ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

сервиса MAVII (https://mavii.ru)

Редакция от 26 августа 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъекты», «Пользователи») Индивидуальным предпринимателем Юнусовым Максимом Эрнестовичем (ИНН 235606731027, ОГРНИП 326237500122258) (далее — «Оператор») при использовании сервиса MAVII, размещённого по адресу https://mavii.ru (далее — «Сервис»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и иными нормативными правовыми актами Российской Федерации в области обработки персональных данных и является документом, публикуемым Оператором во исполнение части 2 статьи 18.1 Закона № 152-ФЗ.

1.3. Используя Сервис, оставляя свои данные на сайте, регистрируясь в Личном кабинете и направляя задания ИИ-агентам, Пользователь подтверждает согласие с условиями настоящей Политики. Если Пользователь не согласен с Политикой, он обязан воздержаться от использования Сервиса.

1.4. Действие Политики распространяется на все процессы обработки персональных данных, осуществляемые Оператором с использованием средств автоматизации и без таковых, и применяется к персональным данным, полученным как до, так и после её вступления в силу.

1.5. Политика является общедоступным документом и постоянно доступна по адресу https://mavii.ru/legal/privacy. Формы сбора данных на сайте содержат ссылку на настоящую Политику.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — лицо, определяющее цели и содержание обработки персональных данных, указанное в разделе 1 настоящей Политики.

2.4. Пользователь (Субъект) — физическое лицо, персональные данные которого обрабатываются Оператором.

2.5. Задание — направленный Пользователем через Сервис запрос к ИИ-агенту, включая приложенные к нему материалы.

2.6. Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту.

2.7. Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

2.8. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.9. Термины, не определённые в настоящем разделе, применяются в значении, установленном Законом № 152-ФЗ.

3. Категории обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие персональные данные, предоставляемые Пользователем и получаемые автоматически:

При обращении через формы сайта и при регистрации:

• —имя (или указанное Пользователем обозначение);
• —адрес электронной почты;
• —номер телефона (если указывается);
• —идентификатор Пользователя в мессенджере, через который осуществляется взаимодействие с Сервисом (если такой способ связи выбран Пользователем);
• —учётные данные (логин, а также данные, необходимые для аутентификации).

При постановке заданий ИИ-агентам:

• —содержание текстовых заданий и приложенных к ним материалов, результаты их обработки, а также сведения, которые Пользователь добровольно включает в задания (включая, при добровольном указании Пользователем, персональные данные).

При оплате:

• —сведения, необходимые для проведения платежей и учёта (при этом полные данные банковских карт Оператором не хранятся — их обработку осуществляет платёжный сервис);
• —для Пользователей, действующих в качестве индивидуальных предпринимателей или представителей юридических лиц, — реквизиты, необходимые для заключения договора и выставления расчётных документов.

Автоматически при посещении сайта:

• —IP-адрес, данные о браузере и устройстве, дата и время обращения, сведения о действиях на сайте, источник перехода, файлы cookie (раздел 12).

3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Пользователю следует воздерживаться от включения таких данных в задания. Если Пользователь добровольно включает подобные сведения в текст задания, он делает это по собственной инициативе и под свою ответственность.

3.3. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Сервис предназначен для лиц старше 18 лет.

3.4. Объём обрабатываемых персональных данных определяется целями обработки и не является избыточным по отношению к ним. Оператор не проверяет достоверность сведений, предоставленных Пользователем, и исходит из того, что Пользователь предоставил достоверную информацию и обладает необходимой дееспособностью.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• —регистрация Пользователя и предоставление доступа к Личному кабинету и функциональности Сервиса;
• —оказание услуг: обработка заданий ИИ-агентами и предоставление результатов;
• —идентификация и аутентификация Пользователя;
• —проведение расчётов и приём платежей, ведение бухгалтерского и налогового учёта;
• —связь с Пользователем, направление уведомлений, ответы на обращения и техническая поддержка;
• —исполнение договора (публичной оферты), заключённого с Пользователем;
• —рассмотрение обращений, претензий и заявлений Пользователя;
• —обеспечение работоспособности, безопасности и защиты Сервиса, предотвращение мошенничества и нарушений;
• —исполнение требований законодательства Российской Федерации;
• —улучшение качества работы Сервиса, в том числе на основе обезличенных статистических данных.

4.2. Обработка персональных данных в целях, несовместимых с указанными в пункте 4.1, не осуществляется. Объединение баз данных, обработка которых осуществляется в несовместимых между собой целях, не допускается.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

• —Закон № 152-ФЗ и иные нормативные правовые акты Российской Федерации в области персональных данных;
• —договор (публичная оферта), стороной которого является Пользователь, — обработка необходима для его заключения и исполнения (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
• —согласие Пользователя на обработку его персональных данных, выражаемое в порядке, предусмотренном разделом 6 настоящей Политики (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
• —законные интересы Оператора по обеспечению функционирования и безопасности Сервиса, не нарушающие прав и свобод Субъектов (пункт 7 части 1 статьи 6 Закона № 152-ФЗ);
• —обязанности, возложенные на Оператора законодательством Российской Федерации, в том числе законодательством о бухгалтерском учёте и налогах.

6. Согласие Субъекта и порядок его выражения

6.1. Согласие Субъекта на обработку персональных данных является конкретным, предметным, информированным, сознательным и однозначным.

6.2. Если иное не установлено законом, согласие Пользователя считается предоставленным при совершении им любого из следующих действий:

• —проставление отметки в поле об ознакомлении и согласии с настоящей Политикой и последующее нажатие кнопки отправки формы на сайте (кнопка может называться «Отправить», «Оставить заявку», «Получить доступ», «Арендовать агента» или аналогичным образом);
• —регистрация в Личном кабинете Сервиса и подтверждение ознакомления с настоящей Политикой;
• —акцепт условий публичной оферты Оператора;
• —направление задания ИИ-агенту через Сервис либо через мессенджер, подключённый к Сервису;
• —направление Оператору обращения по указанным на сайте контактам и ведение переписки, в которой сообщается об обработке персональных данных в соответствии с настоящей Политикой;
• —заполнение и подписание форм и бланков Оператора при обмене документами.

6.3. Согласие может быть отозвано Субъектом в любой момент в порядке, предусмотренном пунктом 13.2 настоящей Политики.

6.4. В случаях, прямо предусмотренных законодательством Российской Федерации, согласие оформляется в письменной форме с указанием сведений, установленных частью 4 статьи 9 Закона № 152-ФЗ.

6.5. Если персональные данные получены Оператором не от самого Субъекта, а от иного лица на основании договора или поручения на обработку, обязанность получения согласия Субъекта возлагается на лицо, от которого такие данные получены. Направляя в задании персональные данные третьих лиц, Пользователь подтверждает наличие у него правового основания для их передачи Оператору.

6.6. Отказ Пользователя предоставить необходимые персональные данные либо отзыв согласия могут повлечь невозможность регистрации, предоставления доступа к Сервису или оказания услуг.

7. Принципы и порядок обработки

7.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей и не является избыточной по отношению к ним.

7.2. Обработка осуществляется с использованием средств автоматизации и без таковых. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий (статья 19 Закона № 152-ФЗ). Перечень мер приведён в разделе 10 настоящей Политики.

7.3. Оператор обеспечивает логическую изоляцию данных Пользователей: содержание заданий и результатов одного Пользователя не предоставляется другим Пользователям.

7.4. Оператор не принимает решения, порождающие юридические последствия для Пользователя или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки его персональных данных. Результаты работы ИИ-агентов носят рекомендательный характер; решения принимает сам Пользователь.

7.5. Содержание заданий Пользователя не используется Оператором для обучения моделей искусственного интеллекта и не передаётся третьим лицам для таких целей.

7.6. Информация, относящаяся к персональным данным и ставшая известной Оператору, является конфиденциальной. Оператор и лица, получившие доступ к персональным данным, не вправе раскрывать их третьим лицам и распространять без согласия Субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации и настоящей Политикой.

8. Передача персональных данных третьим лицам и поручение обработки

8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством.

8.2. Для функционирования Сервиса и оказания услуг Оператор в соответствии с частью 3 статьи 6 Закона № 152-ФЗ поручает обработку персональных данных третьим лицам на основании заключаемых с ними договоров. Данные передаются в объёме, необходимом для выполнения их функций:

• —сторонние поставщики технологий искусственного интеллекта — для обработки текстовых заданий Пользователя и формирования результатов; таким поставщикам передаётся содержание заданий в объёме, необходимом для их обработки;
• —поставщики облачной и серверной инфраструктуры (хостинг) — для хранения данных и обеспечения работы Сервиса;
• —платёжные сервисы — для проведения расчётов;
• —сервисы связи, мессенджеры и сервисы уведомлений — для направления Пользователю сообщений и приёма его обращений;
• —сервисы веб-аналитики — для сбора обезличенной статистики посещаемости сайта.

8.3. Договор с лицом, которому поручена обработка, содержит перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных, а также требования к защите обрабатываемых данных. Ответственность перед Субъектом за действия такого лица несёт Оператор.

8.4. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации, в том числе органам, осуществляющим оперативно-разыскную деятельность и правосудие.

8.5. Обезличенные данные могут использоваться Оператором в статистических, аналитических и исследовательских целях без ограничения срока.

9. Трансграничная передача персональных данных

9.1. Оператор информирует Пользователя, что технологическая инфраструктура Сервиса и привлекаемые Оператором поставщики технологий искусственного интеллекта расположены в том числе за пределами Российской Федерации. В связи с этим при использовании Сервиса осуществляется трансграничная передача персональных данных.

9.2. Трансграничная передача осуществляется в целях, указанных в разделе 4 настоящей Политики, и в объёме, необходимом для оказания услуг: передаются учётные и контактные данные Пользователя, а также содержание направляемых им заданий.

9.3. Правовым основанием трансграничной передачи является исполнение договора (публичной оферты), стороной которого является Пользователь, а также согласие Пользователя, выраженное в порядке раздела 6 настоящей Политики (часть 4 статьи 12 Закона № 152-ФЗ).

9.4. Трансграничная передача осуществляется с соблюдением требований статьи 12 Закона № 152-ФЗ, включая обязанность уведомления уполномоченного органа по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу до её начала.

9.5. Оператор не размещает в Сервисе специальные категории и биометрические персональные данные и настоятельно рекомендует Пользователю не включать в задания персональные данные третьих лиц при отсутствии у него правовых оснований для их передачи.

10. Меры по обеспечению безопасности персональных данных

10.1. Во исполнение статьи 18.1 и статьи 19 Закона № 152-ФЗ Оператором приняты следующие меры:

• —назначено лицо, ответственное за организацию обработки персональных данных, и лицо, ответственное за обеспечение безопасности персональных данных; функции ответственного лица исполняет Оператор — Индивидуальный предприниматель Юнусов Максим Эрнестович на основании изданного им распоряжения;
• —утверждены локальные акты по вопросам обработки и защиты персональных данных, определяющие порядок обработки, доступа к данным, реагирования на запросы Субъектов и на инциденты;
• —проведена оценка вреда, который может быть причинён Субъектам в случае нарушения законодательства о персональных данных, и обеспечено соотношение указанного вреда с принимаемыми мерами;
• —применяются организационные и технические меры защиты: разграничение прав доступа по принципу минимальных привилегий, аутентификация пользователей и администраторов, шифрование каналов передачи данных (HTTPS/TLS), резервное копирование, ведение журналов событий информационной системы, антивирусная защита и контроль сетевого доступа;
• —обеспечивается логическая изоляция данных Пользователей (пункт 7.3);
• —обеспечиваются условия, исключающие несанкционированный доступ к материальным носителям персональных данных;
• —осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона № 152-ФЗ и настоящей Политике.

10.2. Лица, привлекаемые Оператором и получающие доступ к персональным данным, ознакомлены с положениями законодательства Российской Федерации о персональных данных, локальными актами Оператора и требованиями к защите персональных данных, а также приняли на себя письменное обязательство о неразглашении конфиденциальной информации. Указанные лица предупреждены о дисциплинарной, административной, гражданско-правовой и уголовной ответственности за нарушение требований законодательства в области персональных данных.

10.3. Оператор осуществляет контроль за принимаемыми мерами и уровнем защищённости информационной системы персональных данных и при необходимости актуализирует их.

11. Сроки хранения, уничтожение и обезличивание персональных данных

11.1. Персональные данные хранятся в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.

11.2. Сроки обработки определяются следующим образом:

• —данные, связанные с исполнением договора, — на срок действия договора и в течение 3 (трёх) лет после его прекращения, для целей разрешения возможных споров;
• —данные бухгалтерского и налогового учёта — в течение сроков, установленных законодательством Российской Федерации;
• —обезличенные статистические данные — без ограничения срока;
• —в остальных случаях — до достижения цели обработки.

11.3. Персональные данные подлежат уничтожению или обезличиванию:

• —по достижении целей обработки или в случае утраты необходимости в их достижении — в срок, не превышающий 30 (тридцати) дней с даты достижения цели;
• —в случае отзыва Субъектом согласия на обработку, если сохранение данных более не требуется для целей обработки, — в срок, не превышающий 10 (десяти) рабочих дней с даты поступления отзыва;
• —по истечении срока хранения, установленного пунктом 11.2;
• —на основании предписания уполномоченного органа по защите прав субъектов персональных данных или решения суда.

11.4. При отсутствии возможности уничтожить персональные данные в указанные сроки Оператор осуществляет их блокирование и обеспечивает уничтожение в срок не более 6 (шести) месяцев, если иной срок не установлен федеральными законами (часть 6 статьи 21 Закона № 152-ФЗ).

11.5. Факт уничтожения персональных данных подтверждается актом об уничтожении, составляемым Оператором, а при обработке с использованием средств автоматизации — также выгрузкой из журнала регистрации событий информационной системы персональных данных.

11.6. Хранение персональных данных после прекращения их обработки допускается только после их обезличивания.

11.7. Обработка персональных данных прекращается в случаях, предусмотренных статьёй 21 Закона № 152-ФЗ.

12. Файлы cookie и автоматически собираемая информация

12.1. Сайт использует файлы cookie и аналогичные технологии. При первом посещении сайта Пользователю может быть предложено выразить согласие на использование файлов cookie.

12.2. Используются следующие типы файлов cookie:

• —строго необходимые (технические) — обеспечивают работу сайта, авторизацию в Личном кабинете и безопасность; без них Сервис не функционирует;
• —функциональные — сохраняют пользовательские настройки и предпочтения;
• —аналитические (статистические) — позволяют подсчитывать посещения и собирать обезличенную статистику использования сайта;
• —рекламные (маркетинговые) — при их использовании позволяют оценивать эффективность рекламных размещений; применяются только при наличии согласия Пользователя.

12.3. На сайте используется сервис веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС»), собирающий обезличенные данные о посещениях: источник перехода, просмотренные страницы, действия на странице, характеристики устройства и браузера. Обработка осуществляется на условиях, размещённых на сайте сервиса.

12.4. Оператор может использовать веб-маяки (пиксельные теги) для доступа к ранее размещённым файлам cookie в целях сбора статистики работы сайта.

12.5. Пользователь вправе отключить или удалить файлы cookie в настройках своего браузера либо воспользоваться блокировщиком аналитики. Отключение части cookie может ограничить работу отдельных функций Сервиса, включая авторизацию в Личном кабинете.

12.6. Продолжая использовать сайт без изменения настроек браузера, Пользователь выражает согласие на использование файлов cookie в объёме, предусмотренном настоящим разделом.

13. Права субъекта персональных данных

13.1. Пользователь имеет право:

• —получать сведения об обработке его персональных данных, предусмотренные статьёй 14 Закона № 152-ФЗ, в том числе о правовых основаниях и целях обработки, применяемых способах обработки, сроках обработки и хранения, лицах, которым могут быть раскрыты его данные, и порядке реализации своих прав;
• —иметь свободный безвозмездный доступ к своим персональным данным, включая получение копии записи, содержащей его персональные данные;
• —требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки;
• —отозвать согласие на обработку персональных данных;
• —требовать прекращения обработки персональных данных;
• —требовать устранения неправомерных действий Оператора в отношении его персональных данных;
• —обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, в том числе требовать возмещения убытков и компенсации морального вреда.

13.2. Для реализации своих прав, включая отзыв согласия, Пользователь направляет обращение (запрос) на электронную почту client@mavii.ru либо по почтовому адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя, и существо требования.

13.3. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные Законом № 152-ФЗ: сведения об обработке предоставляются в течение 10 (десяти) рабочих дней с даты получения запроса (срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением Субъекта); по требованию об уточнении, блокировании или уничтожении данных Оператор действует в сроки, предусмотренные статьями 20 и 21 Закона № 152-ФЗ.

13.4. Права, предусмотренные пунктом 13.1, могут быть ограничены в случаях, установленных законодательством Российской Федерации, а также когда обработка осуществляется на правовых основаниях, отличных от согласия Субъекта.

13.5. Отзыв согласия или требование о прекращении обработки, необходимой для оказания услуг, может повлечь невозможность дальнейшего использования Сервиса.

13.6. Разъяснения по вопросам обработки своих персональных данных Пользователь может получить, направив обращение по адресу client@mavii.ru.

14. Действия Оператора при инцидентах с персональными данными

14.1. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав Субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 (двадцати четырёх) часов с момента выявления такого инцидента, а о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента, — в течение 72 (семидесяти двух) часов (часть 3.1 статьи 21 Закона № 152-ФЗ).

14.2. Оператор принимает меры по локализации инцидента, устранению его причин и последствий, а при необходимости информирует затронутых Субъектов.

15. Заключительные положения

15.1. Оператор вправе вносить изменения в настоящую Политику, в том числе в связи с изменением законодательства или порядка работы Сервиса. Новая редакция вступает в силу с момента её размещения на сайте https://mavii.ru/legal/privacy, если иное не предусмотрено новой редакцией.

15.2. Продолжение использования Сервиса после публикации новой редакции означает принятие Пользователем её условий.

15.3. Актуальная редакция Политики постоянно доступна по адресу https://mavii.ru/legal/privacy.

15.4. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обращаться к Оператору по адресу электронной почты client@mavii.ru.

16. Реквизиты Оператора

Индивидуальный предприниматель Юнусов Максим Эрнестович

ИНН: 235606731027

ОГРНИП: 326237500122258

Адрес: Краснодарский край, г. Усть-Лабинск

Электронная почта: client@mavii.ru

Сайт: https://mavii.ru

Лицо, ответственное за организацию обработки персональных данных: Юнусов Максим Эрнестович, client@mavii.ru

Редакция от 26 августа 2026 года. Действующая редакция всегда опубликована на этой странице.