1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Кучинским Александром Андреевичем (далее — Оператор).
1.2. Оператор применяет специальный налоговый режим «Налог на профессиональный доход» (НПД). Статус: самозанятый.
1.3. Политика распространяется на всю информацию, которую Оператор может получить о посетителях сайта ai-prodazhi.ru и пользователях сервиса AI Алексия (Windows-приложение и Telegram-бот @ai_prodazhi_bot).
1.4. Политика опубликована в открытом доступе на сайте ai-prodazhi.ru/privacy.html и доступна с каждой страницы сайта.
2. Термины и определения
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — Кучинский Александр Андреевич, самозанятый (НПД), самостоятельно организующий и осуществляющий обработку персональных данных.
Обработка ПДн — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Трансграничная передача — передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или юридическому лицу.
Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
3. Права и обязанности Оператора
3.1. Оператор обязан:
- Обрабатывать ПДн на законной и справедливой основе (ст. 5 152-ФЗ);
- Ограничиваться достижением конкретных, заранее определённых и законных целей;
- Обеспечивать точность, достаточность и актуальность ПДн;
- Хранить ПДн в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки;
- Принимать необходимые правовые, организационные и технические меры для защиты ПДн;
- Уведомить Роскомнадзор об обработке ПДн до начала обработки;
- Уведомить Роскомнадзор о трансграничной передаче ПДн до начала передачи;
- Прекратить обработку и уничтожить ПДн по достижении целей или по требованию субъекта.
3.2. Оператор не несёт ответственности за действия третьих лиц (платёжные системы, мессенджеры, ИИ-провайдеры), обрабатывающих данные в соответствии со своими политиками конфиденциальности.
4. Права и обязанности субъекта ПДн
4.1. Субъект ПДн имеет право:
- Получать информацию об обработке своих ПДн (ст. 14 152-ФЗ);
- Требовать уточнения, блокирования или уничтожения ПДн;
- Отозвать согласие на обработку ПДн в любой момент (ст. 9 152-ФЗ);
- Обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
- Выбирать режим обработки данных: локальный, обезличенный или облачный.
4.2. Субъект ПДн обязан: предоставлять достоверную информацию о себе при регистрации.
5. Принципы обработки ПДн
Обработка осуществляется на основе принципов: законности целей и способов, добросовестности, конкретности целей, минимизации объёма данных, точности и своевременности удаления по достижении целей.
6. Цели, категории и перечень обрабатываемых ПДн
| Категория данных | Цель обработки | Правовое основание |
|---|---|---|
| ФИО, телефон | Идентификация, связь, закрепление лицензионного ключа | Согласие + исполнение договора |
| Telegram ID | Обеспечение работы бота, доставка сообщений | Согласие + исполнение договора |
| Голос (аудио) — облачный режим (Deepgram) | Распознавание речи (Deepgram, США) → генерация ответа ИИ | Согласие (трансграничная передача) |
| Голос (аудио) — облачный режим (Yandex) | Распознавание речи (Yandex SpeechKit, РФ) → генерация ответа ИИ | Согласие (обработка на территории РФ) |
| Изображения — Vision режим | Распознавание текста с изображений (Gemini, США) | Согласие (трансграничная передача) |
| Текст расшифровки — облачный режим | Генерация ИИ-ответа (DeepSeek, Gemini) | Согласие (трансграничная передача) |
| Текст звонков — сохранённый пользователем | Предоставление сервиса облачного хранения | Согласие + исполнение договора |
| Контакты, загруженные пользователем | Предоставление сервиса | Согласие + исполнение договора |
| Имя, телефон | Обработка заявки на консультацию через форму на сайте ai-prodazhi.ru, обратная связь | Согласие (чекбокс в форме на сайте) |
| Cookie, IP, аналитика | Функционирование сайта, улучшение сервиса | Согласие (cookie-баннер) |
7. Условия обработки ПДн
7.1. Обработка осуществляется с согласия субъекта (ст. 6 ч. 1 п. 1 152-ФЗ) и в целях исполнения договора (ст. 6 ч. 1 п. 2).
7.2. Согласие на обработку ПДн даётся субъектом посредством отдельных, не предзаполненных чекбоксов в интерфейсе Telegram-бота @ai_prodazhi_bot.
7.3. Каждый чекбокс соответствует одной конкретной цели обработки.
7.4. Оператор не передаёт ИИ-провайдерам персональные данные. Пользователь самостоятельно контролирует, какие данные попадают в поля, передаваемые ИИ-провайдеру. Пользователь вправе вручную обезличить свои данные (удалить или заменить ФИО, телефоны, адреса и иные идентификаторы) перед использованием облачных функций. Обезличенные данные, не позволяющие идентифицировать физическое лицо, не являются персональными данными (ст. 3 152-ФЗ) и не требуют согласия на трансграничную передачу. Пользователь обязуется не включать персональные данные третьих лиц в поля, содержимое которых может быть передано ИИ-провайдеру.
7.5. Сгенерированные AI-материалы создаются в оперативной памяти, доставляются Пользователю и не сохраняются на сервере Оператора.
8. Пользователь как самостоятельный оператор персональных данных третьих лиц
8.1. При использовании Сервиса AI Алексия в профессиональной деятельности Пользователь может обрабатывать персональные данные третьих лиц: своих клиентов, партнёров, собеседников (голос, текст разговора, контактные данные, вносимые в базу Программы).
8.2. В части обработки персональных данных третьих лиц Пользователь является самостоятельным оператором персональных данных по смыслу ст. 3 Федерального закона № 152-ФЗ и несёт полную и единоличную ответственность за соблюдение всех применимых требований законодательства, в том числе:
- за уведомление третьих лиц о факте записи и анализа разговора до начала обработки;
- за получение необходимых согласий от третьих лиц, включая согласие на трансграничную передачу их данных в США (если Пользователем активировано облачное распознавание через Deepgram) или на обработку на территории РФ (при использовании Yandex SpeechKit);
- за предоставление третьим лицам возможности реализовать их права субъектов персональных данных;
- за соблюдение требований о локализации данных в части своей деятельности.
8.3. Оператор (Кучинский А.А.) не является оператором или обработчиком персональных данных третьих лиц Пользователя, не имеет доступа к содержанию разговоров Пользователя и не несёт никакой ответственности за действия или бездействие Пользователя в отношении третьих лиц.
8.4. Пользователь обязуется самостоятельно урегулировать любые претензии третьих лиц, связанные с обработкой их персональных данных Пользователем, и возместить Оператору все документально подтверждённые убытки, возникшие вследствие нарушения Пользователем настоящего раздела.
9. Трансграничная передача данных
9.1. До начала трансграничной передачи Оператор уведомляет Роскомнадзор (ст. 12 152-ФЗ).
| Сервис | Назначение | Серверы | В списке РКН №128 |
|---|---|---|---|
| Deepgram | Распознавание речи (STT) | США | ❌ Нет — требуется отдельное согласие субъекта |
| Yandex SpeechKit | Распознавание речи (STT) | РФ | ✅ Да — обработка на территории РФ. Трансграничная передача не осуществляется. Пользователь выбирает провайдера (Deepgram или Yandex) через настройки приложения. |
| DeepSeek | ИИ-генерация ответов | Китай (КНР) | ✅ Да — КНР включена в перечень стран с адекватной защитой ПДн (Приказ РКН № 128 от 05.08.2022). Передача осуществляется в упрощённом порядке, отдельное согласие субъекта не требуется |
| Gemini (OpenRouter) | ИИ-генерация ответов + Vision (распознавание текста с изображений) | США | ❌ Нет — требуется отдельное согласие субъекта |
| Telegram API | Доставка сообщений бота | Сингапур / Нидерланды | ✅ Да |
9.2. Для стран вне списка № 128 (США) Оператор ожидает 10 рабочих дней решения РКН после подачи уведомления о трансграничной передаче.
9.3. Оператор заключает договор поручения обработки (DPA) с каждым иностранным получателем (ст. 6 ч. 3 152-ФЗ).
9.4. Трансграничная передача данных Пользователя осуществляется только с отдельного информированного согласия субъекта ПДн — «Согласие на трансграничную передачу (США)» в боте @ai_prodazhi_bot.
10. Меры безопасности
- Шифрование чувствительных данных в БД: AES-256-GCM;
- Ключ шифрования отдельно от данных (переменная окружения);
- Доступ к серверу: SSH-ключ + 2FA;
- Журналирование доступа: append-only логи с контролем целостности;
- Все соединения: HTTPS/TLS 1.3;
- Резервное копирование с горячей репликацией;
- Регулярный аудит безопасности и обновление ПО.
11. Порядок получения согласия
11.1. Согласие на обработку ПДн даётся субъектом путём проставления отдельной галочки (чекбокса) в интерфейсе Telegram-бота @ai_prodazhi_bot. Чекбокс не предзаполнен.
11.2. Согласие на трансграничную передачу даётся отдельным чекбоксом с перечислением стран, сервисов и целей передачи.
11.3. Факт дачи согласия логируется с фиксацией: timestamp, IP-адрес, идентификатор пользователя (user_id). Журнал учёта согласий ведётся постоянно.
11.4. Пользователь вправе не давать согласие и использовать сервис в локальном режиме (Уровень 1) — все данные остаются на устройстве пользователя.
Трёхуровневая модель обработки данных
Уровень 1 — Локальный режим: всё на устройстве. Данные не покидают компьютер пользователя. Оператор не осуществляет обработку ПДн. Согласие не требуется.
Уровень 2 — Обезличенный режим: пользователь вручную удаляет или заменяет идентификаторы (ФИО, телефоны, адреса) перед отправкой. Передаются только обезличенные данные. Риск для Оператора минимален.
Уровень 3 — Полный облачный режим: данные передаются ИИ-провайдерам как есть. Требуется отдельное информированное согласие на трансграничную передачу.
12. Права субъектов и порядок отзыва согласия
12.1. Субъект ПДн вправе в любой момент отозвать согласие на обработку ПДн.
12.2. Как отозвать согласие:
- Через Telegram-бота @ai_prodazhi_bot — раздел «Документы» → «Отозвать согласия»;
- По email: ai-prodazhi@yandex.ru;
- В заявлении укажите: ФИО, телефон или Telegram ID.
12.3. Срок ответа на запрос субъекта: 10 рабочих дней (ст. 20 152-ФЗ).
12.4. После отзыва согласия обработка прекращается немедленно, данные удаляются в течение 30 дней (ст. 21 152-ФЗ).
12.5. При удалении аккаунта ПДн удаляются автоматически. Резервные копии уничтожаются в течение следующей ротации (не более 7 дней).
13. Заключительные положения
13.1. Политика действует бессрочно до замены новой версией.
13.2. Актуальная версия Политики всегда доступна по адресу: ai-prodazhi.ru/privacy.html.
13.3. Оператор вправе вносить изменения в Политику. Пользователи уведомляются об изменениях через Telegram-бота или при существенных изменениях — по email.
13.4. Контакты Оператора:
- Telegram-бот: @ai_prodazhi_bot
- Сайт: ai-prodazhi.ru
- Email: ai-prodazhi@yandex.ru