Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными актами Российской Федерации в области защиты персональных данных.

1.2. Оператором персональных данных является ИП Овчинников Андрей Сергеевич (ИНН: 744919874374, ОГРНИП: 324745600086755), зарегистрированный по адресу: 454080, Россия, г. Челябинск, Проспект Ленина, 21в, БПЦ Спиридонов «Эпицентр», офис 022 (далее — Оператор).

1.3. Оператор осуществляет деятельность по предоставлению SaaS-платформы «Умный Диалог» — сервиса ИИ-агентов для автоматизации клиентских коммуникаций через мессенджеры, социальные сети, маркетплейсы и веб-виджеты.

1.4. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных через сайт smartdialogue.ru, приложение app.smartdialogue.ru и подключённые каналы связи.

1.5. Настоящая Политика описывает, как Оператор обрабатывает персональные данные; сама по себе она не является согласием на обработку. Согласие субъекта персональных данных, где оно требуется по ч. 1 ст. 6 ФЗ-152, оформляется отдельным документом — Согласием на обработку персональных данных (smartdialogue.ru/soglasie-na-obrabotku-pd) — и даётся проставлением отметки в форме регистрации, приглашения или активации аккаунта, либо перед отправкой сообщения в чат на сайте. Согласие на аналитические cookie даётся отдельно, нажатием кнопки «Принять» в cookie-уведомлении (раздел 7). Предоставление согласия не заменяет проверку иных правовых оснований для каждой цели обработки.

1.6. Ответственный за организацию обработки персональных данных — ИП Овчинников Андрей Сергеевич (контактные данные указаны в разделе 11 настоящей Политики).

1.7. В настоящей Политике используются следующие термины:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Оператор — лицо, организующее и/или осуществляющее обработку персональных данных.
• Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

1.8. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Клиенты (Заказчики) — зарегистрированные пользователи Платформы. Данные: email, имя, название компании, платёжные данные.
• Посетители сайта — незарегистрированные пользователи smartdialogue.ru. Данные: IP-адрес, cookie, данные Яндекс.Метрики.
• Конечные пользователи — лица, взаимодействующие с ИИ-агентами через мессенджеры и социальные сети. Данные: идентификаторы мессенджеров, тексты сообщений.
• Посетители виджета — лица, взаимодействующие с веб-виджетом на сайте Заказчика. Данные: visitor_id, тексты сообщений.

1.9. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка осуществляется с использованием средств автоматизации.

1.10. В отношении собственных пользователей, расчётов и обращений Оператор самостоятельно определяет цели обработки. В отношении клиентов и сотрудников Заказчика, чьи данные Заказчик загружает в Платформу или получает через свои каналы, Заказчик выступает оператором, а Исполнитель обрабатывает данные по его поручению в пределах пп. 10.6–10.14 Публичной оферты. Заказчик определяет законное основание обработки и информирует своих субъектов.

2. Какие персональные данные мы собираем

2.1. При регистрации и использовании Платформы мы можем собирать следующие категории данных:

• Идентификационные данные: имя, фамилия, адрес электронной почты (e-mail), номер телефона.
• Данные мессенджеров и соцсетей: Telegram ID и username, VK ID, идентификатор Avito, идентификатор Direct, идентификатор MAX — при подключении соответствующих каналов.
• Платёжные данные: тип тарифного плана, история транзакций, идентификаторы платежа и сохранённого способа оплаты ЮKassa. Полный номер карты и проверочный код вводятся в платёжной форме ЮKassa (ООО НКО «ЮМани», ИНН 7750005725) и не хранятся на серверах Оператора.
• Технические данные: IP-адрес, тип и версия браузера, операционная система, разрешение экрана, источник перехода, cookie-файлы, данные Яндекс.Метрики (счётчик № 108790582).
• Данные виджета: идентификатор посетителя (visitor_id), выдаваемый сервером вместе с подписанным токеном сессии при открытии чата, и содержимое переписки с ИИ-агентом.
• Содержимое коммуникаций: текст сообщений между конечными пользователями и ИИ-агентами, загруженные файлы (PDF, DOCX, TXT, CSV, XLSX) для базы знаний.

2.2. Для регистрации Оператор не запрашивает биометрические данные, сведения о расовой принадлежности, политических взглядах, состоянии здоровья и иные специальные категории персональных данных. Заказчик не должен загружать такие сведения без отдельного согласования допустимого режима обработки и предусмотренного законом основания. Произвольный текст сообщения сам по себе не гарантирует отсутствия таких сведений.

3. Цели обработки персональных данных

Мы обрабатываем ваши данные для следующих целей:

• Предоставление SaaS-сервиса: создание и ведение аккаунта, настройка ИИ-агентов, обработка диалогов через подключённые каналы (Telegram, VK, Avito, MAX, Direct, Web-виджет).
• Биллинг и платежи: обработка оплаты тарифных планов, выставление счетов, управление подписками, применение промокодов и скидок.
• Техническая поддержка: обработка обращений, устранение неисправностей, информирование о статусе сервиса.
• Улучшение сервиса: анализ поведения пользователей на сайте (через Яндекс.Метрику), выявление технических проблем, оптимизация производительности.
• Исполнение договорных обязательств: исполнение условий Публичной оферты, размещённой по адресу smartdialogue.ru/agreement.
• Соблюдение законодательства: исполнение требований налогового и бухгалтерского законодательства РФ.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152) — для указанных в отдельном согласии целей, а для аналитики — отдельного выбора в cookie-уведомлении.
• Исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152) — Публичная оферта.
• Исполнения обязанностей по закону (п. 2 ч. 1 ст. 6 ФЗ-152) — для налогового и бухгалтерского учёта и ответов уполномоченным органам.
• Законных интересов Оператора (п. 7 ч. 1 ст. 6 ФЗ-152) — для обеспечения безопасности и предотвращения мошенничества при соблюдении прав и свобод субъектов. Это основание не подменяет выбранный режим согласия на Яндекс Метрику.

5. Передача данных третьим лицам

5.1. Оператор может передавать персональные данные следующим категориям получателей исключительно в объёме, необходимом для достижения целей обработки:

• ООО НКО «ЮМани» (ЮKassa) (ИНН 7750005725, адрес: 115035, г. Москва, ул. Садовническая, д. 82, стр. 2) — обработка платежей и возвратов. Платформа передаёт сумму, валюту и описание платежа, адрес возврата после оплаты, идентификаторы аккаунта, тарифа и платежа, период оплаты, сведения о скидке; при автоплатеже — идентификатор сохранённого способа оплаты. Сведения, которые пользователь вводит непосредственно в платёжной форме, ЮKassa получает самостоятельно. Платформа не передаёт данные банковской карты и не хранит их.
• SMTP.bz (ИП Тутаев А. М.) (ИНН 324500745345, ОГРНИП 317325600058090, адрес: Московская обл., г. Электросталь, ул. Красная, д. 48, офис 42) — отправка служебных писем и уведомлений о заявках. Передаются адреса получателя и отправителя, имя отправителя, тема и содержимое письма. В зависимости от уведомления письмо может содержать имя, контакт, текст запроса, бюджет, канал, время и идентификатор заявки, сведения о подписке, а также одноразовые ссылки подтверждения email, сброса пароля или приглашения в команду. Объём зависит от выбранного Заказчиком уведомления и данных обращения.
• ООО «Яндекс» (Яндекс Метрика) (ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) — анализ посещаемости только после согласия на аналитические cookie. Передаются cookie, IP-адрес, сведения о браузере, посещённых страницах и действиях на сайте. Отказ от аналитики не препятствует использованию основных функций.
• ООО «ЯНДЕКС.ОБЛАКО» (Yandex AI Studio) (ИНН 7704458262, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528) — при использовании Yandex AI Studio — обработка текстовых запросов ИИ-агентами и построение векторных представлений для поиска в базе знаний на серверах на территории Российской Федерации. Передаются тексты сообщений и фрагменты базы знаний, необходимые для ответа; они могут содержать указанные в переписке или документах персональные данные. Условия обработки и сроки хранения у получателя определяются применимым договором и настройками сервиса.

5.2. Работа ИИ-агентов и поиска по базе знаний предусматривает передачу текстовых запросов внешнему поставщику ИИ-моделей. При обработке через Yandex AI Studio применяются условия ООО «ЯНДЕКС.ОБЛАКО» для соответствующего сервиса и его размещения в Российской Федерации. Данные передаются по защищённому соединению. Текст может содержать имя, контакт и иные сведения, которые субъект указал в переписке или документах; обезличивание перед ИИ-обработкой не производится. Эти условия не являются разрешением передавать данные любому иному поставщику: при изменении получателя или территории обработки Оператор обязан заранее актуализировать сведения, правовые основания и необходимые уведомления.

5.3. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные в маркетинговых целях каким-либо иным третьим лицам.

6. Хранение и защита данных

6.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ. Этот пункт относится к базам Платформы; условия передачи отдельным получателям указаны в разделе 5.

6.2. Персональные данные хранятся не дольше, чем необходимо для соответствующей цели обработки. Согласие действует до достижения его целей, отзыва, удаления аккаунта либо истечения 3 (трёх) лет с последней активности — в зависимости от того, что наступит раньше. Это предельный срок согласия, а не разрешение хранить все данные независимо от цели. После отзыва, требования прекратить обработку или удаления применяются сроки и исключения раздела 8. Документы бухгалтерского и налогового учёта хранятся отдельно в минимальном объёме в течение применимых обязательных сроков; для документов бухгалтерского учёта — не менее 5 лет после соответствующего отчётного года. Это не основание сохранять всю переписку и базу знаний.

6.3. Оператор принимает следующие меры по обеспечению безопасности персональных данных:

• Защищённое соединение HTTPS/TLS при передаче данных.
• Хеширование паролей (bcrypt с солью).
• Разграничение доступа на уровне приложения (JWT-аутентификация, мультитенантная изоляция данных).
• Ограничение частоты запросов (rate limiting).
• Регулярное резервное копирование базы данных PostgreSQL.
• Журналирование действий (Audit Log).

6.4. Отключение автопродления или окончание платного периода само по себе не удаляет аккаунт и не является отзывом согласия. При продолжении использования бесплатного тарифа данные обрабатываются для действующих целей. После отдельного расторжения договора 90 календарных дней могут применяться только как согласованный срок сохранения данных для выгрузки, если такое хранение имеет законное основание и данные ещё нужны Заказчику. Этот срок не откладывает исполнение требования об удалении, прекращении обработки или отзыва согласия.

7. Файлы cookie

7.1. Сайт smartdialogue.ru использует файлы cookie для обеспечения корректной работы и, при согласии Пользователя, для сбора аналитики. Применяются следующие типы cookie:

• Необходимые: сессия авторизации, CSRF-токен, сохранённый выбор в cookie-уведомлении. Устанавливаются без согласия, поскольку необходимы для работы сайта. Срок: до конца сессии или до смены выбора.
• Аналитические: Яндекс.Метрика (_ym_uid, _ym_d, _ym_isad). Устанавливаются только после того, как Пользователь нажмёт «Принять» в cookie-уведомлении. Срок: до 1 года.

7.2. Нажатие «Отклонить» удаляет уже установленные аналитические cookie и останавливает сбор аналитики; необходимые cookie при этом сохраняются. Свой выбор можно изменить в любой момент — ссылка «Настройки cookie» в подвале сайта открывает уведомление заново. Отдельно от cookie-уведомления Пользователь может отключить cookie через настройки браузера; часть функций сайта в этом случае может быть недоступна.

8. Права субъекта персональных данных

8.1. В соответствии со ст. 14-17 ФЗ-152 вы имеете право:

• Получить информацию о том, какие ваши персональные данные обрабатываются Оператором.
• Потребовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки.
• Отозвать ранее данное согласие на обработку персональных данных.
• Требовать удаления аккаунта и всех связанных данных.
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

8.2. Владелец может удалить аккаунт компании через настройки Платформы. Участник команды может выйти из неё с удалением своей учётной записи; это не удаляет данные всей компании. При удалении аккаунта компании удаляются связанные рабочие данные, в том числе агенты, каналы, переписка, база знаний и контакты. Записи, сохранение которых обязательно по закону или необходимо для подтверждения законного основания обработки и защиты прав, рассматриваются отдельно с ограничением доступа и срока хранения.

8.3. Запрос о наличии и составе персональных данных рассматривается в течение 10 рабочих дней; мотивированное продление допускается не более чем на 5 рабочих дней. Подтверждённые неточные сведения уточняются, а незаконно полученные или ненужные данные уничтожаются в течение 7 рабочих дней со дня предоставления подтверждений в случаях, установленных ст. 20 Федерального закона № 152-ФЗ.

8.4. Требование прекратить обработку исполняется в течение 10 рабочих дней; мотивированное продление возможно не более чем на 5 рабочих дней, с исключениями ч. 5.1 ст. 21 Федерального закона № 152-ФЗ. После отзыва согласия или достижения цели ненужные данные уничтожаются не позднее 30 календарных дней, если закон или иное применимое основание не допускают дальнейшую обработку. При невозможности уничтожить данные в этот срок они блокируются и уничтожаются по правилам ч. 6 ст. 21; Оператор фиксирует основание, объём и срок необходимого хранения.

8.5. Удаление из рабочей базы не означает мгновенное удаление резервных копий или копий у получателей. Оператор ограничивает дальнейшее использование таких данных, направляет необходимые требования обработчикам, контролирует уничтожение в применимый срок и оформляет подтверждение по ч. 7 ст. 21 Федерального закона № 152-ФЗ. После восстановления резервной копии ранее исполненные требования об удалении должны быть применены повторно.

9. Обработка данных несовершеннолетних

Платформа не предназначена для лиц младше 18 лет. Оператор сознательно не собирает персональные данные несовершеннолетних. Если нам станет известно, что мы получили данные лица младше 18 лет, мы незамедлительно примем меры по их удалению.

10. Изменение Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики всегда размещена по адресу smartdialogue.ru/policy. Дата последнего обновления указывается в начале документа.

10.2. При внесении существенных изменений Оператор уведомляет зарегистрированных пользователей по электронной почте не позднее чем за 10 дней до вступления изменений в силу.

11. Контактная информация

По вопросам обработки персональных данных, реализации прав субъекта или отзыва согласия обращайтесь:

• Оператор: ИП Овчинников Андрей Сергеевич
• ИНН: 744919874374
• ОГРНИП: 324745600086755
• Адрес: 454080, Россия, г. Челябинск, Проспект Ленина, 21в, БПЦ Спиридонов «Эпицентр», офис 022
• Email: Oac174@gmail.com (с пометкой «Персональные данные»)

Срок рассмотрения обращения — не более 10 рабочих дней с момента получения.