Редакция 1.0. Вступила в силу .
Оператор персональных данных / Исполнитель: Гончаров Алексей Валерьевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый).
ИНН: 1928387488.
Адрес регистрации и адрес для юридически значимых сообщений: Российская Федерация, Ставропольский край, с. Кочубеевское, ул. Юбилейная, д. 18.
Электронная почта: i@sellum.co.
Сайт: https://getasya.ru.
Telegram-бот: @AsyaAIxBot.
Поддержка: @asya_support.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://getasya.ru, пользователей Telegram-бота @AsyaAIxBot, покупателей платных функций и лиц, обращающихся в поддержку.
1.2. Оператором персональных данных является Гончаров Алексей Валерьевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый).
1.3. Политика разработана с учетом Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» и иных применимых норм.
1.4. Политика является информационным документом и сама по себе не заменяет согласие, когда согласие требуется законом. Согласия оформляются отдельно от Пользовательского соглашения, Оферты и иных документов.
1.5. Термины используются в значениях, установленных законодательством о персональных данных.
2. Принципы обработки
Оператор придерживается следующих принципов:
- законность, добросовестность и прозрачность;
- обработка только для заранее определенных и законных целей;
- минимизация состава и объема данных;
- недопустимость объединения несовместимых баз и целей;
- точность и актуальность;
- ограничение сроков хранения;
- конфиденциальность и безопасность;
- запрет использования диалогов для обучения модели без отдельного согласия;
- отсутствие продажи персональных данных.
3. Категории субъектов
Оператор может обрабатывать данные:
- посетителей сайта;
- пользователей Telegram-бота;
- пользователей бесплатных и платных функций;
- плательщиков и получателей чеков;
- лиц, обращающихся в поддержку, с претензией или запросом субъекта;
- авторов отзывов, если они дали отдельное согласие на публикацию;
- представителей подрядчиков, если такие отношения возникают.
4. Какие данные обрабатываются
4.1. Данные Telegram-пользователя
В зависимости от настроек Telegram и действий Пользователя:
- Telegram ID;
- username;
- отображаемое имя и фамилия, если они доступны;
- язык интерфейса;
- фотография профиля только если она технически необходима и отдельно используется; по умолчанию не сохраняется;
- дата и время взаимодействия;
- команды, настройки и статус доступа.
4.2. Содержание взаимодействия
- текст сообщения Пользователя;
- ответы Сервиса;
- вложения, если функция их приема явно доступна;
- выбранные Пользователем настройки памяти и истории;
- техническая информация об успешности обработки.
Оператор не требует настоящего имени для обычного диалога и рекомендует не сообщать сведения, позволяющие прямо идентифицировать Пользователя.
4.3. Данные оплаты
- идентификатор платежа;
- тариф, сумма, валюта, дата и статус;
- идентификатор клиента или подписки у платежного провайдера;
- маскированное описание способа оплаты, если его передает провайдер;
- email, телефон или иные данные, необходимые для чека, только если они предоставлены;
- сведения об отмене, возврате и споре по платежу.
Оператор не получает и не хранит полный номер карты, CVV/CVC и PIN.
4.4. Поддержка и обращения
- имя или псевдоним;
- email, Telegram ID или иной контакт;
- содержание обращения и приложенные материалы;
- сведения, необходимые для проверки права на аккаунт или платеж;
- история ответа и исполнения требования.
4.5. Технические данные сайта
При посещении сайта могут обрабатываться:
- IP-адрес;
- дата, время и адрес запрошенной страницы;
- user-agent, тип устройства, операционная система и браузер;
- referrer;
- технические журналы безопасности;
- cookie и локальные идентификаторы;
- агрегированные сведения о работе сайта.
Аналитика сайта работает по умолчанию, а Пользователь может отключить ее в баннере или по ссылке «Настройки cookie» в футере. Порядок описан в Политике использования cookie и сервисов аналитики.
4.6. Данные согласий
- версия документа;
- дата и время;
- идентификатор Пользователя;
- совершенное действие;
- источник интерфейса;
- сведения об отзыве;
- IP и user-agent, если доступны и необходимы для доказательства.
5. Данные, которые Оператор не запрашивает
5.1. Сервис не предназначен для сбора:
- паспортов, СНИЛС, водительских удостоверений;
- банковских карточных реквизитов;
- паролей, кодов подтверждения и секретных ключей;
- медицинских документов, диагнозов, анализов, сведений о лечении и рецептах;
- биометрических данных;
- данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни;
- персональных данных третьих лиц;
- данных несовершеннолетних.
5.2. Пользователю запрещено передавать такие сведения в свободном тексте.
5.3. Если Оператор выявляет явные специальные категории или избыточные сведения, он вправе прервать обработку, удалить сообщение, исключить его из долговременной памяти и предложить Пользователю обратиться к специалисту.
5.4. Оператор не создает медицинский профиль, не ставит диагноз и не принимает решения о здоровье Пользователя.
Примечание для внедрения: этот раздел должен сопровождаться реальными фильтрами, запретом медицинских промптов и удалением медицинских утверждений из маркетинга. Одного текста недостаточно.
6. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Предоставление бесплатного функционала и формирование ответов | Telegram ID, настройки, сообщения, ответы | отдельное согласие; исполнение пользовательского соглашения в необходимом объеме |
| Предоставление платного доступа | идентификатор, тариф, платежные метаданные | заключение и исполнение договора; выполнение налоговых обязанностей |
| Сохранение истории и контекста | сообщения и ответы | отдельное согласие и настройки Пользователя |
| Поддержка и рассмотрение обращений | контакты, содержание обращения, платежные сведения | согласие, исполнение договора, выполнение обязанностей по закону |
| Безопасность, борьба со злоупотреблениями | IP, события, идентификаторы, журналы | законные интересы Оператора при соблюдении прав Пользователя; исполнение закона |
| Необязательная веб-аналитика | cookie, IP, сведения об устройстве и действиях | отдельное согласие на аналитику |
| Рассылки и предложения | контакт, предпочтения, история согласия | отдельное согласие на рекламу и коммуникации |
| Публикация отзыва | текст, имя или псевдоним, фото | отдельное согласие на распространение данных и использование материала |
| Улучшение модели на пользовательских материалах | специально отобранные и обезличенные фрагменты | отдельное необязательное согласие; по умолчанию не производится |
| Выполнение запросов органов и защита прав | необходимый состав данных | обязанность по закону, установление и защита законных требований |
6.1. Оператор не использует Политику как самостоятельное правовое основание.
6.2. Когда данные объективно необходимы для договора, отказ предоставить их может сделать предоставление соответствующей функции невозможным. Отказ от необязательной аналитики, маркетинга или улучшения модели не ограничивает основную услугу.
7. Источники данных
Данные поступают:
- непосредственно от Пользователя;
- от Telegram при доставке сообщения и технических данных боту;
- от платежного провайдера по факту платежа;
- из технических журналов сайта и серверов;
- от представителя Пользователя при подтверждении полномочий;
- от государственных органов в предусмотренных законом случаях.
Оператор не покупает базы персональных данных и не собирает данные о Пользователе из сторонних источников для скрытого профилирования.
8. Действия и способы обработки
8.1. Возможные действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в строго необходимых случаях, предоставление доступа уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение.
8.2. Обработка преимущественно автоматизированная, с передачей через интернет. Ограниченная ручная обработка возможна для поддержки, расследования инцидента, исполнения запроса Пользователя, возврата и выполнения закона.
8.3. Основная база данных граждан Российской Федерации используется на территории Российской Федерации.
8.4. Собственная языковая модель обрабатывает сообщение в инфраструктуре Оператора. Содержание диалогов не передается сторонним коммерческим LLM для генерации ответа.
9. Хранение и сроки
| Категория | Стандартный срок |
|---|---|
| Telegram ID, настройки и статус аккаунта | на время использования Сервиса и до 30 дней после прекращения, если более длительное хранение не требуется законом |
| Содержание диалогов и ответы | до удаления Пользователем, но не более 90 дней после последнего взаимодействия |
| Долговременная память | только при явном включении Пользователем; до отключения или удаления, но не более 90 дней без активности |
| Технические журналы безопасности | до 30 дней, кроме инцидента или правового требования |
| Резервные копии | ротация до 30 дней; удаленные данные исчезают по мере перезаписи копий |
| Поддержка и претензии | до 1 года после закрытия, а при споре — до его разрешения и истечения применимого срока защиты права |
| Платежные и налоговые метаданные | в течение срока, необходимого для налоговых и иных обязательных требований |
| Доказательства согласия и отзыва | в течение обработки и до 3 лет после ее прекращения либо дольше при незавершенном споре |
| Аналитические данные | срок, указанный в настройках согласия и провайдера, но не более минимально необходимого периода |
| Материалы опубликованного отзыва | до отзыва согласия или окончания указанного срока публикации |
9.1. По достижении цели данные удаляются или обезличиваются, если закон не требует хранения.
9.2. Сроки должны быть реализованы автоматическими заданиями удаления и подтверждаться журналом или актом.
10. Локализация
10.1. При сборе персональных данных граждан Российской Федерации через интернет запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием основной базы данных, расположенной в Российской Федерации.
10.2. Размещение копии за пределами России не допускается, если это противоречит применимым требованиям.
10.3. Платежные и коммуникационные платформы могут самостоятельно обрабатывать данные в своей инфраструктуре. Такая обработка раскрывается Пользователю и оценивается отдельно.
11. Получатели и лица, обрабатывающие данные
11.1. Оператор передает минимально необходимые данные только:
- российскому хостинг-провайдеру и поставщикам инфраструктуры по поручению Оператора;
- Telegram для доставки сообщений в рамках платформы;
- ЮKassa для российского платежа;
- Stripe для соответствующего платежного маршрута;
- поставщику веб-аналитики — в объеме технических сведений о посещении сайта, пока Пользователь не отключил аналитику;
- подрядчикам поддержки или разработки, связанным обязанностью конфиденциальности и получающим минимальный доступ;
- государственным органам при наличии законного и надлежаще оформленного требования;
- профессиональным консультантам для защиты права при соблюдении конфиденциальности.
11.2. Актуальный перечень поставщиков опубликован отдельно.
11.3. Оператор не продает персональные данные, не предоставляет рекламным сетям текст диалогов и не публикует их без отдельного согласия.
11.4. Договор или поручение с обработчиком должно определять цели, перечень данных и операций, конфиденциальность, локализацию, меры защиты, порядок инцидентов, удаления и контроля.
12. Трансграничная передача
12.1. Использование Telegram, Stripe и отдельных иностранных технологических сервисов может включать передачу или доступ к данным за пределами Российской Федерации.
12.2. До начала такой передачи Оператор:
- определяет точного получателя и страну;
- получает сведения о мерах защиты и прекращении обработки;
- оценивает иностранное регулирование и получателя;
- направляет отдельное уведомление Роскомнадзору, когда это требуется;
- соблюдает установленный период ожидания или решение Роскомнадзора;
- получает отдельное согласие Пользователя, если оно используется как правовое основание;
- ограничивает передаваемый состав минимально необходимым.
12.3. Отказ от трансграничной передачи может означать невозможность использовать Telegram или оплатить через Stripe. Пользователю, когда технически возможно, предлагается российский платежный маршрут.
12.4. Содержание диалогов не передается Stripe, платежным провайдерам, аналитике или рекламным платформам.
13. Автоматизированная обработка
13.1. Ответы формируются автоматически собственной моделью.
13.2. Сервис не принимает на основании автоматизированной обработки решения, порождающие юридические последствия для Пользователя или иным существенным образом затрагивающие его права.
13.3. Автоматические фильтры безопасности могут ограничить ответ, показать кризисную информацию, предупредить о запрещенных данных или заблокировать злоупотребление.
14. Защита данных
Оператор применяет правовые, организационные и технические меры, включая:
- утверждение внутренних документов и реестра обработок;
- минимизацию данных и сроков;
- разграничение доступа и принцип наименьших привилегий;
- уникальные учетные записи и многофакторную аутентификацию для административного доступа;
- защищенные сетевые соединения;
- управление секретами и запрет хранения ключей в открытом коде;
- разделение производственной и тестовой среды;
- резервное копирование и проверку восстановления;
- обновление программного обеспечения и устранение уязвимостей;
- журналирование событий безопасности без избыточного содержания диалогов;
- контроль подрядчиков;
- процедуру реагирования на инциденты;
- регулярную проверку соответствия опубликованных документов фактической архитектуре.
Ни одна система не может гарантировать абсолютную безопасность. Оператор не использует формулировки о «нулевом риске» или доступе «только самого Пользователя».
15. Права Пользователя
Пользователь вправе:
- получить подтверждение обработки и сведения, предусмотренные законом;
- потребовать уточнения, блокирования или уничтожения данных;
- отозвать согласие;
- потребовать прекратить обработку;
- отключить аналитику, рассылки, память и автопродление;
- обжаловать действия Оператора в Роскомнадзор или суд;
- получить информацию об автоматизированной обработке;
- защищать права и требовать возмещения при наличии оснований.
16. Порядок обращения
16.1. Запрос направляется на i@sellum.co, через @asya_support, функцию в боте или письмом по адресу Оператора.
16.2. Для упрощенного удаления из авторизованного аккаунта достаточно команды или кнопки. Для предоставления полного набора данных Оператор вправе проверить личность и связь с аккаунтом, не собирая больше сведений, чем необходимо.
16.3. Формальный запрос на доступ должен содержать сведения, позволяющие подтвердить личность и факт обработки, и быть подписан в требуемой законом форме.
16.4. Информация предоставляется в течение 10 рабочих дней. При мотивированном уведомлении срок может быть продлен не более чем на 5 рабочих дней.
16.5. Неточные данные исправляются в установленный законом срок. Неправомерная обработка прекращается, а данные удаляются или блокируются в предусмотренные сроки.
16.6. Отзыв согласия не влияет на законность обработки до отзыва и не требует удаления данных, которые Оператор обязан хранить по закону или вправе обрабатывать на другом основании.
17. Инциденты
17.1. Пользователь может сообщить о предполагаемой утечке на i@sellum.co с темой «Инцидент персональных данных».
17.2. При установленном инциденте Оператор принимает меры по локализации, расследованию, восстановлению безопасности и уведомляет Роскомнадзор в предусмотренных случаях и сроки.
17.3. Оператор не просит исследователя скачивать, сохранять или публиковать чужие данные для доказательства уязвимости.
18. Несовершеннолетние
18.1. Сервис предназначен только для лиц 18 лет и старше.
18.2. При обнаружении данных несовершеннолетнего Оператор блокирует обработку, удаляет данные в применимом порядке и прекращает доступ.
19. Изменение Политики
19.1. Политика пересматривается при изменении закона, архитектуры, целей, поставщиков или состава данных.
19.2. Новая редакция публикуется с датой. Если изменение требует нового согласия, Пользователю предлагается отдельное действие; молчание не считается согласием.
19.3. История существенных редакций хранится Оператором.
20. Контакты
По вопросам персональных данных: i@sellum.co.
Почтовый адрес: Российская Федерация, Ставропольский край, с. Кочубеевское, ул. Юбилейная, д. 18.
Telegram-поддержка: @asya_support.
