1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Консультант GPT», включая Telegram-бота, веб-сайт, личный кабинет, функции загрузки документов и иные функциональные модули.
1.2. Оператор персональных данных: ООО «АРТРУС», ИНН 1655163150, далее - Оператор.
1.3. Политика разработана в соответствии с законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных».
1.4. Используя Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой. Если Пользователь не согласен с Политикой, он должен прекратить использование Сервиса.
2. Термины
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Пользователь - лицо, использующее Сервис.
Документ - файл, текст, изображение, PDF, DOCX, XLSX или иной материал, загруженный Пользователем в Сервис.
Режим временной обработки - режим, при котором Документ и извлеченный текст используются только для выполнения конкретного запроса и не сохраняются после завершения обработки, за исключением технических логов без содержания Документа.
Внешний технологический провайдер - третье лицо, предоставляющее платежные, хостинговые, почтовые, AI/LLM, OCR, инфраструктурные или иные технологические сервисы.
3. Какие данные мы обрабатываем
| Категория | Описание |
|---|---|
| Контактные и учетные данные | email, номер телефона, Telegram-ID/ник, идентификатор пользователя, данные авторизации. |
| Данные об оплате | идентификаторы платежа, статус оплаты, сумма, тариф. Реквизиты банковских карт обрабатывает платежный провайдер; Оператор их не получает и не хранит. |
| Технические данные | IP-адрес, cookie, данные браузера и устройства, дата и время обращения, технические журналы, сведения об ошибках. |
| Содержимое запросов | текст вопросов, сообщений и сформированные ответы - в части, необходимой для предоставления Сервиса, поддержки, улучшения качества и разрешения спорных ситуаций. |
| Данные документов | загруженные файлы, извлеченный текст, реквизиты, фрагменты и промежуточный контекст - только если Пользователь использует функции обработки документов и в пределах выбранного режима обработки. |
3.1. Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Пользователю запрещается загружать такие сведения в Сервис без отдельного письменного соглашения с Оператором.
3.2. Если Пользователь самостоятельно указывает в запросе или документе персональные данные третьих лиц, специальные категории персональных данных, сведения ограниченного доступа или охраняемую законом тайну, Пользователь несет ответственность за наличие правовых оснований для такой передачи и обработки.
4. Цели обработки персональных данных
4.1. регистрация, авторизация и предоставление доступа к функционалу Сервиса;
4.2. исполнение публичной оферты, предоставление подписок и платных функций;
4.3. обработка платежей, выставление счетов и ведение бухгалтерского/налогового учета;
4.4. обработка запросов Пользователя и формирование результатов;
4.5. обработка загруженных Документов в целях выполнения конкретного запроса Пользователя;
4.6. поддержка пользователей, обратная связь и разрешение спорных ситуаций;
4.7. обеспечение безопасности Сервиса, предотвращение злоупотреблений, антифрод и соблюдение лимитов;
4.8. улучшение качества Сервиса, если это не противоречит выбранному режиму обработки и условиям оферты;
4.9. информирование о Сервисе, уведомления и рассылки при наличии законных оснований и/или согласия.
5. Правовые основания обработки
5.1. согласие Пользователя на обработку персональных данных в применимых случаях;
5.2. необходимость исполнения договора, стороной которого является Пользователь или Заказчик;
5.3. исполнение обязанностей Оператора, установленных законом;
5.4. поручение Заказчика на обработку персональных данных, если Сервис используется юридическим лицом или ИП и Заказчик передает данные своих сотрудников, представителей, клиентов, контрагентов или иных лиц;
5.5. законные интересы Оператора по обеспечению безопасности, предотвращению злоупотреблений и защите прав Оператора, при условии соблюдения прав субъектов персональных данных.
6. Обработка загружаемых документов
6.1. Функция загрузки документов предназначена для обработки документов Пользователя в целях выполнения конкретного запроса.
6.2. Пользователь самостоятельно отвечает за правомерность загрузки документов, наличие необходимых правовых оснований, согласий, полномочий и разрешений, а также за отсутствие в документах сведений, загрузка которых запрещена условиями Сервиса.
6.3. В режиме временной обработки исходный Документ, извлеченный текст и промежуточный контекст не сохраняются после завершения обработки, не используются для обучения, дообучения или улучшения моделей и не применяются для иных целей.
6.4. В технических логах может сохраняться только информация о факте операции: дата, статус, тип операции, технические ошибки, объем обработки, без содержания Документа.
6.5. Если Пользователь сохраняет результат в личном кабинете, включает историю запросов или самостоятельно размещает персональные данные в текстовом запросе, такие сведения могут храниться в системе в соответствии с настоящей Политикой и условиями оферты.
6.6. Оператор вправе применять автоматические или ручные механизмы ограничения обработки, удаления Документа, блокировки операции или отказа в обработке при наличии признаков нарушения закона, условий Сервиса или требований безопасности.
7. Передача данных третьим лицам и внешним провайдерам
7.1. Оператор может передавать персональные данные третьим лицам только в объеме, необходимом для предоставления Сервиса, исполнения договора, обработки платежей, отправки уведомлений, размещения инфраструктуры, обеспечения безопасности и выполнения запросов Пользователя.
7.2. К таким лицам могут относиться платежные провайдеры, сервисы email-рассылок и транзакционных писем, хостинг-провайдеры, облачная инфраструктура, OCR-сервисы, AI/LLM-провайдеры, технические подрядчики и иные лица, обеспечивающие работу Сервиса.
7.3. При использовании внешней AI/LLM-платформы Данные документа могут передаваться такому провайдеру в объеме, необходимом для выполнения конкретного запроса. Пользователь не должен использовать такой режим для документов с персональными данными третьих лиц или сведениями ограниченного доступа без надлежащих правовых оснований и отдельного согласования, если оно требуется.
7.4. Оператор не продает персональные данные и не передает их третьим лицам в маркетинговых целях без законных оснований.
7.5. При трансграничной передаче персональных данных Оператор выполняет требования законодательства РФ, включая уведомление уполномоченного органа, если такое уведомление требуется.
8. Сроки хранения
8.1. Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если иной срок не установлен законом.
8.2. Данные об оплате и документы, необходимые для бухгалтерского и налогового учета, хранятся в сроки, предусмотренные законодательством РФ.
8.3. Переписка, история запросов и результаты могут храниться в течение срока, необходимого для предоставления Сервиса, поддержки, контроля качества и разрешения спорных ситуаций, если Пользователь использует функции, предусматривающие такое хранение.
8.4. Документы, загруженные в режиме временной обработки, исходный файл, извлеченный текст и промежуточный контекст не сохраняются после завершения обработки, если иное прямо не выбрано Пользователем или не согласовано сторонами.
8.5. Технические логи без содержания Документов могут храниться в течение срока, необходимого для безопасности, диагностики, разрешения споров и исполнения обязанностей Оператора.
9. Меры защиты персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения, копирования, предоставления, распространения и иных неправомерных действий.
9.2. Доступ к персональным данным предоставляется только уполномоченным лицам Оператора и только в объеме, необходимом для выполнения их функций.
9.3. Оператор применяет меры контроля доступа, разграничения прав, журналирования технических событий, резервного копирования в необходимом объеме, защиты каналов связи и иные разумные меры с учетом характера данных и используемой инфраструктуры.
9.4. При выявлении инцидента безопасности Оператор действует в соответствии с требованиями законодательства РФ и внутренними процедурами реагирования.
10. Права пользователя
10.1. Пользователь имеет право получать информацию об обработке персональных данных;
10.2. Пользователь имеет право требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
10.3. Пользователь имеет право отозвать согласие на обработку персональных данных, если обработка основана на согласии;
10.4. Пользователь имеет право обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.
11. Cookie и аналитика
11.1. Веб-сайт может использовать cookie и аналогичные технологии для корректной работы, аналитики, безопасности и улучшения Сервиса.
11.2. Пользователь может ограничить использование cookie в настройках браузера, однако это может повлиять на работу отдельных функций сайта.
12. Обращения по вопросам персональных данных
По вопросам обработки персональных данных и реализации прав Пользователь может обратиться к Оператору:
- Telegram: @MARINA_HMA
- E-mail: buhgptru_bot@mail.ru
13. Изменение Политики
13.1. Оператор вправе вносить изменения в Политику. Актуальная редакция публикуется на сайте.
13.2. Продолжение использования Сервиса после публикации новой редакции означает согласие Пользователя с обновленной Политикой, если иное не предусмотрено законом.