1. Общие положения
1.1. Настоящая Политика определяет цели, состав, основания, порядок и сроки обработки персональных данных, а также меры по их защите, которые применяет индивидуальный предприниматель Никулин Станислав Вадимович (далее — Оператор) при оказании услуг по установке и технической поддержке ИИ-агентов.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами Российской Федерации.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Telegram-бот установки @neko_docbot, бот службы поддержки, сайт https://nekoagent.ru, а также по электронной почте и в Telegram при обращениях к Оператору.
1.4. Политика является общедоступным документом и опубликована по адресу https://nekoagent.ru/privacy. Ссылка на неё доступна в боте установки до оплаты.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.3. Клиент — лицо, заключившее с Оператором договор на условиях публичной оферты, опубликованной по адресу https://nekoagent.ru/offer.
2.4. Агент — программное обеспечение ИИ-агента, установленное на сервере, который арендует Клиент. Термины «Сервер», «Резервная копия» и «Служба поддержки» используются в значении, указанном в оферте.
3. Правовые основания и принципы обработки
3.1. Оператор обрабатывает персональные данные на следующих основаниях:
- исполнение договора, стороной которого является субъект персональных данных, и действия по его заключению по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона);
- исполнение обязанностей, возложенных на Оператора законодательством, в том числе Федеральным законом № 54-ФЗ «О применении контрольно-кассовой техники» и налоговым законодательством (п. 2 ч. 1 ст. 6 Закона);
- согласие субъекта персональных данных — в случаях, когда иное основание отсутствует.
3.2. Оператор соблюдает принципы обработки, установленные ст. 5 Закона:
- обработка ведётся законно и добросовестно, только для заранее определённых целей;
- объём данных соответствует целям и не является избыточным;
- не допускается объединение баз данных, обработка которых ведётся в несовместимых целях;
- Оператор принимает меры к удалению или уточнению неполных и неточных данных;
- данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются по их достижении.
4. Цели обработки, категории субъектов и состав данных
4.1. Заключение и исполнение договора на установку ИИ-агента.
Субъекты: Клиенты и лица, обратившиеся к боту установки до покупки.
Данные: идентификатор, имя пользователя и имя в профиле Telegram; сведения о заказах, оплатах и установках; адрес Сервера (IP-адрес, порт) и имя пользователя на нём; имя Агента.
Основание: п. 5 ч. 1 ст. 6 Закона.
Срок: в течение действия договора и 3 года после его исполнения.
4.2. Приём оплаты и направление кассового чека.
Субъекты: Клиенты.
Данные: адрес электронной почты; сумма, дата и номер платежа.
Основание: п. 2 и п. 5 ч. 1 ст. 6 Закона, Федеральный закон № 54-ФЗ.
Срок: в течение срока, установленного законодательством о бухгалтерском учёте и налогах.
4.3. Техническая поддержка.
Субъекты: Клиенты, оформившие поддержку или пробный период.
Данные: идентификатор и имя пользователя Telegram; адрес Сервера, порт, имя пользователя и отпечаток SSH-ключа Сервера; статус и срок подписки; тексты обращений Клиента и история инцидентов; технические сведения о работе Агента и Сервера: состояние сервисов, выдержки из журналов и сообщений об ошибках, список установленных навыков, заданий по расписанию и системных сервисов.
Основание: п. 5 ч. 1 ст. 6 Закона.
Срок: в течение действия подписки и 3 года после её окончания.
4.4. Реферальная программа.
Субъекты: Клиенты, пригласившие других Клиентов, и приглашённые ими лица.
Данные: идентификатор и имя пользователя Telegram пригласившего и приглашённого; факт и дата оплаты; сумма вознаграждения.
Основание: п. 5 ч. 1 ст. 6 Закона.
Срок: в течение участия в программе и 3 года после расчётов по ней.
4.5. Рассмотрение обращений, претензий и запросов субъектов.
Субъекты: лица, обратившиеся к Оператору по электронной почте или в Telegram.
Данные: имя, контакт для ответа (адрес электронной почты или имя пользователя Telegram), содержание обращения.
Основание: п. 5 ч. 1 ст. 6 Закона; для лиц, не являющихся Клиентами, — согласие, выраженное направлением обращения.
Срок: 3 года с даты ответа на обращение.
4.6. Личный кабинет на сайте и отзывы.
Субъекты: Клиенты и члены их семей, входящие в личный кабинет на сайте https://nekoagent.ru.
Данные: идентификатор, имя пользователя и имя в профиле Telegram; фотография профиля Telegram или изображение, загруженное субъектом в качестве аватара; текст отзыва, оценка, подпись к имени и выбранный способ подписи; дата и время отправки отзыва и согласия на его публикацию.
Основание: для входа в кабинет — п. 5 ч. 1 ст. 6 Закона; для публикации отзыва — согласие на обработку персональных данных, разрешённых субъектом для распространения (ст. 10.1 Закона). Согласие даётся отдельно от иных согласий: субъект отмечает соответствующее поле в форме отзыва. Отзыв, отмеченный как анонимный, публикуется без имени, подписи и изображения.
Срок: данные кабинета — в течение действия договора и 3 года после его исполнения; опубликованный отзыв — до отзыва согласия. Субъект вправе в любой момент потребовать прекратить публикацию своего отзыва, направив требование в Telegram @VSpandexe или на stas.nsv.zk@yandex.ru; публикация прекращается в течение 3 рабочих дней с момента получения требования.
4.7. Статистика посещений сайта.
Субъекты: посетители сайта https://nekoagent.ru.
Данные: файлы cookie и идентификатор посетителя, присвоенные сервисом Яндекс.Метрика; IP-адрес; сведения о браузере, устройстве и операционной системе; адреса просмотренных страниц и источник перехода; дата, время и длительность посещения; действия на странице (клики, прокрутка, перемещения курсора), в том числе запись сеанса (Вебвизор). Содержимое полей ввода личного кабинета в запись не попадает.
Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона). При первом посещении сайт показывает уведомление об использовании файлов cookie и Яндекс.Метрики со ссылкой на Политику; субъект может отказаться, запретив файлы cookie в браузере или заблокировав сервис, — работа сайта от этого не меняется.
Цель: понимать, как посетители пользуются сайтом, и улучшать его. Сведения используются в обобщённом виде, для установления личности посетителя не применяются.
Срок: до 2 лет с момента сбора (срок хранения данных в Яндекс.Метрике) или до отзыва согласия.
4.8. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
4.9. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки его персональных данных.
5. Данные, которые Клиент обрабатывает с помощью Агента
5.1. Агент работает на Сервере Клиента и по его командам. Сведения, которые Клиент хранит и обрабатывает с помощью Агента (переписка, заметки, файлы, память Агента, данные третьих лиц), обрабатываются Клиентом в его собственных целях. Оператором персональных данных в отношении этих сведений является Клиент.
5.2. Оператор не собирает эти сведения, не определяет цели их обработки и не использует их в своих целях. Доступ Службы поддержки к Серверу ограничен действиями, необходимыми для поддержки по договору: проверкой работы Агента, восстановлением его работы, созданием и восстановлением Резервных копий.
5.3. Резервные копии шифруются паролем, который задаёт Клиент, и хранятся только в зашифрованном виде. Пароль хранится у Оператора также в зашифрованном виде и используется только для создания копий, их перешифровки при смене пароля и восстановления по запросу Клиента. Оператор не использует содержимое Резервных копий, не выполняет с ним операций, кроме хранения, восстановления по запросу Клиента и удаления, и не относит его к персональным данным, которые обрабатывает в собственных целях. Резервные копии хранятся на территории Российской Федерации, в объектном хранилище российского поставщика облачных услуг. Сроки хранения и удаления копий установлены п. 5.6 оферты.
5.4. Пароль к Серверу, который Клиент вводит для установки, используется только во время установки и не сохраняется. Токен Telegram-бота Агента хранится только в зашифрованном виде; через 24 часа после получения он перестаёт использоваться и удаляется. Постоянный доступ Службы поддержки к Серверу осуществляется по SSH-ключу, который Клиент добавляет сам и может удалить в любой момент.
6. Порядок получения и способы обработки
6.1. Персональные данные Оператор получает непосредственно от субъекта: при общении с ботами Оператора, при оформлении и оплате заказа, при обращении по электронной почте или в Telegram. Сведения об оплате поступают от банка-эквайера АО «ТБанк».
6.2. Обработка ведётся смешанным способом, преимущественно с использованием средств автоматизации. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
6.3. Оператор не распространяет персональные данные, то есть не раскрывает их неопределённому кругу лиц, за исключением отзывов, которые публикуются на сайте с согласия их авторов на распространение (п. 4.6).
7. Локализация баз данных
7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
8. Передача персональных данных третьим лицам
8.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для исполнения договора и требований закона:
- АО «ТБанк» — для приёма оплаты, проведения возвратов и формирования кассовых чеков;
- российским поставщикам услуг хостинга и облачного хранения — для размещения серверов, баз данных и Резервных копий Оператора;
- ООО «Яндекс» — для статистики посещений сайта сервисом Яндекс.Метрика (п. 4.7, п. 13.4); данные хранятся на серверах в Российской Федерации;
- государственным органам — в случаях и в порядке, предусмотренных законодательством Российской Федерации.
8.2. Общение с ботами Оператора ведётся через мессенджер Telegram. Обработка данных самим мессенджером регулируется его правилами и не охватывается настоящей Политикой.
8.3. Трансграничная передача персональных данных, то есть их передача на территорию иностранного государства иностранному государственному органу, иностранному физическому или юридическому лицу, Оператором не осуществляется.
9. Сроки обработки, прекращение обработки и уничтожение
9.1. Сроки обработки для каждой цели указаны в разделе 4. Обработка прекращается при достижении цели, истечении срока, отзыве согласия (если обработка велась на его основании) или выявлении неправомерной обработки.
9.2. При достижении цели обработки персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено договором или законом.
9.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если отсутствуют иные основания для обработки, предусмотренные Законом.
9.4. Неправомерно обрабатываемые данные Оператор прекращает обрабатывать в течение 3 рабочих дней с момента выявления, а если обеспечить правомерность невозможно — уничтожает в течение 10 рабочих дней.
9.5. Уничтожение персональных данных документируется в порядке, установленном законодательством Российской Федерации.
10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных, указанные в ч. 7 ст. 14 Закона;
- потребовать уточнить, заблокировать или уничтожить свои данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку, если обработка ведётся на основании согласия;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
- защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.
10.2. Запрос направляется на адрес электронной почты stas.nsv.zk@yandex.ru или в Telegram @VSpandexe. Запрос должен позволять идентифицировать субъекта: для Клиента достаточно указать имя пользователя Telegram, с которого он обращался к ботам Оператора.
11. Обязанности Оператора
11.1. Оператор обязан:
- отвечать на запросы субъекта в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления;
- внести необходимые изменения в неполные, неточные или устаревшие данные в течение 7 рабочих дней с момента предоставления подтверждающих сведений;
- уведомить субъекта о внесённых изменениях и принятых мерах;
- при выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, уведомить Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах его расследования;
- публиковать действующую редакцию Политики.
12. Меры по обеспечению безопасности
12.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения:
- назначено лицо, ответственное за организацию обработки персональных данных;
- определены угрозы безопасности персональных данных при их обработке;
- доступ к базам данных возможен только по защищённому соединению, с разрешённых адресов и по индивидуальным учётным записям;
- пароли, токены и ключи доступа хранятся в зашифрованном виде;
- вход на серверы Оператора выполняется только по SSH-ключам, вход по паролю отключён;
- резервное копирование баз данных выполняется в зашифрованном виде, копии хранятся на территории Российской Федерации;
- ведётся учёт действий с данными и контроль принятых мер.
13. Сайт и файлы cookie
13.1. На сайте https://nekoagent.ru есть личный кабинет: вход по одноразовому коду от Telegram-бота @nekoagent_login_bot, форма отзыва и смена аватара. Какие данные обрабатываются в кабинете, указано в п. 4.6.
13.2. Для входа в личный кабинет сайт использует технические файлы cookie: cookie попытки входа (действует 15 минут) и cookie сеанса (до закрытия браузера, а при выборе «Запомнить меня» — 30 дней). Без них вход невозможен.
13.3. Выбранная посетителем тема оформления сайта (светлая или тёмная) и отметка о том, что уведомление о файлах cookie прочитано, сохраняются только в его браузере и Оператору не передаются.
13.4. Для статистики посещений сайт использует сервис Яндекс.Метрика (ООО «Яндекс»). Метрика устанавливает аналитические файлы cookie и собирает данные, перечисленные в п. 4.7. Отказаться от сбора можно, запретив файлы cookie в настройках браузера или заблокировав сервис расширением браузера. Файлы cookie для рекламы сайт не использует.
14. Заключительные положения
14.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации по адресу https://nekoagent.ru/privacy, если в ней не указано иное. При изменении Политики бот установки повторно запрашивает ознакомление с ней до следующей оплаты.
14.2. Ответственным за организацию обработки персональных данных является Никулин Станислав Вадимович, контакт: stas.nsv.zk@yandex.ru.
14.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.