1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и обеспечения безопасности персональных данных, которые Индивидуальный предприниматель Бугайченко Александр Петрович , ОГРНИП 325565800059871 , ИНН 561141773712 (далее — «Оператор»), получает при использовании пользователями сайта и сервиса BotPilot Chat.
1.2. Сервис расположен по адресу https://botpilot.chat и включает страницы, интерфейсы, личный кабинет, чат, генератор изображений, библиотеку файлов, иные функции и страницы, размещенные в пределах указанного доменного имени.
1.3. Политика разработана с учетом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных нормативных правовых актов Российской Федерации в области персональных данных и защиты информации.
1.4. Цель настоящей Политики — определить принципы, основания, цели, способы и сроки обработки персональных данных, перечень обрабатываемой информации, порядок ее защиты, а также права Пользователей и обязанности Оператора.
1.5. Политика применяется к персональным данным, полученным Оператором как непосредственно от Пользователя, так и автоматически при использовании Сервиса.
1.6. Предоставление согласия на обработку персональных данных является отдельным от принятия настоящей Политики юридически значимым действием. Если для конкретной операции законодательством требуется согласие субъекта персональных данных, такое согласие предоставляется Пользователем отдельно.
1.7. Пользователь обязан предоставлять достоверные сведения и не должен предоставлять Оператору персональные данные третьих лиц без наличия предусмотренных законом оснований.
2. Используемые термины и определения
2.1. Для целей настоящей Политики используются следующие термины.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, информационных технологий и технических средств, обеспечивающих их обработку.
Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
Оператор — Индивидуальный предприниматель Бугайченко Александр Петрович, ОГРНИП 325565800059871, ИНН 561141773712.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Пользователь — физическое лицо, использующее Сервис.
Сервис — программно-информационный сервис BotPilot Chat, расположенный по адресу botpilot.chat .
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому лицу, иностранному юридическому лицу либо иностранному государственному органу.
Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно.
Cookie — небольшие фрагменты информации, сохраняемые браузером Пользователя и используемые для работы сайта, авторизации, настроек, безопасности и аналитики.
Пользовательский контент — запросы, сообщения, тексты, изображения, документы, файлы и иная информация, которую Пользователь передает, загружает, создает или обрабатывает посредством Сервиса.
3. Цели обработки и категории персональных данных
3.1. Оператор обрабатывает только те персональные данные, которые необходимы для конкретных, заранее определенных и законных целей.
| Цель обработки | Категории данных | Субъекты | Правовое основание | Срок обработки |
|---|---|---|---|---|
| Регистрация, создание и ведение учетной записи | Email, идентификатор аккаунта, имя или отображаемое имя, данные профиля, технические сведения об учетной записи | Зарегистрированные Пользователи | Согласие Пользователя; действия по инициативе Пользователя до заключения договора; исполнение договора | В течение существования учетной записи и далее в течение срока, необходимого для исполнения требований закона и защиты законных интересов Оператора |
| Авторизация через Яндекс или Telegram | Идентификатор сторонней учетной записи, имя, username, email, изображение профиля и иные данные, фактически предоставленные сервисом авторизации | Пользователи, выбравшие соответствующий способ входа | Согласие Пользователя; исполнение договора | До удаления учетной записи или прекращения соответствующей цели обработки, если иное не требуется законом |
| Предоставление функций AI-сервиса | Текст запросов, содержание сообщений, история диалогов, изображения, документы, файлы, инструкции и иные сведения, добровольно переданные Пользователем | Пользователи Сервиса | Исполнение договора; действия по инициативе Пользователя; согласие — в случаях, когда оно требуется законом | В течение срока, необходимого для предоставления соответствующей функции, а при сохранении материалов в аккаунте — в пределах срока хранения, предусмотренного тарифом и функционалом Сервиса |
| Хранение чатов, изображений и файлов Пользователя | Сообщения, изображения, документы, файлы, результаты генерации, метаданные материалов | Зарегистрированные Пользователи | Исполнение договора; согласие Пользователя в применимых случаях | До удаления материалов Пользователем, удаления учетной записи либо истечения срока хранения, предусмотренного соответствующим тарифом |
| Оформление, предоставление и управление подпиской | Email, ID Пользователя, выбранный тариф, статус подписки, дата начала и окончания периода, сумма платежа, идентификатор операции, статус платежа | Плательщики и Пользователи платного тарифа | Заключение и исполнение договора; выполнение обязанностей, установленных законом | В течение действия договорных отношений и после их прекращения в пределах обязательных сроков хранения финансовой и учетной информации |
| Техническая поддержка | Email, сведения об аккаунте, содержание обращения, переписка, прикрепленные Пользователем материалы | Пользователи, обращающиеся в поддержку | Исполнение договора; законный интерес Оператора по обработке обращений | До завершения рассмотрения обращения и далее в пределах срока, необходимого для защиты прав и законных интересов сторон |
| Обеспечение безопасности, предотвращение злоупотреблений и техническая диагностика | IP-адрес, User-Agent, дата и время активности, технические журналы, сведения о сессиях, тип устройства, операционная система, браузер, платформа браузера, язык браузера, часовой пояс, размер экрана и окна браузера, плотность пикселей и глубина цвета, наличие сенсорного ввода, количество логических процессоров, доступный браузеру ориентировочный объем памяти, технические характеристики сетевого соединения, код страны, определяемый по сетевому запросу, URL используемой страницы, источник перехода и иные технические сведения об использовании Сервиса | Пользователи и посетители Сервиса | Законный интерес Оператора; обеспечение безопасности; исполнение договора | В течение срока, необходимого для достижения соответствующей цели, расследования инцидентов и предотвращения злоупотреблений |
| Веб-аналитика и улучшение Сервиса | Cookie, IP-адрес, URL, реферер, браузер, операционная система, тип устройства, время посещения, действия на страницах и иные технические данные веб-аналитики | Посетители и Пользователи Сервиса | Согласие Пользователя в случаях, когда оно требуется; законный интерес Оператора в пределах, допускаемых законом | В течение срока, необходимого для аналитических целей, либо до прекращения соответствующей обработки |
3.2. Оператор не осуществляет целенаправленный сбор биометрических персональных данных и специальных категорий персональных данных, относящихся к расовой или национальной принадлежности, политическим взглядам, религиозным или философским убеждениям, состоянию здоровья, интимной жизни и судимости.
3.3. Пользователь не должен передавать такие сведения посредством пользовательских запросов, файлов или изображений, если для такой передачи и последующей обработки отсутствуют необходимые правовые основания.
4. Порядок и условия обработки персональных данных
4.1. Обработка осуществляется законным и справедливым способом с использованием средств автоматизации либо без использования таких средств.
4.2. В зависимости от конкретной цели Оператор может осуществлять: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
4.3. При сборе персональных данных граждан Российской Федерации посредством сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.
4.4. Обработка осуществляется в течение срока, необходимого для достижения соответствующей цели, либо в течение срока, предусмотренного договором или законодательством.
4.5. Основанием для прекращения обработки может являться достижение цели, утрата необходимости в ее достижении, отзыв согласия, если отсутствуют иные основания для обработки, требование о прекращении обработки, прекращение договора, выявление неправомерной обработки либо прекращение деятельности Оператора.
5. Принципы обработки персональных данных
5.1. Оператор придерживается принципов законности, справедливости, соразмерности и ограничения обработки заранее определенными целями.
5.2. Не допускается обработка персональных данных, несовместимая с целями, для которых они были собраны.
5.3. Содержание и объем обрабатываемых данных должны соответствовать заявленным целям обработки. Избыточный сбор данных не допускается.
5.4. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности данных.
5.5. Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законом или договором.
5.6. После достижения целей обработки данные уничтожаются, обезличиваются либо дальнейшая обработка продолжается только при наличии самостоятельного законного основания.
6. Cookie, Яндекс Метрика и Вебвизор
6.1. Сервис использует cookie и аналогичные технологии, необходимые для авторизации, поддержания сессии, сохранения настроек, обеспечения безопасности и аналитики.
6.2. Пользователь может изменить параметры хранения cookie в настройках своего браузера. Ограничение необходимых cookie может привести к невозможности использования отдельных функций Сервиса.
6.3. Для получения статистики и анализа поведения посетителей Оператор использует сервис Яндекс Метрика, включая функцию Вебвизор.
6.4. Яндекс Метрика может обрабатывать IP-адрес, cookie, сведения о браузере, устройстве, операционной системе, URL посещенных страниц, источнике перехода, длительности посещения и взаимодействии с элементами интерфейса.
6.5. Оператор не намерен передавать в Яндекс Метрику содержание пользовательских диалогов, файлов, платежные реквизиты, пароли, email или иную информацию, позволяющую непосредственно идентифицировать Пользователя, за исключением случаев, прямо предусмотренных функционалом соответствующего аналитического сервиса и законодательством.
7. Передача данных третьим лицам
7.1. Оператор не продает персональные данные Пользователей и не распространяет их неопределенному кругу лиц.
7.2. Персональные данные могут быть предоставлены третьим лицам, если это необходимо для предоставления Сервиса, исполнения договора, выполнения требований закона либо защиты прав и законных интересов Оператора и Пользователей.
7.3. К категориям получателей могут относиться:
- CloudPayments — для приема платежей, проведения регулярных платежей и управления подпиской;
- ООО «Яндекс» — для веб-аналитики посредством Яндекс Метрики, а также в части авторизации через Яндекс при выборе Пользователем такого способа входа;
- Telegram — в части авторизации при выборе Пользователем соответствующего способа входа;
- OpenAI — для выполнения AI-запросов Пользователя. В OpenAI передается только содержимое, необходимое для выполнения конкретного запроса: текст запроса, необходимый контекст диалога, а также изображения или файлы, которые Пользователь сам отправил на обработку. Данные учетной записи, email, сведения о подписке и платежные данные для выполнения AI-запросов в OpenAI не передаются;
- поставщики инфраструктуры, связи, технических и информационных сервисов, если их участие необходимо для обеспечения работы Сервиса.
7.4. Оператор стремится ограничивать объем предоставляемых третьим лицам данных минимально необходимым для соответствующей цели.
7.5. Данные банковской карты обрабатываются платежной инфраструктурой CloudPayments. Сервис BotPilot не предназначен для самостоятельного хранения полного номера банковской карты и CVC/CVV-кода Пользователя.
8. Использование искусственного интеллекта и OpenAI
8.1. Для предоставления функций генерации и обработки текста, изображений и файлов BotPilot использует программные интерфейсы OpenAI.
8.2. При обращении к AI-функциям в OpenAI передается только информация, необходимая для выполнения конкретного запроса Пользователя: текст запроса, необходимый контекст диалога, а также изображение, документ или иной файл, который Пользователь самостоятельно отправил на обработку.
8.3. Данные учетной записи Пользователя, адрес электронной почты, идентификаторы входа через Яндекс или Telegram, сведения о подписке и платежные данные не передаются в OpenAI для выполнения AI-запросов.
8.4. Если Пользователь самостоятельно указывает персональные данные в тексте запроса либо загружает изображение или файл, содержащий такие сведения, они могут быть обработаны в составе соответствующего AI-запроса.
9. Передача данных при использовании внешних AI-сервисов
9.1. Для выполнения отдельных AI-функций содержимое запроса Пользователя может обрабатываться инфраструктурой внешнего поставщика OpenAI.
9.2. Такая передача касается только информации, необходимой для выполнения конкретного запроса Пользователя.
9.3. Если Пользователь самостоятельно включил персональные данные в текст запроса, изображение, документ или другой файл, такие сведения могут быть обработаны внешним AI-сервисом вместе с соответствующим запросом.
9.4. Обработка такой информации осуществляется с соблюдением применимых требований законодательства и исключительно в целях предоставления запрошенной Пользователем функции Сервиса.
10. Права и обязанности Оператора
10.1. Оператор вправе:
- получать от Пользователя достоверную информацию, необходимую для работы Сервиса;
- обрабатывать персональные данные без отдельного согласия в случаях, прямо предусмотренных законом;
- предоставлять данные государственным органам в случаях и порядке, предусмотренных законом;
- принимать необходимые меры для обеспечения безопасности, предотвращения мошенничества и злоупотреблений;
- продолжить обработку отдельных данных после отзыва согласия, если существует самостоятельное законное основание для такой обработки;
- реализовывать иные права, предусмотренные законодательством.
10.2. Оператор обязан:
- организовать обработку персональных данных в соответствии с требованиями законодательства;
- предоставлять субъекту по его запросу информацию, относящуюся к обработке его персональных данных;
- принимать правовые, организационные и технические меры по защите данных;
- обеспечивать неограниченный доступ к настоящей Политике;
- уточнять, блокировать, прекращать обработку, удалять или уничтожать персональные данные в случаях, предусмотренных законом;
- выполнять требования уполномоченного органа по защите прав субъектов персональных данных;
- исполнять иные обязанности, установленные законодательством Российской Федерации.
11. Права и обязанности Пользователя
11.1. Пользователь вправе:
- получать сведения о факте обработки его персональных данных;
- получать сведения о целях, правовых основаниях, способах и сроках обработки;
- получать информацию о составе обрабатываемых данных и источниках их получения;
- требовать уточнения неполных, неточных или устаревших данных;
- требовать блокирования или уничтожения данных в случаях, предусмотренных законом;
- отозвать ранее предоставленное согласие на обработку персональных данных;
- направить требование о прекращении обработки в предусмотренных законом случаях;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- пользоваться иными правами, установленными законодательством.
11.2. Для реализации своих прав Пользователь может направить обращение по адресу support@botpilot.chat .
11.3. В обращении должны содержаться сведения, позволяющие Оператору идентифицировать учетную запись и проверить принадлежность соответствующих данных заявителю.
11.4. Пользователь обязан предоставлять достоверные данные, своевременно актуализировать их, не нарушать права третьих лиц и не передавать чужие персональные данные без законных оснований.
12. Меры по защите персональных данных
12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. В зависимости от характера обрабатываемых данных и используемых информационных систем могут применяться:
- разграничение и контроль доступа;
- аутентификация и управление учетными записями;
- защищенное сетевое соединение;
- резервное копирование;
- регистрация технических событий;
- контроль действий с персональными данными;
- защита учетных данных и ключей доступа;
- обнаружение и предотвращение несанкционированного доступа;
- обновление программного обеспечения;
- иные меры, необходимые для выполнения требований законодательства.
12.3. Лица, получающие доступ к персональным данным по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность соответствующей информации.
13. Нарушения безопасности и инциденты
13.1. При выявлении факта неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекшего нарушение прав субъектов персональных данных, Оператор принимает меры по локализации и устранению последствий инцидента.
13.2. В случаях, предусмотренных законодательством, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о произошедшем инциденте в установленный законом срок.
В частности, первоначальное уведомление направляется в течение 24 часов с момента выявления соответствующего инцидента, а сведения о результатах внутреннего расследования — в течение 72 часов, если соответствующая обязанность применяется к конкретному случаю.
13.3. Оператор проводит анализ причин инцидента и принимает меры, направленные на недопущение повторного нарушения.
14. Прекращение обработки, отзыв согласия и уничтожение данных
14.1. Пользователь вправе отозвать согласие на обработку персональных данных путем направления обращения на support@botpilot.chat .
В теме письма рекомендуется указать: «Отзыв согласия на обработку персональных данных» .
14.2. Отзыв согласия не препятствует дальнейшей обработке тех данных, в отношении которых у Оператора имеется иное предусмотренное законом основание для обработки.
14.3. Пользователь может самостоятельно удалять доступные для удаления чаты, изображения, файлы и иные материалы посредством функций Сервиса.
14.4. Для удаления учетной записи, если соответствующая функция недоступна непосредственно в интерфейсе, Пользователь может обратиться в службу поддержки.
14.5. После достижения цели обработки Оператор прекращает обработку и уничтожает соответствующие персональные данные в сроки, предусмотренные законодательством, если отсутствуют иные основания для их дальнейшего хранения.
14.6. Удаление учетной записи не означает обязательного немедленного уничтожения всей информации, если определенные данные должны храниться в силу требований бухгалтерского, налогового, договорного или иного законодательства, либо необходимы для рассмотрения споров и защиты законных прав.
15. Несовершеннолетние и ограниченно дееспособные Пользователи
15.1. Сервис не устанавливает общий запрет на использование исключительно по признаку возраста, однако объем юридически значимых действий Пользователя определяется его дееспособностью и законодательством Российской Федерации.
15.2. Если Пользователь не вправе самостоятельно предоставлять необходимое согласие, заключать соответствующий договор или совершать конкретное действие, такое действие должно осуществляться с участием, согласия или через законного представителя в случаях, предусмотренных законом.
15.3. Законный представитель, действующий от имени несовершеннолетнего или ограниченно дееспособного лица, подтверждает наличие необходимых полномочий.
16. Заключительные положения
16.1. Настоящая Политика действует бессрочно до момента публикации новой редакции.
16.2. Оператор вправе изменять Политику, в том числе при изменении законодательства, состава Сервиса, способов обработки или используемых поставщиков услуг.
16.3. Новая редакция вступает в силу с момента ее публикации, если непосредственно в новой редакции не указан иной срок.
16.4. Актуальная редакция постоянно доступна по адресу https://botpilot.chat/privacy .
16.5. По вопросам, связанным с обработкой и защитой персональных данных, Пользователь вправе обратиться по адресу: support@botpilot.chat .
16.6. К настоящей Политике применяется законодательство Российской Федерации.