Шаблон для владельца платформы. Перед запуском замените выделенные фрагменты своими данными, уберите лишнее и согласуйте текст с юристом. Этот блок тоже удалите.

Политика обработки персональных данных

Редакция от [дата публикации]

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по их защите в сервисе «AI-Админ», размещённом по адресу https://ai.myapphub.tech (далее — Сервис). Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — [полное наименование организации или ИП], ИНН [ИНН], ОГРН/ОГРНИП [ОГРН], адрес: [юридический адрес], электронная почта для обращений: [email для запросов по персональным данным] (далее — Оператор).

1.3. Ответственный за организацию обработки персональных данных: [ФИО, должность].

1.4. Политика опубликована в открытом доступе. Используя Сервис, вы подтверждаете, что ознакомились с ней.

2. Термины

  • Пользователь — организация, ИП или физическое лицо, зарегистрировавшее аккаунт в Сервисе, чтобы создать онлайн-ассистента для своего бизнеса.
  • Посетитель — клиент Пользователя, который общается с ассистентом на сайте Пользователя или в Telegram.
  • Персональные данные, обработка, оператор — в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ.

3. Какие данные мы обрабатываем

3.1. Данные Пользователей: имя, адрес электронной почты, пароль (хранится только в виде криптографического хэша, исходный пароль нам неизвестен), сведения о тарифе и оплатах, технические данные — IP-адрес, идентификатор сеанса, дата и время входа.

3.2. Данные Посетителей, которые передаются через ассистента: имя, номер телефона, выбранная услуга, дата и время записи, текст переписки и другие сведения, которые Посетитель сообщает сам; технические данные — случайный идентификатор посетителя, канал обращения, время сообщений.

3.3. Сервис не предназначен для обработки специальных категорий персональных данных (о здоровье, убеждениях и т. п.). Пользователь настраивает ассистента так, чтобы он не запрашивал такие сведения.

4. Цели обработки

  • регистрация Пользователя и предоставление доступа к Сервису;
  • исполнение договора с Пользователем: работа ассистентов, приём и передача заявок, онлайн-запись, аналитика, техническая поддержка;
  • связь с Пользователем: уведомления о работе Сервиса и сроках тарифа, выставление счетов;
  • обеспечение безопасности: защита от несанкционированного доступа и подбора паролей;
  • для данных Посетителей — выполнение поручения Пользователя: ответы на вопросы, запись на услуги и передача заявок Пользователю.

5. Правовые основания

  • согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
  • исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6);
  • поручение оператора: данные Посетителей Оператор обрабатывает по поручению Пользователя (ч. 3 ст. 6). Оператором этих данных является Пользователь — он определяет цели обработки, получает согласие Посетителей и размещает собственную политику обработки персональных данных.

6. Как мы обрабатываем данные

6.1. Обработка ведётся с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

6.2. Базы данных Сервиса размещены на серверах в Российской Федерации: [наименование хостинг-провайдера или дата-центра]. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

6.3. Данные передаются третьим лицам только в объёме, необходимом для работы Сервиса:

  • хостинг-провайдеру — для размещения Сервиса: [наименование];
  • поставщику нейросети, если она подключена, — текст сообщений для подготовки ответа ассистента: [например: ООО «Яндекс» (YandexGPT), ПАО Сбербанк (GigaChat) или собственный сервер Оператора];
  • в CRM-системы и сервисы уведомлений, которые подключил сам Пользователь (Битрикс24, amoCRM, вебхук, Telegram), — по его поручению.

6.4. Если Посетитель общается с ассистентом через Telegram, сообщения передаются через сервис Telegram, обработку данных в котором регулирует его собственная политика. [Если трансграничная передача не ведётся в других случаях — оставьте этот пункт; если ведётся — опишите её и уведомьте Роскомнадзор.]

7. Сроки хранения

  • данные аккаунта Пользователя — пока аккаунт действует и [30] дней после его удаления;
  • данные Посетителей — пока Пользователь их не удалит или до прекращения договора с Пользователем, затем [30] дней;
  • технические журналы — не дольше [6 месяцев].

По истечении срока или при достижении целей обработки данные удаляются, если иное не требуется по закону.

8. Права субъектов персональных данных

8.1. Вы вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Запрос направляйте на [email для запросов по персональным данным]. Мы ответим в течение 10 рабочих дней с даты получения запроса.

8.3. Посетителям, чьи данные получены через ассистента, удобнее обращаться напрямую к компании, на сайте которой работает ассистент: она — оператор этих данных и может удалить заявку вместе с перепиской. Если вы обратились к нам, мы передадим запрос этой компании и поможем его выполнить.

9. Как мы защищаем данные

  • пароли хранятся только в виде криптографического хэша;
  • каждый Пользователь видит только данные своих ассистентов; доступ сотрудников Оператора ограничен;
  • формы защищены от подделки межсайтовых запросов, вход — от подбора паролей;
  • соединение с Сервисом защищено протоколом HTTPS [убедитесь, что HTTPS настроен];
  • резервное копирование: [порядок и периодичность].

10. Файлы cookie и локальное хранилище

10.1. Сервис использует только технические cookie: идентификатор сеанса (чтобы вы оставались в аккаунте), токен защиты форм от подделки запросов и одноразовые служебные уведомления. Без них Сервис не работает.

10.2. Виджет ассистента сохраняет в браузере Посетителя случайный идентификатор, чтобы продолжить диалог при повторном визите. По нему нельзя установить личность.

10.3. Аналитические и рекламные cookie Сервис не использует [если подключите веб-аналитику, например Яндекс Метрику, — укажите это здесь и запрашивайте согласие].

11. Заключительные положения

11.1. Оператор может обновлять Политику. Новая редакция вступает в силу с момента публикации по адресу https://ai.myapphub.tech/privacy, если в ней не указано иное.

11.2. Вопросы по обработке персональных данных направляйте на [email для запросов по персональным данным].