ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
сервиса Aspectum
Редакция № 1 от «07» июля 2026 г.
1. Оператор
1.1. Оператором персональных данных является ООО «АСПЕКТУМ РУС» (ОГРН 1267700012018, ИНН 9734022244, КПП 773401001, адрес: 123060, г. Москва, ул. Расплетина, д. 1, кв. 32; далее — «Оператор»).
1.2. Контакт по вопросам персональных данных: aspectum.rus@mail.ru.
1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта https://aspectum-guide.ru и мобильного приложения Aspectum (далее — «Сервис»).
1.4. Лицом, ответственным за организацию обработки персональных данных, назначается генеральный директор ООО «АСПЕКТУМ РУС» Абитабиле Антон Винченцевич, если отдельным приказом Оператора не назначено иное лицо.
1.5. Актуальная редакция Политики размещается по адресу: https://aspectum-guide.ru/legal.
2. Категории субъектов и состав персональных данных
2.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- пользователи сайта и мобильного приложения;
- зарегистрированные пользователи Сервиса;
- покупатели цифровых продуктов;
- лица, оформляющие билеты, экскурсии и бронирования услуг партнёров;
- лица, обращающиеся в поддержку;
- лица, давшие согласие на получение информационных и рекламных сообщений.
2.2. Оператор обрабатывает следующие категории данных в зависимости от того, какие функции Сервиса использует субъект:
Учётные данные: адрес электронной почты, номер телефона при подключении телефонной авторизации, имя пользователя (username), имя или отображаемое имя при указании, пароль в хэшированном виде, данные подтверждения email/телефона, дата регистрации, статус аккаунта.
Платёжные данные: идентификаторы платежей, сумма, дата, статус транзакции, способ оплаты, история покупок, возвратов и бронирований, сведения о кассовых чеках. Полные реквизиты банковских карт Оператором не обрабатываются и не хранятся.
Данные бронирований и заказов партнёров: имя, фамилия при необходимости, адрес электронной почты, телефон, состав бронирования, количество участников, дата и время услуги, выбранный тариф, специальные параметры заказа, комментарий к бронированию, если он предусмотрен интерфейсом. Пользователю не следует указывать в комментариях специальные категории персональных данных, сведения о здоровье, документы, платёжные реквизиты и данные третьих лиц без законного основания.
Технические данные: IP-адрес, сведения об устройстве, операционной системе, браузере, версии приложения, идентификаторы устройства и сессии, cookie-файлы и аналогичные идентификаторы, журналы доступа, события безопасности, данные о сбоях и ошибках.
Данные об использовании Сервиса: избранное, история просмотров, история прослушивания аудиогидов, история покупок и бронирований, маршруты, поисковые запросы внутри Сервиса, выбранные интересы, настройки, язык интерфейса, действия с рекомендациями, оценки и отзывы, если такая функция доступна.
Геолокационные данные: точная геолокация устройства GPS/ГЛОНАСС — только при наличии разрешения пользователя в операционной системе устройства; приблизительное местоположение по IP-адресу — автоматически при использовании Сервиса.
Обращения в поддержку: содержание обращений, вложения, контактные данные, история коммуникации.
Данные для рассылок: адрес электронной почты, push-токен, статус согласия на рассылки, дата и источник согласия, история отписок.
Данные взаимодействия с ИИ-ассистентом: запросы и ответы ИИ-ассистента, технические параметры сессии, выбранные интересы и настройки, если они используются для персонализации. Перед направлением запросов внешнему провайдеру языковой модели применяется фильтрация и минимизация данных.
2.3. Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Если пользователь самостоятельно укажет такие сведения в свободных полях, комментариях, обращениях или запросах к ИИ-ассистенту, Оператор вправе удалить такие сведения, ограничить их обработку или запросить уточнение обращения без таких данных.
3. Цели и правовые основания обработки
| Цель обработки | Категории данных | Правовое основание |
|---|---|---|
| Регистрация, ведение аккаунта, авторизация, подтверждение email/телефона | учётные, технические | исполнение договора с пользователем |
| Предоставление доступа к Сервису и его функциям | учётные, технические, данные использования | исполнение договора |
| Оказание платных цифровых услуг, приём оплат, возвраты, чеки по 54-ФЗ | учётные, платёжные, технические | исполнение договора; исполнение обязанностей, возложенных законом |
| Оформление билетов, экскурсий и бронирований партнёров | учётные, данные бронирований, платёжные | исполнение договора; согласие при передаче партнёру; законный интерес в исполнении заказа |
| Поддержка пользователей | учётные, обращения, технические | исполнение договора; законный интерес |
| Обеспечение безопасности, предотвращение мошенничества и злоупотреблений | технические, данные использования, события безопасности | законный интерес; исполнение договора |
| Персональные и общие рекомендации | данные использования, технические, геолокация, выбранные интересы | согласие и/или исполнение договора в зависимости от настройки функции |
| Работа ИИ-ассистента и улучшение качества ответов | запросы, ответы, настройки, выбранные интересы, технические данные | исполнение договора; согласие на персонализацию; законный интерес при обезличенной аналитике |
| Аналитика и улучшение Сервиса | технические, обезличенные данные использования, cookie/SDK-идентификаторы | согласие для аналитических cookie/SDK, если они применяются |
| Рекламные и информационные рассылки | email, push-токен, статус согласия | отдельное согласие по закону о рекламе |
| Исполнение требований закона и защита прав Оператора | данные, необходимые для соответствующей цели | обязанность по закону; законный интерес |
3.2. Транзакционные сообщения, включая коды подтверждения, чеки, уведомления об изменении условий, сервисные push-уведомления, сообщения о заказах, бронированиях и безопасности аккаунта, направляются в рамках исполнения договора и не являются рекламой.
4. Порядок и условия обработки
4.1. Обработка персональных данных осуществляется автоматизированным и смешанным способом с использованием средств вычислительной техники.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
4.3. Основная инфраструктура Сервиса размещается на VDS Selectel, сервер — Москва, Российская Федерация. Конкретные сведения о провайдере, договоре, информационной системе и месте размещения уточняются во внутренних документах Оператора и уведомлении в Роскомнадзор.
4.4. Доступ к персональным данным имеют только уполномоченные работники и подрядчики Оператора в объёме, необходимом для исполнения их обязанностей, при условии соблюдения конфиденциальности и требований законодательства о персональных данных.
4.5. Оператор не продаёт персональные данные пользователей третьим лицам.
5. Передача данных третьим лицам
5.1. Оператор может передавать персональные данные следующим категориям лиц в объёме, необходимом для соответствующей цели:
- АО «ТБанк» — для проведения платежей, интернет-эквайринга и фискализации;
- провайдер Selectel / поставщик VDS в Москве — для размещения инфраструктуры и хранения данных на территории Российской Федерации;
- провайдеры аналитики, push-уведомлений и crash-логов — только после их фактического подключения, обновления настоящей Политики и получения необходимых согласий;
- организаторы, продавцы и партнёры — при оформлении билетов, экскурсий и бронирований их услуг; передаются данные, необходимые для оформления и исполнения заказа;
- провайдер языковой модели на территории Китайской Народной Республики — при работе ИИ-ассистента, в минимизированном и отфильтрованном объёме, необходимом для формирования ответа;
- государственные органы — в случаях и порядке, установленных законодательством Российской Федерации.
5.2. При подключении провайдеров, которые обрабатывают персональные данные по поручению Оператора, Оператор заключает с ними договоры или соглашения, содержащие условия обработки персональных данных по поручению Оператора.
5.3. Внешние сервисы генерации редакционного контента, включая сервисы генерации текста, изображений, аудио и перевода, используются сотрудниками и подрядчиками Оператора для подготовки материалов Сервиса. В такие сервисы запрещено передавать персональные данные пользователей Сервиса, платёжные данные, данные обращений в поддержку, учётные данные, секреты и внутренние документы с ограниченным доступом.
6. Трансграничная передача персональных данных
6.1. В связи с планируемым использованием API провайдера языковой модели на территории Китайской Народной Республики при работе ИИ-ассистента может осуществляться трансграничная передача персональных данных или данных, которые в отдельных случаях могут быть квалифицированы как персональные данные.
6.2. До начала такой передачи Оператор обязан направить в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных, а также провести оценку соблюдения принимающей стороной конфиденциальности и безопасности персональных данных.
6.3. Перед направлением запроса провайдеру языковой модели Оператор применяет технические и организационные меры минимизации: исключение идентификаторов аккаунта, email, телефона, IP-адреса пользователя, токенов сессии; автоматическую фильтрацию и маскирование ФИО, телефонов, email, адресов, номеров документов и платёжных реквизитов; ограничение контекста запроса назначением Сервиса.
6.4. Если архитектура ИИ-ассистента будет изменена таким образом, что трансграничная передача персональных данных не осуществляется, настоящий раздел подлежит актуализации.
7. Сроки хранения и уничтожение
7.1. Данные аккаунта хранятся до удаления аккаунта пользователем либо до истечения 3 лет с момента последней активности пользователя, после чего уничтожаются или обезличиваются в течение 30 дней, за исключением данных, срок хранения которых установлен законом или необходим для защиты прав Оператора.
7.2. Платёжные, бухгалтерские и налоговые документы хранятся в сроки, предусмотренные законодательством Российской Федерации.
7.3. Доказательства согласий пользователей хранятся в течение срока действия соответствующего согласия и не менее 3 лет после его прекращения, если более длительный срок не требуется для защиты прав Оператора.
7.4. Логи запросов к ИИ-ассистенту хранятся в обезличенном или минимизированном виде не более 90 дней, если более длительный срок не требуется для расследования инцидента, обеспечения безопасности или исполнения требований закона.
7.5. При удалении аккаунта по запросу пользователя данные уничтожаются или обезличиваются в срок не позднее 30 дней с даты обращения, кроме данных, сохранение которых обязательно по закону или необходимо для защиты прав Оператора.
7.6. Cookie-файлы и аналогичные идентификаторы хранятся в сроки, указанные в Политике использования cookie-файлов и метрик.
8. Права субъекта персональных данных
8.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных;
- отзывать согласия на обработку персональных данных;
- отказаться от рекламных рассылок;
- отключить персонализацию рекомендаций, если такая функция доступна в интерфейсе;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
8.2. Запросы направляются на aspectum.rus@mail.ru либо почтой по адресу Оператора. Срок ответа — 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
8.3. Отзыв согласия на рекламные рассылки осуществляется по ссылке «Отписаться» в письме, в настройках аккаунта или приложения либо путём обращения на aspectum.rus@mail.ru.
8.4. Отключение персонализации рекомендаций не прекращает показ неперсонализированных рекомендаций, подборок, популярных материалов и иной общей информации в Сервисе.
9. Меры защиты
9.1. Оператор применяет правовые, организационные и технические меры защиты персональных данных, включая:
- назначение лица, ответственного за организацию обработки персональных данных;
- утверждение внутренних документов по обработке и защите персональных данных;
- ограничение доступа к персональным данным;
- использование паролей, разграничение прав доступа и журналирование действий;
- шифрование каналов связи с использованием TLS;
- хэширование паролей;
- резервное копирование;
- регистрацию событий безопасности;
- инструктаж работников и подрядчиков;
- оценку вреда субъектам персональных данных;
- определение уровня защищённости информационных систем персональных данных и применение необходимых мер защиты;
- процедуру реагирования на инциденты, включая уведомление Роскомнадзора в установленные законом сроки.
10. Заключительные положения
10.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения по адресу https://aspectum-guide.ru/legal, если иной срок не указан в новой редакции.
10.2. При существенном изменении состава обрабатываемых данных, целей обработки, категорий получателей данных, подключении новых провайдеров аналитики, push-уведомлений, crash-логов или изменении трансграничной передачи Оператор актуализирует настоящую Политику и при необходимости получает новые согласия пользователей.