя этому сервису, а получает от него данные, указанные в разделе 3 настоящей Политики (источник получения данных). Взаимодействие Пользователя с сервисом Яндекс ID регулируется документами ООО «ЯНДЕКС».

10. Использование ИИ-провайдеров

Для работы отдельных функций Сервиса, включая ИИ-подбор классов МКТУ, подбор по URL, проверку однородности, дозапросы и иные ИИ-инструменты, введённые Пользователем запросы, перечни, проекты или их фрагменты могут передаваться ИИ-провайдерам или иным техническим подрядчикам, обеспечивающим работу соответствующих функций.

Пользователь понимает, что результат работы ИИ-инструментов зависит от содержания запроса, который Пользователь вводит самостоятельно.

Пользователь не должен вводить в запросы и проекты сведения, которые он не вправе передавать Оператору или третьим лицам, включая чужие персональные данные, конфиденциальную информацию, коммерческую тайну, адвокатскую тайну, иную охраняемую законом тайну или данные клиентов без необходимого согласия, полномочия или иного законного основания.

ИИ-провайдерам передаётся только текст запроса, перечня или проверяемого перечня и служебные технические параметры обработки. Данные аккаунта Пользователя (фамилия, имя, отчество, адрес электронной почты, номер телефона, сведения о платежах) ИИ-провайдерам не передаются.

11. Трансграничная передача персональных данных

Для работы ИИ-инструментов Сервиса могут использоваться ИИ-провайдеры, инфраструктура которых находится за пределами Российской Федерации. В этом случае трансграничная передача может затрагивать только содержимое запросов, перечней и проектов (или их фрагментов), которое Пользователь самостоятельно вводит в ИИ-инструменты, — если Пользователь включил в такой текст персональные данные. Данные аккаунта, платёжные данные и иные учётные сведения Пользователя за пределы Российской Федерации не передаются; их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации (раздел 8 настоящей Политики).

Трансграничная передача осуществляется при соблюдении требований статьи 12 Федерального закона № 152-ФЗ «О персональных данных», включая предварительное уведомление уполномоченного органа (Роскомнадзора) о намерении осуществлять трансграничную передачу.

Оператор указывает сведения о наличии или отсутствии трансграничной передачи персональных данных в предусмотренных законом документах и уведомлениях.

До начала трансграничной передачи персональных данных Оператор выполняет необходимые обязанности, предусмотренные законодательством, включая направление уведомления в уполномоченный орган, если такое уведомление требуется.

12. Обработка платёжных данных

Оплата платных функций Сервиса осуществляется с использованием платёжных сервисов и платёжной инфраструктуры третьих лиц.

Оператор может получать и обрабатывать сведения о факте оплаты, сумме, тарифе, статусе платежа, дате платежа, идентификаторе платежа и иную техническую информацию, необходимую для подтверждения оплаты и предоставления доступа к оплаченным функциям.

Полные данные банковских карт, включая номер карты, срок действия, CVC/CVV-код и иные аналогичные платёжные реквизиты, Оператором не обрабатываются, если иное прямо не указано в платёжной форме или документах Сервиса.

13. Рекламные сообщения

Оператор может направлять Пользователю рекламные и информационно-рекламные сообщения по email, телефону, SMS, мессенджерам или иным каналам связи только при наличии отдельного согласия Пользователя.

Пользователь вправе отказаться от рекламных сообщений и отозвать согласие на их получение в любой момент способом, указанным в согласии на получение рекламных и информационно-рекламных сообщений.

Отказ от рекламных сообщений не влияет на возможность регистрации и использования Сервиса.

14. Cookie и аналогичные технологии

Сервис использует cookie и аналогичные технологии для обеспечения работы сайта, авторизации, безопасности, поддержки сессии и корректной работы личного кабинета.

На дату настоящей редакции Сервис использует обязательный технический cookie aimktu_session, необходимый для входа в аккаунт и работы личного кабинета, а также аналитические cookie сервиса веб-аналитики Яндекс.Метрика, применяемые для статистики посещаемости на основании согласия Пользователя.

Подробнее об использовании cookie, сроках их хранения и способах управления ими указано в Политике использования файлов cookie.

15. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, Пользовательское соглашение, согласия Пользователя, требования законодательства или защита прав и законных интересов Оператора.

Ориентировочные сроки хранения:

  • данные аккаунта — до удаления аккаунта, отзыва согласия или прекращения целей обработки, если дальнейшее хранение не требуется по закону или для защиты прав Оператора;
  • проекты, запросы, результаты, история операций и пользовательские материалы — до удаления аккаунта, удаления соответствующего проекта Пользователем или прекращения целей обработки, если иное не требуется для исполнения договора или защиты прав Оператора;
  • сведения о тарифах, платежах, чеках, возвратах и бухгалтерских операциях — в течение сроков, установленных законодательством о бухгалтерском, налоговом учёте и расчётах;
  • данные обращений в поддержку — в течение срока, необходимого для рассмотрения обращения, исполнения договора, контроля качества и защиты прав Оператора;
  • технические журналы и данные безопасности — в течение срока, необходимого для обеспечения безопасности, диагностики ошибок, предотвращения злоупотреблений и защиты прав Оператора;
  • сведения о факте предоставления и отзыва согласий — в течение срока, необходимого для подтверждения соблюдения требований законодательства и защиты прав Оператора.

После достижения целей обработки, истечения сроков хранения или получения правомерного требования об удалении персональные данные удаляются, уничтожаются или обезличиваются, если дальнейшее хранение не требуется или не допускается законодательством.

16. Права Пользователя

Пользователь имеет право:

  • получать информацию об обработке своих персональных данных;
  • получать доступ к своим персональным данным;
  • требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными;
  • требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными, не являются необходимыми для заявленной цели обработки или обрабатываются неправомерно;
  • отзывать согласие на обработку персональных данных;
  • отказываться от рекламных сообщений;
  • направлять обращения и запросы Оператору;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

17. Порядок реализации прав Пользователя

Для реализации прав, связанных с обработкой персональных данных, Пользователь может направить обращение на адрес:

hello@aimktu.ru

В обращении рекомендуется указать:

  • адрес электронной почты аккаунта;
  • суть требования;
  • сведения, позволяющие подтвердить связь Пользователя с аккаунтом или фактом обработки персональных данных.

В случаях, предусмотренных законом, Оператор вправе запросить дополнительные сведения, необходимые для идентификации Пользователя и подтверждения правомерности обращения.

Оператор рассматривает обращения Пользователей в сроки, установленные законодательством Российской Федерации.

Отзыв согласия на обработку персональных данных может сделать невозможным дальнейшее использование личного кабинета, сохранённых проектов, истории запросов, оплаченных функций и иных возможностей Сервиса, если обработка соответствующих данных необходима для их предоставления.

18. Продолжение обработки после отзыва согласия

После отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в случаях и сроки, предусмотренные законодательством.

При этом Оператор вправе продолжить обработку отдельных персональных данных без согласия Пользователя, если такая обработка допускается законодательством, в том числе если она необходима:

  • для исполнения Пользовательского соглашения, стороной которого является Пользователь;
  • для исполнения обязанностей, предусмотренных законодательством;
  • для хранения бухгалтерских, налоговых, платёжных и иных обязательных документов;
  • для рассмотрения претензий, разрешения споров и защиты прав Оператора;
  • для подтверждения факта предоставления и отзыва согласий;
  • для обеспечения безопасности и предотвращения злоупотреблений;
  • в иных случаях, предусмотренных законом.

19. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

К таким мерам могут относиться:

  • ограничение доступа к персональным данным;
  • использование паролей и разграничения прав доступа;
  • хранение паролей в виде необратимого хэша;
  • использование защищённого соединения HTTPS;
  • использование подписанных сессий;
  • контроль доступа к серверной инфраструктуре и базе данных;
  • резервное копирование, если оно применяется;
  • ведение технических журналов безопасности;
  • мониторинг ошибок и попыток несанкционированного доступа;
  • привлечение технических подрядчиков, принимающих меры по защите данных;
  • внутренние организационные меры по ограничению доступа к данным.

Оператор не раскрывает публично конкретные технические настройки и меры безопасности, если такое раскрытие может снизить уровень защиты Сервиса.

20. Обезличенные и агрегированные данные

Оператор вправе использовать обезличенные, агрегированные и статистические данные о работе Сервиса для анализа, улучшения функциональности, оценки нагрузки, развития продукта, подготовки внутренней статистики и принятия управленческих решений.

Такие данные не используются для идентификации конкретного Пользователя.

21. Несовершеннолетние

Сервис предназначен для лиц, обладающих необходимой дееспособностью для заключения Пользовательского соглашения и использования функций Сервиса.

Оператор не направляет Сервис специально несовершеннолетним и не требует от них предоставления персональных данных.

Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без необходимого согласия законного представителя, Оператор примет меры, предусмотренные законодательством.

22. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении функциональности Сервиса, состава обрабатываемых данных, используемых технологий, подключении новых подрядчиков, изменении законодательства или по иным причинам.

Новая редакция Политики применяется с момента её размещения на сайте, если иной срок не указан в самой редакции.

Существенные изменения могут дополнительно доводиться до сведения Пользователей по email, через личный кабинет или иным доступным способом.

Продолжение использования Сервиса после размещения новой редакции Политики означает ознакомление Пользователя с обновлёнными условиями обработки персональных данных.

23. Связанные документы

Настоящая Политика применяется совместно с:

24. Контакты

По вопросам, связанным с обработкой персональных данных, реализацией прав Пользователя, отзывом согласия или настоящей Политикой, можно обратиться по адресу:

hello@aimktu.ru