ПОЛИТИКА

в отношении обработки персональных данных сервиса VILK

Редакция от 2 октября 2026 г.

Адрес постоянного размещения: https://vilk.ai/legal/privacy

1. Кто обрабатывает данные и о чём этот документ

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса VILK, размещённого в сети «Интернет» по адресу https://vilk.ai (далее — «Сервис»).

1.2. Оператор: Индивидуальный предприниматель Юнусов Максим Эрнестович, ИНН 235606731027, ОГРНИП 326237500122258, адрес: г. Краснодар, ул. Красная, д. 118, адрес электронной почты: info@vilk.ai (далее — «Оператор»).

1.3. Оператор включён в реестр операторов, осуществляющих обработку персональных данных: регистрационный номер 23-26-180235, уведомление зарегистрировано 05.05.2026.

1.4. Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и применяется ко всем процессам обработки персональных данных в Сервисе.

1.5. Чего этот документ не делает. Настоящая Политика не является согласием на обработку персональных данных и его не заменяет. Согласие, где оно требуется, даётся отдельным действием и оформляется отдельным документом — так предписывает часть 1 статьи 9 Закона № 152-ФЗ: согласие «должно быть оформлено отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных».

1.6. Согласие через бездействие не принимается. Ни продолжение пользования Сайтом, ни сохранение настроек браузера, ни отсутствие возражений сами по себе согласием не являются. Это не любезность Оператора, а требование пункта 5 части 1 статьи 6 Закона № 152-ФЗ: договор с субъектом персональных данных «не может содержать … положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных».

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Пользователь (Субъект) — физическое лицо, персональные данные которого обрабатываются Оператором: владелец учётной записи, сотрудник, добавленный владельцем в Личный кабинет, а также посетитель Сайта.

2.3. Задание — направленный Пользователем через Личный кабинет запрос к Сервису, включая приложенные материалы.

2.4. Личный кабинет — раздел Сервиса, доступ к которому предоставляется после регистрации.

2.5. Термины, не определённые здесь, применяются в значении Закона № 152-ФЗ.

3. Какие данные обрабатываются

3.1. Учётные данные, по которым Пользователь опознаётся в Сервисе:

• —логин — основной идентификатор, уникальный в Сервисе;
• —адрес электронной почты — для подтверждения регистрации, восстановления доступа и сервисных уведомлений;
• —пароль в виде необратимого хеша (сам пароль Оператору неизвестен и не хранится);
• —имя или иное обозначение, указанное Пользователем;
• —роль в Личном кабинете (владелец либо сотрудник) и принадлежность к организации-клиенту.

3.2. Сведения, связанные с расчётами: выбранный тариф, суммы, даты и статусы платежей, реквизиты плательщика, сведения для выставления счетов и актов. Полные реквизиты банковских карт Оператор не получает и не хранит.

3.3. Страна Пользователя (клиента) — из числа: Российская Федерация, Республика Казахстан, Республика Беларусь, Республика Армения, Грузия либо иная. Указывается при регистрации и используется для оформления расчётных документов и определения применимых требований.

3.4. Содержание Заданий и Результатов — текст Заданий, приложенные Пользователем файлы и материалы, сформированные Результаты. Состав этих сведений определяет сам Пользователь. Если он включает в Задание персональные данные — свои или чужие, — они обрабатываются в составе Задания.

3.5. Технические данные, получаемые автоматически: IP-адрес, сведения о браузере и устройстве, дата и время обращений, журналы событий и ошибок, записи о действиях в Личном кабинете (вход, выход, смена пароля, операции с файлами и Заданиями).

3.6. Данные обращений: содержание писем и обращений в поддержку и приложенные к ним материалы.

3.7. Данные посетителей Сайта собираются сервисом веб-аналитики (раздел 10).

3.8. Специальные категории и биометрические персональные данные обрабатывать в Сервисе запрещено. Загрузка таких сведений в Задания не допускается (пункт 9.1 Оферты, раздел 8 Согласия). Оператор их целенаправленно не собирает и не обрабатывает.

3.8.1. Если такие сведения всё же попали в Сервис, Оператор при обнаружении: ограничивает доступ к соответствующим материалам, прекращает их дальнейшую передачу привлечённым лицам, уведомляет Пользователя и уничтожает данные в порядке раздела 9, если иное не следует из требований закона.

3.9. Сервис предназначен для лиц старше 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

4. Зачем обрабатываются данные

4.1. Цели обработки:

• —регистрация и ведение учётной записи, предоставление доступа к Личному кабинету;
• —оказание услуг: обработка Заданий и предоставление Результатов;
• —опознание Пользователя при входе и восстановление доступа;
• —расчёты, выставление счетов и актов, бухгалтерский и налоговый учёт;
• —направление сервисных уведомлений (состояние учётной записи, платежей, тарифа, сроков, безопасности) и ответы на обращения;
• —заключение и исполнение договора, заключённого на условиях публичной оферты;
• —рассмотрение обращений, претензий и заявлений, защита прав и законных интересов Оператора;
• —обеспечение работоспособности и безопасности Сервиса, предотвращение злоупотреблений;
• —исполнение обязанностей, возложенных на Оператора законодательством.

4.2. Обработка в целях, несовместимых с перечисленными, не осуществляется. Объединение баз данных, обрабатываемых в несовместимых целях, не допускается.

4.3. Оператор не использует содержание Заданий для обучения моделей искусственного интеллекта и не передаёт их третьим лицам для таких целей. Условия использования переданных данных на стороне поставщика технологий искусственного интеллекта определяются договором с ним и раскрываются Оператором в пункте 6.4 настоящей Политики.

5. На каком основании обрабатываются данные

5.1. Правовые основания:

• —исполнение договора, стороной которого является Пользователь, а также его заключение по инициативе Пользователя — пункт 5 части 1 статьи 6 Закона № 152-ФЗ (учётные, расчётные данные, содержание Заданий);
• —согласие Пользователя, выраженное отдельным действием, — пункт 1 части 1 статьи 6 Закона № 152-ФЗ (в том числе для веб-аналитики и для поручения обработки привлечённым лицам в части, для которой согласие требуется по части 3 статьи 6 Закона № 152-ФЗ);
• —обязанности, возложенные на Оператора законом, — пункт 2 части 1 статьи 6 (бухгалтерский и налоговый учёт, применение контрольно-кассовой техники);
• —законные интересы Оператора по обеспечению работоспособности и безопасности Сервиса — пункт 7 части 1 статьи 6, в объёме, не нарушающем прав и свобод Пользователей.

5.1.1. Что на каком основании — по операциям. Отзыв согласия прекращает только то, что на согласии держится:

• —Логин, почта, хеш пароля, роль — ведение учётной записи и вход. Основание: исполнение договора с Пользователем; для работника организации-клиента — поручение этой организации (пункт 5.3). При отзыве согласия: обработка продолжится, пока действует договор.
• —Содержание Заданий и Результатов — обработка и выдача результата. Основание: то же. При отзыве согласия: продолжится в той части, которая возможна без отозванного поручения; обработка новых Заданий прекратится (см. последний пункт перечня).
• —Сведения о платежах, счета, акты, кассовые чеки. Основание: обязанность по закону. При отзыве согласия: обработка продолжится в течение срока хранения, установленного законом.
• —Журналы событий и действий — безопасность Сервиса. Основание: законный интерес Оператора. При отзыве согласия: обработка продолжится.
• —Аналитические cookie и веб-аналитика (IP-адрес, страницы, действия, сведения о браузере). Основание: согласие. При отзыве согласия: сбор прекратится.
• —Поручение обработки привлечённым лицам (поставщик технологий искусственного интеллекта, хостинг, сервис почты) — в части, для которой согласие требуется по части 3 статьи 6 Закона № 152-ФЗ. Основание: согласие. При отзыве согласия: поручение в этой части прекратится, и оказание услуг станет невозможным.

5.2. Данные третьих лиц в Заданиях. Когда Пользователь загружает в Задание персональные данные других людей (работников, клиентов, контрагентов), Оператор Сервиса обрабатывает их по поручению в значении части 3 статьи 6 Закона № 152-ФЗ. Кто выступает оператором этих данных, определяется тем, кто определяет цели их обработки — как правило, это организация, от имени которой действует Пользователь. Условия поручения определены в приложении к публичной оферте. Обязанность иметь законное основание для передачи таких данных лежит на стороне, дающей поручение. Согласие самого Пользователя на обработку его данных основанием для обработки данных других людей из его файлов не является.

5.3. Сотрудники корпоративного клиента. Если доступ в Личный кабинет предоставлен работнику организации-клиента, такой работник стороной договора с Оператором не является. Его учётные данные обрабатываются Оператором по поручению организации-клиента; основание обработки на стороне организации и информирование работника обеспечивает сама организация.

6. Кому передаются данные

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, названных в настоящем разделе и в законе.

6.2. Для работы Сервиса привлекаются:

• —Поставщик технологий искусственного интеллекта. Получает содержание Задания в объёме, необходимом для его обработки, после обезличивания (пункты 6.4 и 6.5). Находится в Республике Сингапур, то есть за пределами Российской Федерации и Европейского союза.
• —Поставщик серверной инфраструктуры (хостинг). Получает все данные Сервиса, размещённые на серверах. Серверы находятся на территории Российской Федерации.
• —Лица, у которых хранятся резервные копии. Резервные копии базы данных и файлов Заказчиков хранятся на территории Российской Федерации.
• —Поставщик серверных мощностей узла связи с сервисом Telegram. Предоставляет Оператору сервер, через который проходит соединение Сервиса с сервисом обмена сообщениями Telegram; через этот узел транзитом проходят сообщения и файлы, которыми Сервис обменивается с Telegram. Государство — пункт 7.3.
• —Сервис доставки электронной почты. Получает адрес электронной почты получателя и содержание письма. Находится за пределами Российской Федерации.
• —Сервис веб-аналитики. Получает сведения о посещениях Сайта, включая IP-адрес и идентификаторы браузера (раздел 10). Находится в Российской Федерации.
• —Платёжные сервисы и кредитные организации. Получают сведения, необходимые для расчётов. Находятся по месту своей регистрации.
• —Лица, привлекаемые для бухгалтерского, юридического и технического сопровождения. Получают данные в объёме поручения. Находятся в Российской Федерации.
• —Государственные органы. Получают данные по основаниям и в порядке, установленным законом. Находятся в Российской Федерации.

6.3. Ответственность перед Пользователем за действия лиц, которым поручена обработка, несёт Оператор (части 5 и 6 статьи 6 Закона № 152-ФЗ).

6.4. Сведения о поставщике технологий искусственного интеллекта.

• —Наименование: JINGSHENG HENGXING TECHNOLOGY PTE. LTD (платформа Z.ai).
• —Страна: Республика Сингапур; адрес регистрации, указанный поставщиком: 10 Anson Road, #26-03, International Plaza, Singapore. По опубликованным поставщиком условиям услуги оказываются из Сингапура и обработка данных заказчика производится, как правило, в Сингапуре.
• —Что ему передаётся: содержание Задания и необходимый для его обработки контекст — после обезличивания на стороне Оператора в порядке пункта 6.5.
• —Основание передачи: исполнение договора с Пользователем и поручение обработки в значении части 3 статьи 6 Закона № 152-ФЗ; в части, для которой согласие требуется, — согласие Пользователя (раздел 5).
• —Хранение на стороне поставщика: по опубликованным поставщиком условиям обработки данных содержание запросов, направляемых через программный интерфейс, не сохраняется на его серверах и обрабатывается в режиме реального времени.
• —Собственные цели поставщика, включая обучение моделей, и дальнейшая передача: поставщик оставляет за собой возможность передачи данных аффилированным лицам своей группы и назначенным ими поставщикам услуг, в том числе за пределы страны нахождения. Состав таких государств и условия обработки Оператор устанавливает у поставщика в порядке части 5 статьи 12 Закона № 152-ФЗ и отражает в настоящей Политике по мере получения сведений.

6.5. Обезличивание перед передачей применяется. Перед направлением Задания поставщику технологий искусственного интеллекта Оператор заменяет в его тексте выявленные сведения, позволяющие определить конкретное лицо (фамилию, имя, отчество, номера телефонов, адреса электронной почты, идентификационные номера налогоплательщика), на устойчивые условные обозначения. Обратное соответствие условных обозначений и исходных значений остаётся на стороне Оператора и поставщику не передаётся. Если механизм обезличивания недоступен, Задание поставщику не направляется.

6.5.1. Чем обезличивание не является. Обезличивание понижает риск, но не выводит данные из-под действия Закона № 152-ФЗ: по пункту 9 статьи 3 Закона № 152-ФЗ обезличивание — это действия, после которых определить принадлежность данных конкретному лицу невозможно без использования дополнительной информации, а такая информация у Оператора сохраняется. Распознавание ведётся по образцам и может не охватить сведения, названные в Задании неявно или в непредусмотренном написании. Поэтому Оператор исходит из того, что поставщику могут поступать персональные данные, и применяет к такой передаче правила раздела 7 в полном объёме.

7. Где хранятся данные и трансграничная передача

7.1. Где данные находятся фактически. Серверы, на которых работают Сервис и его база данных, а также резервные копии находятся на территории Российской Федерации. До 27 сентября 2026 года серверы, на которых работал Сервис, находились в Федеративной Республике Германия. Обработка Заданий производится с привлечением поставщика технологий искусственного интеллекта, находящегося в Республике Сингапур (пункт 6.4), то есть за пределами Российской Федерации и Европейского союза. Соединение Сервиса с сервисом обмена сообщениями Telegram проходит через узел связи Оператора, расположенный в Федеративной Республике Германия.

7.2. При использовании Сервиса осуществляется трансграничная передача персональных данных: передаётся содержание направляемых Пользователем Заданий, сообщения и файлы, которыми Сервис обменивается с сервисом Telegram, а также — в части, в которой сервис доставки электронной почты находится за пределами Российской Федерации (пункт 6.2), — адрес электронной почты получателя и содержание письма.

7.3. Перечень государств, на территорию которых передаются данные. По каждому государству указано, включено ли оно в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждаемый уполномоченным органом (часть 2 статьи 12 Закона № 152-ФЗ):

• —Федеративная Республика Германия. Что передаётся и кому: сообщения и файлы, которыми Сервис обменивается с сервисом Telegram, — лицу, предоставляющему Оператору серверные мощности для узла связи с этим сервисом; через узел такие данные проходят транзитом. Включено в перечень государств с адекватной защитой: да, раздел 1 перечня (государства, являющиеся сторонами Конвенции Совета Европы).
• —Республика Сингапур. Что передаётся и кому: содержание Задания после обезличивания — поставщику технологий искусственного интеллекта (пункт 6.4). Включено в перечень государств с адекватной защитой: да, раздел 2 перечня (государства, не являющиеся сторонами Конвенции, меры которых соответствуют её положениям).

Перечень утверждён приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 05.08.2022 № 128 «Об утверждении перечня иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных» (зарегистрирован Министерством юстиции Российской Федерации 20.09.2022, регистрационный № 70152).

Если состав государств изменится — в том числе если поставщик технологий искусственного интеллекта сообщит о передаче данных аффилированным лицам в других государствах (пункт 6.4) — Оператор изменяет настоящий пункт и направляет уполномоченному органу уточнённые сведения.

7.4. Порядок трансграничной передачи по статье 12 Закона № 152-ФЗ. Оператор обязан:

• —до начала трансграничной передачи уведомить уполномоченный орган по защите прав субъектов персональных данных о намерении её осуществлять — отдельно от уведомления об обработке персональных данных (часть 3 статьи 12);
• —до подачи уведомления получить от иностранного получателя сведения о принимаемых им мерах защиты, об условиях прекращения обработки и о правовом регулировании соответствующего государства (часть 5 статьи 12);
• —в государства, не включённые в перечень государств с адекватной защитой, не осуществлять передачу до истечения срока рассмотрения уведомления уполномоченным органом (части 9 и 11 статьи 12); при направлении органом запроса рассмотрение приостанавливается;
• —при принятии уполномоченным органом решения о запрете или ограничении передачи — обеспечить уничтожение ранее переданных данных (часть 14 статьи 12).

Оба государства, названные в пункте 7.3, включены в перечень государств с адекватной защитой. Для таких государств передача допускается после направления уведомления и до принятия уполномоченным органом решения, предусмотренного частями 8 или 12 статьи 12 (часть 10 статьи 12), — ожидание срока рассмотрения не требуется. Согласие субъекта персональных данных самостоятельным основанием трансграничной передачи по действующей редакции статьи 12 Закона № 152-ФЗ не является и его не заменяет.

7.5. Для Пользователей из других государств. Требования к месту хранения и к трансграничной передаче различаются по странам и не совпадают с российскими. В частности: законодательство Республики Казахстан требует хранения персональных данных в базе, находящейся на территории Казахстана; законодательство Республики Армения допускает передачу в государство, не обеспечивающее удовлетворительного уровня защиты, только с разрешения уполномоченного органа. Оператор обязуется довести порядок работы до соответствия требованиям страны Пользователя.

8. Как Оператор защищает данные

8.1. Во исполнение статей 18.1 и 19 Закона № 152-ФЗ приняты меры:

• —назначено лицо, ответственное за организацию обработки персональных данных;
• —разграничение прав доступа по принципу наименьших привилегий, опознание пользователей и администраторов, хранение паролей только в виде необратимого хеша;
• —шифрование каналов передачи данных (HTTPS/TLS);
• —логическая изоляция данных разных клиентов: содержание Заданий и файлы одного клиента недоступны другому;
• —ведение журналов событий и действий в Личном кабинете;
• —резервное копирование;
• —ограничение объёма данных, передаваемых привлекаемым лицам, тем, что необходимо для выполнения их функции.

8.2. Лица, получающие доступ к персональным данным, приняли на себя обязательство о неразглашении и предупреждены об ответственности за нарушение требований законодательства.

8.3. Оператор осуществляет внутренний контроль соответствия обработки требованиям Закона № 152-ФЗ и настоящей Политике.

9. Сроки хранения и уничтожение

9.1. Персональные данные хранятся в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки.

9.2. Сроки:

• —учётные данные и данные, связанные с исполнением договора — на срок действия договора и 3 (три) года после его прекращения, для разрешения возможных споров;
• —данные бухгалтерского и налогового учёта — в течение сроков, установленных законодательством;
• —файлы и Результаты в Личном кабинете — 90 (девяносто) календарных дней с даты последнего обращения к файлу для клиентов, производивших оплату, и 10 (десять) календарных дней для клиентов, оплату не производивших; о предстоящем удалении Пользователь предупреждается не менее чем за 7 (семь) календарных дней;
• —журналы событий и действий — 12 (двенадцать) месяцев с даты записи. Срок выбран равным сроку бездействия, по истечении которого Договор считается прекращённым (пункт 9.2.1): журналы нужны ровно до тех пор, пока по ним можно проверить действия в Личном кабинете и разобрать спор о них;
• —в остальных случаях — до достижения цели обработки.

9.2.1. Момент, с которого отсчитываются сроки. Договор считается прекращённым в наиболее раннюю из наступивших дат:

• —день закрытия учётной записи Пользователем (закрыть учётную запись можно в любой момент);
• —день полного отказа Пользователя от Договора (раздел 7 Оферты). Частичный отказ от отдельного Пакета (пункт 7.6.3 Оферты) Договор не прекращает;
• —день отказа Исполнителя от Договора по основаниям, предусмотренным Договором и законом;
• —день, следующий за днём истечения 12 (двенадцати) месяцев подряд, в течение которых Пользователь не входил в Личный кабинет и не ставил Заданий. Это правило применяется независимо от того, производилась ли когда-либо оплата.

9.2.2. Оплаченные Пакеты и прекращение по бездействию. Если на день истечения двенадцати месяцев бездействия у Пользователя остаются Пакеты с неистёкшим Сроком, Договор по этому основанию не прекращается до окончания Срока последнего такого Пакета; двенадцатимесячный счёт в этом случае начинает течь заново со дня окончания этого Срока. Правило существует ровно затем, чтобы оплаченное исполнение не пропадало из-за молчания Пользователя.

9.2.3. Вход в Личный кабинет после прекращения Договора по любому из оснований пункта 9.2.1 прекращения не отменяет и сроки хранения заново не запускает. Пока Договор действует, обработка ведётся для обслуживания Пользователя; Пользователь, желающий прекратить её раньше, закрывает учётную запись либо заявляет отказ от Договора. Отзыв согласия прекращает только ту часть обработки, которая держится на согласии (пункты 5.1.1 и 11.4), и Договора сам по себе не прекращает.

9.3. Уничтожение данных:

• —по достижении целей обработки либо утрате необходимости в их достижении — в срок не более 30 (тридцати) дней;
• —при отзыве согласия, если сохранение данных более не требуется для целей обработки, — прекращение обработки и уничтожение в срок не более 30 (тридцати) дней с даты поступления отзыва (часть 5 статьи 21 Закона № 152-ФЗ);
• —при обращении с требованием о прекращении обработки — прекращение обработки в срок не более 10 (десяти) рабочих дней с даты получения требования, с возможностью продления не более чем на 5 (пять) рабочих дней по мотивированному уведомлению (часть 5.1 статьи 21). Обработка не прекращается в случаях, прямо названных в части 5.1 статьи 21 — то есть когда она ведётся по основаниям, предусмотренным пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона № 152-ФЗ (в том числе для исполнения обязанностей, возложенных законом, и для защиты прав и законных интересов сторон). Что именно прекратится, показано в перечне пункта 5.1.1;
• —по истечении сроков, указанных в пункте 9.2;
• —по предписанию уполномоченного органа или решению суда.

9.4. При отсутствии возможности уничтожения в указанные сроки Оператор блокирует данные и обеспечивает их уничтожение в срок не более 6 (шести) месяцев (часть 6 статьи 21 Закона № 152-ФЗ). Это исключение для случая, когда уничтожить данные в срок технически невозможно, а не общая отсрочка.

9.5. Факт уничтожения подтверждается актом, а при автоматизированной обработке — также выгрузкой из журнала событий.

10. Файлы cookie и веб-аналитика

10.1. Сайт использует файлы cookie:

• —строго необходимые (технические) — вход в Личный кабинет, поддержание сессии, безопасность. Без них Сервис не работает; они устанавливаются на основании исполнения договора и законного интереса Оператора;
• —аналитические — сбор статистики посещений. Устанавливаются только при наличии согласия Пользователя, выраженного активным действием.

10.2. На Сайте используется сервис веб-аналитики «Яндекс Метрика» (ООО «ЯНДЕКС»), номер счётчика 113336815. Собираются: источник перехода, просмотренные страницы, действия на странице, характеристики устройства и браузера, IP-адрес. Эти сведения не являются обезличенными: IP-адрес и идентификаторы браузера позволяют косвенно определить лицо, поэтому они обрабатываются как персональные данные.

10.3. Согласие на аналитические cookie даётся активным действием — нажатием соответствующей кнопки в уведомлении о файлах cookie. До нажатия счётчик веб-аналитики не запускается. Отказ от аналитических cookie не ограничивает доступ к Сервису.

10.3.1. Отзыв согласия на аналитику производится в том же уведомлении о файлах cookie либо обращением на info@vilk.ai. С момента отзыва сбор прекращается. Очистка файлов cookie в браузере сама по себе отзывом не является: она удаляет локальную отметку о выборе, но не прекращает сбор и не затрагивает уже переданные сведения.

11. Права Пользователя и как их осуществить

11.1. Пользователь вправе:

• —получать сведения об обработке своих персональных данных, предусмотренные статьёй 14 Закона № 152-ФЗ;
• —иметь свободный безвозмездный доступ к своим данным, включая получение копии записи;
• —требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• —отозвать согласие на обработку персональных данных;
• —требовать прекращения обработки;
• —обжаловать действия или бездействие Оператора в Роскомнадзор или в суд, требовать возмещения убытков и компенсации морального вреда.

11.2. Куда обращаться. Любое обращение, включая отзыв согласия, направляется на info@vilk.ai либо по почтовому адресу Оператора. Обращение должно содержать сведения, позволяющие опознать Пользователя (логин или адрес электронной почты учётной записи), и существо требования.

11.3. Сроки ответа:

• —Запрос сведений об обработке — 10 рабочих дней, продление не более чем на 5 рабочих дней с уведомлением (статья 14 Закона № 152-ФЗ).
• —Подтверждение неточности данных — уточнение в 7 рабочих дней со дня представления сведений (часть 2 статьи 21).
• —Выявление неправомерной обработки — прекращение в 3 рабочих дня; при невозможности обеспечить правомерность — уничтожение в 10 рабочих дней (часть 3 статьи 21).
• —Отзыв согласия — прекращение обработки и уничтожение до 30 дней (часть 5 статьи 21).
• —Требование о прекращении обработки — 10 рабочих дней, продление не более чем на 5 рабочих дней; кроме обработки по основаниям пунктов 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 (часть 5.1 статьи 21).

11.4. Отзыв согласия не прекращает обработку, которая ведётся на иных основаниях — для исполнения договора и во исполнение обязанностей, возложенных законом (часть 2 статьи 9 Закона № 152-ФЗ).

11.5. Отзыв согласия или требование о прекращении обработки, необходимой для оказания услуг, может сделать дальнейшее пользование Сервисом невозможным.

12. Действия при инцидентах

12.1. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав Пользователей, Оператор уведомляет уполномоченный орган в течение 24 (двадцати четырёх) часов с момента выявления инцидента, а о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента, — в течение 72 (семидесяти двух) часов (часть 3.1 статьи 21 Закона № 152-ФЗ).

12.2. Оператор принимает меры по локализации инцидента, устранению его причин и последствий и при необходимости информирует затронутых Пользователей.

13. Заключительные положения

13.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения по адресу https://vilk.ai/legal/privacy, если иное не предусмотрено новой редакцией.

13.2. Оператор ведёт архив редакций Политики с указанием дат и обеспечивает к нему доступ по ссылке на странице Политики.

13.3. Актуальная редакция постоянно доступна по адресу https://vilk.ai/legal/privacy.

14. Реквизиты

Индивидуальный предприниматель Юнусов Максим Эрнестович

• —ИНН: 235606731027
• —ОГРНИП: 326237500122258
• —Адрес: г. Краснодар, ул. Красная, д. 118
• —Электронная почта: info@vilk.ai
• —Сайт: https://vilk.ai
• —Регистрационный номер в реестре операторов: 23-26-180235
• —Лицо, ответственное за организацию обработки персональных данных: Юнусов Максим Эрнестович, info@vilk.ai