Политика обработки персональных данных

⚠️ Это черновик-шаблон для обсуждения с юристом, не готовый к публикации документ. Пункты, отмеченные [ТРЕБУЕТ ПРОВЕРКИ], нужно закрыть на консультации — в первую очередь раздел 6 про трансграничную передачу.

Дата последнего обновления: [дата]

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса Свой ИИ (сайт svoyai.ru, Telegram-бот @Svoyai_chat_bot, далее — «Сервис»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.3. Оператором персональных данных является [ИП/ООО/самозанятый — юридическое наименование] [ТРЕБУЕТ ЗАПОЛНЕНИЯ], ИНН [номер], адрес: [адрес] (далее — «Оператор»).

1.4. Использование Сервиса означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

1.5. [ТРЕБУЕТ ПРОВЕРКИ] Сервис предназначен для лиц старше 18 лет. Поскольку Сервис не предусматривает регистрацию, у Оператора отсутствует техническая возможность проверки возраста пользователя. Необходимо уточнить у юриста: достаточно ли текстового предупреждения / чекбокса «мне есть 18 лет» при первом использовании, учитывая, что Сервис по своей природе собирает и хранит личные факты о пользователе (в отличие от сервисов, только генерирующих контент по запросу), и повышенное внимание к этому вопросу может быть оправдано.

2. Термины и определения

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю.
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление.
• Пользователь — физическое лицо, использующее Сервис.

3. Какие данные собираются

3.1. При использовании Сервиса Оператор обрабатывает следующие категории данных:

3.2. Оператор не запрашивает и не собирает специально: паспортные данные, номера банковских карт, адреса проживания, если пользователь не укажет их добровольно в тексте сообщения. [ТРЕБУЕТ ПРОВЕРКИ: нужно ли явно предупреждать пользователя не вводить чувствительные данные в чат?]

3.3. Регистрация (email, пароль) не используется — доступ осуществляется по уникальной ссылке/ключу.

4. Цели обработки персональных данных

4.1. Данные обрабатываются для:

• предоставления функциональности персонального ассистента с сохранением контекста между сессиями;
• формирования ответов ассистента с учётом ранее сообщённых пользователем фактов;
• обеспечения работы Сервиса в браузере и Telegram с единой историей;
• улучшения качества работы Сервиса (анализ технических метрик);
• связи с пользователем при необходимости (если применимо).

4.2. Оператор не использует персональные данные для целей, не указанных в настоящей Политике, без получения дополнительного согласия пользователя.

5. Правовые основания обработки

5.1. Обработка осуществляется на основании согласия пользователя, полученного при первом использовании Сервиса путём совершения активного действия (проставление отметки в интерфейсе перед началом диалога).

5.2. [ТРЕБУЕТ ПРОВЕРКИ] Формулировка согласия при активации чекбокса: «Продолжая использование Сервиса, я даю согласие на обработку моих персональных данных в соответствии с Политикой обработки персональных данных, включая их передачу иностранным поставщикам технологий согласно разделу 6 настоящей Политики».

6. Трансграничная передача данных [ТРЕБУЕТ ПРОВЕРКИ ЮРИСТОМ — КЛЮЧЕВОЙ РАЗДЕЛ]

6.1. Для формирования ответов Сервис использует технологию обработки естественного языка, предоставляемую иностранным поставщиком — DeepSeek (юрисдикция: Китайская Народная Республика). В связи с этим часть данных, вводимых пользователем в диалоге, передаётся на серверы, расположенные за пределами Российской Федерации.

6.2. [ТРЕБУЕТ ЗАПОЛНЕНИЯ ПОСЛЕ КОНСУЛЬТАЦИИ] Основание трансграничной передачи: согласие пользователя / иное основание по ст. 12 152-ФЗ.

6.3. [ТРЕБУЕТ ПРОВЕРКИ] Уведомление об осуществлении трансграничной передачи персональных данных в Роскомнадзор: подано / не требуется по основанию [указать] / статус на дату публикации.

6.4. [ТРЕБУЕТ ПРОВЕРКИ] Уточнить у юриста: применимо ли обезличивание части данных перед отправкой во внешний API как способ снижения объёма трансграничной передачи, и что технически считается «обезличиванием» в этом контексте.

6.5. Сервис также может использовать резервный (fallback) сервис YandexGPT Lite [указать юрисдикцию/оператора] и сервис веб-поиска Brave Search [указать юрисдикцию] для формирования ответов на основе актуальной информации из интернета.

6.6. Отдельно от указанного выше, взаимодействие через Telegram-бот @Svoyai_chat_bot также предполагает трансграничную передачу данных, поскольку Telegram Messenger Inc. — иностранный сервис. Предоставляя данные (сообщения, Telegram ID) через бота, пользователь соглашается с такой передачей в объёме, необходимом для работы Сервиса в этом канале.

6.7. Отзыв согласия на обработку персональных данных, указанных в разделе 6, может повлечь невозможность дальнейшего оказания услуг Сервиса, поскольку функциональность памяти технически неотделима от обработки данных внешними поставщиками технологий.

7. Место и сроки хранения данных

7.1. В соответствии с требованиями законодательства Российской Федерации о локализации персональных данных, первичный сбор, запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, физически расположенной на территории Российской Федерации (сервер Оператора, [указать провайдера — Selectel, дата-центр в РФ]).

7.2. Данные хранятся в течение [указать срок] с момента последнего использования Сервиса пользователем, либо до момента получения запроса на удаление.

7.3. [ТРЕБУЕТ ЗАПОЛНЕНИЯ] Указать фактический механизм: SQLite-база на сервере Оператора (РФ), локальное хранилище устройства пользователя (localStorage) — что именно хранится где.

7.4. Последующая трансграничная передача части данных иностранным поставщикам технологий, необходимым для работы Сервиса, описана отдельно в разделе 6 настоящей Политики и осуществляется после первичного хранения данных на территории Российской Федерации.

8. Права пользователя

8.1. В соответствии со ст. 14 152-ФЗ пользователь вправе:

• получить информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными;
• отозвать согласие на обработку персональных данных;
• обратиться с жалобой в Роскомнадзор, если считает, что его права нарушены.

8.2. [ТРЕБУЕТ РЕАЛИЗАЦИИ В ПРОДУКТЕ, ПРИОРИТЕТНО] Для реализации права на просмотр и удаление данных пользователю должен быть доступен инструмент самостоятельного управления данными непосредственно в интерфейсе Сервиса (просмотр сохранённых фактов памяти, удаление части или всех данных без обращения в поддержку). До реализации такого инструмента — запросы направляются по контактам, указанным в разделе 13, в порядке, описанном в п. 8.3–8.4.

8.3. До появления инструмента самостоятельного управления данными в интерфейсе, для реализации прав, указанных в п. 8.1, пользователю необходимо направить Оператору заявление в виде электронного документа на адрес электронной почты, указанный в разделе 13.

8.4. В заявлении должны быть указаны: ФИО заявителя (при наличии); данные, позволяющие идентифицировать пользователя как субъекта персональных данных (например, технический идентификатор доступа ?k=, Telegram ID, либо иные сведения, подтверждающие факт использования Сервиса); содержание требования (доступ, уточнение, удаление, отзыв согласия). Оператор рассматривает заявление в срок, установленный 152-ФЗ.

8.5. Запросы направляются на адрес электронной почты: [email] или через контактную форму [указать, если есть].

9. Передача данных третьим лицам

9.1. Оператор передаёт данные следующим категориям третьих лиц исключительно в целях, указанных в разделе 4:

9.2. [ТРЕБУЕТ ПРОВЕРКИ] Правовой статус получателей данных из таблицы выше нужно определить отдельно для каждого: выступает ли конкретный поставщик (DeepSeek, Brave Search, YandexGPT Lite) обработчиком, действующим по поручению Оператора (что требует договора с условиями по ст. 18.1, 152-ФЗ — перечень данных, цели, действия, обязанность уведомлять об инцидентах), либо самостоятельным оператором со своим основанием обработки (в этом случае ответственность и порядок информирования пользователя формулируются иначе). От выбранной конструкции зависит формулировка раздела 6 и текст согласия в п. 5.2.

9.3. Оператор не продаёт и не передаёт персональные данные третьим лицам в целях, не связанных с работой Сервиса.

10. Меры по защите персональных данных

10.1. Оператор применяет организационные и технические меры для защиты данных от неправомерного доступа, включая: [перечислить фактически применяемые меры — например, security headers, ограничение доступа к серверу, rate limiting].

10.2. [ТРЕБУЕТ ЗАПОЛНЕНИЯ] Указать, применяется ли шифрование при хранении/передаче.

11. Файлы cookie и локальное хранилище

11.1. Сервис использует localStorage браузера для хранения технического идентификатора доступа и части данных сессии.

11.2. Сервис использует счётчик Яндекс.Метрики, который может устанавливать cookie-файлы в целях аналитики. [ТРЕБУЕТ ПРОВЕРКИ] Не следует называть эти данные «обезличенными» без уточнения у юриста — IP-адрес и связанные технические идентификаторы, как правило, считаются персональными данными, а не обезличенными, даже если используются только для статистики.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу svoyai.ru/privacy.

13. Контактная информация

По вопросам обработки персональных данных: [email], [контактные данные Оператора].