Настоящая Политика распространяется на обработку персональных данных при использовании сайта https://aiback.ru (далее - Сайт), его поддоменов и иных веб‑страниц и веб-сервисов Общества с ограниченной ответственностью "ЛК МАРКЕТ" (ООО "ЛК МАРКЕТ"), ИНН 9717191669, зарегистрированное по законодательству Российской Федерации (далее - "Компания" или "AIBACK"), а также личных кабинетов Посетителей, Пользователей и Партнёров, мобильных и/или десктопных приложений, интеграций посредством API, iFrame, технологий White‑Label и других аналогичных интернет‑каналов доступа к сервису AIBACK.

В настоящей Политике конфиденциальности и Cookies используются следующие термины:

1.1. "Персональные данные" - любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных), в понимании законодательства РФ и применимого права других стран региона;

1.2. "Обработка персональных данных" - любое действие или совокупность действий с персональными данными (сбор, запись, систематизация, хранение, изменение, использование, обезличивание, блокирование, уничтожение, трансграничная передача и др.);

1.3. "Оператор персональных данных" - лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки и их состав в соответствии с Законом РФ "О персональных данных".

1.4. В отношении:
a) данных посетителей Сайта (маркетинг, веб‑аналитика, формы обратной связи) AIBACK выступает оператором (контролёром) персональных данных;
b) данных конечных пользователей наших клиентов (например, покупателей, оставляющих отзывы на маркетплейсах) AIBACK, как правило, выступает уполномоченным лицом/обработчиком, действующим по поручению и согласно инструкциям соответствующего оператора‑клиента.

1.5. "Уполномоченное лицо по обработке персональных данных" - лицо, осуществляющее обработку персональных данных по поручению Оператора и в пределах его инструкций.

1.6. AIBACK является:

• Оператором персональных данных в отношении данных Посетителей Сайта, зарегистрированных Пользователей и Партнёров, а также лиц, связавшихся с нами по каналам связи, указанным на Сайте;
• Уполномоченным лицом по обработке персональных данных в отношении данных конечных пользователей клиентов и Партнёров (покупателей, авторов отзывов, инициаторов диалогов и обращений и т.п.), передаваемых в AIBACK через маркетплейсы, CRM, API, iFrame, White‑Label и иные каналы. Оператором таких данных выступает соответствующий клиент или Партнёр.

В рамках партнёрских моделей (включая Модель 2 - Провайдер AIBACK и White‑Label‑модели) соответствующий Партнёр выступает самостоятельным оператором персональных данных в отношении своих конечных клиентов и пользователей, а AIBACK - уполномоченным лицом/обработчиком, действующим по поручению такого Партнёра. Партнёр несёт ответственность за наличие надлежащих правовых оснований обработки и передачи персональных данных в AIBACK.

1.7. "Файлы Cookies" - небольшие фрагменты данных, которые веб‑сайт сохраняет в браузере пользователя, позволяющие распознавать браузер, хранить настройки и анализировать использование сайта.

1.8. "Посетитель сайта" - любое физическое лицо, посещающее Сайт без регистрации и использующее его в режиме просмотра, как определено в Пользовательском соглашении (EULA). Обработка данных Посетителей осуществляется в объёме, указанном в разделе 3.1 настоящей Политики.

2.1. Настоящая Политика конфиденциальности и использования файлов Cookies (далее - "Политика") описывает, как AIBACK (далее - "Компания", "мы") собирает, получает, хранит, использует, передаёт и иным образом обрабатывает персональные данные при:
a) посещении сайта AIBACK и связанных с ним веб‑ресурсов и веб-сервисов;
b) использовании SaaS‑платформы AIBACK и её ИТ‑функциональности (API/iFrame/White‑Label и др.) для обработки отзывов, диалогов и иной клиентской коммуникации;
c) взаимодействии с нами как с партнёром или клиентом в рамках договоров и публичных оферт на предоставление ИТ‑услуг по доступу к программному обеспечению AIBACK, его внедрению и сопровождению.

2.2. Политика разработана в соответствии с законодательством Российской Федерации, включая Закон РФ № 152-ФЗ от 27.07.2006 "О персональных данных" с учётом последних поправок Законом, а также с учётом общих подходов международного и регионального (РФ, Евразийский экономический союз (ЕАЭС) и Центральная Азия) регулирования в сфере защиты данных.

2.3. Если вы являетесь клиентом или партнёром AIBACK из другой страны региона Центральной Азии или ЕАЭС (Беларусь, Казахстан, Кыргызстан, Таджикистан, Туркменистан и др.), при обработке данных мы учитываем императивные требования законодательства соответствующей юрисдикции (например, требования к регистрации баз данных, локализации или дополнительному согласию субъектов данных), в объёме, необходимом для законного оказания услуг.

2.4. Настоящая Политика является неотъемлемой частью и применяется совместно со следующими документами, размещёнными на сайте AIBACK:

- Пользовательское соглашениe (EULA);
- Публичная SaaS‑оферта (оказание услуг);
- Публичная партнёрская оферта.

В случае противоречий между документами приоритет имеет индивидуальный договор / допсоглашение, затем соответствующая оферта, затем настоящая Политика.

2.5. AIBACK выполняет требования законодательства Российской Федерации об уведомлении уполномоченного государственного органа в области персональных данных о намерении осуществлять обработку персональных данных, в случаях и порядке, предусмотренных Законом РФ "О персональных данных". Сведения о регистрации баз персональных данных, подлежащих обязательному включению в Государственный реестр, поддерживаются AIBACK в актуальном состоянии.

3.1. Данные, обрабатываемые при посещении сайта и взаимодействии с нами как с оператором:

a) идентификационные данные: имя, должность, наименование организации, контактные данные (e‑mail, телефон), страна/город;
b) данные для регистрации аккаунта в сервисе: логин, адрес электронной почты, пароль (в хэшированном виде);
c) технические и лог‑данные: IP‑адрес, данные о браузере и устройстве, язык интерфейса, сведения о сессии, файлы Cookies, дата и время запросов, URL‑адреса переходов;
d) маркетинговые данные: сведения о подписке на рассылки, отклики на письма и кампании, информация о посещении страниц.

3.2. Данные, обрабатываемые при оказании услуг клиентам (как уполномоченным лицом):

a) данные конечных пользователей клиентов (например, авторов отзывов о товарах и услугах, покупателей): псевдоним/имя, текст отзыва, рейтинг, данные о заказе и товаре, время публикации отзыва, иные сведения, содержащиеся в источнике (маркетплейс, интернет‑магазин и т.п.);
b) служебные идентификаторы: ID клиента, ID продавца/магазина, ID канала/маркетплейса, включая API-токены доступов, внутренние идентификаторы отзывов и сущностей в системе AIBACK;
c) данные учётных записей сотрудников клиентов, использующих интерфейс AIBACK: имя, контактные данные, роль/права доступа, лог‑данные активности.

3.3. AIBACK не инициирует и не контролирует содержание текстов отзывов, диалогов и обращений, которые конечные пользователи направляют нашим клиентам и Партнёрам через маркетплейсы, интернет‑магазины и иные каналы. Ответственность за законность получения таких данных и их соответствие требованиям законодательства (включая, при необходимости, получение согласий субъектов данных) несут соответствующие Операторы (клиенты и Партнёры), передающие данные в AIBACK.

3.4. В общем случае мы не запрашиваем и не целимся на обработку биометрических или генетических данных, а также данных абонентов телеком‑операторов в качестве отдельной категории, однако такие данные могут быть технически включены в исходную информацию, загружаемую клиентом. Для таких категорий применяются специальные требования закона о локализации на территории Российской Федерации и ограничении трансграничной передачи.

3.5. При этом мы предпринимаем разумные меры для минимизации обработки специальных категорий данных (например, данных о здоровье, биометрических и генетических данных) и информации о детях, в том числе посредством фильтрации, настройки моделей и внутренних инструкций персоналу, но не можем полностью исключить их попадание в систему, учитывая свободную форму пользовательских отзывов.

3.6. Мы не осуществляем целенаправленную обработку данных детей до 16 лет как отдельной целевой аудитории; если вы являетесь родителем/законным представителем и считаете, что данные ребёнка обработаны без надлежащего согласия, свяжитесь с нами через контакты в конце документа в разделе 16.

4.1. Мы обрабатываем персональные данные в следующих целях:

a) заключение и исполнение договоров, в т.ч. публичных оферт, предоставление доступа к сервису, сопровождение и биллинг;
b) предоставление функционала SaaS‑платформы: приём и нормализация отзывов и событий, классификация по таксономии AIBACK, подготовка ответов, аналитика и отчётность для клиентов;
c) обеспечение безопасности, предотвращение мошенничества, отладка и мониторинг стабильности работы инфраструктуры;
d) коммуникация с клиентами и партнёрами (поддержка, оповещения, обновления, маркетинговые рассылки при наличии соответствующего согласия, где оно требуется);
e) соблюдение требований законодательства (учёт, отчётность, ответы на запросы компетентных органов).

4.2. Правовыми основаниями обработки являются:
a) заключение и исполнение договора, стороной которого является субъект данных или в котором он выступает представителем/контактным лицом;
b) исполнение обязанностей, возложенных на нас законом (например, в сфере бухгалтерского и налогового учёта);
c) законные интересы компании и наших клиентов - исключительно в следующих случаях: (i) обеспечение информационной безопасности инфраструктуры и защита от мошенничества; (ii) обезличенная аналитика использования сервиса в целях его улучшения; (iii) защита имущественных прав AIBACK от злоупотреблений; - при условии, что в каждом таком случае обработка не нарушает права и свободы субъектов персональных данных, а интерес AIBACK является соразмерным и необходимым;
d) согласие субъекта персональных данных - в случаях, когда это прямо предусмотрено законом (маркетинговые рассылки, определённые виды cookies и трекинга, иные случаи, предусмотренные правом соответствующей юрисдикции).
e) в случаях, когда обработка персональных данных осуществляется в маркетинговых целях (рассылки по e‑mail, SMS, мессенджерам, телефонные звонки с предложением товаров и услуг, персонализированная реклама, использование маркетинговых cookies), – на основании отдельного, конкретного и информированного согласия субъекта персональных данных, оформленного в виде отдельного электронного документа (формы) или отдельной отметки (чекбокса), не объединённого с согласием на обработку данных в целях исполнения договора.

4.3. В отношении данных конечных пользователей клиентов мы действуем как уполномоченное лицо/обработчик и полагаемся на законные основания обработки, определённые клиентом‑оператором (например, публичная оферта интернет‑магазина, пользовательское соглашение маркетплейса, согласия, собранные клиентом).

5.1. При посещении сайта AIBACK мы используем файлы Cookies и аналогичные технологии (пиксели, локальное хранилище, SDK), чтобы:

a) обеспечивать техническую работоспособность и безопасности сайта;
b) помнить ваши настройки (язык интерфейса, параметры авторизации);
c) анализировать использование сайта для улучшения контента и навигации;
d) при наличии соответствующего согласия - показывать персонализированный контент и маркетинговые материалы.

5.2. Cookies могут быть:

- строго необходимые (обязательные для функционирования сайта и сервисов, их отключение невозможно в части базовой работы сайта);
- функциональные (запоминают ваши выборы и настройки);
- аналитические/статистические (помогают понимать, как используется сайт);
- маркетинговые/рекламные (используются для показа релевантной рекламы и измерения её эффективности).

5.3. При первом посещении сайта мы отображаем баннер/интерфейс управления cookies, в котором отчётливо разделены категории файлов cookies (строго необходимые, функциональные, аналитические/статистические, маркетинговые/рекламные). Согласие на использование аналитических и маркетинговых cookies, а также на передачу данных в рекламные системы и сервисы аналитики, предоставляется отдельной отметкой (чекбоксом) и не является условием использования строго необходимых cookies.

5.4. Вы можете в любой момент отозвать или изменить свои предпочтения в отношении Cookies посредством настроек браузера или интерфейса управления Cookies на сайте. Обратите внимание, что отключение некоторых типов Cookies может повлиять на доступность или корректность работы отдельных разделов сайта.

5.5. При получении согласия субъекта персональных данных на обработку данных, требующую согласия (в том числе для маркетинговых рассылок и использования маркетинговых cookies), AIBACK обеспечивает, чтобы такое согласие было отделено от иных согласий, содержало конкретный перечень действий, каналов коммуникаций и категорий cookies, а также возможность в любой момент отозвать согласие без ухудшения базового доступа к сервису.

6.1. Персональные данные мы получаем:

a) непосредственно от вас (при регистрации, заполнении форм, обращениях в поддержку, заключении договоров);
b) от наших клиентов и партнёров - операторов персональных данных (например, при подключении маркетплейсов и интернет‑магазинов к AIBACK);
c) из общедоступных источников в рамках закона (например, открытые данные о юридическом лице клиента);
d) автоматически при использовании сайта или сервисов (лог‑файлы, технические данные, Cookies).

6.2. Мы предполагаем, что клиенты‑операторы предоставляют нам данные законно, с соблюдением требований применимого законодательства и своих обязательств перед субъектами данных.

7.1. В рамках оказания услуг мы также обрабатываем технические данные, такие как API‑ключи, токены доступа, логины и служебные параметры интеграций с маркетплейсами, CRM‑системами, мессенджерами и другими каналами, через которые осуществляется обмен отзывами, диалогами и обращениями.

7.2. Указанные данные используются исключительно для обеспечения функционирования интеграций, защищаются организационными и техническими мерами и не передаются третьим лицам вне целей оказания услуг, за исключением случаев, прямо предусмотренных законодательством или договором.

8.1. Инфраструктура AIBACK может включать сервера и сервисы, расположенные как на территории Российской Федерации, так и за её пределами, при этом в отношении персональных данных граждан РФ первичные базы данных размещаются на территории Российской Федерации, а использование иностранных сервисов допускается только в части трансграничной передачи и удалённого доступа при соблюдении требований законодательства РФ.

8.2. В отношении персональных данных граждан Российской Федерации AIBACK обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных. Первичный сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации, за исключением случаев, прямо предусмотренных Законом РФ № 152‑ФЗ и иными применимыми актами. Доступ к таким данным с территории иностранных государств и их трансграничная передача допускаются только при одновременном соблюдении требования о локализации и условий, установленных статьёй 12 Закона РФ № 152‑ФЗ и подзаконными актами Роскомнадзора.

8.3. В соответствии с изменениями в Закон РФ "О персональных данных" определённые категории данных подлежат обязательному хранению и обработке на территории Российской Федерации (в частности, биометрические и генетические данные, а также данные пользователей телекоммуникационных операторов). Мы организуем хранение таких данных на серверах, расположенных на территории Российской Федерации, и ограничиваем их трансграничную передачу, если иное не допускается законом. В стандартном режиме работы сервиса AIBACK не запрашивает и не хранит биометрические данные или данные в формате, позволяющем их идентификацию как генетических. Если в ходе работы с клиентом такие данные могут оказаться в системе, AIBACK незамедлительно уведомляет клиента-оператора и согласовывает порядок их хранения на территории Российской Федерации.

8.4. В случаях, когда в информационных системах AIBACK обрабатываются персональные данные, относящиеся к категориям, подлежащим обязательному хранению на территории Российской Федерации (в том числе биометрические данные, генетические данные и данные пользователей услуг телекоммуникационных операторов), такие базы персональных данных подлежат регистрации в Государственном реестре баз персональных данных в порядке, установленном законодательством Российской Федерации. AIBACK обеспечивает ведение и актуализацию сведений о таких базах и их регистрации.

8.5. Трансграничная передача и хранение персональных данных на серверах за пределами Российской Федерации осуществляются только при соблюдении одного или нескольких из следующих условий:
а) иностранное государство официально признано обеспечивающим адекватный уровень защиты персональных данных в порядке, установленном уполномоченным органом Российской Федерации;
б) оператор и/или уполномоченное лицо применяет стандартные договорные условия и (или) обязательные корпоративные правила, соответствующие требованиям, утверждённым уполномоченным органом;
в) оператор и/или уполномоченное лицо соблюдает международные стандарты в сфере управления и хранения персональных данных, перечень которых утверждён уполномоченным органом.

Перед началом трансграничной передачи персональных данных AIBACK, в случаях, предусмотренных Законом РФ № 152‑ФЗ, направляет в уполномоченный орган предварительное уведомление о намерении осуществлять трансграничную передачу с указанием целей, категорий данных, перечня стран и получателей. В отношении государств, не включённых в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных, передача осуществляется только при наличии письменного согласия субъекта персональных данных и/или при получении положительного решения Роскомнадзора, если такое решение требуется по закону.

8.6. Для клиентов и субъектов данных из стран Евразийского экономического союза (ЕАЭС) и Центральной Азии мы также учитываем местные требования к трансграничной передаче и локализации (например, особенности регулирования в Республике Беларусь), организуя обработку через соответствующие региональные сегменты и/или договорные механизмы (SCC, BCR и др.).

9.1. AIBACK использует технологии искусственного интеллекта и машинного обучения для анализа отзывов, кластеризации, формирования проектов ответов и аналитических отчётов.

9.2. Такие технологии применяются для автоматизации обработки информации и не используются для принятия юридически значимых решений, затрагивающих права и свободы физических лиц, исключительно на основании автоматизированной обработки без участия человека.

9.3. Результаты работы ИИ‑моделей носят рекомендательный характер и подлежат контролю со стороны клиентов, Партнёров и/или уполномоченных сотрудников.

10.1. Для обеспечения работы сервисов мы можем привлекать третьих лиц - поставщиков облачной инфраструктуры, средств мониторинга, ИИ‑платформ и других технологических сервисов (суб‑обработчиков).

10.2. Такие лица обрабатывают персональные данные на основании договоров с AIBACK и только в целях оказания услуг нам, соблюдая требования к конфиденциальности и безопасности, предусмотренные законодательством и настоящей Политикой.

10.3. Мы можем передавать персональные данные третьим лицам в следующих случаях:

a) провайдерам облачной инфраструктуры, CDN, средств мониторинга и логирования, систем резервного копирования и иных IT‑сервисов, которые помогают нам предоставлять и поддерживать платформу (такие лица действуют как уполномоченные лица/обработчики и связаны договорными обязательствами по защите данных);
b) партнёрам и реселлерам, участвующим в продвижении и внедрении AIBACK, - в объёме, необходимом для совместных проектов и при наличии соответствующего правового основания;
c) государственным органам и иным лицам, если такая передача обязательна в силу закона, судебного акта или законного требования уполномоченного органа;
d) правопреемникам в случае реструктуризации, слияния, продажи бизнеса или иной трансформации при условии соблюдения требований к защите персональных данных.

10.4. Мы не продаём персональные данные третьим лицам в прямом понимании "продажи данных"; возможна передача данных в рамках партнёрских и аффилированных отношений на основании договоров и в пределах допустимых законом.

10.5. Актуальный перечень ключевых категорий таких провайдеров и, при необходимости, конкретных компаний может быть предоставлен по запросу либо опубликован в отдельном разделе Сайта.

11.1. Мы храним персональные данные не дольше, чем это необходимо для целей их обработки, если более длительный срок хранения не предусмотрен законом или договором.

11.2. Типичные сроки хранения:

a) данные учётных записей, договорная документация и данные об оплате - в течение срока действия договора и не менее 5 (пяти) лет после его прекращения - для целей бухгалтерского и налогового учёта в соответствии с требованиями законодательства Российском Федерации;
b) данные логов и технической аналитики - от нескольких дней до нескольких месяцев, в зависимости от целей (безопасность, отладка);
c) данные, обрабатываемые по согласию (маркетинговые рассылки) - до отзыва согласия или достижения целей обработки.

11.3. По истечении сроков хранения данные подлежат удалению или обезличиванию таким образом, чтобы идентификация субъекта была невозможна.

12.1. Субъекты персональных данных, в соответствии с законодательством Российской Федерации и других применимых юрисдикций, имеют право:

a) получать информацию о факте, целях, правовых основаниях и способах обработки своих персональных данных;
b) требовать уточнения (обновления, изменения) своих персональных данных;
c) требовать блокирования или уничтожения персональных данных, если они обрабатываются незаконно или утратили актуальность;
d) отозвать ранее данное согласие на обработку (в случаях, когда обработка основана на согласии);
e) возражать против обработки на основании законных интересов, если такая обработка затрагивает их права и свободы;
f) обжаловать действия или бездействие оператора и/или уполномоченного лица в уполномоченный орган по защите персональных данных и/или в суд.

12.2. Для реализации своих прав вы можете направить письменное обращение по контактам, указанным в конце документа в разделе 16. Мы можем запросить дополнительную информацию, необходимую для подтверждения вашей личности, и ответим в сроки, установленные применимым законодательством.

12.3. Если мы обрабатываем ваши данные как уполномоченное лицо по поручению клиента‑оператора, мы сообщим об этом и, при необходимости, направим ваш запрос соответствующему оператору либо предложим обратиться к нему напрямую, поскольку именно оператор определяет цели обработки и может полноценно выполнить ваш запрос.

13.1. Мы принимаем организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных незаконных действий.

13.2. Среди таких мер:

a) использование современного шифрования для передачи данных и, где это уместно, для их хранения;
b) сегментация инфраструктуры и ограничение доступа к данным на основе ролей;
c) журналы событий и мониторинг аномальной активности;
d) резервное копирование и планы восстановления после сбоев;
e) договорные обязательства по конфиденциальности с сотрудниками и подрядчиками.

13.3. Несмотря на принимаемые меры, ни один метод передачи данных через Интернет и их хранения не может гарантировать абсолютную безопасность; однако мы стремимся поддерживать уровень защиты, соответствующий лучшим практикам отрасли и требованиям закона.

14.1. Наши сервисы предназначены для использования бизнес‑клиентами и их уполномоченными сотрудниками; мы не нацелены на прямое взаимодействие с детьми.

14.2. Если нам становится известно, что мы получили персональные данные ребёнка без надлежащего согласия законного представителя, мы принимаем меры по удалению таких данных или приведению обработки в соответствие с законодательством.

15.1. Мы можем периодически обновлять настоящую Политику, чтобы отражать изменения в законодательстве, технологиях и бизнес‑процессах. При внесении существенных изменений мы публикуем обновлённую редакцию на сайте с указанием даты обновления и, при необходимости, можем направлять уведомления (например, по e‑mail или через интерфейс сервиса).

15.2. Продолжение использования сайта и сервисов после вступления изменений в силу означает согласие с обновлённой редакцией Политики, за исключением случаев, когда в соответствии с законом требуется получение отдельного согласия.

16.1. За обработку персональных данных в рамках настоящей Политики отвечает AIBACK:

ООО "ЛК МАРКЕТ"

ОГРН: 1267700139233
ИНН: 9717191669

129226, РФ, г. Москва, вн.тер.г. мун. округ Ростокино,
ул. Сельскохозяйственная д.17/1, офис 9/П

16.2. Основным применимым правом является право Российской Федерации, если иное не предусмотрено обязательными нормами права страны субъекта данных или клиента либо индивидуальными договорами.

16.3. Вопросы, связанные с применением настоящей Политики, вы можете направлять по адресу электронной почты: help@aiback.ru с пометкой "Персональные данные".

16.4. Для вопросов, связанных с защитой персональных данных, AIBACK назначает ответственного за обработку персональных данных. Контактные данные ответственного лица: privacy@aiback.ru . Срок рассмотрения запросов субъектов персональных данных - не позднее 10 рабочих дней с даты получения обращения, если иное не предусмотрено законодательством.

№ версии | Действует с даты:

1. 2026.05.07
2. 2026.06.12 (актуальная версия)