Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции Федерального закона от 24.06.2025 № 156-ФЗ), Постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными актами Российской Федерации в области защиты персональных данных.

1.2. Оператором персональных данных является ИП Овчинников Андрей Сергеевич (ИНН: 744919874374, ОГРНИП: 324745600086755), зарегистрированный по адресу: 454080, Россия, г. Челябинск, Проспект Ленина, 21в, БПЦ Спиридонов «Эпицентр», офис 022 (далее — Оператор).

1.3. Оператор осуществляет деятельность по предоставлению SaaS-платформы «Умный Диалог» — сервиса ИИ-агентов для автоматизации клиентских коммуникаций через мессенджеры, социальные сети, маркетплейсы и веб-виджеты.

1.4. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных через сайт smartdialogue.ru, приложение app.smartdialogue.ru и подключённые каналы связи.

1.5. Настоящая Политика описывает, как Оператор обрабатывает персональные данные; сама по себе она не является согласием на обработку. Согласие субъекта персональных данных, где оно требуется по ч. 1 ст. 6 ФЗ-152, оформляется отдельным документом — Согласием на обработку персональных данных (smartdialogue.ru/soglasie-na-obrabotku-pd) — и даётся проставлением отметки в форме регистрации, приглашения или активации аккаунта, либо перед отправкой сообщения в чат на сайте. Согласие на аналитические cookie даётся отдельно, нажатием кнопки «Принять» в cookie-уведомлении (раздел 7). Если Пользователь не согласен быть связанным условиями настоящей Политики, он обязан прекратить использование сайта и Платформы.

1.6. Ответственный за организацию обработки персональных данных — ИП Овчинников Андрей Сергеевич (контактные данные указаны в разделе 11 настоящей Политики).

1.7. В настоящей Политике используются следующие термины:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Оператор — лицо, организующее и/или осуществляющее обработку персональных данных.
• Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

1.8. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Клиенты (Заказчики) — зарегистрированные пользователи Платформы. Данные: email, имя, название компании, платёжные данные.
• Посетители сайта — незарегистрированные пользователи smartdialogue.ru. Данные: IP-адрес, cookie, данные Яндекс.Метрики.
• Конечные пользователи — лица, взаимодействующие с ИИ-агентами через мессенджеры и социальные сети. Данные: идентификаторы мессенджеров, тексты сообщений.
• Посетители виджета — лица, взаимодействующие с веб-виджетом на сайте Заказчика. Данные: visitor_id, тексты сообщений.

1.9. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Обработка осуществляется с использованием средств автоматизации.

2. Какие персональные данные мы собираем

2.1. При регистрации и использовании Платформы мы можем собирать следующие категории данных:

• Идентификационные данные: имя, фамилия, адрес электронной почты (e-mail), номер телефона.
• Данные мессенджеров и соцсетей: Telegram ID и username, VK ID, идентификатор Avito, идентификатор Direct, идентификатор MAX — при подключении соответствующих каналов.
• Платёжные данные: тип тарифного плана, история транзакций, идентификатор платежа ЮKassa. Данные банковских карт обрабатываются исключительно платёжным провайдером ЮKassa (ООО «ЮМани», ИНН 7750005725) и не хранятся на серверах Оператора.
• Технические данные: IP-адрес, тип и версия браузера, операционная система, разрешение экрана, источник перехода, cookie-файлы, данные Яндекс.Метрики (счётчик № 108790582).
• Данные виджета: идентификатор посетителя (visitor_id), выдаваемый сервером вместе с подписанным токеном сессии при открытии чата, и содержимое переписки с ИИ-агентом.
• Содержимое коммуникаций: текст сообщений между конечными пользователями и ИИ-агентами, загруженные файлы (PDF, DOCX, TXT, CSV, XLSX) для базы знаний.

2.2. Мы не собираем биометрические данные, сведения о расовой принадлежности, политических взглядах, состоянии здоровья и иные специальные категории персональных данных.

3. Цели обработки персональных данных

Мы обрабатываем ваши данные для следующих целей:

• Предоставление SaaS-сервиса: создание и ведение аккаунта, настройка ИИ-агентов, обработка диалогов через подключённые каналы (Telegram, VK, Avito, MAX, Direct, Web-виджет).
• Биллинг и платежи: обработка оплаты тарифных планов, выставление счетов, управление подписками, применение промокодов и скидок.
• Техническая поддержка: обработка обращений, устранение неисправностей, информирование о статусе сервиса.
• Улучшение сервиса: анализ поведения пользователей на сайте (через Яндекс.Метрику), выявление технических проблем, оптимизация производительности.
• Исполнение договорных обязательств: исполнение условий Публичной оферты, размещённой по адресу smartdialogue.ru/agreement.
• Соблюдение законодательства: исполнение требований налогового и бухгалтерского законодательства РФ.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152) — при регистрации, заполнении форм на сайте, подключении каналов связи.
• Исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152) — Публичная оферта.
• Законных интересов Оператора (п. 7 ч. 1 ст. 6 ФЗ-152) — обеспечение безопасности сервиса, предотвращение мошенничества, аналитика.

5. Передача данных третьим лицам

5.1. Оператор может передавать персональные данные следующим категориям получателей исключительно в объёме, необходимом для достижения целей обработки:

• ООО «ЮМани» (ЮKassa) — обработка платежей (передаются: email, сумма платежа, идентификатор заказа).
• SMTP.bz — отправка транзакционных email-уведомлений (передаётся: email-адрес получателя).
• OpenAI, Inc. — обработка текстовых запросов ИИ-агентами (передаётся: текст сообщений пользователей и фрагменты базы знаний, необходимые для генерации ответа). Данные обрабатываются через API без сохранения на стороне OpenAI (в соответствии с Data Processing Agreement).
• ООО «Яндекс» — сбор обезличенной аналитики через Яндекс.Метрику (передаются: cookie, IP-адрес, данные о поведении на сайте).

5.2. Трансграничная передача персональных данных осуществляется в адрес OpenAI, Inc. (США) — исключительно для обработки текстовых запросов ИИ-агентами, через зашифрованный канал (TLS 1.3) и без сохранения данных на стороне OpenAI (в соответствии с Data Processing Agreement). Передаваемый текст сообщений может содержать имя, контакт и иные данные, которые субъект указал в переписке, — обезличивание на этом этапе не производится. Передача осуществляется на основании согласия субъекта (раздел 6 Согласия на обработку персональных данных) и с соблюдением ч. 1 ст. 12 ФЗ-152, включая уведомление Роскомнадзора об осуществлении трансграничной передачи.

5.3. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные в маркетинговых целях каким-либо иным третьим лицам.

6. Хранение и защита данных

6.1. Персональные данные хранятся на серверах, физически расположенных на территории Российской Федерации, что соответствует требованиям ч. 5 ст. 18 ФЗ-152.

6.2. Срок хранения персональных данных — до момента отзыва согласия субъектом, удаления аккаунта или истечения 3 (трёх) лет с момента последней активности пользователя в Платформе (в зависимости от того, что наступит раньше). Данные бухгалтерского учёта хранятся в течение 5 лет в соответствии с налоговым законодательством.

6.3. Оператор принимает следующие меры по обеспечению безопасности персональных данных:

• Шифрование данных при передаче (TLS 1.3).
• Хеширование паролей (bcrypt с солью).
• Разграничение доступа на уровне приложения (JWT-аутентификация, мультитенантная изоляция данных).
• Ограничение частоты запросов (rate limiting).
• Регулярное резервное копирование базы данных PostgreSQL.
• Журналирование действий (Audit Log).

6.4. При прекращении подписки (отмена, истечение оплаченного периода) Оператор сохраняет данные аккаунта (агенты, база знаний, история диалогов) в течение 90 (девяноста) календарных дней. По истечении указанного срока данные могут быть безвозвратно удалены.

7. Файлы cookie

7.1. Сайт smartdialogue.ru использует файлы cookie для обеспечения корректной работы и, при согласии Пользователя, для сбора аналитики. Применяются следующие типы cookie:

• Необходимые: сессия авторизации, CSRF-токен, сохранённый выбор в cookie-уведомлении. Устанавливаются без согласия, поскольку необходимы для работы сайта. Срок: до конца сессии или до смены выбора.
• Аналитические: Яндекс.Метрика (_ym_uid, _ym_d, _ym_isad). Устанавливаются только после того, как Пользователь нажмёт «Принять» в cookie-уведомлении. Срок: до 1 года.

7.2. Нажатие «Отклонить» удаляет уже установленные аналитические cookie и останавливает сбор аналитики; необходимые cookie при этом сохраняются. Свой выбор можно изменить в любой момент — ссылка «Настройки cookie» в подвале сайта открывает уведомление заново. Отдельно от cookie-уведомления Пользователь может отключить cookie через настройки браузера; часть функций сайта в этом случае может быть недоступна.

8. Права субъекта персональных данных

8.1. В соответствии со ст. 14-17 ФЗ-152 вы имеете право:

• Получить информацию о том, какие ваши персональные данные обрабатываются Оператором.
• Потребовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки.
• Отозвать ранее данное согласие на обработку персональных данных.
• Требовать удаления аккаунта и всех связанных данных.
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

8.2. При удалении аккаунта Оператор выполняет каскадное удаление всех связанных данных: агенты, каналы, диалоги, сообщения, документы базы знаний, подписки, контакты CRM, журнал аудита.

9. Обработка данных несовершеннолетних

Платформа не предназначена для лиц младше 18 лет. Оператор сознательно не собирает персональные данные несовершеннолетних. Если нам станет известно, что мы получили данные лица младше 18 лет, мы незамедлительно примем меры по их удалению.

10. Изменение Политики

10.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики всегда размещена по адресу smartdialogue.ru/policy. Дата последнего обновления указывается в начале документа.

10.2. При внесении существенных изменений Оператор уведомляет зарегистрированных пользователей по электронной почте не позднее чем за 10 дней до вступления изменений в силу.

11. Контактная информация

По вопросам обработки персональных данных, реализации прав субъекта или отзыва согласия обращайтесь:

• Оператор: ИП Овчинников Андрей Сергеевич
• ИНН: 744919874374
• ОГРНИП: 324745600086755
• Адрес: 454080, Россия, г. Челябинск, Проспект Ленина, 21в, БПЦ Спиридонов «Эпицентр», офис 022
• Email: Oac174@gmail.com (с пометкой «Персональные данные»)

Срок рассмотрения обращения — не более 10 рабочих дней с момента получения.