Политика конфиденциальности

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой Оператором при использовании сайта и программно-аппаратного комплекса DigitalNastAI (далее — «Платформа»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации и определяет основные принципы, цели, категории персональных данных, способы их обработки, сроки хранения и меры защиты персональных данных.

1.3. Оператор: ИП Кудейкин Максим Валидович, ОГРНИП 326237500444432, ИНН 234081288555, адрес: Краснодарский край, ст. Шкуринская, ул. Чапаева, д. 21, e-mail: info@digitalnastai.com.

1.4. Политика применяется к персональным данным, которые Оператор получает непосредственно от субъектов персональных данных, а также к персональным данным, которые могут обрабатываться в рамках использования функций Платформы.

1.5. Используя Платформу, создавая учетную запись, заполняя формы или предоставляя персональные данные иным способом, пользователь подтверждает, что ознакомился с настоящей Политикой.

1.6. Ответственный за организацию обработки персональных данных: Индивидуальный предприниматель Кудейкин Максим Валидович. Контактный адрес по вопросам обработки персональных данных: info@digitalnastai.com.

2.1. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними.

2.2. Пользователь — физическое лицо, зарегистрировавшее учетную запись в Платформе и использующее функционал DigitalNastAI для создания, настройки и использования ИИ-агентов.

2.3. Посетитель — лицо, взаимодействующее с сайтом Платформы без регистрации учетной записи.

2.4. ИИ-агент — программный агент, создаваемый или настраиваемый Пользователем посредством Платформы и предназначенный для взаимодействия с пользователями через подключенные каналы.

2.5. Клиент ИИ-агента — лицо, взаимодействующее с ИИ-агентом, размещенным Пользователем на его сайте или в ином подключенном канале.

2.6. AI-токены — условные единицы измерения объема обработки запросов ИИ-агентов, используемые Платформой для учета расхода вычислительных ресурсов поставщиков AI-моделей.

2.7. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов: зарегистрированных Пользователей Платформы; представителей и контактных лиц Пользователей; Посетителей сайта Платформы; лиц, взаимодействующих с ИИ-агентами Пользователей.

3.2. Состав конкретных персональных данных зависит от характера взаимодействия лица с Платформой, используемых функций и информации, которую лицо предоставляет самостоятельно.

4.1. При регистрации и использовании учетной записи Пользователя могут обрабатываться: адрес электронной почты; имя пользователя (логин); пароль в форме, не позволяющей получить его исходное значение при штатной работе системы; фамилия, имя, отчество — если они предоставлены Пользователем; номер телефона — если он предоставлен Пользователем.

4.2. При использовании Платформы могут обрабатываться технические данные: IP-адрес; сведения о браузере и устройстве; user-agent; сведения о времени и действиях в Платформе; идентификаторы сессии; сведения о cookies и аналогичных технологиях.

4.3. При использовании функций, связанных с созданием и эксплуатацией ИИ-агентов, могут обрабатываться содержание сообщений, запросов и ответов, история диалогов, настройки ИИ-агентов и иные сведения, содержащиеся в соответствующих взаимодействиях.

4.4. Если Пользователь или Клиент ИИ-агента самостоятельно передает в диалоге персональные данные, такие сведения могут содержаться в истории соответствующего диалога. В этом случае состав и характер таких данных определяются содержанием сообщения.

4.5. Оператор не требует от пользователей предоставления специальных категорий персональных данных, если иное прямо не предусмотрено функционалом Платформы. Пользователям не рекомендуется передавать через ИИ-агентов сведения, обработка которых не требуется для соответствующей цели.

4.6. Платёжные данные, необходимые для проведения оплаты, обрабатываются платежным сервисом ЮKassa в соответствии с условиями и политикой соответствующего платежного сервиса. Оператор не хранит полные реквизиты банковских карт, если иное не требуется для обработки платежа и не предусмотрено применяемой платежной инфраструктурой.

4.7. В связи с использованием функций Платформы, предполагающих учет вычислительных ресурсов, могут обрабатываться сведения об объеме потребленных AI-токенов, включенном лимите, фактах превышения лимита, а также данные, необходимые для расчета стоимости услуг, направления сервисных уведомлений о расходе, ведения истории использования и разрешения спорных ситуаций.

4.8. Оператор вправе обрабатывать сведения об активности Пользователя в Платформе (даты входов, действия в личном кабинете, факты создания и изменения ИИ-агентов, загрузки документов и иные аналогичные сведения) в объеме, необходимом для предоставления услуг, обеспечения безопасности и исполнения обязанностей, предусмотренных законодательством.

5.1. Оператор обрабатывает персональные данные для следующих целей: регистрации и ведения учетной записи Пользователя; идентификации и аутентификации Пользователя; предоставления доступа к функционалу Платформы; создания, настройки и эксплуатации ИИ-агентов; хранения истории взаимодействия с ИИ-агентами; учета объема потребленных AI-токенов и расчета стоимости услуг; предоставления технической поддержки; направления сервисных уведомлений, включая уведомления о расходе AI-токенов, приближении к включенному лимиту и превышении лимита; обработки платежей и ведения необходимого учета; обеспечения безопасности Платформы; предотвращения злоупотреблений и несанкционированного доступа; исполнения договорных обязательств; исполнения обязанностей, установленных законодательством Российской Федерации.

5.2. Оператор может использовать обезличенные и агрегированные данные для анализа работы Платформы, выявления технических проблем, статистического анализа и улучшения функциональности.

5.3. Персональные данные не используются для целей, несовместимых с целями, для которых они были собраны, если иное не предусмотрено законодательством Российской Федерации или получено необходимое правовое основание.

6.1. Правовыми основаниями обработки персональных данных являются согласие субъекта персональных данных на обработку его персональных данных, заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также иные основания, предусмотренные Федеральным законом № 152-ФЗ и другими нормативными правовыми актами Российской Федерации.

6.2. В случаях, когда обработка необходима для исполнения договора с Пользователем, обработка осуществляется в объеме, необходимом для заключения и исполнения такого договора.

6.3. В случаях, когда обработка осуществляется на основании согласия, субъект вправе отозвать такое согласие в порядке, предусмотренном законодательством Российской Федерации.

6.4. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва, и не препятствует обработке в случаях, когда у Оператора имеется иное предусмотренное законом основание для продолжения обработки.

7.1. Платформа позволяет Пользователям создавать ИИ-агентов, с которыми могут взаимодействовать третьи лица через сайты и иные подключенные каналы.

7.2. В рамках такой функциональности в Платформе может сохраняться история диалогов, включая сообщения пользователей ИИ-агентов и ответы агентов.

7.3. Если Пользователь самостоятельно определяет цели и содержание обработки персональных данных лиц, взаимодействующих с созданным им ИИ-агентом, такой Пользователь может выступать оператором персональных данных в отношении соответствующей обработки.

7.4. В случаях, когда Оператор обрабатывает персональные данные по поручению Пользователя, отношения между Оператором и Пользователем в части обработки персональных данных регулируются соответствующим договором, соглашением или поручением на обработку персональных данных.

7.5. Пользователь, создающий и размещающий ИИ-агента, обязан самостоятельно обеспечить наличие необходимых правовых оснований для обработки персональных данных лиц, взаимодействующих с таким агентом, а также предоставить необходимую информацию об обработке персональных данных таким лицам.

7.6. Пользователь не должен передавать посредством Платформы персональные данные, обработка которых запрещена законодательством Российской Федерации либо для обработки которых отсутствует соответствующее правовое основание.

8.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств, если это необходимо для достижения заявленных целей.

8.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных в пределах целей и правовых оснований обработки.

8.3. История диалогов ИИ-агентов может храниться в информационных системах Платформы для обеспечения возможности просмотра и управления такими диалогами в соответствии с функционалом Платформы.

8.4. Данные учета AI-токенов обрабатываются автоматизированным способом и могут использоваться для расчета стоимости услуг, формирования уведомлений Пользователю, ведения внутренней аналитики и разрешения спорных ситуаций.

9.1. Оператор вправе передавать персональные данные третьим лицам в случаях, когда такая передача необходима для достижения целей обработки, исполнения договора, обеспечения работы Платформы, исполнения требований законодательства или осуществляется на ином законном основании.

9.2. К категориям получателей персональных данных могут относиться: платежный сервис ЮKassa; хостинг-провайдеры и поставщики инфраструктуры; поставщики программного обеспечения и технических сервисов; поставщики AI-моделей и связанных с ними API; государственные органы и иные лица в случаях, предусмотренных законодательством Российской Федерации.

9.3. При привлечении третьих лиц к обработке персональных данных Оператор принимает предусмотренные законодательством меры по обеспечению конфиденциальности и безопасности персональных данных.

9.4. Передача конкретного набора данных конкретному получателю осуществляется только в объеме, необходимом для соответствующей цели обработки, если иное не предусмотрено законодательством.

10.1. Для формирования ответов ИИ-агентов Платформа может использовать API и иные технические средства поставщиков AI-моделей, в том числе OpenAI.

10.2. В зависимости от используемого поставщика и технической архитектуры передача информации поставщику AI-модели может осуществляться за пределы Российской Федерации.

10.3. Если передаваемая поставщику информация содержит персональные данные, такая передача рассматривается Оператором с учетом требований законодательства Российской Федерации о трансграничной передаче персональных данных.

10.4. Оператор принимает меры для определения состава передаваемых данных, правового основания такой передачи и соблюдения применимых требований законодательства.

10.5. До передачи персональных данных иностранному поставщику Оператор учитывает применимые требования законодательства Российской Федерации к трансграничной передаче персональных данных.

11.1. Основные информационные системы и базы данных Платформы, используемые Оператором для хранения персональных данных пользователей, размещаются на инфраструктуре, расположенной на территории Российской Федерации.

11.2. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение соответствующих персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объеме, предусмотренных законодательством Российской Федерации.

11.3. Отдельные операции обработки, необходимые для функционирования Платформы, могут осуществляться с использованием инфраструктуры третьих лиц, включая иностранные сервисы, при соблюдении применимых требований законодательства Российской Федерации.

12.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если более длительный срок хранения не установлен законодательством Российской Федерации или договором.

12.2. В качестве ориентировочных сроков хранения Оператор применяет следующие значения (если иной срок не требуется законом или договором):

12.2.1. Учетные данные Пользователя (адрес электронной почты, логин, имя, телефон и иные сведения учетной записи) — в течение срока существования учетной записи, а после ее удаления — в течение срока, необходимого для исполнения требований законодательства и защиты прав Оператора, но не более 3 (трех) лет.

12.2.2. История диалогов и содержимое взаимодействий с ИИ-агентами — в течение срока, необходимого для предоставления услуг, но не более 24 (двадцати четырех) месяцев с момента соответствующего взаимодействия, если более длительный срок не установлен Пользователем самостоятельно в рамках функционала Платформы.

12.2.3. Данные учета AI-токенов и сведения о расходе — в течение срока, необходимого для расчета стоимости услуг, ведения финансового учета и разрешения спорных ситуаций, но не более 3 (трех) лет.

12.2.4. Платежные документы и сведения, связанные с оплатой, — в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учете и иными применимыми нормативными актами (в общем случае — не менее 5 (пяти) лет).

12.2.5. Технические логи и сведения о событиях безопасности — в течение срока, необходимого для обеспечения безопасности, но не более 12 (двенадцати) месяцев.

12.3. При прекращении использования учетной записи персональные данные, дальнейшее хранение которых не требуется для достижения целей обработки или исполнения требований законодательства, подлежат удалению или уничтожению в установленном порядке.

12.4. Отзыв согласия на обработку персональных данных не влечет автоматического удаления всех данных, если их дальнейшее хранение необходимо для исполнения договора, соблюдения требований законодательства или защиты прав и законных интересов Оператора.

12.5. Если законодательство допускает или требует дальнейшее хранение отдельных сведений, такие сведения могут храниться в течение установленного законом срока.

13.1. Субъект персональных данных имеет право получать информацию, предусмотренную законодательством Российской Федерации, об обработке его персональных данных.

13.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, в случаях и порядке, установленных законодательством.

13.3. Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных, если обработка осуществляется на основании такого согласия.

13.4. Субъект вправе обратиться к Оператору с требованием о прекращении обработки персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

13.5. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд в порядке, установленном законодательством Российской Федерации.

13.6. Для реализации своих прав субъект может направить обращение на info@digitalnastai.com или на контактный адрес ответственного за организацию обработки персональных данных: info@digitalnastai.com. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и наличия отношений с Оператором.

13.7. Срок рассмотрения обращения определяется законодательством Российской Федерации в зависимости от характера требования. В частности, информация об обработке персональных данных предоставляется в сроки, установленные Федеральным законом № 152-ФЗ. В общем случае срок рассмотрения обращения субъекта персональных данных составляет не более 30 (тридцати) дней с даты его получения, если иной срок не установлен законом.

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

14.2. К применяемым мерам могут относиться: разграничение прав доступа к информационным системам; использование защищенных соединений; аутентификация пользователей и администраторов; защита учетных данных; резервное копирование; контроль доступа к инфраструктуре; мониторинг событий безопасности; обновление программного обеспечения и иные организационные и технические меры.

14.3. Доступ сотрудников и привлеченных лиц к персональным данным предоставляется только в объеме, необходимом для выполнения соответствующих обязанностей.

14.4. Оператор принимает меры по предотвращению неправомерного доступа к персональным данным и реагированию на инциденты информационной безопасности в соответствии с применимыми требованиями законодательства.

15.1. Оператор использует файлы cookie и аналогичные технологии для обеспечения функционирования Платформы, поддержания пользовательской сессии, сохранения настроек, обеспечения безопасности и, при наличии соответствующих технологий, анализа использования Платформы.

15.2. В зависимости от используемых функций могут применяться технические, функциональные и аналитические cookie.

15.3. Подробные сведения об используемых cookie и способах управления ими содержатся в отдельной Политике использования cookie, размещенной на сайте Платформы.

15.4. Пользователь может ограничить или удалить cookie посредством настроек браузера. Ограничение технических cookie может привести к невозможности использования отдельных функций Платформы.

16.1. После обезличивания персональные данные могут использоваться Оператором для статистического анализа, исследования использования Платформы, выявления технических проблем и улучшения функциональности.

16.2. При использовании обезличенных данных Оператор принимает меры для исключения возможности определения личности субъекта персональных данных способами, доступными Оператору.

17.1. Платформа не предназначена для самостоятельного предоставления персональных данных несовершеннолетними лицами, если такое предоставление требует согласия законного представителя.

17.2. Если для обработки персональных данных несовершеннолетнего в соответствии с законодательством требуется согласие законного представителя, такое согласие должно быть получено лицом, которое организует соответствующую обработку, до передачи данных Оператору.

18.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, функциональности Платформы, используемых технологий или порядка обработки персональных данных.

18.2. Новая редакция Политики вступает в силу с момента ее публикации на сайте Платформы, если иное не предусмотрено новой редакцией.

18.3. Актуальная версия Политики постоянно доступна на соответствующей странице сайта Платформы.

ИП Кудейкин Максим Валидович

ОГРНИП: 326237500444432

ИНН: 234081288555

Адрес: Краснодарский край, ст. Шкуринская, ул. Чапаева, д. 21

E-mail: info@digitalnastai.com

Телефон: +7 967 308-66-04

Ответственный за организацию обработки персональных данных: Индивидуальный предприниматель Кудейкин Максим Валидович

Контактный адрес ответственного: info@digitalnastai.com