Политика обработки персональных данных

AI-Desk · aidesk1c.online

Каркас документа по структуре ст. 18.1 Федерального закона № 152-ФЗ. Перед go-live заполните оператора и при необходимости направьте уведомление в Роскомнадзор. Плейсхолдеры [УКАЗАТЬ] не оставлять на боевом домене пустыми.

1. Оператор

Оператор персональных данных: [УКАЗАТЬ: ФИО], самозанятый (НПД), ИНН [УКАЗАТЬ], контакт для обращений: [УКАЗАТЬ: email / Telegram].

Сайт: aidesk1c.online.

2. Какие данные обрабатываются

В зависимости от обращения Заказчика могут обрабатываться:

идентификатор и имя пользователя в Telegram;
контактные данные, которые Заказчик добровольно сообщает (email, телефон);
текст запросов Lite, необходимые для оказания услуги;
при Connect — обезличенный (псевдонимизированный) контекст из информационной базы Заказчика, сформированный на стороне Заказчика до передачи в сервис; сырые ПДн (ФИО, ИНН, полные реквизиты контрагентов) Оператором для целей LLM не запрашиваются и не должны направляться без обезличивания;
данные об оплате в объёме, поступающем от платёжного партнёра (без хранения полных данных карты Оператором);
технические данные при посещении сайта (IP, cookie/счётчики — если они подключены).

3. Цели обработки

заключение и исполнение договора по публичной оферте;
предоставление доступа к продукту AI-Desk (Lite и/или Connect) и поддержка связи в Telegram;
обработка обезличенного контекста Connect для формирования ответа ИИ;
выдача чека «Мой налог» и исполнение обязанностей налогоплательщика НПД;
улучшение сценариев продукта на обезличенных примерах (без публикации персональных данных);
ответы на обращения субъектов персональных данных.

4. Правовые основания

Обработка осуществляется на основании договора (акцепт оферты), согласия субъекта (где оно требуется) и обязанностей, возложенных законодательством РФ.

5. Действия с данными и сроки

Оператор осуществляет сбор, запись, хранение, использование, передачу (где необходимо для оплаты и связи) и удаление персональных данных.

Срок хранения — в течение срока оказания услуг и сроков, установленных законодательством (в том числе для бухгалтерского и налогового учёта), либо до отзыва согласия, если обработка основана только на согласии и иное не требуется законом.

6. Передача третьим лицам

Данные могут передаваться:

платёжному партнёру — для приёма оплаты;
мессенджеру Telegram — как среде оказания услуги Lite;
хостинг-/инфраструктурным провайдерам сайта и API — в объёме, необходимом для работы сервиса;
провайдеру модели ИИ (LLM) — только обезличенный контекст запроса Connect / текст Lite-запроса, в объёме, необходимом для формирования ответа.

Оператор не продаёт персональные данные. Обезличенные логи Connect хранятся ограниченное время (TTL).

7. Права субъекта

Вы можете запросить уточнение, блокирование или удаление данных, отозвать согласие (если обработка основана на согласии), а также направить обращение Оператору по контакту из раздела 1. Ответ направляется в сроки, предусмотренные 152-ФЗ.

8. Меры защиты

Оператор принимает организационные и технические меры, разумные для масштаба сервиса: ограничение доступа к каналам связи, использование защищённых каналов передачи там, где это доступно провайдерам.

9. Cookie и счётчики

Если на сайте подключены аналитические или иные cookie, перечень и цели будут дополнительно указаны здесь. Пока счётчики не подключены — отдельное согласие на них не запрашивается.

10. Изменения политики

Актуальная редакция всегда доступна по адресу этой страницы. Дата публикации редакции: [УКАЗАТЬ дату].