Согласие на обработку персональных данных

Версия документа: pd-1.2-contract-audit-2026-06-05 Дата редакции: 5 июня 2026 года Текущая редакция оператора: самозанятый Следующая запланированная редакция: pd-2.0-ip-2026-06-XX Правовая база: ст. 9 ч. 1 и ч. 4 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в редакции ФЗ-156 от 24.06.2025 (действует с 01.09.2025); ст. 12 ФЗ-152; Приказ Роскомнадзора от 05.08.2022 № 128.

Принцип отделимости. Согласие оформляется как отдельный документ от Публичной оферты, Условий использования и Политики конфиденциальности в соответствии с обязательным требованием ст. 9 ч. 1 ФЗ-152 (в редакции ФЗ-156 от 24.06.2025): «Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие должно быть оформлено отдельно от иных информации и (или) документов, которые подписывает субъект персональных данных».

Преамбула. Об особенностях идентификации субъекта в Сервисе

Пункт 1 ст. 9 ч. 4 ФЗ-152 формально требует включения в согласие следующих сведений о субъекте: «фамилия, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе».

В Сервисе «China Advisor» при регистрации запрашивается только адрес электронной почты (опционально — имя в составе профиля). Паспортные данные и адрес проживания у пользователя не запрашиваются.

Обоснование позиции оператора:

• запрос паспортных данных при регистрации в SaaS-сервисе резко повышает порог конверсии и не соответствует ожиданиям пользователей сектора;
• большинство B2C-сервисов в РФ используют аналогичный подход (email + опциональное имя), не запрашивая паспорт;
• указание на это в самом согласии и в журнале согласий формирует прозрачную позицию оператора;
• идентификация в Сервисе по адресу электронной почты в сочетании с журналом согласий (фиксация IP, User-Agent, времени, версии документа) обеспечивает достаточную доказательственную базу получения согласия.

Содержание согласия (по 9 пунктам ст. 9 ч. 4 ФЗ-152)

Я, действующий своей волей и в своём интересе, при регистрации в сервисе «China Advisor» на сайте https://china-advisor.ru, в порядке ст. 9 ФЗ-152 даю согласие на обработку моих персональных данных на следующих условиях.

Пункт 1. Сведения о субъекте персональных данных

Декларация субъекта. Я понимаю, что сервис «China Advisor» не запрашивает у меня паспортные данные и адрес проживания при регистрации, и подтверждаю достаточность идентификации меня как субъекта персональных данных по адресу электронной почты для целей данного согласия и оказания услуги.

Декларация оператора. Оператор информирует субъекта, что номер документа, удостоверяющего личность, и адрес субъекта в составе персональных данных, обрабатываемых в Сервисе, не используются в процессе оказания услуги. Идентификация субъекта в Сервисе производится по адресу электронной почты (далее — «email») и хеш-функции пароля.

Пункт 2. Сведения о представителе субъекта персональных данных (если согласие даётся через представителя)

При регистрации в Сервисе субъект персональных данных действует самостоятельно, без представителя. Раздел заполняется только в случае дачи согласия через представителя — заполняется представителем при наличии нотариально удостоверенной доверенности.

Пункт 3. Сведения об операторе, получающем согласие

Пункт 4. Цели обработки персональных данных

Оператор обрабатывает персональные данные субъекта в следующих целях:

1. Регистрация и аутентификация субъекта в Сервисе;
2. Оказание услуг Сервиса (формирование AI-ответов на запросы субъекта);
3. Предварительный AI-аудит договоров, подготовка отчётов и техническая проверка загруженных документов;
4. Обработка платежей по Тарифам;
5. Связь с субъектом по вопросам Сервиса;
6. Обеспечение безопасности и предотвращение злоупотреблений;
7. Проверка права на однократный Триальный период, Day-pass, скидки, бонусы и иные промо-условия, а также предотвращение повторных схем «покупка — возврат — повторная покупка»;
8. Обработка обращений, претензий, заявлений на возврат и chargeback-событий;
9. Соблюдение требований законодательства РФ;
10. Защита прав оператора в случае споров.

Маркетинговые рассылки НЕ ВКЛЮЧЕНЫ в перечень целей настоящего согласия. Согласие на получение маркетинговых рассылок оформляется отдельно (документ https://china-advisor.ru/legal/marketing-consent) и не является обязательным для использования Сервиса.

Пункт 5. Перечень персональных данных, на обработку которых даётся согласие

В рамках настоящего согласия я даю согласие на обработку следующих персональных данных:

5.1. Идентификационные данные

• адрес электронной почты;
• имя или иное обозначение, добровольно указанное субъектом в профиле;
• идентификатор субъекта у провайдера авторизации (Google LLC, ООО «Яндекс») и адрес электронной почты, переданный таким провайдером, — в случае использования авторизации через стороннего провайдера.

5.2. Аутентификационные данные

• хеш-функция пароля (в форме, не позволяющей восстановить исходный пароль);
• хеш-функция токенов сессии;
• хеш-функция кода подтверждения адреса электронной почты.

5.3. Технические и сетевые данные

• IP-адрес устройства;
• идентификатор и версия пользовательского агента (User-Agent) браузера;
• временные метки действий;
• идентификаторы сессий веб-аналитики (Яндекс.Метрика — _ym_uid, _ym_d, _ym_isad) — при наличии отдельного согласия на аналитические cookies;
• UTM-метки источника перехода — при наличии в исходной ссылке.

5.4. Содержимое взаимодействия с Сервисом

• тексты сообщений субъекта, направленных AI-ассистенту;
• AI-ответы;
• тексты файлов и документов, добровольно загруженных субъектом, и их метаданные (имя файла, тип, размер).
• извлечённый текст, технические признаки предварительной проверки и результаты предварительного AI-аудита договора, если субъект использует функцию аудита договоров;
• персональные данные третьих лиц, если они содержатся в добровольно загруженных субъектом документах; субъект подтверждает наличие права на такую передачу.

5.5. Платёжные данные

• сумма платежа, валюта, идентификатор платежа в платёжной системе;
• тип средства платежа; реквизиты карты в Сервисе не обрабатываются — они обрабатываются непосредственно ЮKassa;
• адрес электронной почты плательщика (если получен от платёжной системы);
• факт совершения платежа;
• идентификатор возврата, статус возврата, сумма, дата и причина возврата или chargeback, если такие сведения получены от платёжного провайдера.

5.6. Служебные данные

• информация о тарифе и сроке его действия;
• история действий с учётной записью;
• журнал согласий (тип, дата, версия документа, IP-адрес и User-Agent в момент дачи согласия);
• обращения в поддержку, претензии, заявления на возврат и переписка по ним;
• служебные антифрод-сигналы: признаки повторных регистраций, повторного получения Триального периода, Day-pass, скидок или иных промо-условий, повторных циклов «покупка — возврат — повторная покупка», совпадения технических идентификаторов, платёжные статусы и решения об ограничении будущих промо-условий.

5.7. Декларация о категориях, которые НЕ обрабатываются

В рамках Сервиса оператор не обрабатывает:

• фамилию и отчество субъекта;
• паспортные данные, СНИЛС, ИНН субъекта;
• дату рождения, адрес проживания, телефон;
• биометрические данные, данные о состоянии здоровья и иные специальные категории персональных данных по смыслу ст. 10 ФЗ-152.

Оператор не запрашивает такие сведения целенаправленно. Субъект обязуется не загружать в функцию аудита договоров паспорта и иные документы, удостоверяющие личность, банковские карты и платёжные реквизиты, биометрические данные, данные несовершеннолетних, сведения о здоровье, иные специальные категории ПДн, государственную тайну, коммерческую тайну или документы под обязательством конфиденциальности третьего лица без права передачи.

Пункт 6. Сведения о лицах, осуществляющих обработку персональных данных по поручению оператора

Оператор привлекает следующих обработчиков на основании договоров поручения, заключённых в порядке ст. 6 ч. 3 ФЗ-152:

Полные юридические реквизиты обработчиков (наименование, ИНН, ОГРН, адрес, реквизиты договоров поручения) предоставляются оператором по запросу субъекта ПДн через адрес support@china-advisor.com.

Возможные AI-провайдеры в будущем

Субъект уведомлён, что в будущем оператор вправе привлекать дополнительных AI-провайдеров в Российской Федерации и за рубежом, в том числе расположенных в Китайской Народной Республике, для целей формирования AI-ответов и предварительного AI-аудита договоров. О существенных изменениях состава обработчиков оператор уведомит субъекта по электронной почте за 14 (четырнадцать) календарных дней до начала использования нового провайдера. При расширении состава трансграничной передачи на новые юрисдикции, не входящие в Перечень РКН-128, оператор запрашивает у субъекта новое согласие в порядке ст. 9 ФЗ-152.

Пункт 7. Перечень действий с персональными данными и общее описание используемых способов обработки

Я даю согласие на совершение оператором и его обработчиками следующих действий с моими персональными данными:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ) — в адрес обработчиков, указанных в пункте 6, и иных лиц по основаниям, предусмотренным ФЗ-152;
• трансграничная передача в Китайскую Народную Республику (см. пункт 9 настоящего согласия);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Способы обработки:

• с использованием средств автоматизации — на серверах оператора (РФ) и обработчиков, в том числе AI-провайдеров;
• без использования средств автоматизации — в части обработки бумажных обращений (исключительный канал, не основной).

Для аудита договоров обработка включает загрузку документа, хранение в инфраструктуре Сервиса, извлечение текста, предварительную техническую проверку, автоматизированный AI-анализ, передачу привлечённым обработчикам, получение и хранение результата анализа, а также удаление или обезличивание по достижении целей обработки в сроки, указанные в Политике конфиденциальности.

Пункт 8. Срок действия согласия и способ его отзыва

8.1. Срок действия

Настоящее согласие действует с момента его дачи и до достижения целей обработки или до отзыва согласия субъектом.

8.2. Способы отзыва

Субъект вправе в любое время отозвать настоящее согласие следующими способами:

• (а) через Личный кабинет в Сервисе — нажатием кнопки «Удалить учётную запись» либо «Отозвать согласие на обработку ПДн»;
• (б) по электронной почте — направив на адрес support@china-advisor.com сообщение с темой «Отзыв согласия на обработку ПДн», содержащее адрес электронной почты учётной записи и явное указание на отзыв согласия;
• (в) по почтовому адресу оператора — направив письменное заявление по адресу: Московская область (точный почтовый адрес предоставляется по запросу через support@china-advisor.com).

8.3. Последствия отзыва

После получения отзыва согласия оператор:

• прекращает обработку персональных данных в течение 30 (тридцати) дней (ст. 21 ч. 5 ФЗ-152);
• уничтожает персональные данные, за исключением данных, обрабатываемых на иных правовых основаниях (исполнение договора — для записей о платежах, возвратах и предоставленном доступе; соблюдение законодательства — для бухгалтерских и налоговых записей; защита прав оператора — для журнала согласий, обращений, претензий, возвратов, chargeback и антифрод-проверок в пределах сроков, указанных в Политике конфиденциальности);
• направляет субъекту уведомление о факте уничтожения данных.

Пункт 9. Согласие на трансграничную передачу персональных данных

9.1. Уведомление о факте трансграничной передачи

В соответствии со ст. 12 ФЗ-152 я уведомлён оператором, что при использовании AI-функций, включая аудит договоров, часть моих персональных данных может подлежать трансграничной передаче в Китайскую Народную Республику в адрес обработчика LinkAI (см. пункт 6 настоящего согласия).

9.2. Категории передаваемых данных

В рамках трансграничной передачи в КНР передаются:

• содержимое моих сообщений AI-ассистенту (категория 5.4);
• идентификатор сессии разговора (внутренний UUID, не email);
• содержимое загружаемых мной документов и извлечённый текст для предварительного AI-аудита договоров через временные подписанные URL;
• метаданные документов (имя файла, тип, размер).

9.3. Юрисдикция получателя — КНР включена в Перечень стран с адекватной защитой

Я уведомлён, что Китайская Народная Республика включена в Перечень иностранных государств, обеспечивающих адекватную защиту персональных данных, утверждённый Приказом Роскомнадзора от 05.08.2022 № 128 (раздел 2). По положениям ст. 12 ч. 10 ФЗ-152 оператор вправе осуществлять трансграничную передачу в КНР после направления уведомления в Роскомнадзор до принятия решения уполномоченного органа о запрете или ограничении такой передачи.

9.4. Уведомление оператора в Роскомнадзор

Оператор обеспечивает направление уведомления в Роскомнадзор о намерении осуществлять трансграничную передачу персональных данных в порядке ст. 12 ч. 4 ФЗ-152 до начала соответствующей передачи. Реквизиты уведомления указываются оператором после фактической подачи и получения регистрационных данных.

9.5. Возможные изменения трансграничной передачи в будущем

Я уведомлён, что в будущем оператор может осуществлять трансграничную передачу в иные юрисдикции (включая страны, не входящие в Перечень РКН-128) — в этом случае оператор запросит у меня новое согласие в порядке ст. 9 ФЗ-152.

Пункт 10. Подпись субъекта (для электронной формы)

Согласие даётся в электронной форме путём проставления отметки в чек-боксе при регистрации в Сервисе «China Advisor».

Согласие, выраженное в электронной форме, подтверждается оператором в виде записи в журнале согласий, содержащей:

• идентификатор субъекта (адрес электронной почты);
• дату и точное время дачи согласия;
• IP-адрес устройства, с которого дано согласие;
• идентификатор пользовательского агента (User-Agent) браузера;
• версию документа согласия (pd-1.2-contract-audit-2026-06-05);
• хеш-функцию текста согласия.

Указанная запись является доказательством получения оператором согласия в порядке ст. 18.1 ч. 1 п. 7 ФЗ-152.

Подтверждения субъекта при даче согласия

Проставляя отметку в чек-боксе «Я даю согласие на обработку персональных данных», я подтверждаю, что:

• (а) я ознакомился с настоящим Согласием в полном объёме;
• (б) я ознакомился с Политикой обработки персональных данных оператора (https://china-advisor.ru/legal/privacy);
• (в) я понимаю состав обрабатываемых персональных данных, цели и способы их обработки;
• (г) я понимаю и принимаю факт трансграничной передачи моих данных в КНР (LinkAI) — см. пункт 9 настоящего согласия;
• (д) я понимаю, что оператор не запрашивает у меня паспортные данные и адрес проживания, и принимаю эту ситуацию;
• (е) я даю согласие добровольно, своей волей и в своём интересе;
• (ж) при загрузке документа для аудита я подтверждаю, что имею право передать этот документ оператору и привлечённым обработчикам, включая AI-провайдеров и трансграничную передачу;
• (з) я обязуюсь не загружать документы с данными, которые не вправе раскрывать, а также документы из перечня запрещённых чувствительных категорий, указанного в п. 5.7;
• (и) я понимаю, что маскирование чувствительных фрагментов перед отправкой во внешнюю AI-модель является псевдонимизацией по лучшему усилию, а не полной анонимизацией;
• (к) я уведомлён о моих правах субъекта персональных данных (ст. 14 ФЗ-152) и о порядке их реализации.

История версий

Cross-references

• Публичная оферта: https://china-advisor.ru/legal/oferta
• Условия использования: https://china-advisor.ru/legal/terms
• Политика конфиденциальности: https://china-advisor.ru/legal/privacy
• Согласие на маркетинговые рассылки: https://china-advisor.ru/legal/marketing-consent