Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана ИП Дыдыкин Алексей Викторович, ОГРН 324130000015380, ИНН 132606540070, адрес: 430027, РМ, г. Саранск, ул. Лазо, дом 16, корп. 2, кв. 51 (далее — «Оператор»), во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных и определяет политику Оператора в отношении обработки персональных данных, полученных в связи с использованием сервиса «МЛСПО AI» (далее — «Сервис»).
1.1. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных (далее — «Пользователь») в процессе использования Сервиса, включая регистрацию Аккаунта, направление Запросов чат-боту, оплату услуг и обращение в службу поддержки.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом РФ, Законом о персональных данных, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами в области персональных данных.
1.3. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором как с использованием средств автоматизации, так и без их использования.
1.4. Политика является общедоступным документом и подлежит размещению на сайте мини приложения Сервиса https://max.ru/id132606540070_bot (мини приложение https://aimlspo.ru) с обеспечением неограниченного доступа к ней в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.
2.1. Понятия, используемые в Политике, применяются в значении, установленном ст. 3 Закона о персональных данных, в частности:
персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу;
оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных и действия (операции), совершаемые с ними;
обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3.1. Оператор может обрабатывать следующие категории персональных данных Пользователя:
регистрационные данные: имя, адрес электронной почты, номер телефона, иные данные, указанные при создании Аккаунта;
данные об использовании Сервиса: содержание Запросов, направленных чат-боту, история переписки, дата и время обращений, настройки Аккаунта;
технические данные: IP-адрес, идентификаторы устройства и браузера, файлы cookie и аналогичные технологии, данные о геолокации с точностью до населённого пункта (если функция геолокации включена Пользователем);
данные, необходимые для осуществления расчётов (при использовании платных функций Сервиса): сведения о выбранном тарифе, статус и история платежей; реквизиты банковских карт Оператором не запрашиваются и не хранятся — оплата осуществляется через платёжного агента/банк-эквайер, обработка соответствующих данных регулируется политикой такого агента;
данные, добровольно указанные Пользователем в обращениях в службу поддержки.
3.2. Пользователю не следует указывать в Запросах к чат-боту специальные категории персональных данных третьих лиц или избыточные сведения о себе — данные о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, а также биометрические персональные данные и сведения о судимости (ст. 10 и 11 Закона о персональных данных). Обработка таких категорий данных по общему правилу требует отдельного согласия в письменной форме, которое Оператор не запрашивает в рамках стандартного функционала Сервиса. Если Пользователь по своей инициативе включает такие сведения в текст Запроса, Оператор обрабатывает их исключительно в объёме, технически необходимом для предоставления ответа чат-бота и хранения истории переписки, и не использует их для отдельных целей, не предусмотренных настоящей Политикой.
3.3. Оператор не осуществляет обработку персональных данных, не соответствующих заявленным целям обработки, а также не собирает персональные данные в объёме, избыточном по отношению к этим целям.
4.1. Персональные данные Пользователя обрабатываются Оператором в следующих целях:
регистрация Пользователя и предоставление доступа к функционалу Сервиса, идентификация и аутентификация;
исполнение Пользовательского соглашения, включая обработку платежей за платные функции Сервиса;
обеспечение работы чат-бота: формирование ответов на Запросы, хранение истории переписки для удобства Пользователя;
улучшение качества работы Сервиса, в том числе анализ обращений в целях устранения ошибок и повышения релевантности ответов, преимущественно с использованием обезличенных или агрегированных данных (см. также раздел 11);
предоставление технической поддержки и обработка обращений Пользователя;
обеспечение информационной безопасности Сервиса, предотвращение мошенничества и нарушений условий Пользовательского соглашения;
направление информационных и (при наличии отдельного согласия) рекламных сообщений, связанных с использованием Сервиса;
исполнение обязанностей, предусмотренных законодательством Российской Федерации (бухгалтерский и налоговый учёт, ответы на запросы уполномоченных государственных органов).
5.1. Обработка персональных данных осуществляется на следующих правовых основаниях, предусмотренных ч. 1 ст. 6 Закона о персональных данных:
согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6) — оформляется отдельным документом или отдельным действием Пользователя;
необходимость исполнения договора, стороной которого является Пользователь, то есть Пользовательского соглашения (п. 5 ч. 1 ст. 6);
исполнение обязанности, предусмотренной законодательством Российской Федерации (п. 2 ч. 1 ст. 6) — в части, касающейся бухгалтерского, налогового учёта и взаимодействия с государственными органами.
Примечание: в соответствии с ч. 1 ст. 9 Закона о персональных данных в редакции Федерального закона от 24.06.2025 № 156-ФЗ (действующей с 1 сентября 2025 года) согласие на обработку персональных данных должно быть оформлено в виде отдельного документа либо отдельного действия Пользователя, не объединённого с принятием Пользовательского соглашения, оплатой услуги или иным действием. Настоящая Политика раскрывает условия обработки персональных данных, но сама по себе не является и не заменяет такое согласие.
5.2. Согласие на обработку персональных данных может быть отозвано Пользователем в любое время путём направления соответствующего обращения по адресу электронной почты info@aimlspo.ru либо иным способом, указанным в разделе 9 настоящей Политики, в соответствии с ч. 2 ст. 9 Закона о персональных данных.
5.3. Если обработка персональных данных предполагает их распространение (раскрытие неопределённому кругу лиц), такая обработка осуществляется только на основании отдельного согласия на распространение персональных данных, оформленного в соответствии со ст. 10.1 Закона о персональных данных и требованиями, установленными Приказом Роскомнадзора от 24.02.2021 № 18.
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в пределах, предусмотренных настоящей Политикой, блокирование, удаление и уничтожение.
6.2. Оператор вправе поручить обработку персональных данных третьим лицам (далее — «Обработчики») на основании договора в соответствии с ч. 3 ст. 6 Закона о персональных данных. К числу Обработчиков могут относиться: провайдеры хостинга и облачной инфраструктуры, поставщики моделей и сервисов искусственного интеллекта, платёжные агенты и банки-эквайеры, сервисы аналитики и технической поддержки, иные подрядчики, привлекаемые для обеспечения работы Сервиса.
6.3. В договоре с каждым Обработчиком определяются перечень персональных данных и перечень действий с ними, цели обработки, обязанность Обработчика соблюдать конфиденциальность и принимать меры безопасности, предусмотренные ст. 19 Закона о персональных данных, а также иные условия, предусмотренные ч. 3 ст. 6 названного Закона.
6.4. Передача персональных данных третьим лицам, не являющимся Обработчиками по поручению Оператора, осуществляется только с согласия Пользователя либо на ином законном основании, прямо предусмотренном законодательством Российской Федерации.
6.5. В рамках работы Сервиса используется программный интерфейс (API) модели искусственного интеллекта, предоставляемой компанией OpenAI OpCo, LLC (далее — «Зарубежный провайдер»). Перед направлением текста запроса (промпта) Зарубежному провайдеру Оператор применяет автоматические средства обезличивания в целях снижения объёма содержащихся в запросе сведений, позволяющих прямо или косвенно идентифицировать конкретное физическое лицо. Поскольку содержание запроса определяется Пользователем самостоятельно и представляет собой свободный текст, Оператор не может гарантировать полное исключение таких сведений автоматическими средствами обезличивания в каждом отдельном случае.
6.6. С учётом изложенного в п. 6.5 настоящей Политики Оператор осуществляет трансграничную передачу персональных данных Пользователей на территорию иностранного государства (США) Зарубежному провайдеру в тех случаях, когда текст запроса, направляемого Зарубежному провайдеру, содержит сведения, не исключённые автоматическими средствами обезличивания и позволяющие прямо или косвенно идентифицировать физическое лицо. Такая передача осуществляется с соблюдением требований ст. 12 Закона о персональных данных, в том числе посредством уведомления уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) о трансграничной передаче персональных данных до её начала, за исключением случаев, когда законодательством Российской Федерации предусмотрено освобождение от такого уведомления. Правовым основанием трансграничной передачи является согласие Пользователя на трансграничную передачу персональных данных, оформленное отдельным документом (согласием на обработку персональных данных), и (или) необходимость исполнения Пользовательского соглашения, стороной которого является Пользователь, в пределах, допускаемых законодательством Российской Федерации без такого согласия.
6.7. Пользователь самостоятельно определяет содержание направляемого запроса и уведомляется о недопустимости включения в текст запроса персональных данных третьих лиц, а также специальных категорий персональных данных.
6.8. В случае если Пользователь самостоятельно укажет в тексте запроса персональные данные (свои либо третьих лиц), такие сведения обрабатываются Оператором, включая возможную трансграничную передачу Зарубежному провайдеру в порядке, предусмотренном п. 6.5–6.6 настоящей Политики, в объёме, необходимом исключительно для формирования ответа на запрос, и не используются Оператором для иных целей, не предусмотренных настоящей Политикой.
6.9. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о персональных данных.
6.10. Обезличенные данные, в отношении которых невозможно определить субъект без дополнительной информации, не относятся к персональным данным в понимании Закона.
7.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен договором с Пользователем или законодательством Российской Федерации (ч. 7 ст. 5 Закона о персональных данных).
7.2. Данные Аккаунта и история переписки с чат-ботом хранятся в течение срока действия Пользовательского соглашения и дополнительно в течение 5 (пяти) лет после его прекращения — в целях возможной защиты прав Оператора и Пользователя при возникновении споров, а также исполнения требований бухгалтерского и налогового законодательства в применимой части.
7.3. По истечении сроков хранения, указанных в п. 7.2, либо при достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
7.4. В случае отзыва Пользователем согласия на обработку персональных данных либо обращения с требованием о прекращении обработки Оператор прекращает обработку (или обеспечивает её прекращение Обработчиком) в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего обращения, с возможностью продления срока не более чем на 5 (пять) рабочих дней при мотивированном уведомлении Пользователя, в соответствии с ч. 5.1 ст. 21 Закона о персональных данных.
8.1. Пользователь имеет право:
получать сведения об обработке его персональных данных, в том числе содержащие информацию, указанную в ч. 7 ст. 14 Закона о персональных данных (цели обработки, способы, сроки хранения, сведения об Обработчиках и др.);
требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 14, 20 Закона о персональных данных);
отозвать согласие на обработку персональных данных в любое время (ч. 2 ст. 9 Закона о персональных данных);
требовать прекращения обработки персональных данных (ч. 5.1 ст. 21 Закона о персональных данных);
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (ст. 17 Закона о персональных данных);
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке (ст. 17 Закона о персональных данных).
8.2. Реализация прав, перечисленных в п. 8.1, не ограничивает право Пользователя на обращение непосредственно в Роскомнадзор или в суд, минуя обращение к Оператору.
9.1. Запросы, связанные с реализацией прав, указанных в разделе 8, направляются по адресу электронной почты info@aimlspo.ru либо по почтовому адресу Оператора, указанному в разделе 16 настоящей Политики.
9.2. Оператор рассматривает обращение и направляет мотивированный ответ в срок, не превышающий 10 (десяти) рабочих дней с момента получения обращения, если иной (более длительный) срок не установлен законодательством Российской Федерации применительно к конкретному виду обращения.
9.3. В целях идентификации обратившегося лица Оператор вправе запросить дополнительные сведения, необходимые для подтверждения того, что обращение исходит от субъекта персональных данных или его уполномоченного представителя.
10.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, в соответствии со ст. 18.1 и 19 названного Закона, в том числе:
назначает лицо, ответственное за организацию обработки персональных данных;
издаёт локальные акты, определяющие политику обработки персональных данных и порядок обработки для каждой цели;
ограничивает круг лиц, имеющих доступ к персональным данным, и применяет средства разграничения доступа;
применяет технические средства защиты информации (включая средства защиты от несанкционированного доступа, при необходимости — криптографические средства);
проводит оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных, в соответствии с требованиями, установленными уполномоченным органом (Приказ Роскомнадзора от 27.10.2022 № 178);
осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства;
проводит ознакомление и обучение работников, осуществляющих обработку персональных данных.
10.2. В случае выявления инцидента, повлёкшего неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, нарушающую права субъектов персональных данных, Оператор уведомляет Роскомнадзор: в течение 24 (двадцати четырёх) часов — о факте инцидента, его предполагаемых причинах и принятых мерах; в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования, в соответствии с ч. 3.1 ст. 21 Закона о персональных данных.
10.3. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять обработку персональных данных в порядке, предусмотренном ст. 22 Закона о персональных данных, за исключением случаев, когда обработка подпадает под одно из исключений, перечисленных в ч. 2 указанной статьи (в частности, обработка данных исключительно в связи с исполнением договора с субъектом данных без их распространения и предоставления третьим лицам без согласия).
11.1. Оператор информирует Пользователя о том, что обработка его Запросов осуществляется автоматизированной системой (моделью искусственного интеллекта), а не человеком, если иное не указано в интерфейсе Сервиса.
11.2. История переписки Пользователя с чат-ботом может анализироваться (в том числе автоматизированными средствами и, в ограниченном объёме, уполномоченными работниками Оператора) в целях обеспечения безопасности, модерации, технической поддержки, а также повышения качества ответов модели искусственного интеллекта. Там, где это технически возможно, такой анализ производится на основе обезличенных или агрегированных данных.
11.3. В случаях, когда Оператор принимает решения, порождающие юридические последствия для Пользователя или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки его персональных данных (например, автоматическая блокировка Аккаунта по результатам автоматического анализа поведения), Пользователь вправе заявить возражение против такого решения и потребовать его пересмотра с участием человека, в порядке, предусмотренном ст. 16 Закона о персональных данных.
11.4. Положения п. 3.2 настоящей Политики о нежелательности указания специальных категорий персональных данных в Запросах распространяются на любое взаимодействие Пользователя с чат-ботом.
12.1. Сервис может использовать файлы cookie, идентификаторы устройства и аналогичные технологии в целях обеспечения работы Сервиса, запоминания настроек Пользователя, анализа использования Сервиса и его улучшения.
12.2. Пользователь может управлять использованием файлов cookie с помощью настроек своего браузера, включая их полное отключение; при этом отключение файлов cookie может ограничить функциональность Сервиса.
12.3. В той мере, в какой данные, собираемые с помощью файлов cookie и аналогичных технологий, относятся к персональным данным в значении ст. 3 Закона о персональных данных, их обработка осуществляется в соответствии с настоящей Политикой.
13.1. Сервис не предназначен для использования лицами младше 18 лет без согласия их законных представителей. Если Оператору становится известно, что персональные данные несовершеннолетнего лица обрабатываются без необходимого согласия законного представителя, Оператор принимает меры по прекращению такой обработки и удалению соответствующих персональных данных.
13.2. Законные представители несовершеннолетних Пользователей вправе обращаться к Оператору по вопросам обработки персональных данных таких Пользователей в порядке, предусмотренном разделом 9 настоящей Политики.
14.1. Оператор несёт ответственность за нарушение требований законодательства о персональных данных в соответствии с законодательством Российской Федерации, в том числе ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.
14.2. Работники Оператора, виновные в нарушении правил обработки и защиты персональных данных, несут материальную, дисциплинарную, гражданско-правовую, административную или уголовную ответственность в порядке, установленном законодательством Российской Федерации.
15.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте Сервиса https://max.ru/id132606540070_bot (мини приложение https://aimlspo.ru), если иное не предусмотрено новой редакцией.
15.2. Действующая редакция Политики постоянно доступна по адресу https://max.ru/id132606540070_bot (мини приложение https://aimlspo.ru).
15.3. Если одно или несколько положений Политики будут признаны не подлежащими исполнению, это не влечёт прекращения действия остальных положений.
Оператор персональных данных: ИП Дыдыкин Алексей Викторович
ИНН 132606540070, ОГРНИП 324130000015380
Юридический адрес: 430027, РМ, г. Саранск, ул. Лазо, дом 16, корп. 2, кв. 51
Контактный e-mail: info@aimlspo.ru