1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Кучинским Александром Андреевичем (далее — Оператор).
1.2. Оператор применяет специальный налоговый режим «Налог на профессиональный доход» (НПД). Статус: самозанятый.
1.3. Политика распространяется на всю информацию, которую Оператор может получить о посетителях сайта ai-prodazhi.ru и пользователях сервиса AI Алексия (Windows-приложение и Telegram-бот @ai_prodazhi_bot).
1.4. Политика опубликована в открытом доступе на сайте ai-prodazhi.ru/privacy.html и доступна с каждой страницы сайта.
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — Кучинский Александр Андреевич, самозанятый (НПД), самостоятельно организующий и осуществляющий обработку персональных данных.
Обработка ПДн — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Трансграничная передача — передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или юридическому лицу.
Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
3.1. Оператор обязан:
3.2. Оператор не несёт ответственности за действия третьих лиц (платёжные системы, мессенджеры, ИИ-провайдеры), обрабатывающих данные в соответствии со своими политиками конфиденциальности.
4.1. Субъект ПДн имеет право:
4.2. Субъект ПДн обязан: предоставлять достоверную информацию о себе при регистрации.
Обработка осуществляется на основе принципов: законности целей и способов, добросовестности, конкретности целей, минимизации объёма данных, точности и своевременности удаления по достижении целей.
| Категория данных | Цель обработки | Правовое основание |
|---|---|---|
| ФИО, телефон | Идентификация, связь, закрепление лицензионного ключа | Согласие + исполнение договора |
| Telegram ID | Обеспечение работы бота, доставка сообщений | Согласие + исполнение договора |
| Голос (аудио) — облачный режим | Распознавание речи (Deepgram) → генерация ответа ИИ | Согласие (трансграничная передача) |
| Текст расшифровки — облачный режим | Генерация ИИ-ответа (DeepSeek, Gemini) | Согласие (трансграничная передача) |
| Текст звонков — сохранённый пользователем | Предоставление сервиса облачного хранения | Согласие + исполнение договора |
| Контакты, загруженные пользователем | Предоставление сервиса | Согласие + исполнение договора |
| Cookie, IP, аналитика | Функционирование сайта, улучшение сервиса | Согласие (cookie-баннер) |
7.1. Обработка осуществляется с согласия субъекта (ст. 6 ч. 1 п. 1 152-ФЗ) и в целях исполнения договора (ст. 6 ч. 1 п. 2).
7.2. Согласие на обработку ПДн даётся субъектом посредством отдельных, не предзаполненных чекбоксов в интерфейсе Telegram-бота @ai_prodazhi_bot.
7.3. Каждый чекбокс соответствует одной конкретной цели обработки.
7.4. Оператор не передаёт ИИ-провайдерам персональные данные. Пользователь самостоятельно контролирует, какие данные попадают в поля, передаваемые ИИ-провайдеру. Пользователь вправе вручную обезличить свои данные (удалить или заменить ФИО, телефоны, адреса и иные идентификаторы) перед использованием облачных функций. Обезличенные данные, не позволяющие идентифицировать физическое лицо, не являются персональными данными (ст. 3 152-ФЗ) и не требуют согласия на трансграничную передачу. Пользователь обязуется не включать персональные данные третьих лиц в поля, содержимое которых может быть передано ИИ-провайдеру.
7.5. Сгенерированные AI-материалы создаются в оперативной памяти, доставляются Пользователю и не сохраняются на сервере Оператора.
8.1. До начала трансграничной передачи Оператор уведомляет Роскомнадзор (ст. 12 152-ФЗ).
| Сервис | Назначение | Серверы | В списке РКН №128 |
|---|---|---|---|
| Deepgram | Распознавание речи (STT) | США | ❌ Нет |
| DeepSeek | ИИ-генерация ответов | Китай | ✅ Да |
| Gemini | ИИ-генерация ответов | США | ❌ Нет |
| Telegram API | Доставка сообщений бота | Сингапур / Нидерланды | ✅ Да |
8.2. Для стран вне списка № 128 (США) Оператор ожидает 10 рабочих дней решения РКН после подачи уведомления о трансграничной передаче.
8.3. Оператор заключает договор поручения обработки (DPA) с каждым иностранным получателем (ст. 6 ч. 3 152-ФЗ).
8.4. Трансграничная передача осуществляется только с отдельного информированного согласия субъекта ПДн.
10.1. Согласие на обработку ПДн даётся субъектом путём проставления отдельной галочки (чекбокса) в интерфейсе Telegram-бота @ai_prodazhi_bot. Чекбокс не предзаполнен.
10.2. Согласие на трансграничную передачу даётся отдельным чекбоксом с перечислением стран, сервисов и целей передачи.
10.3. Факт дачи согласия логируется с фиксацией: timestamp, IP-адрес, идентификатор пользователя (user_id). Журнал учёта согласий ведётся постоянно.
10.4. Пользователь вправе не давать согласие и использовать сервис в локальном режиме (Уровень 1) — все данные остаются на устройстве пользователя.
Трёхуровневая модель обработки данных
Уровень 1 — Локальный режим: всё на устройстве. Данные не покидают компьютер пользователя. Оператор не осуществляет обработку ПДн. Согласие не требуется.
Уровень 2 — Обезличенный режим: пользователь вручную удаляет или заменяет идентификаторы (ФИО, телефоны, адреса) перед отправкой. Передаются только обезличенные данные. Риск для Оператора минимален.
Уровень 3 — Полный облачный режим: данные передаются ИИ-провайдерам как есть. Требуется отдельное информированное согласие на трансграничную передачу.
11.1. Субъект ПДн вправе в любой момент отозвать согласие на обработку ПДн.
11.2. Как отозвать согласие:
11.3. Срок ответа на запрос субъекта: 10 рабочих дней (ст. 20 152-ФЗ).
11.4. После отзыва согласия обработка прекращается немедленно, данные удаляются в течение 30 дней (ст. 21 152-ФЗ).
11.5. При удалении аккаунта ПДн удаляются автоматически. Резервные копии уничтожаются в течение следующей ротации (не более 7 дней).
12.1. Политика действует бессрочно до замены новой версией.
12.2. Актуальная версия Политики всегда доступна по адресу: ai-prodazhi.ru/privacy.html.
12.3. Оператор вправе вносить изменения в Политику. Пользователи уведомляются об изменениях через Telegram-бота или при существенных изменениях — по email.
12.4. Контакты Оператора: