Политика обработки персональных данных

Редакция от [дата публикации]

1. Общие положения

1. Политика определяет порядок обработки персональных данных пользователей сервиса «ЯДРО» (сайт biglv.ru/yadro, панель управления и связанные с ними сервисы) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Оператор персональных данных: [ФИО полностью], ИНН [12 цифр] (далее — Оператор). Контакт для обращений: [email для обращений].
3. Политика размещена в открытом доступе на этой странице.

2. Чьи и какие данные обрабатываются

1. Пользователи Сервиса (владельцы и сотрудники компаний-заказчиков): имя, email, хэш пароля (сам пароль не хранится), название компании, сведения об оплате (сумма, дата, статус; реквизиты карты Оператор не получает — их обрабатывает платёжный сервис), IP-адрес и технические данные входа.
2. Клиенты заказчиков, которые пишут заказчику в мессенджеры: идентификатор и имя в мессенджере, тексты сообщений, данные, которые клиент сам сообщил в переписке (например, телефон, адрес доставки), данные заказов и записей. Эти данные Оператор обрабатывает по поручению заказчика, который является их оператором (ч. 3 ст. 6 152-ФЗ).
3. Посетители сайта: данные cookie и сведения, собираемые сервисом Яндекс Метрика.

3. Цели обработки

• регистрация и вход в Сервис, предоставление доступа по договору-оферте;
• работа ИИ-агента: ответы клиентам заказчика, оформление заказов и записей, передача сделок в CRM заказчика;
• приём оплаты и учёт подписки;
• ответы на обращения и уведомления об изменениях Сервиса;
• обеспечение безопасности и анализ посещаемости сайта.

4. Правовые основания

Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ); согласие субъекта, выражаемое отметкой при регистрации; поручение заказчика — для данных его клиентов.

5. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации.

6. Передача третьим лицам и трансграничная передача

1. Данные передаются только в объёме, необходимом для работы Сервиса:
   • мессенджерам (Telegram, MAX, WhatsApp, Instagram*) — для доставки сообщений;
   • ООО «Робокасса» — для приёма платежей;
   • CRM-системе заказчика (например, amoCRM) — если заказчик подключил интеграцию;
   • Anthropic PBC (США) — провайдеру модели ИИ: тексты сообщений диалога и описание бизнеса заказчика передаются для формирования ответов агента.
2. Передача данных Anthropic PBC является трансграничной, в том числе в государство, не обеспечивающее адекватную защиту прав субъектов персональных данных. Такая передача осуществляется только для указанной выше цели; Оператор уведомляет о ней Роскомнадзор в порядке ст. 12 152-ФЗ.
3. Первичная запись, систематизация, накопление и хранение данных граждан РФ осуществляются в базе данных, расположенной на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

* Instagram принадлежит компании Meta, деятельность которой признана экстремистской и запрещена на территории России.

7. Сроки хранения

• данные пользователей Сервиса — в течение действия договора и 3 лет после его прекращения, если более длительный срок не требуется по закону;
• данные клиентов заказчика — пока заказчик пользуется Сервисом; после прекращения договора удаляются в течение 30 дней либо раньше по запросу заказчика;
• данные об оплатах — в сроки, установленные налоговым законодательством.

8. Защита данных

Оператор применяет правовые, организационные и технические меры: шифрование соединений (HTTPS), хранение паролей только в виде хэша, разграничение доступа (каждая компания видит только свои данные), защиту от перебора паролей, ограничение круга лиц, имеющих доступ к серверам.

9. Cookie

Панель управления использует необходимые cookie для входа и выбора языка. Сайт использует Яндекс Метрику для анализа посещаемости; отключить сбор можно в настройках браузера.

10. Права субъекта

Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или суде. Запрос направляется на [email для обращений]; Оператор отвечает в течение 10 рабочих дней. Клиентам заказчиков для реализации прав следует обращаться к заказчику как к оператору их данных; Оператор помогает заказчику исполнить такой запрос.

11. Изменение Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице.

Контакты Оператора