Политика в отношении обработки персональных данных ЮСист

Политика в отношении обработки персональных данных ЮСист Для сайта usist.ru, учетных записей клиентов и технической инфраструктуры Сервиса Важно: Политика регулирует собственные обработки ЮСист как оператора. В отношении содержания диалогов, файлов и заявок посетителей клиентских ассистентов ЮСист преимущественно действует как лицо, обрабатывающее данные по поручению владельца соответствующего ассистента. 1. Оператор и область действия 1.1. Оператором персональных данных в случаях, описанных настоящей Политикой, является ИП Ананьин Борис Александрович, ИНН 784201252414, ОГРНИП 318784700176216, e-mail: cpm8ru@yandex.ru. 1.2. Политика применяется к сайту usist.ru, регистрации и использованию ЮСист, обращениям в поддержку, платежным и договорным отношениям, а также к техническим данным, необходимым для безопасности и эксплуатации платформы. 1.3. ЮСист руководствуется Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми актами РФ. 2. Категории субъектов посетители сайта usist.ru; зарегистрированные клиенты ЮСист — физические лица, представители ИП и юридических лиц; лица, направляющие обращения в поддержку или заявки на сайте; посетители клиентских AI-ассистентов — в ограниченной части технических данных, которые ЮСист обрабатывает для безопасности/работоспособности как самостоятельный оператор, и в остальной части — по поручению владельца ассистента. 3. Какие данные обрабатываются 3.1. При регистрации и использовании аккаунта: номер телефона, e-mail, имя (если указано), идентификатор учетной записи, хэш пароля и иные данные аутентификации, сведения о статусе аккаунта и ассистентов, платежные статусы, служебная переписка. 3.2. В формах на usist.ru: телефон (обязательный), имя и e-mail (если пользователь их указал), текст обращения. 3.3. Технические данные: IP-адрес, дата и время обращения, сведения о браузере/устройстве, session/cookie identifiers, события безопасности, технические логи, referrer и UTM-метки. 3.4. Платежные сведения: ЮСист получает сведения, необходимые для подтверждения оплаты (например, идентификатор/статус платежа). Полные реквизиты банковской карты обрабатываются платежной инфраструктурой Robokassa и не должны храниться ЮСист, если функциональность платежного партнера не предусматривает иное на законном основании. 4. Цели и правовые основания Цель — Данные — Основание Регистрация и учетная запись — телефон, e-mail, имя, данные аутентификации — заключение и исполнение договора; согласие в применимых случаях Оказание услуг и поддержка — данные аккаунта, настройки, обращения — исполнение договора Оплата и учет — идентификаторы платежей, сумма, статус — исполнение договора и обязанности по закону Заявки с сайта — телефон, имя/e-mail при указании, текст — отдельное согласие на обработку ПД; связь по обращению Безопасность — IP, session identifiers, логи — обеспечение безопасности, исполнение обязанностей оператора и договора Аналитика сайта — cookie/идентификаторы, события, технические данные — согласие пользователя на аналитические cookie 5. Данные посетителей клиентских ассистентов 5.1. Владелец конкретного ассистента самостоятельно определяет цели обработки данных его посетителей и является оператором этих данных. ЮСист выполняет техническую обработку по поручению такого владельца: обеспечивает чат, хранение истории, работу формы заявки, передачу лида владельцу, аналитику и выбранные интеграции. 5.2. По поручению владельца ассистента могут обрабатываться: session/visitor identifiers, IP и технические параметры, текст диалога, изображения/PDF, имя (если указано), телефон, UTM/referrer, snapshot согласий и полный snapshot диалога в составе заявки. 5.3. Документы и правовые основания для обработки посетителей предоставляет владелец ассистента. ЮСист технически отображает документы и фиксирует событие согласия, но не гарантирует юридическую достаточность текста, загруженного клиентом. 6. Внешние сервисы 6.1. Для собственных процессов ЮСист может использовать Robokassa как платежного партнера и Яндекс.Метрику как аналитический сервис (аналитические cookie — после соответствующего выбора пользователя). 6.2. По выбору и поручению клиента в работе его ассистента могут использоваться ProxyAPI, OpenRouter, Telegram, amoCRM, Яндекс.Метрика и webhook. Эти сервисы не являются постоянными получателями всех данных: конкретная передача зависит от функций, включенных клиентом. 6.3. Клиент самостоятельно выбирает AI-провайдера и предоставляет собственный API-ключ. Для формирования ответа выбранному AI-провайдеру может передаваться полный текст текущего контекста диалога и содержимое разрешенного вложения. 7. Локализация и трансграничная передача 7.1. Основная база данных и серверная инфраструктура ЮСист, используемые для первичной записи и хранения собираемых в России персональных данных, находятся на территории Российской Федерации. 7.2. Если клиент выбирает внешний сервис, предполагающий передачу данных иностранному получателю, такая передача выполняется в рамках поручения клиента-оператора. Клиент обязан до начала такой передачи самостоятельно обеспечить выполнение требований статьи 12 Федерального закона № 152-ФЗ, включая необходимые уведомления и оценку правовых оснований. ЮСист вправе ограничить интеграцию при отсутствии подтверждения законности. 8. Cookie и Яндекс.Метрика 8.1. Необходимые cookie используются для авторизации, безопасности, сохранения пользовательской сессии и работы Сервиса. Без них отдельные функции могут быть недоступны. 8.2. Аналитические cookie и Яндекс.Метрика используются после выбора «Принять» в cookie-баннере. Пользователь может выбрать «Только необходимые». Подробности содержатся в Политике cookie ЮСист. 9. Сроки хранения данные учетной записи — на срок существования аккаунта и до 30 дней после подтвержденного удаления, если закон не требует хранить отдельные сведения дольше; заявки/лиды, полученные через формы usist.ru — 3 месяца; история диалогов посетителей ассистентов — до 30 дней; загруженные изображения и PDF — до 30 дней, после чего удаляются автоматически без возможности восстановления в обычном пользовательском интерфейсе; лиды/заявки посетителей ассистентов и snapshot диалога в составе лида — до 3 месяцев, если оператор-клиент не обязан прекратить обработку раньше; технические и административные логи — до 6 месяцев; бухгалтерские, налоговые, платежные и иные обязательные документы — в сроки, установленные законодательством РФ; данные, необходимые для защиты прав в споре, могут храниться в пределах применимого срока при наличии законного основания. 10. Запрет на особо чувствительные данные 10.1. ЮСист в обычном режиме не предназначен для передачи специальных категорий персональных данных, биометрических данных, паспортных данных/копий документов, медицинских документов и иных особо чувствительных данных. Пользователям и клиентам запрещается загружать такие данные без отдельно предусмотренного законного режима. 10.2. В интерфейсе загрузки файлов должно размещаться понятное предупреждение о таком запрете. ЮСист вправе удалить файл или ограничить обработку при выявлении нарушения. 11. Доступ сотрудников и безопасность 11.1. Доступ к персональным данным предоставляется только уполномоченным лицам в объеме, необходимом для их функций. Административный доступ к данным клиентов ограничивается и журналируется. 11.2. При обращении в поддержку временный доступ к данным конкретного ассистента допускается в объеме, необходимом для решения обращения. 11.3. Применяются правовые, организационные и технические меры защиты: разграничение доступа, защищенные сессии, шифрование секретов, журналирование, резервное копирование, контроль инцидентов, обновление ПО и иные меры с учетом актуальных рисков. Публичное описание не раскрывает сведения, которые сами могут снизить безопасность. 11.4. Содержимое клиентских диалогов не используется ЮСист для обучения собственных моделей, рекламы или иных целей, не связанных с исполнением поручения/договора. 12. Права субъекта и обращения 12.1. Субъект может направить запрос о своих персональных данных, потребовать уточнения, блокирования/уничтожения при наличии оснований либо отозвать согласие по адресу cpm8ru@yandex.ru. Для предотвращения раскрытия данных постороннему лицу ЮСист вправе запросить сведения, необходимые для идентификации заявителя. 12.2. После отзыва согласия обработка прекращается и данные удаляются, если отсутствует иное законное основание продолжить обработку. Данные, необходимые для исполнения закона, налогового/бухгалтерского учета или защиты прав в споре, могут сохраняться на соответствующем основании. 13. Инциденты и изменения Политики 13.1. При инцидентах ЮСист действует в соответствии с Федеральным законом № 152-ФЗ, включая взаимодействие с клиентами-операторами и компетентными органами в применимых случаях. 13.2. Новая редакция Политики публикуется на сайте с новой датой и номером версии; при существенных изменениях зарегистрированные клиенты дополнительно уведомляются доступным служебным способом. 14. Контактные сведения оператора Исполнитель / оператор — ИП Ананьин Борис Александрович ИНН — 784201252414 ОГРНИП — 318784700176216 Регистрирующий орган — Межрайонная инспекция Федеральной налоговой службы №15 по Санкт-Петербургу E-mail для юридически значимых обращений и вопросов по ПД — cpm8ru@yandex.ru Сайт — usist.ru