Политика в отношении обработки персональных данных

Важно. Настоящий документ подготовлен как типовая политика для сервиса helpi.pro и требует финальной проверки квалифицированным юристом с учётом фактической конфигурации обработки, состава подрядчиков и актуальной редакции законодательства.

1. Общие положения, термины, права и обязанности сторон

1.1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором, указанным в разделе 2 Политики.

Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, одной из важнейших своих задач.

Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает в связи с функционированием сайта helpi.pro и предоставлением сервиса ИИ-чат-ботов для сайтов (SaaS-платформа на технологии RAG — генерации ответов на основе базы знаний клиента).

Использование сайта и сервиса helpi.pro означает согласие субъекта с настоящей Политикой и условиями обработки его персональных данных в объёме и на условиях, изложенных ниже. В случае несогласия с условиями Политики субъекту следует воздержаться от использования сайта и сервиса.

1.2. Термины и определения

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных, действия (операции), совершаемые с ними. Реквизиты Оператора приведены в разделе 2.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Обработка по поручению — обработка персональных данных, которую Оператор осуществляет по поручению другого оператора на основании договора (поручения) в соответствии с частью 3 статьи 6 152-ФЗ.
• Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.
• Клиент — физическое лицо или представитель юридического лица / индивидуального предпринимателя, зарегистрировавшееся в сервисе helpi.pro и использующее его на условиях Публичной оферты.
• Посетитель сайта клиента — физическое лицо, взаимодействующее с чат-ботом (виджетом) helpi.pro, размещённым на сайте Клиента.
• Сервис / Платформа — программно-аппаратный комплекс helpi.pro, предоставляющий Клиентам ИИ-чат-ботов для сайтов.
• Технологии ИИ (большая языковая модель, LLM) — программные средства искусственного интеллекта, используемые Сервисом для генерации ответов чат-бота на основе базы знаний Клиента (см. разделы 6 и 7).
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Иные термины, не определённые в настоящей Политике, применяются в значениях, установленных 152-ФЗ.

1.3. Права и обязанности Оператора

Оператор вправе:

• получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством;
• поручать обработку персональных данных другому лицу с согласия субъекта, если иное не предусмотрено законом, на основании заключаемого с этим лицом договора (поручения);
• в случае отзыва субъектом согласия на обработку продолжить обработку без согласия при наличии иных законных оснований, предусмотренных 152-ФЗ.

Оператор обязан:

• обрабатывать персональные данные в порядке, установленном законодательством РФ и настоящей Политикой;
• предоставлять субъекту по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить мотивированный отказ;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
• по требованию субъекта уточнять, блокировать или удалять его персональные данные в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• вести учёт обращений субъектов, фиксировать содержание обращений и сведения о принятых мерах;
• уведомлять уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в случаях и в порядке, предусмотренных законодательством, в том числе об инцидентах, повлёкших неправомерную передачу (предоставление, распространение, доступ) персональных данных.

1.4. Права и обязанности субъекта персональных данных

Субъект персональных данных имеет права, перечисленные в разделе 10 настоящей Политики. Субъект обязан предоставлять достоверные персональные данные и своевременно сообщать Оператору об их изменении в объёме, необходимом для целей обработки.

2. Оператор (реквизиты)

Оператором персональных данных, а также лицом, осуществляющим обработку персональных данных по поручению Клиентов (в части, указанной в разделе 9), является:

По всем вопросам, связанным с обработкой персональных данных, включая реализацию прав субъекта и отзыв согласия, следует обращаться по адресу электронной почты support@helpi.pro.

Оператором подано (либо будет подано до начала соответствующей обработки) уведомление в Роскомнадзор о намерении осуществлять обработку персональных данных в порядке статьи 22 152-ФЗ.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно для конкретных, заранее определённых и законных целей и не обрабатывает данные, несовместимые с этими целями. Цели различаются в зависимости от категории субъекта.

3.1. Клиенты сервиса helpi.pro

• регистрация и идентификация Клиента в личном кабинете, предоставление доступа к функциям Сервиса;
• заключение и исполнение договора на условиях Публичной оферты, оказание услуг SaaS-платформы;
• техническая поддержка, направление сервисных и информационных сообщений, связанных с использованием Сервиса;
• биллинг, учёт использования тарифа и лимитов, обработка подписок и платежей (через эквайринг, см. п. 5.4);
• рассмотрение обращений, претензий и заявлений, возвраты (см. Условия возврата);
• выполнение требований законодательства РФ, в том числе налогового и бухгалтерского учёта;
• с отдельного согласия — направление маркетинговых и рекламных сообщений об услугах Оператора.

3.2. Посетители сайтов Клиентов (обработка по поручению)

• обеспечение работы чат-бота (виджета) на сайте Клиента: приём сообщений посетителя и формирование ответов на основе базы знаний Клиента;
• ведение диалога и сохранение истории переписки в рамках сессии для целей корректной работы Сервиса;
• сбор данных, вводимых посетителем в лид-формы чат-бота, и передача их Клиенту;
• улучшение качества ответов и диагностика работы Сервиса в интересах Клиента.

Указанные цели определяются Клиентом как оператором. Оператор helpi.pro осуществляет обработку этих данных по поручению Клиента и в его интересах (см. раздел 9).

3.3. Пользователи лид-форм

• приём и передача Клиенту заявок (лидов), оставленных посетителем через форму в чат-боте, для последующей связи Клиента с посетителем.

3.4. Все категории (технические цели)

• обеспечение функционирования, безопасности и стабильности сайта и Сервиса;
• предотвращение мошенничества, злоупотреблений и технических сбоев;
• сбор обезличенной статистики и веб-аналитики для улучшения сайта и Сервиса (см. раздел 8).

4. Правовые основания обработки

Сам по себе Федеральный закон № 152-ФЗ правовым основанием обработки не является — он устанавливает требования к обработке. Правовым основанием является конкретное обстоятельство, предусмотренное статьёй 6 152-ФЗ (договор, согласие, положения федеральных законов и т. п.).

Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих правовых оснований:

Дополнительными основаниями и документами, в соответствии с которыми осуществляется обработка, являются: Публичная оферта, настоящая Политика, согласия субъектов (там, где они требуются), а также договоры (поручения) между Оператором и Клиентами.

5. Категории субъектов и объём персональных данных

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Субъектам не следует направлять такие данные через чат-бот и формы Сервиса.

5.1. Клиенты сервиса helpi.pro

• адрес электронной почты (email);
• имя (или иное указанное при регистрации обозначение Клиента);
• данные, формируемые в процессе использования Сервиса: сведения об учётной записи, настройках, тарифе, истории оплат и обращений.

5.2. Посетители сайтов Клиентов (обрабатываются по поручению Клиента)

• данные, передаваемые виджетом чат-бота: сообщения (содержание переписки) посетителя и ответы чат-бота, метка сессии, время обращения;
• технические данные виджета, необходимые для его работы (идентификатор сайта Клиента, идентификатор сессии/чата).

Оператором Сервиса по отношению к этим данным является Клиент, на чьём сайте установлен виджет. Helpi обрабатывает их по поручению Клиента (раздел 9). Объём таких данных определяется тем, что посетитель добровольно сообщает в диалоге; Оператор рекомендует посетителям не вводить в чат избыточные персональные данные.

5.3. Пользователи лид-форм

• имя;
• адрес электронной почты (email);
• номер телефона;
• комментарий (текст сообщения / заявки), а также иные поля, если они предусмотрены формой конкретного Клиента.

5.4. Платёжные данные

Оплата подписок производится через сервис эквайринга Т-Банка (АО «ТБанк»). Ввод реквизитов банковской карты осуществляется на защищённой стороне платёжного сервиса. Оператор не получает и не хранит полные реквизиты банковских карт (номер карты, срок действия, CVV/CVC). Оператор может обрабатывать сведения о факте, статусе, сумме и дате платежа, а также технический идентификатор транзакции, полученные от платёжного сервиса, — для целей биллинга и бухгалтерского учёта.

5.5. Технические данные, cookies и веб-аналитика

• IP-адрес, сведения об устройстве и браузере (user-agent), данные о заходах и действиях на сайте;
• файлы cookie и аналогичные технологии (см. раздел 8);
• обезличенные статистические данные веб-аналитики.

6. Порядок и условия обработки. Локализация БД в РФ

6.1. Действия и способы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных. Обработка ведётся как автоматизированным способом с использованием средств вычислительной техники, так и без использования средств автоматизации.

6.2. Локализация баз данных на территории РФ

В соответствии с частью 5 статьи 18 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Серверы и базы данных Сервиса размещены на хостинге, расположенном в Российской Федерации (vdsina). Первичный сбор персональных данных граждан РФ осуществляется в базы данных, находящиеся на территории РФ.

6.3. Сроки хранения

По достижении целей обработки, а равно при утрате необходимости в их достижении, персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом или договором.

6.4. Передача персональных данных третьим лицам

Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, и на законных основаниях. Категории получателей:

• Платёжный сервис (эквайринг Т-Банка / АО «ТБанк») — для обработки платежей по подпискам. Полные реквизиты карт Оператору не передаются и им не хранятся;
• Поставщик технологий искусственного интеллекта — для генерации ответов чат-бота обрабатывается содержимое диалогов и данные лид-форм в объёме, необходимом для формирования ответа (см. раздел 7);
• Клиенты Оператора — которым передаются данные посетителей и лид-формы, собранные на их сайтах (Клиент выступает оператором этих данных);
• сервис веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС», Российская Федерация) — передаются обезличенные данные о посещениях и поведении на сайте (см. раздел 8);
• уполномоченные государственные органы — по основаниям и в порядке, установленным законодательством РФ.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей, не совместимых с указанными в настоящей Политике.

6.5. Меры по обеспечению безопасности

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных;
• применение средств шифрования и защищённых протоколов передачи данных (TLS/HTTPS, WSS);
• ограничение и разграничение доступа к персональным данным, аутентификация и хранение секретов вне исходного кода;
• размещение инфраструктуры на территории РФ, резервное копирование, защита от несанкционированного доступа;
• оценка вреда, который может быть причинён субъектам, и учёт актуальных угроз безопасности;
• контроль за принимаемыми мерами и уровнем защищённости.

6.6. Условия прекращения обработки

Обработка персональных данных прекращается: по достижении целей обработки; при утрате необходимости в достижении целей; по истечении срока хранения; при отзыве субъектом согласия (если согласие являлось единственным основанием и отсутствуют иные законные основания); при выявлении неправомерной обработки — в сроки, установленные 152-ФЗ. Прекращение обработки влечёт уничтожение или обезличивание соответствующих данных в установленные законом сроки.

7. Использование технологий искусственного интеллекта

Для формирования ответов чат-бота Сервис использует технологии искусственного интеллекта — большие языковые модели (LLM). В процессе генерации ответа обрабатывается содержимое диалога (сообщения посетителя и релевантный контекст из базы знаний Клиента), а также данные, введённые в лид-формы, в объёме, необходимом для формирования ответа.

7.1. Существенные условия обработки средствами ИИ

7.2. Веб-аналитика

Для оценки посещаемости и улучшения работы сайта Оператор использует сервис веб-аналитики Яндекс.Метрика (оператор — ООО «ЯНДЕКС», данные хранятся на территории Российской Федерации). Подробнее об используемых cookie и составе передаваемых данных — в разделе 8.

7.3. Минимизация данных

Оператор рекомендует посетителям не сообщать в диалоге чат-бота избыточные, чувствительные или платёжные данные. Оператор и Клиенты со своей стороны стремятся минимизировать объём данных, обрабатываемых средствами ИИ, ограничивая его тем, что необходимо для формирования ответа.

8. Файлы cookie и веб-аналитика

Сайт helpi.pro использует файлы cookie и аналогичные технологии. Cookie — небольшие файлы, сохраняемые в браузере, которые позволяют обеспечивать работу сайта, запоминать настройки и собирать статистику.

8.1. Категории cookie

8.2. Третьи лица

Аналитические и маркетинговые cookie могут устанавливаться сторонними сервисами веб-аналитики, привлечёнными Оператором. Обработка соответствующих данных осуществляется в целях, указанных выше. Перечень используемых сервисов может изменяться; актуальная информация предоставляется по запросу на support@helpi.pro.

8.3. Управление согласием и его отзыв

При первом посещении сайта пользователю предлагается принять или настроить использование cookie через баннер (панель настроек cookie). Пользователь может в любой момент:

• изменить свой выбор в панели настроек cookie на сайте;
• отключить или удалить cookie средствами своего браузера (в настройках приватности/безопасности);
• направить обращение об отзыве согласия на support@helpi.pro.

Отключение необходимых (технических) cookie может привести к неработоспособности отдельных функций сайта и Сервиса. Отзыв согласия на аналитические и маркетинговые cookie не влияет на работоспособность основных функций.

9. Обработка по поручению (роль Оператора как обработчика)

В отношении персональных данных посетителей сайтов Клиентов (данные виджета, содержимое переписки, данные лид-форм) оператором, определяющим цели и состав обрабатываемых данных, является Клиент, разместивший чат-бот helpi.pro на своём сайте. Оператор helpi.pro осуществляет обработку таких данных по поручению Клиента на основании договора (Публичной оферты) в соответствии с частью 3 статьи 6 152-ФЗ и не определяет самостоятельно цели их обработки.

При обработке по поручению Оператор helpi.pro:

• обрабатывает данные исключительно в объёме и в целях, определённых Клиентом-оператором, и в соответствии с его указаниями;
• соблюдает конфиденциальность и требования безопасности, предусмотренные статьёй 19 152-ФЗ;
• не раскрывает и не передаёт данные третьим лицам без поручения Клиента, за исключением обработки средствами ИИ для генерации ответов (раздел 7) и случаев, предусмотренных законом;
• по указанию Клиента блокирует, уточняет, удаляет или обезличивает данные, а также прекращает обработку по завершении поручения.

Обязанность получить согласие субъектов (посетителей) на обработку их персональных данных, а также обязанность довести до них политику обработки лежит на Клиенте как операторе. Ответственность перед субъектом за соблюдение требований 152-ФЗ в этой части несёт Клиент; Оператор helpi.pro как лицо, обрабатывающее данные по поручению, несёт ответственность перед Клиентом в пределах поручения.

По данным своих Клиентов (раздел 5.1) Оператор helpi.pro выступает самостоятельным оператором и определяет цели и состав обработки самостоятельно.

10. Права субъекта персональных данных и порядок их реализации

Субъект персональных данных имеет право:

• на доступ к своим персональным данным и на получение информации, касающейся их обработки, в объёме, предусмотренном статьями 14 и 18 152-ФЗ;
• на уточнение (обновление, изменение) персональных данных, если они неполны, устарели или неточны;
• на блокирование персональных данных в случаях, предусмотренных законом;
• на удаление (уничтожение) персональных данных, если они незаконно получены или не являются необходимыми для заявленной цели обработки;
• на отзыв согласия на обработку персональных данных в любой момент;
• на возражение против обработки в целях продвижения товаров и услуг;
• на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.1. Порядок реализации прав

Для реализации своих прав субъект направляет обращение (запрос) на адрес support@helpi.pro. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (в частности, адрес электронной почты, использованный при взаимодействии с Сервисом), а также существо запроса. Оператор вправе запросить дополнительную информацию для подтверждения личности заявителя.

Если запрос касается данных посетителя сайта Клиента (обработка по поручению, раздел 9), Оператор перенаправляет обращение соответствующему Клиенту-оператору либо содействует его исполнению по указанию Клиента, о чём информирует заявителя.

10.2. Сроки ответа

• на запрос о предоставлении информации об обработке — в течение 10 рабочих дней со дня обращения; срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением заявителя о причинах продления;
• при подтверждении факта неточности данных — уточнение в течение 7 рабочих дней; при выявлении неправомерной обработки — прекращение в течение 3 рабочих дней;
• при отзыве согласия — прекращение обработки (если согласие являлось единственным основанием) и уничтожение данных в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено законодательством или наличием иных законных оснований для продолжения обработки.

10.3. Обжалование

Субъект вправе обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в судебном порядке в соответствии с законодательством РФ.

11. Заключительные положения

Настоящая Политика является общедоступным документом и размещается на сайте по адресу helpi.pro/privacy. Актуальная редакция Политики действует до её замены новой редакцией.

Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Продолжение использования сайта и Сервиса после вступления изменений в силу означает согласие с обновлённой Политикой.

Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации о персональных данных. В случае противоречия между Политикой и императивными нормами законодательства применяются нормы законодательства.

Связанные документы: Публичная оферта, Условия возврата, Документация, База знаний, Руководства. По любым вопросам обработки персональных данных: support@helpi.pro.

Настоящая Политика носит типовой характер и подлежит финальной юридической проверке перед публикацией и вводом в действие, в том числе в части состава привлекаемых подрядчиков и актуальной редакции 152-ФЗ и подзаконных актов.