Сервис: СММ АЙБРО (smmaibro.ru) Оператор: Индивидуальный предприниматель Мальцев Валерий Валерьевич ИНН: 519041916737 | ОГРНИП: 326920000006135 Редакция от: «24» мая 2026 г. Версия: 1.4
Настоящий документ является отдельным согласием на обработку персональных данных в соответствии с требованиями статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции, действующей с 01.09.2025).
Настоящее согласие не является частью согласия на получение маркетинговых рассылок. Согласие на маркетинговые коммуникации оформляется отдельно.
Я, действуя свободно, своей волей и в своём интересе, а также подтверждая свою дееспособность, даю Индивидуальному предпринимателю Мальцеву Валерию Валерьевичу (ИНН: 519041916737, ОГРНИП: 326920000006135), далее — «Оператор», согласие на обработку моих персональных данных на следующих условиях.
1. Оператор персональных данных
| Наименование | Индивидуальный предприниматель Мальцев Валерий Валерьевич |
| ИНН | 519041916737 |
| ОГРНИП | 326920000006135 |
| Адрес для корреспонденции | г. Санкт-Петербург, Казанская ул., д. 3А |
| info@smmaibro.ru | |
| Сайт | smmaibro.ru |
| Личный кабинет | cabinet.smmaibro.ru |
Регистрационный номер в реестре операторов Роскомнадзора: 1731/91 от 22.02.2026.
2. Перечень персональных данных, на обработку которых даётся согласие
Настоящее согласие распространяется на следующие категории персональных данных:
2.1. Данные, предоставляемые Субъектом самостоятельно
| Данные | Обязательность |
|---|---|
| Фамилия, имя, отчество (при наличии) | При регистрации |
| Адрес электронной почты (email) | Обязательно |
| Идентификатор пользователя в MAX (ID, username) | При подключении MAX |
| Наименование организации, ИНН, ОГРН | Для юридических лиц |
| Адрес сайта, наименование бизнеса | При настройке Бизнеса |
| Описание бизнеса, перечень товаров и услуг | При заполнении каталога |
2.2. Данные, собираемые автоматически
| Данные |
|---|
| IP-адрес |
| Информация о браузере и устройстве (User-Agent) |
| Файлы cookies (подробнее — в Политике cookies) |
| Данные о действиях в Сервисе (просмотры страниц, клики, время сессии) |
| Данные аналитических систем (Яндекс Метрика) |
| Дата и время доступа к Сервису |
| Реферальный URL |
2.3. Платёжные данные
| Данные | Примечание |
|---|---|
| Статус платежа, сумма, идентификатор транзакции | Получены от Платёжного агрегатора (ЮКасса / ТБанк) |
| История платежей | Для фискальных документов и разрешения споров |
| Платёжный токен привязанной карты (card-on-file) | Обезличенный идентификатор от Платёжного агрегатора для автоматических периодических (рекуррентных) списаний; не позволяет восстановить реквизиты карты |
| Полные реквизиты банковских карт (номер/PAN, CVC) | НЕ обрабатываются Оператором — исключительно Платёжные агрегаторы (PCI DSS) |
2.4. Данные, обрабатываемые ИИ-системой
| Данные | Примечание |
|---|---|
| Описание бизнеса (текстовое) | Передаётся в обезличенном виде |
| Перечень товаров и услуг из каталога | Передаётся в обезличенном виде |
| Нишевые знания (справочная информация) | Не содержат персональных данных |
| Текст входящих запросов от клиентов | Обрабатывается в реальном времени, не хранится в ИИ-системе |
Оператор подтверждает, что в ИИ-систему не передаются: ФИО, email, номера телефонов, платёжные данные и иные данные, позволяющие идентифицировать физическое лицо.
3. Цели обработки персональных данных
Персональные данные обрабатываются исключительно в следующих конкретных целях:
| № | Цель | Правовое основание |
|---|---|---|
| 1 | Регистрация и идентификация в сервисе «СММ АЙБРО» | Согласие (п. 1 ч. 1 ст. 6 152-ФЗ) |
| 2 | Заключение и исполнение Публичной оферты | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| 3 | Предоставление доступа к функциям Сервиса: генерация контента, автопостинг, контент-план | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| 4 | Обеспечение работы Бот-ассистента (ИИ-бот для ответов на вопросы клиентов) с использованием технологий искусственного интеллекта | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| 5 | Генерация текстового и графического контента с использованием ИИ-технологий | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| 6 | Обработка платежей через Платёжные агрегаторы (ЮКасса, ТБанк), включая привязку банковской карты (card-on-file) и автоматические периодические (рекуррентные) списания абонентской платы по платёжному токену | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| 7 | Формирование фискальных документов (кассовых чеков) в соответствии с 54-ФЗ | Исполнение обязанности (п. 2 ч. 1 ст. 6 152-ФЗ) |
| 8 | Направление сервисных уведомлений о статусе подписки, технических работах и обновлениях (не маркетинг) | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| 9 | Техническая поддержка и ответы на обращения | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| 10 | Аналитика и улучшение качества Сервиса | Законный интерес (п. 7 ч. 1 ст. 6 152-ФЗ) |
| 11 | Обеспечение безопасности Сервиса, предотвращение мошенничества | Законный интерес (п. 7 ч. 1 ст. 6 152-ФЗ) |
| 12 | Учёт рефералов и начисление вознаграждений (партнёрская программа) | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| 13 | Исполнение требований законодательства РФ (налоговый учёт, запросы госорганов) | Исполнение обязанности (п. 2 ч. 1 ст. 6 152-ФЗ) |
| 14 | Приём заказов товаров и запись на услуги через CRM-функционал Сервиса от клиентов бизнеса Субъекта (далее — «Конечные клиенты»). Субъект (как владелец бизнеса) выступает оператором персональных данных Конечных клиентов; Сервис — обработчиком по поручению (sub-processor). Условия обработки определяются отдельным документом — Поручением на обработку ПД (DPA) | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ); поручение оператора (ч. 3 ст. 6 152-ФЗ) |
Примечание: настоящее согласие не распространяется на маркетинговые рассылки. Согласие на получение маркетинговых сообщений оформляется отдельным документом (Согласие на рассылки).
3.1. Обязательства Субъекта как оператора персональных данных Конечных клиентов
3.1.1. При использовании CRM-функционала Сервиса (приём заказов, запись на услуги) Субъект, выступая оператором персональных данных своих Конечных клиентов в смысле ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», самостоятельно несёт следующие обязанности:
- обеспечить наличие правового основания для обработки персональных данных Конечных клиентов (согласие, исполнение договора, законный интерес);
- информировать Конечных клиентов о сборе и обработке их персональных данных в порядке, предусмотренном ст. 18 152-ФЗ;
- при необходимости подать уведомление об обработке персональных данных в Роскомнадзор;
- реагировать на запросы Конечных клиентов о реализации их прав (ст. 14–17 152-ФЗ).
3.1.2. Сервис («СММ АЙБРО») в отношении персональных данных Конечных клиентов выступает обработчиком по поручению Субъекта (sub-processor) в соответствии с ч. 3 ст. 6 152-ФЗ. Распределение обязанностей и ответственности между Субъектом-оператором и Оператором Сервиса-обработчиком определяется Поручением на обработку персональных данных (DPA), являющимся неотъемлемой частью Публичной оферты.
3.1.3. Оператор Сервиса несёт ответственность за соблюдение мер по защите персональных данных Конечных клиентов на стороне Сервиса (ч. 4 ст. 6 152-ФЗ); Субъект как оператор несёт ответственность перед Конечными клиентами и контролирующими органами за законность обработки.
4. Способы обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.2. Обработка осуществляется автоматизированным способом с использованием информационных систем.
4.3. Оператор не осуществляет распространение персональных данных (доведение до неопределённого круга лиц).
5. Место хранения персональных данных
5.1. В соответствии с ч. 5 ст. 18 152-ФЗ сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
5.2. Место хранения данных:
- ООО «Яндекс.Облако» (Yandex Cloud), ИНН 7704458262, ОГРН 1187746678580, КПП 770401001.
- Юридический адрес: 119021, г. Москва, муниципальный округ Хамовники, ул. Льва Толстого, д. 16, помещ. 528.
- Облачная инфраструктура (вычисления, управляемая база данных) расположена в регионе
ru-central1— центры обработки данных на территории Российской Федерации.
6. Лица, которым могут быть переданы персональные данные
6.1. Субъект даёт согласие на передачу (предоставление доступа к) персональных данных следующим третьим лицам исключительно для целей, указанных в разделе 3 настоящего Согласия:
6.1.1. Обработчики данных (Российская Федерация)
| Получатель | ИНН | Юрисдикция | Цель передачи |
|---|---|---|---|
| НКО «ЮМани» (ЮКасса) (Платёжный агрегатор) | 7750005725 | Россия | Обработка платежей |
| АО «ТБанк» (Платёжный агрегатор) | 7710140679 | Россия | Обработка платежей |
ООО «Яндекс.Облако» (Yandex Cloud, регион ru-central1) |
7704458262 | Россия | Первичное хранение данных на облачной инфраструктуре в РФ (БД, backend, медиа-файлы технического назначения, резервные копии) |
| ООО «Яндекс» (Yandex Cloud Object Storage) | 7736207543 | Россия (регион ru-central1) |
Хранение медиа-файлов Сервиса (изображения, файлы знаний бизнеса) |
| ООО «Яндекс» (Яндекс Метрика, Yandex SmartCaptcha) | 7736207543 | Россия | Веб-аналитика, защита форм от автоматических обращений |
6.1.2. Трансграничная передача персональных данных
Трансграничная передача персональных данных осуществляется только при наличии отдельного явного согласия Субъекта на такую передачу (отдельный чекбокс, не отмеченный заранее).
| Получатель | Юрисдикция | Цель передачи | Категории передаваемых данных | Меры защиты |
|---|---|---|---|---|
Трансграничный proxy-провайдер (proxy-сервер llm.smmaibro.ru) |
Германия (ЕС) | Защищённый транзит обезличенных запросов между серверами Оператора (Москва) и корпоративным контуром поставщика ИИ-инфраструктуры. Данные не сохраняются на стороне proxy (in-memory транзит) | Обезличенные тексты запросов, описания бизнеса, контекст диалога. Не передаются: ФИО, email, телефоны, платёжные данные | ISO 27001, GDPR-compliant; mTLS (взаимная TLS-аутентификация) + Bearer-токен; TLS 1.3; данные не хранятся на стороне proxy |
| Иностранный поставщик ИИ-инфраструктуры (корпоративный контур, downstream через трансграничный proxy) | США / Ирландия | Генерация контента и ответов ИИ-ассистента (Бот-ассистент) | Обезличенные тексты запросов, описания бизнеса, контекст диалога. Не передаются: ФИО, email, телефоны, платёжные данные | Zero Data Retention (данные не используются для обучения моделей); временное кэширование до 72 часов; DPA с поставщиком; ISO 27001, SOC 2 |
6.2. Первичная локализация данных. Оператор гарантирует, что первичный сбор, запись, систематизация, накопление и хранение персональных данных осуществляются исключительно на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). За рубеж передаются только данные, необходимые для технического функционирования Сервиса, в обезличенном виде по возможности.
6.2.1. Минимизация данных при передаче в ИИ-систему. Перед передачей текстовых запросов в ИИ-систему Оператор применяет меры по маскированию (удалению) персональных данных из текста. В ИИ-систему не передаются: ФИО, email, номера телефонов, платёжные данные и иные данные, позволяющие идентифицировать физическое лицо.
6.2.2. Режим Zero Data Retention. В рамках корпоративного контура иностранного поставщика ИИ-инфраструктуры переданные данные не используются для обучения или улучшения моделей ИИ. Временное кэширование данных составляет не более 72 часов, после чего данные автоматически удаляются.
6.3. Отказ от отдельного согласия на трансграничную передачу не лишает Субъекта права пользоваться базовыми функциями Сервиса, однако функции, технически связанные с такой передачей (ИИ-генерация контента, ИИ-ассистент), могут быть ограничены или недоступны.
6.4. Оператор вправе передать персональные данные по запросу уполномоченных государственных органов Российской Федерации в случаях, предусмотренных действующим законодательством.
7. Срок действия согласия
7.1. Настоящее согласие действует с момента его предоставления (регистрации в Сервисе или проставления отметки о согласии) и до наступления одного из следующих событий (в зависимости от того, что произойдёт раньше):
- Достижение целей обработки персональных данных.
- Отзыв согласия Субъектом.
- Удаление учётной записи Субъекта.
- Ликвидация Оператора.
7.2. После прекращения действия согласия Оператор продолжает хранить персональные данные в следующих случаях и сроках:
| Категория данных | Срок хранения после прекращения | Основание |
|---|---|---|
| Данные для налоговой отчётности (ФИО, email, суммы, фискальные документы) | 5 лет | Ст. 23 НК РФ, ст. 29 402-ФЗ |
| Данные для разрешения споров (история операций, переписка) | 3 года | Ст. 196 ГК РФ (общий срок исковой давности) |
| Данные бизнеса (каталог, настройки, история публикаций) | 90 календарных дней | Условия Публичной оферты |
| Логи доступа (IP, User-Agent) | 1 год | Обеспечение безопасности |
7.3. По истечении указанных сроков персональные данные уничтожаются в течение 30 (тридцати) календарных дней.
8. Порядок отзыва согласия
8.1. Субъект вправе отозвать настоящее согласие в любое время одним из следующих способов:
- Через Личный кабинет: раздел «Настройки» → «Удаление аккаунта».
- По электронной почте: направить заявление на info@smmaibro.ru с темой «Отзыв согласия на обработку персональных данных».
8.2. Заявление об отзыве должно содержать:
- ФИО Субъекта.
- Адрес электронной почты, указанный при регистрации.
- Явное выражение воли на отзыв согласия.
8.3. Оператор прекращает обработку персональных данных в течение 30 (тридцати) календарных дней с момента получения отзыва (ч. 5 ст. 21 152-ФЗ), за исключением данных, обработка которых необходима для исполнения требований законодательства (п. 2 ч. 1 ст. 6 152-ФЗ).
8.4. Оператор направляет Субъекту подтверждение о прекращении обработки персональных данных по электронной почте.
9. Последствия отзыва согласия
9.1. В случае отзыва согласия Оператор прекращает обработку персональных данных Субъекта, что влечёт за собой:
- Прекращение доступа к Сервису и Личному кабинету.
- Удаление учётной записи и всех связанных данных (контент, настройки, каталог, история публикаций) — по истечении 90 (девяноста) календарных дней с момента отзыва.
- Прекращение подписки без возврата средств за оплаченный период (на основании ст. 429.4 ГК РФ — абонентский договор).
- Невозможность восстановления удалённых данных.
9.2. Отзыв согласия не распространяется на обработку данных:
- Необходимую для исполнения требований налогового законодательства (ст. 23 НК РФ).
- Необходимую для защиты прав и законных интересов Оператора (разрешение споров, ст. 196 ГК РФ).
- Осуществляемую на иных правовых основаниях, предусмотренных ст. 6 152-ФЗ (не требующих согласия Субъекта).
9.3. Неиспользованные реальные денежные средства (₽) на Лицевом счёте (Балансе) подлежат возврату в порядке, предусмотренном Публичной офертой и Политикой возврата.
10. Права Субъекта персональных данных
10.1. Субъект имеет следующие права в соответствии с 152-ФЗ:
| Право | Статья 152-ФЗ | Как реализовать |
|---|---|---|
| Получить информацию об обработке своих данных | Ст. 14 | Личный кабинет или запрос на info@smmaibro.ru |
| Потребовать уточнения данных | Ст. 14 | Личный кабинет (раздел «Профиль») |
| Потребовать блокирования или удаления данных | Ст. 14 | Запрос на info@smmaibro.ru |
| Отозвать согласие | Ч. 2 ст. 9 | Личный кабинет или info@smmaibro.ru (раздел 8) |
| Удалить учётную запись | — | Личный кабинет (раздел «Настройки») |
| Обжаловать действия Оператора | Ст. 17 | Роскомнадзор (rkn.gov.ru) или суд |
10.2. Оператор рассматривает обращения Субъекта в течение 30 (тридцати) календарных дней с момента получения (ч. 4 ст. 14 152-ФЗ).
11. Автоматизированное принятие решений
11.1. Сервис использует технологии искусственного интеллекта (ИИ) для генерации текстового контента и ответов Бот-ассистента.
11.2. ИИ-система не принимает решений, порождающих юридические последствия для Субъекта. Все решения о публикации контента принимаются Заказчиком самостоятельно.
11.3. Субъект вправе потребовать от Оператора разъяснения порядка принятия решений на основе автоматизированной обработки и возможных юридических последствий такой обработки (ч. 3 ст. 16 152-ФЗ).
11.4. Субъект вправе отказаться от использования ИИ-функций Сервиса (Бот-ассистент, генерация контента) путём отзыва согласия на трансграничную передачу персональных данных. Отказ от ИИ-функций не влечёт прекращение доступа к иным функциям Сервиса, не связанным с ИИ.
12. Форма предоставления согласия
12.1. Настоящее согласие предоставляется в электронной форме путём проставления отдельной отметки (чекбокс) при регистрации учётной записи на Сайте. Чекбокс согласия на обработку персональных данных не совмещается с иными согласиями (маркетинговые рассылки, партнёрские предложения и т.п.).
12.1.1. На этапе регистрации Субъекту предоставляются следующие раздельные чекбоксы (ни один из которых не отмечен заранее):
- Чекбокс 1: «Я даю согласие на обработку персональных данных в соответствии с Согласием на обработку ПД» — настоящий документ.
- Чекбокс 2: «Я даю согласие на трансграничную передачу персональных данных для работы ИИ-функций Сервиса» — отдельное согласие на передачу данных трансграничному proxy-провайдеру (Германия) и в корпоративный контур иностранного поставщика ИИ-инфраструктуры, указанных в разделе 6.1.2.
12.1.2. Чекбоксы согласий не отмечаются заранее (предварительно отмеченные чекбоксы не допускаются).
12.1.3. Согласие на обработку персональных данных (Чекбокс 1) является обязательным для использования Сервиса. Согласие на трансграничную передачу (Чекбокс 2) является добровольным; отказ от него ограничивает доступ к ИИ-функциям (п. 6.3).
12.2. Предоставление согласия в электронной форме является надлежащим согласием в соответствии с ч. 4 ст. 9 152-ФЗ.
12.3. Факт предоставления каждого согласия фиксируется Оператором в информационной системе с указанием:
- Даты и времени предоставления согласия.
- IP-адреса, с которого было предоставлено согласие.
- Версии текста согласия, с которым ознакомился Субъект.
- Типа согласия (обработка ПД / трансграничная передача ПД).
13. Связь с Оператором
Для вопросов, связанных с обработкой персональных данных:
- Личный кабинет: cabinet.smmaibro.ru (раздел «Настройки»)
- Email: info@smmaibro.ru
14. Заключительные положения
14.1. Настоящее Согласие является неотъемлемой частью Политики конфиденциальности и Публичной оферты.
14.2. В случае изменения состава обрабатываемых данных, целей обработки или перечня третьих лиц Оператор уведомляет Субъекта и запрашивает повторное согласие, если такие изменения выходят за рамки настоящего Согласия.
14.3. Настоящее Согласие регулируется законодательством Российской Федерации, в том числе:
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
- Постановлением Правительства РФ от 01.11.2012 № 1119.
- Приказом Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных».
14.4. Действующая редакция Согласия размещена по адресу: smmaibro.ru/consent.
Дата публикации: «05» марта 2026 г. ИП Мальцев В.В. (ИНН 519041916737, ОГРНИП 326920000006135)