Политика обработки персональных данных
Редакция от 25 сентября 2026 года · действует с момента публикации по адресу https://vspandexe.com/privacy.html
Оператор: индивидуальный предприниматель Никулин Станислав Вадимович
ИНН 330509434142 · ОГРНИП 326330000030420
Адрес: 601903, Россия, Владимирская обл., г. Ковров, ул. Кирова, д. 69, кв. 29
Email: stas.nsv.zk@yandex.ru · Telegram: @VSpandexe
1. Общие положения
1.1. Настоящая Политика определяет цели, состав, основания, порядок и сроки обработки персональных данных, а также меры по их защите, которые применяет индивидуальный предприниматель Никулин Станислав Вадимович (далее — Оператор) при оказании услуг по установке и технической поддержке ИИ-агентов.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами Российской Федерации.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Telegram-бот установки @neko_docbot, бот службы поддержки, сайт https://vspandexe.com, а также по электронной почте и в Telegram при обращениях к Оператору.
1.4. Политика является общедоступным документом и опубликована по адресу https://vspandexe.com/privacy.html. Ссылка на неё доступна в боте установки до оплаты.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
2.3. Клиент — лицо, заключившее с Оператором договор на условиях публичной оферты, опубликованной по адресу https://vspandexe.com/offer.html.
2.4. Агент — программное обеспечение ИИ-агента, установленное на сервере, который арендует Клиент. Термины «Сервер», «Резервная копия» и «Служба поддержки» используются в значении, указанном в оферте.
3. Правовые основания и принципы обработки
3.1. Оператор обрабатывает персональные данные на следующих основаниях:
— исполнение договора, стороной которого является субъект персональных данных, и действия по его заключению по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона);
— исполнение обязанностей, возложенных на Оператора законодательством, в том числе Федеральным законом № 54-ФЗ «О применении контрольно-кассовой техники» и налоговым законодательством (п. 2 ч. 1 ст. 6 Закона);
— согласие субъекта персональных данных — в случаях, когда иное основание отсутствует.
3.2. Оператор соблюдает принципы обработки, установленные ст. 5 Закона:
— обработка ведётся законно и добросовестно, только для заранее определённых целей;
— объём данных соответствует целям и не является избыточным;
— не допускается объединение баз данных, обработка которых ведётся в несовместимых целях;
— Оператор принимает меры к удалению или уточнению неполных и неточных данных;
— данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются по их достижении.
4. Цели обработки, категории субъектов и состав данных
4.1. Заключение и исполнение договора на установку ИИ-агента.
Субъекты: Клиенты и лица, обратившиеся к боту установки до покупки.
Данные: идентификатор, имя пользователя и имя в профиле Telegram; сведения о заказах, оплатах и установках; адрес Сервера (IP-адрес, порт) и имя пользователя на нём; имя Агента.
Основание: п. 5 ч. 1 ст. 6 Закона.
Срок: в течение действия договора и 3 года после его исполнения.
4.2. Приём оплаты и направление кассового чека.
Субъекты: Клиенты.
Данные: адрес электронной почты; сумма, дата и номер платежа.
Основание: п. 2 и п. 5 ч. 1 ст. 6 Закона, Федеральный закон № 54-ФЗ.
Срок: в течение срока, установленного законодательством о бухгалтерском учёте и налогах.
4.3. Техническая поддержка.
Субъекты: Клиенты, оформившие поддержку или пробный период.
Данные: идентификатор и имя пользователя Telegram; адрес Сервера, порт, имя пользователя и отпечаток SSH-ключа Сервера; статус и срок подписки; тексты обращений Клиента и история инцидентов; технические сведения о работе Агента и Сервера: состояние сервисов, выдержки из журналов и сообщений об ошибках, список установленных навыков, заданий по расписанию и системных сервисов.
Основание: п. 5 ч. 1 ст. 6 Закона.
Срок: в течение действия подписки и 3 года после её окончания.
4.4. Реферальная программа.
Субъекты: Клиенты, пригласившие других Клиентов, и приглашённые ими лица.
Данные: идентификатор и имя пользователя Telegram пригласившего и приглашённого; факт и дата оплаты; сумма вознаграждения.
Основание: п. 5 ч. 1 ст. 6 Закона.
Срок: в течение участия в программе и 3 года после расчётов по ней.
4.5. Рассмотрение обращений, претензий и запросов субъектов.
Субъекты: лица, обратившиеся к Оператору по электронной почте или в Telegram.
Данные: имя, контакт для ответа (адрес электронной почты или имя пользователя Telegram), содержание обращения.
Основание: п. 5 ч. 1 ст. 6 Закона; для лиц, не являющихся Клиентами, — согласие, выраженное направлением обращения.
Срок: 3 года с даты ответа на обращение.
4.6. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
4.7. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки его персональных данных.
5. Данные, которые Клиент обрабатывает с помощью Агента
5.1. Агент работает на Сервере Клиента и по его командам. Сведения, которые Клиент хранит и обрабатывает с помощью Агента (переписка, заметки, файлы, память Агента, данные третьих лиц), обрабатываются Клиентом в его собственных целях. Оператором персональных данных в отношении этих сведений является Клиент.
5.2. Оператор не собирает эти сведения, не определяет цели их обработки и не использует их в своих целях. Доступ Службы поддержки к Серверу ограничен действиями, необходимыми для поддержки по договору: проверкой работы Агента, восстановлением его работы, созданием и восстановлением Резервных копий.
5.3. Резервные копии шифруются паролем, который задаёт Клиент, и хранятся только в зашифрованном виде. Пароль хранится у Оператора также в зашифрованном виде и используется только для создания копий, их перешифровки при смене пароля и восстановления по запросу Клиента. Оператор не использует содержимое Резервных копий, не выполняет с ним операций, кроме хранения, восстановления по запросу Клиента и удаления, и не относит его к персональным данным, которые обрабатывает в собственных целях. Резервные копии хранятся на территории Российской Федерации, в объектном хранилище российского поставщика облачных услуг. Сроки хранения и удаления копий установлены п. 5.6 оферты.
5.4. Пароль к Серверу, который Клиент вводит для установки, используется только во время установки и не сохраняется. Токен Telegram-бота Агента хранится только в зашифрованном виде; через 24 часа после получения он перестаёт использоваться и удаляется. Постоянный доступ Службы поддержки к Серверу осуществляется по SSH-ключу, который Клиент добавляет сам и может удалить в любой момент.
6. Порядок получения и способы обработки
6.1. Персональные данные Оператор получает непосредственно от субъекта: при общении с ботами Оператора, при оформлении и оплате заказа, при обращении по электронной почте или в Telegram. Сведения об оплате поступают от банка-эквайера АО «ТБанк».
6.2. Обработка ведётся смешанным способом, преимущественно с использованием средств автоматизации. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
6.3. Оператор не распространяет персональные данные, то есть не раскрывает их неопределённому кругу лиц.
7. Локализация баз данных
7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
8. Передача персональных данных третьим лицам
8.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для исполнения договора и требований закона:
— АО «ТБанк» — для приёма оплаты, проведения возвратов и формирования кассовых чеков;
— российским поставщикам услуг хостинга и облачного хранения — для размещения серверов, баз данных и Резервных копий Оператора;
— государственным органам — в случаях и в порядке, предусмотренных законодательством Российской Федерации.
8.2. Общение с ботами Оператора ведётся через мессенджер Telegram. Обработка данных самим мессенджером регулируется его правилами и не охватывается настоящей Политикой.
8.3. Трансграничная передача персональных данных, то есть их передача на территорию иностранного государства иностранному государственному органу, иностранному физическому или юридическому лицу, Оператором не осуществляется.
9. Сроки обработки, прекращение обработки и уничтожение
9.1. Сроки обработки для каждой цели указаны в разделе 4. Обработка прекращается при достижении цели, истечении срока, отзыве согласия (если обработка велась на его основании) или выявлении неправомерной обработки.
9.2. При достижении цели обработки персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено договором или законом.
9.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если отсутствуют иные основания для обработки, предусмотренные Законом.
9.4. Неправомерно обрабатываемые данные Оператор прекращает обрабатывать в течение 3 рабочих дней с момента выявления, а если обеспечить правомерность невозможно — уничтожает в течение 10 рабочих дней.
9.5. Уничтожение персональных данных документируется в порядке, установленном законодательством Российской Федерации.
10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе:
— получить сведения об обработке своих персональных данных, указанные в ч. 7 ст. 14 Закона;
— потребовать уточнить, заблокировать или уничтожить свои данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
— отозвать согласие на обработку, если обработка ведётся на основании согласия;
— обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
— защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.
10.2. Запрос направляется на адрес электронной почты stas.nsv.zk@yandex.ru или в Telegram @VSpandexe. Запрос должен позволять идентифицировать субъекта: для Клиента достаточно указать имя пользователя Telegram, с которого он обращался к ботам Оператора.
11. Обязанности Оператора
11.1. Оператор обязан:
— отвечать на запросы субъекта в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления;
— внести необходимые изменения в неполные, неточные или устаревшие данные в течение 7 рабочих дней с момента предоставления подтверждающих сведений;
— уведомить субъекта о внесённых изменениях и принятых мерах;
— при выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, уведомить Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах его расследования;
— публиковать действующую редакцию Политики.
12. Меры по обеспечению безопасности
12.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения:
— назначено лицо, ответственное за организацию обработки персональных данных;
— определены угрозы безопасности персональных данных при их обработке;
— доступ к базам данных возможен только по защищённому соединению, с разрешённых адресов и по индивидуальным учётным записям;
— пароли, токены и ключи доступа хранятся в зашифрованном виде;
— вход на серверы Оператора выполняется только по SSH-ключам, вход по паролю отключён;
— резервное копирование баз данных выполняется в зашифрованном виде, копии хранятся на территории Российской Федерации;
— ведётся учёт действий с данными и контроль принятых мер.
13. Сайт и файлы cookie
13.1. Сайт https://vspandexe.com не содержит форм для ввода персональных данных и не использует файлы cookie для аналитики или рекламы.
13.2. Выбранная посетителем тема оформления сайта (светлая или тёмная) сохраняется только в его браузере и Оператору не передаётся.
14. Заключительные положения
14.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации по адресу https://vspandexe.com/privacy.html, если в ней не указано иное. При изменении Политики бот установки повторно запрашивает ознакомление с ней до следующей оплаты.
14.2. Ответственным за организацию обработки персональных данных является Никулин Станислав Вадимович, контакт: stas.nsv.zk@yandex.ru.
14.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.