Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей платформы ИнтеллектПро (далее — «Платформа»), принадлежащей Индивидуальному предпринимателю Дмитриевой Ольге Анатольевне (далее — «Оператор»).

Используя Платформу, Пользователь соглашается с условиями настоящей Политики и дает согласие на обработку своих персональных данных в целях, указанных в настоящей Политике.

Настоящая Политика приведена в соответствие с требованиями Федерального закона от 30.11.2024 № 420-ФЗ «О внесении изменений в Федеральный закон «О персональных данных» (вступил в силу 30.05.2025), а также ст. 21.1 152-ФЗ, устанавливающей порядок уведомления об инцидентах.

Оператор направил в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) уведомление о намерении осуществлять обработку персональных данных в соответствии со статьёй 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Настоящая Политика распространяется на Платформу, её поддомены и отдельные сервисы, включая страницы деловых коммуникаций и работу с обращениями потенциальных клиентов.

2. Собираемые данные

В процессе использования Платформы мы собираем следующие категории данных:

2.1 Персональные данные при регистрации:

• Имя и фамилия
• Адрес электронной почты
• Номер телефона (опционально)
• Название организации (при наличии)

2.2 Технические данные:

• IP-адрес
• Данные браузера и устройства
• Информация о посещенных страницах
• Время и продолжительность сеансов
• Cookies и локальное хранилище браузера

2.3 Данные использования:

• Информация о созданных ИИ-агентах и их настройках
• История использования функционала Платформы
• Сообщения в службу поддержки
• Платежная информация (обрабатывается платежной системой ЮKassa)

2.4 Данные деловых коммуникаций:

• Фамилия, имя, отчество (при наличии)
• Наименование организации, должность, сфера деятельности
• Рабочий адрес электронной почты и рабочий номер телефона
• Идентификаторы в мессенджерах и социальных сетях (при наличии)
• Содержание переписки, заявок, комментариев и договорённостей
• Сведения о встречах, демонстрациях и этапах сделки
• Отметки о согласиях и отказах от получения сообщений

Такие данные Оператор получает от самого субъекта, из открытых источников (в том числе из общедоступных каталогов организаций и с корпоративных сайтов), а также от партнёров — при наличии у них законного основания для передачи данных.

3. Цели обработки данных

Мы обрабатываем персональные данные в следующих целях:

• Предоставление доступа к Платформе и её функционалу
• Идентификация и аутентификация Пользователя
• Обработка платежей и ведение финансового учета
• Предоставление технической поддержки
• Улучшение качества услуг и разработка новых функций
• Отправка уведомлений о работе Платформы
• Рассылка маркетинговых материалов (с согласия Пользователя)
• Анализ статистики использования Платформы
• Защита от мошенничества и злоупотреблений
• Ведение деловых коммуникаций и переговоров, подготовка коммерческих предложений
• Направление информационных и маркетинговых сообщений — только при наличии отдельного согласия адресата
• Ведение реестра согласий и отказов от получения сообщений
• Ведение учёта потенциальных клиентов и сделок (CRM)

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласие субъекта — пункт 1 части 1 статьи 6 152-ФЗ. Согласие на обработку данных для работы Платформы даётся при регистрации; согласие на получение маркетинговых сообщений оформляется отдельно и не является условием предоставления доступа к Платформе
• Исполнение договора — пункт 5 части 1 статьи 6 152-ФЗ: регистрация, оплата, оказание услуг, поддержка Пользователя
• Исполнение обязанностей, возложенных законом — пункт 2 части 1 статьи 6 152-ФЗ: бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов
• Осуществление прав и законных интересов Оператора — пункт 7 части 1 статьи 6 152-ФЗ: деловые коммуникации с представителями организаций, защита прав в случае споров, обеспечение безопасности Платформы — при условии, что такие интересы не нарушают права и свободы субъекта

Специальные категории персональных данных (раса, национальность, политические взгляды, состояние здоровья, интимная жизнь), биометрические данные и данные несовершеннолетних Оператор целенаправленно не собирает. Если такие данные будут случайно сообщены Пользователем в тексте запроса или переписке, Оператор принимает меры по их удалению по обращению субъекта.

5. Передача данных третьим лицам

Мы не продаем и не передаем персональные данные Пользователей третьим лицам, за исключением:

• Платежная система ЮKassa — для обработки платежей и возвратов
• Хостинг-провайдер REG.RU (CloudVPS) — для размещения инфраструктуры Платформы на территории Российской Федерации
• Яндекс.Метрика — для аналитики посещаемости (только после согласия на cookies)
• Почтовые сервисы и сервисы рассылок (например, Яндекс 360, VK WorkSpace, Unisender) — для отправки сервисных, деловых и маркетинговых сообщений; маркетинговые сообщения направляются только при наличии отдельного согласия
• Поставщики услуг искусственного интеллекта(российские агрегаторы доступа к языковым моделям, в том числе VseGPT, и YandexGPT) — для генерации ответов ИИ-функций
• Мессенджеры Telegram и ВКонтакте — для доставки сообщений и работы ботов, подключённых Пользователем
• Instagram (Meta Platforms, Inc.) — для работы Instagram-интеграций и автоматизации ответов на комментарии и сообщения; сервис является иностранным, взаимодействие с ним инициируется Пользователем
• Государственные органы — при наличии законных оснований, в объёме, предусмотренном законом

Все третьи лица обязаны обеспечивать конфиденциальность и безопасность переданных данных. Передача осуществляется в минимально необходимом объёме. Оператор не продаёт персональные данные и не передаёт их для целей, не связанных с оказанием услуг Платформы.

5.1. Электронные коммуникации и рассылки

Оператор направляет деловые и информационные сообщения с соблюдением требований статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»:

• маркетинговые и рекламные сообщения направляются только адресатам, предоставившим предварительное согласие; согласие фиксируется с указанием даты, источника и текста согласия
• сервисные сообщения (подтверждение регистрации, платежей, работы Платформы) направляются в рамках исполнения договора и не требуют отдельного согласия
• каждое маркетинговое сообщение содержит информацию об отправителе и простой способ отказа от дальнейших сообщений
• отказ исполняется в течение 24 часов; адрес включается в реестр отказов (suppression list) и не используется для повторных рассылок
• отказ от маркетинговых сообщений не препятствует получению сервисных уведомлений

6. Защита персональных данных

Мы применяем организационные и технические меры для защиты данных:

• Шифрование передачи данных по протоколу HTTPS/SSL
• Хеширование паролей с использованием современных алгоритмов
• Регулярное резервное копирование данных
• Ограничение доступа к персональным данным для сотрудников
• Мониторинг безопасности и защита от несанкционированного доступа
• Размещение инфраструктуры на территории Российской Федерации (хостинг-провайдер REG.RU, CloudVPS)
• Раздельное хранение согласий, отказов и журналов отправки сообщений

7. Cookies и технологии отслеживания

Платформа использует cookies и аналогичные технологии для улучшения пользовательского опыта, сохранения настроек и анализа статистики.

Согласие на обработку. Загрузка аналитических и маркетинговых трекеров (включая Яндекс.Метрику) осуществляется только после получения явного согласия Пользователя через Cookie-баннер. Пользователь может отклонить согласие — это не влияет на работоспособность Платформы.

Управление согласием. Пользователь может изменить или отозвать своё согласие в любое время, очистив cookies в настройках браузера и перезагрузив страницу. Отключение cookies может ограничить функциональность отдельных разделов Платформы.

Данные Яндекс.Метрики собираются в обезличенной форме. Подробнее — в Политике конфиденциальности Яндекс.Метрики.

8. Права пользователя

В соответствии с законодательством РФ Пользователь имеет право:

• Получать информацию о своих персональных данных
• Требовать уточнения, блокирования или удаления своих данных
• Отозвать согласие на обработку персональных данных
• Отозвать согласие на получение маркетинговых сообщений, направив обращение или воспользовавшись ссылкой «отписаться» в полученном сообщении
• Ограничить обработку своих данных
• Получать копию своих данных в машиночитаемом формате
• Обжаловать действия Оператора в надзорных органах

Для реализации своих прав обратитесь по адресу: s89624027661@yandex.ru

9. Хранение данных

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, или до момента отзыва согласия Пользователем. После прекращения использования Платформы данные могут храниться в архивных целях в течение сроков, установленных законодательством РФ.

• данные учётной записи — в течение срока действия учётной записи и 3 лет после её удаления, если иной срок не установлен законом
• данные деловых коммуникаций и CRM — не более 3 лет с даты последнего взаимодействия
• переписка и обращения — не более 3 лет с даты последнего сообщения
• документы об оплате — 5 лет в соответствии с требованиями бухгалтерского и налогового учёта
• согласия и отказы от рассылок — в течение срока обработки и 3 лет после отзыва для подтверждения соблюдения требований законодательства

10. Изменения в политике

Оператор вправе вносить изменения в настоящую Политику конфиденциальности. Новая редакция вступает в силу с момента размещения на сайте. Пользователь обязуется самостоятельно отслеживать изменения.

11. Процедура реагирования на инциденты (ст. 21.1 152-ФЗ)

В соответствии со статьёй 21.1 Федерального закона «О персональных данных» (введена Федеральным законом от 30.11.2024 № 420-ФЗ) Оператор устанавливает следующий порядок реагирования на инциденты, повлёкшие неправомерную передачу или предоставление персональных данных (далее — «Инциденты»):

11.1. Обнаружение и фиксация инцидента

• При обнаружении признаков Инцидента сотрудники Оператора незамедлительно уведомляют лицо, ответственное за обеспечение безопасности ПД
• Проводится первичная оценка: факт неправомерной передачи, объём затронутых данных, количество субъектов ПД
• Фиксация времени, обстоятельств и предполагаемой причины Инцидента

11.2. Уведомление уполномоченного органа (РКН)

Оператор направляет уведомление в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (РКН):

• Первичное уведомление — в срок не позднее 24 часов с момента обнаружения Инцидента. Содержит: дату и время обнаружения, предполагаемую причину, категории затронутых ПД, количество субъектов, предполагаемый вред
• Вторичное (полное) уведомление — в срок не позднее 72 часов с момента обнаружения Инцидента. Содержит: результаты внутреннего расследования, точные обстоятельства, перечень принятых мер по устранению последствий, информацию о лицах, чьи данные затронуты

11.3. Внутреннее расследование

• Создаётся комиссия по расследованию Инцидента
• Анализируются логи доступа, журналы безопасности, действия сотрудников
• Устанавливаются причины и виновные лица (при наличии)
• Разрабатываются меры по предотвращению повторения

11.4. Уведомление субъектов ПД

В случаях, предусмотренных законодательством, Оператор уведомляет субъектов персональных данных, чьи данные были затронуты Инцидентом:

• Способ уведомления: email по адресу, указанному в учётной записи
• Содержание: описание Инцидента, категории затронутых данных, рекомендации по защите
• Срок: не позднее 72 часов с момента подтверждения факта Инцидента

11.5. Ответственный за обработку ПД

Назначено лицо, ответственное за организацию обработки персональных данных и реагирование на Инциденты. Обращения по вопросам Инцидентов принимаются по адресу: s89624027661@yandex.ru с пометкой «Инцидент ПД».

12. Трансграничная передача персональных данных

Оператор осуществляет сбор, обработку и хранение персональных данных на территории Российской Федерации: база данных Платформы размещается на локальном сервере Оператора и на российском хостинге REG.RU (CloudVPS).

Оператор не осуществляет самостоятельную трансграничную передачу персональных данных. Отдельные сценарии, инициируемые Пользователем, описаны ниже. Ранее применявшаяся загрузка шрифтов с серверов Google (США) заменена на локальное размещение шрифтов, что исключает передачу технических данных (IP-адрес, данные браузера) зарубежному провайдеру шрифтов.

ИИ-функции. При использовании ИИ-функций текст запроса Пользователя направляется поставщикам услуг искусственного интеллекта. Оператор не включает в такие запросы идентификаторы учётной записи (имя, адрес электронной почты, номер телефона) и принимает организационные меры для исключения персональных данных из промптов. Для запросов, требующих обработки персональных данных, может использоваться YandexGPT (российский провайдер). Если Пользователь самостоятельно указывает персональные данные в тексте запроса, их передача осуществляется по инициативе Пользователя; Пользователю рекомендуется не указывать в запросах персональные данные третьих лиц.

Мессенджеры и социальные сети. При использовании ботов в Telegram, ВКонтакте и Instagram идентификаторы аккаунтов, чатов и содержание сообщений и комментариев обрабатываются соответствующей платформой в соответствии с её правилами. Telegram и Instagram (Meta Platforms, Inc.) являются иностранными сервисами, поэтому такое взаимодействие может повлечь трансграничную передачу данных, инициируемую Пользователем при использовании мессенджера или социальной сети. Оператор не передаёт мессенджерам данные учётной записи Платформы, если Пользователь сам не указал их в сообщении.

Если в отношении отдельных видов обработки потребуется трансграничная передача персональных данных в значении статьи 12 152-ФЗ, Оператор направит в Роскомнадзор отдельное уведомление и получит согласие субъекта персональных данных в предусмотренных законом случаях.