Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки данных пользователей сервиса «AI Commerce», размещённого по адресу ai-commerce.online (далее — «Сервис»).

1.2. Оператором является:

Петрушин Александр Иванович, плательщик налога на профессиональный доход (самозанятый),
ИНН 402816239415,
email: apetrushin40@gmail.com

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Регистрация в Сервисе означает согласие пользователя с условиями настоящей Политики.

2. Какие данные мы обрабатываем

2.1. Сервис не требует указания фамилии, имени, отчества, телефона, адреса или иных данных, позволяющих однозначно идентифицировать личность пользователя.

2.2. При регистрации и использовании Сервиса обрабатываются:

• адрес электронной почты (email) — используется исключительно как идентификатор учётной записи в системе;
• имя пользователя (username) — произвольный псевдоним для отображения в интерфейсе;
• хеш пароля — пароль в открытом виде не хранится (bcrypt);
• техническая информация — IP-адрес, User-Agent, cookies сессии.

2.3. При оплате услуг через ЮKassa (ООО «ЮМани») Оператор не получает и не хранит номера банковских карт, CVV/CVC коды и иные платёжные реквизиты. Все платёжные данные обрабатываются ЮKassa самостоятельно.

2.4. API-ключи маркетплейсов, предоставляемые пользователем, хранятся в зашифрованном виде (AES-256-GCM).

3. Цели обработки данных

Данные обрабатываются исключительно для:

• регистрации и аутентификации пользователя;
• предоставления доступа к функционалу Сервиса;
• исполнения публичной оферты;
• обработки платежей через ЮKassa;
• соблюдения требований законодательства РФ.

4. Передача данных третьим лицам

4.1. Данные не продаются и не передаются третьим лицам, за исключением:

• ЮKassa (ООО «ЮМани») — для обработки платежей;
• государственных органов — по требованию в рамках законодательства РФ.

5. Защита и хранение данных

5.1. Данные хранятся на серверах, расположенных на территории Российской Федерации.

5.2. Для защиты данных применяются: HTTPS, шифрование, ограничение доступа к серверам.

5.3. Данные обрабатываются в течение срока действия договора и удаляются не позднее 30 календарных дней после удаления аккаунта, если иное не требуется законодательством.

6. Права пользователя

Пользователь вправе:

• получить информацию об обрабатываемых данных;
• потребовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку данных;
• удалить свой аккаунт.

6.2. Запросы направляются на apetrushin40@gmail.com. Срок рассмотрения — до 30 календарных дней.

6.3. В случае отзыва согласия Оператор вправе прекратить предоставление доступа к Сервису.

7. Заключительные положения

7.1. Оператор вправе вносить изменения в настоящую Политику.

7.2. Новая редакция вступает в силу с момента публикации на сайте. Продолжение использования Сервиса означает согласие с новой редакцией.