1. Оператор и область действия
Оператор: ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ТОЛСТИКОВ АЛЕКСЕЙ ИГОРЕВИЧ, ИНН 710601468293, ОГРНИП 326710000045954. Адрес: 300028, Россия, г. Тула, ул. Оружейная, д. 56, кв. 44. Почта по вопросам персональных данных: tolsstikovv@yandex.ru.
Политика применяется к регистрации, личному кабинету, обращениям через чат, оплате, поддержке и уведомлениям AI Chat.
2. Субъекты и категории данных
Обрабатываются данные владельцев и работников кабинета, посетителей подключённых сайтов, плательщиков и заявителей поддержки. Это адрес электронной почты, защищённый хэш пароля, имя и роль при их указании, сведения организации, проекта и сайтов, переписка, пользовательские материалы, заявки, настройки и обращения в поддержку.
К техническим и платёжным данным относятся файлы cookie, адрес сети, сведения браузера, дата и вид значимого действия, записи журнала защиты, идентификатор, сумма, валюта и статус платежа, выбранный тариф и электронная почта для чека. Номер карты, срок её действия и защитный код AI Chat не получает и не хранит: их обрабатывает ЮKassa.
3. Цели и основания
Данные нужны для заключения и исполнения договора, создания кабинета, работы чата, поддержки, защиты от злоупотреблений, выполнения оплаты и возврата, отправки чека, исполнения требований закона и согласий пользователя. Необязательные уведомления включаются только после отдельного выбора пользователя.
4. Действия и информационные системы
Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, передавать уполномоченным обработчикам, обезличивать, блокировать и удалять данные. Основная обработка выполняется в приложении AI Chat, PostgreSQL, Redis, резервных копиях, журналах безопасности и подключённых пользователем службах. Автоматические решения не создают для пользователя юридических последствий без участия человека.
5. Получатели и подключённые службы
В пределах необходимого данные могут передаваться поставщику размещения и базы данных, ЮKassa и поставщику кассового решения, OpenAI, Telegram, OneSignal, почтовому поставщику, службе наблюдения за ошибками и подключённой пользователем системе учёта заявок. Передача ограничивается целью подключения и настройками конкретного кабинета.
6. Размещение и передача за пределы России
Место основной базы, резервных копий и каждого внешнего обработчика должно быть зафиксировано оператором до рабочего запуска. Интеграции с внешним искусственным интеллектом, уведомлениями и поддержкой могут создавать передачу за пределы России в зависимости от их фактической настройки. До такой передачи оператор проверяет уведомление уполномоченного органа, локализацию, правовое основание и страну получателя; при отсутствии основания соответствующая интеграция должна оставаться отключённой.
7. Сроки хранения
Данные аккаунта и проекта хранятся пока действует договор и до завершения удаления аккаунта. Платёжные, кассовые и договорные записи хранятся в течение обязательного срока, установленного законом. Технические журналы и резервные копии удаляются по внутреннему сроку хранения, который оператор обязан утвердить до рабочего запуска. После достижения цели данные удаляются или обезличиваются, если закон не требует дальнейшего хранения.
8. Защита и действия при происшествии
Доступ ограничивается ролями и организацией пользователя, пароли не хранятся в открытом виде, сессии защищаются, важные действия записываются, а резервные копии и секреты отделяются от исходного кода. При происшествии оператор ограничивает доступ, сохраняет необходимые свидетельства, оценивает затронутые данные, устраняет причину и выполняет обязательные уведомления в установленные законом сроки.
9. Права пользователя
Пользователь вправе запросить сведения, исправление, ограничение обработки, отзыв согласия и удаление данных, если закон не требует их дальнейшего хранения. Запрос направляется на tolsstikovv@yandex.ru. Для защиты аккаунта оператор вправе проверить личность заявителя.
10. Исправление, удаление и отзыв
Исправление выполняется через кабинет или по подтверждённому обращению. При удалении оператор отключает аккаунт, прекращает необязательную обработку и удаляет данные из рабочих систем и резервных копий по установленному циклу. Отзыв согласия не отменяет законность обработки до отзыва и не затрагивает данные, которые нужно хранить по другому законному основанию.