← На главную

Политика в отношении обработки персональных данных

Утверждена оператором Потапов Кирилл Дмитриевич «24 августа 2026 г.». Версия документа: 2026-08-24.

Настоящая Политика составлена во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в информационной системе сервиса Financial AIdvisor (далее — Сервис), размещённого по адресу faidvisor.ru.

Пояснительное изложение тех же правил для пользователя приведено в Политике конфиденциальности.

1. Оператор

2. Термины

Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «трансграничная передача», «обезличивание», «блокирование», «уничтожение» используются в значениях, определённых ст. 3 152-ФЗ.

3. Правовые основания обработки

Обработка осуществляется на основании:

4. Принципы обработки

Оператор обрабатывает персональные данные, руководствуясь принципами ст. 5 152-ФЗ: законности и справедливости, ограничения обработки заранее определёнными целями, соответствия содержания и объёма данных заявленным целям, точности и достаточности, а также ограничения срока хранения сроком достижения цели.

Оператор не объединяет базы данных, обработка в которых осуществляется в несовместимых между собой целях.

5. Категории субъектов и обрабатываемых данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

Обрабатываются персональные данные, относящиеся к иным категориям в смысле ПП РФ от 01.11.2012 № 1119. Оператор не обрабатывает:

Загрузка пользователем документов, содержащих специальные категории персональных данных, Условиями использования запрещена. При выявлении такого документа он удаляется.

Полный перечень обрабатываемых персональных данных с указанием целей, сроков и способов обработки ведётся оператором в виде отдельного документа и предоставляется по запросу уполномоченного органа.

6. Цели обработки

7. Порядок и условия обработки

Обработка осуществляется смешанным способом — автоматизированно с использованием средств вычислительной техники и без использования таких средств в части рассмотрения обращений. Обработка без использования средств автоматизации на бумажных носителях не ведётся.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки. Результаты работы AI-ассистента и прогноза носят информационный характер; операции, изменяющие данные пользователя, применяются только после явного подтверждения пользователем.

Персональные данные передаются третьим лицам исключительно в объёме и в целях, указанных в разделе 4 Политики конфиденциальности. Продажа персональных данных, передача их в рекламных целях и профилирование в целях рекламы не осуществляются.

8. Локализация баз данных

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ. Сведения о месте нахождения базы данных внесены в уведомление, направленное в Роскомнадзор.

9. Трансграничная передача

Оператор осуществляет трансграничную передачу персональных данных на территорию Китайской Народной Республики — поставщику услуг генеративной языковой модели. КНР включена в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый приказом Роскомнадзора от 05.08.2022 № 128.

До начала трансграничной передачи оператор:

Передача персональных данных на территорию государств, не включённых в указанный перечень, вне случаев, предусмотренных ч. 11 ст. 12 152-ФЗ, оператором не осуществляется.

10. Меры по обеспечению безопасности

Оператор принимает меры, предусмотренные ст. 18.1 и ст. 19 152-ФЗ:

11. Права субъектов персональных данных

Субъект персональных данных имеет права, предусмотренные главой 3 152-ФЗ, в том числе право на получение сведений об обработке, на уточнение, блокирование и уничтожение данных, на отзыв согласия и на обжалование действий оператора в уполномоченный орган или в суд.

Порядок реализации прав, включая формы обращений и сроки ответа, определён в Политике конфиденциальности и во внутренних правилах рассмотрения обращений. Обращение направляется на support@faidvisor.ru и рассматривается в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней.

12. Уведомление об инцидентах

При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и направляет результаты внутреннего расследования в течение 72 часов в порядке ч. 3.1 ст. 21 152-ФЗ.

13. Заключительные положения

Настоящая Политика подлежит пересмотру при изменении законодательства, при изменении состава обрабатываемых данных, состава получателей или перечня стран трансграничной передачи, но не реже одного раза в год.

Действующая редакция размещается по адресу faidvisor.ru/legal/pdn-policy и доступна без ограничений.