Политика обработки персональных данных

Кто мы — сведения об Операторе

Оператором обработки персональных данных является физическое лицо, реализующее проект AIAsset.Market:

На каких основаниях мы обрабатываем данные

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
• Гражданский кодекс РФ
• Согласие субъекта персональных данных на обработку (ст. 6 ч. 1 п. 1 152-ФЗ)
• Необходимость исполнения договора / оферты, стороной которого является субъект (ст. 6 ч. 1 п. 5)
• Публичная оферта, размещённая на сайте aiasset.market/terms/

Чьи данные и какие данные мы обрабатываем

Категории субъектов

• Пользователи сайта, добровольно заполнившие формы обратной связи (Free Audit, AI Asset Score, Buyer Intent, Weekly Drop)
• Потенциальные клиенты услуг брокериджа AI-активов
• Подписчики Weekly Drop (email-рассылки)

Категории обрабатываемых данных

Специальные категории (расовое, национальное происхождение, политические взгляды, состояние здоровья, интимная жизнь) и биометрические данные — не обрабатываются.

Зачем мы обрабатываем данные

• Проведение оценки (Grading) поданного AI-актива и предоставление результата субъекту
• Оказание услуг брокериджа при продаже/покупке AI-актива
• Коммуникация с субъектом по существу его обращения
• Рассылка Weekly Drop (только при явном согласии на подписку)
• Ведение аналитики в агрегированном (анонимизированном) виде для публикации в маркетинговых целях (например, «за квартал оценено 47 активов»)
• Исполнение обязательств по 152-ФЗ и иным нормативно-правовым актам РФ

Данные не используются для профилирования, автоматизированного принятия решений с юридическими последствиями, поведенческой рекламы.

Как мы обрабатываем данные

Способы: смешанная обработка (автоматизированная и без использования средств автоматизации), с передачей по информационно-телекоммуникационной сети «Интернет».

Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в том числе трансграничная — см. § 07), обезличивание, блокирование, удаление, уничтожение.

Где хранятся первичные базы данных

Конфигурация локализации персональных данных граждан Российской Федерации требует отдельного подтверждения владельцем проекта до начала соответствующей обработки.

Передача данных за пределы РФ

Оператор осуществляет трансграничную передачу персональных данных на серверы следующих обработчиков:

США не включены в перечень стран, обеспечивающих адекватную защиту прав субъектов ПД (Приказ МИД РФ от 15.11.2021 № 27321). Передача осуществляется на основании отдельного согласия субъекта по форме, размещённой на странице aiasset.market/consent/.

Статус уведомления Роскомнадзора не подтверждён. Реквизиты нельзя считать поданными или действующими до их публикации владельцем проекта.

Как долго мы храним данные

• Данные Free Audit и Buyer Intent: до отзыва согласия или 3 (три) года с момента последнего взаимодействия — что наступит раньше
• Email подписчиков Weekly Drop: до отзыва согласия (клик по ссылке «Unsubscribe» в письме)
• Данные, отправленные в AI Asset Score: не сохраняются — обрабатываются в моменте и удаляются после возврата результата
• IP-адрес для rate-limiting: 24 часа
• Логи серверные (CF Insights): согласно политике Cloudflare — до 30 дней

По истечении срока хранения либо при отзыве согласия персональные данные подлежат уничтожению в течение 30 календарных дней.

Как мы защищаем данные

Оператор принимает организационные и технические меры, необходимые для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:

• Назначен ответственный за организацию обработки ПД (Напойкин Максим)
• Утверждены локальные акты: настоящая Политика, Порядок обработки ПД, Инструкция при инцидентах
• Ознакомление ответственных лиц с положениями 152-ФЗ и локальными актами
• Парольная защита учётных записей, разграничение прав доступа к базам данных
• Шифрование канала передачи (HTTPS / TLS 1.3), политика Content-Security-Policy, HSTS
• Использование антивирусных средств, регулярное резервное копирование в защищённое хранилище
• Уведомление Роскомнадзора об инцидентах с ПД в течение 24 часов с момента обнаружения (ст. 21 ч. 3.1)

Ваши права как субъекта персональных данных

Субъект персональных данных имеет право:

• Получить информацию о факте обработки его ПД, цели, правовых основаниях, применяемых способах, наименовании и месте нахождения Оператора
• Получить копию обрабатываемых ПД
• Требовать уточнения, блокирования или уничтожения ПД в случае их неточности, неполноты, устаревания, неправомерности получения
• Отозвать согласие на обработку ПД в любое время
• Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке

Для реализации любого из прав направьте запрос на hi@aiasset.market. Ответ будет предоставлен в течение 10 рабочих дней с момента получения запроса.

Порядок отзыва согласия

Отзыв согласия на обработку ПД осуществляется путём направления письменного уведомления Оператору по e-mail hi@aiasset.market с темой «Отзыв согласия ПД».

С момента получения такого уведомления Оператор прекращает обработку ПД субъекта, за исключением случаев, установленных ст. 6 ч. 1 п. 2–11 152-ФЗ (исполнение договорных обязательств, судебных решений и др.). Уничтожение ПД производится в течение 30 календарных дней.

Изменение настоящей Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на странице aiasset.market/privacy/, если иное не предусмотрено новой редакцией.

История редакций публикуется в разделе «Ред.» на данной странице (текущая редакция — 1, действует с 14.08.2026).

Privacy Policy — English summary

The Russian version above is the legally binding text under Russian Federal Law No. 152-FZ. This English summary is provided for informational purposes.

Who we are

AIAsset.Market is a personal brokerage for AI-native assets, operated by Maxim Napoykin (Russia, Moscow). Contact: hi@aiasset.market · Telegram @Pirate_AI.

What we collect

Only what you voluntarily submit via forms (Free Audit, AI Asset Score, Buyer Intent, Weekly Drop): name, contact (email / Telegram handle), asset details (URL, category, revenue metrics). Automatic technical data: IP (for rate-limiting), user-agent, referrer, UTM. One localStorage key for cookie consent. No tracking cookies, no advertising pixels. Analytics via Cloudflare Web Analytics (cookieless, no cross-site tracking). The homepage loads a YouTube thumbnail from Google's CDN on page load (i.ytimg.com); the full YouTube embed activates only when you click play.

What we use it for

To review your submission, grade your asset, contact you about it, deliver Weekly Drop if you subscribed, publish aggregated anonymized stats. No profiling, no automated decisions, no behavioral advertising.

Cross-border transfers

Your data may be transferred to processors in the United States: Cloudflare (CDN, hosting, analytics), Google (Fonts, Google Sheets form storage, YouTube thumbnail and player), and OpenRouter (AI Asset Score processing of your URL, description, metrics, and up to 4KB of page content). Do not submit confidential information; provider-retention settings require separate verification. See aiasset.market/consent/ for cross-border transfer information.

Your rights

You may request access to, correction of, or deletion of your data at any time. Write to hi@aiasset.market. We respond within 10 business days. If you're an EU resident, you have equivalent rights under GDPR (access, rectification, erasure, portability, restriction, objection).

Retention

Form submissions: up to 3 years or until you revoke consent. Mailing-list contact: until you unsubscribe. AI Asset Score request data is processed through OpenRouter; provider retention must be verified before claiming zero retention. IP rate-limit records: up to 24 hours. Hosting logs depend on the configured Cloudflare retention settings.

How to revoke consent

Email hi@aiasset.market with subject «Revoke consent». We stop processing on receipt and delete your data within 30 days.