Политика обработки персональных данных

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальный предприниматель Чернышев Роман Сергеевич, ИНН 525102431403, ОГРНИП 319527500082280 (далее — «Оператор») при использовании сайтов verstak.chat, app.verstak.chat, их поддоменов и сервиса Verstak (далее вместе — «Сервис»).

1.2. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Она применяется к данным посетителей сайта, зарегистрированных пользователей, участников рабочих пространств, представителей клиентов и контрагентов, лиц, обращающихся в поддержку, и иных лиц, данные которых законно переданы в Сервис.

1.3. Оператор не просит предоставлять сведения, не необходимые для выбранной функции. Пользователь не должен загружать персональные данные третьих лиц без правового основания и должен учитывать, что введенный в запрос текст и приложенные файлы могут быть направлены поставщику выбранной ИИ-модели.

• Регистрация и профиль: email, имя или псевдоним, хэш пароля, идентификатор пользователя, дата и факт согласия; при входе через Яндекс ID или VK ID — идентификатор внешнего аккаунта, имя и email в доступном объеме.
• Рабочее пространство: название и описание бизнеса, бренд, настройки, роли участников, базы знаний, подключенные каналы, календарь, история действий и иные сведения, которые Пользователь добавляет для работы агента.
• Запросы и контент: сообщения чата, инструкции, документы, ссылки, изображения, видео, аудио, голосовые образцы, черновики, результаты генерации, правки, публикации и технические метаданные выполнения.
• Оплата: тариф, сумма, валюта, статус, идентификатор платежа, чек, маска и тип платежного средства, расчетные реквизиты для счета или возврата. Полные реквизиты карты обрабатывает платежный партнер, если прямо не указано иное.
• Поддержка и коммуникации: содержание обращений, вложения, контактные данные, служебные письма, уведомления и сведения, необходимые для решения вопроса.
• Технические данные и атрибуция: IP-адрес, дата и время, адрес страницы и источник перехода, referrer, UTM-метки, рекламные click ID (например, yclid, gclid, fbclid, ttclid, vk_click_id), иные параметры ссылки, тип устройства, ОС и браузера, язык, анонимный идентификатор посетителя, идентификаторы сессии, журналы безопасности и ошибок, cookie и локальные настройки.
• Аналитика сайта: посещенные страницы, клики, глубина просмотра и запись взаимодействия с интерфейсом (Вебвизор) через Яндекс Метрику.

2.2. Оператор не использует изображение лица или запись голоса для установления личности и не создает биометрическую систему идентификации. Специальные категории персональных данных не предназначены для обработки в Сервисе; Пользователь не должен загружать их без предварительного согласования и достаточного правового основания.

• создание учетной записи, аутентификация, предоставление Сервиса и исполнение Оферты — заключение и исполнение договора;
• выполнение команд агента, генерация и обработка контента, хранение версий, публикация и аналитика — исполнение договора и действия по запросу Пользователя;
• подключение внешних аккаунтов и передача материалов поставщику выбранной модели — исполнение договора, поручение Пользователя, а в необходимых случаях отдельное согласие;
• проведение платежа, выдача чека, бухгалтерский и налоговый учет — исполнение договора и обязанности, установленные законом;
• безопасность, предотвращение злоупотреблений, диагностика ошибок и защита прав Оператора и пользователей — законные интересы при условии соблюдения прав субъекта и исполнение обязанностей по защите данных;
• ответы поддержки и служебные уведомления — исполнение договора или обработка обращения;
• аналитика использования сайта и улучшение интерфейса — согласие, выраженное продолжением использования сайта и подтверждением информационного баннера;
• рекламные и информационные рассылки — только отдельное предварительное согласие, которое можно отозвать в каждом сообщении или через поддержку.

3.2. Согласие на обработку персональных данных оформляется отдельно от Оферты и иных подтверждаемых документов. Отзыв согласия не влияет на законность обработки до отзыва и не прекращает обработку, для которой после отзыва существует иное законное основание.

4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации.

4.2. Данные учетной записи, рабочих пространств и пользовательский контент обрабатываются в течение действия договора. После прекращения договора они хранятся только в течение срока, необходимого для выгрузки, рассмотрения требований, защиты прав и исполнения закона, после чего удаляются или обезличиваются. Финансовые документы хранятся в сроки бухгалтерского и налогового законодательства; журналы безопасности — не дольше необходимого для расследования и защиты Сервиса.

4.3. Если срок прямо не установлен законом или договором, критериями срока являются достижение цели, наличие учетной записи, активность рабочего пространства, срок давности возможных требований и технический цикл резервных копий. По достижении цели данные уничтожаются либо обезличиваются, если отсутствует иное основание хранения.

5.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации, кроме предусмотренных законом случаев.

5.2. Запросы, файлы и технический контекст могут передаваться поставщикам ИИ-моделей и генерации медиа, выбранным для выполнения команды. В зависимости от функции это могут быть OpenRouter и разработчик выбранной языковой модели, а также поставщики генерации изображений, видео, голоса или музыки, указанные в интерфейсе или сведениях о генерации.

5.3. Если поставщик находится за пределами Российской Федерации, трансграничная передача допускается только при выполнении требований статьи 12 Закона № 152-ФЗ, наличии правового основания и принятии необходимых мер. Оператор минимизирует передаваемый контекст. Пользователю не следует включать в запрос паспортные, медицинские, банковские и иные чувствительные сведения либо данные третьих лиц, не нужные для генерации.

6.1. Оператор может поручать обработку только в объеме, необходимом для работы функции:

• российским поставщикам облачной инфраструктуры и объектного хранилища — размещение базы данных, файлов и резервных копий;
• поставщику электронной почты — отправка кодов подтверждения, восстановления и служебных сообщений;
• Яндексу и VK — авторизация через соответствующий аккаунт по выбору Пользователя;
• Яндексу — аналитика публичного сайта и приложения через Яндекс Метрику;
• поставщику публичного webchat — прием обращений посетителей сайта;
• платежному партнеру и оператору фискальных данных — проведение оплаты и выдача чека, когда платные функции доступны;
• поставщикам языковых и мультимодальных моделей, генерации изображений, видео, аудио и голоса — выполнение конкретной команды Пользователя;
• подключенным Пользователем социальным сетям, CMS и иным платформам — получение данных и публикация по команде или согласованной политике.

6.2. Оператор не продает персональные данные и не распространяет их неопределенному кругу лиц. Раскрытие государственному органу производится только на законном основании. Актуальный состав поставщиков зависит от включенных функций и выбранной модели; сведения о конкретном канале генерации сохраняются в истории выполнения.

7.1. Для персональных данных, которые Пользователь загружает о своих клиентах, сотрудниках, героях контента и иных третьих лиц, Пользователь самостоятельно определяет цель и правовое основание обработки. Оператор обрабатывает такие данные по поручению Пользователя для выполнения функций Сервиса.

7.2. Пользователь обязан дать Оператору документированное поручение через настройки и команды Сервиса, обеспечить законность передачи, информирование субъектов, соблюдение ограничений на распространение и получение согласий на использование изображения, голоса и персональных данных, когда они требуются.

7.3. По обоснованному запросу Пользователя Оператор оказывает разумное содействие в исполнении прав субъектов в отношении данных, обрабатываемых по поручению.

8.1. Сервис использует необходимые cookie и локальное хранилище для сессии, безопасности, выбранного языка и темы, сохранения незавершенной формы, а также анонимный идентификатор посетителя для сквозной атрибуции перехода и регистрации. Их отключение может сделать часть функций недоступной или не позволить определить источник регистрации.

8.2. Яндекс Метрика и публичный webchat относятся к внешним интеграциям и могут получать IP-адрес, данные устройства, страницу и события взаимодействия. Они загружаются при открытии страницы. Сайт показывает информационный баннер; нажатие «OK» подтверждает ознакомление и сохраняется локально, чтобы не показывать баннер повторно.

8.3. Пользователь также может ограничить cookie в браузере. Политики внешних поставщиков применяются к обработке на их стороне в части, в которой они самостоятельно определяют цели и способы обработки.

9.1. Оператор принимает правовые, организационные и технические меры, соразмерные характеру данных и угрозам: разграничение доступа по рабочим пространствам и ролям, шифрование каналов связи, хэширование паролей, ограничение и аудит административного доступа, резервное копирование, мониторинг событий безопасности, управление секретами и реагирование на инциденты.

9.2. Токены подключенных каналов хранятся в зашифрованном виде. Доступ сотрудников и подрядчиков предоставляется по необходимости и с обязанностью сохранять конфиденциальность.

9.3. Ни один способ передачи и хранения не исключает риск полностью. Пользователь обязан защищать данные входа, назначать участникам минимально необходимые роли и не передавать через Сервис избыточные или особо чувствительные сведения.

10.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не нужных для заявленной цели данных, отозвать согласие, возражать против обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзоре или суде.

10.2. Запрос направляется на support@verstak.chat. Для защиты данных Оператор может попросить подтвердить личность или полномочия представителя. Ответ предоставляется в срок, установленный Законом № 152-ФЗ. Если запрос касается данных, загруженных клиентом Оператора, субъекту может потребоваться обратиться к этому клиенту как к лицу, определившему цель обработки.

10.3. Отзыв согласия может сделать невозможным дальнейшее использование учетной записи. Данные, которые Оператор обязан хранить по закону или вправе обрабатывать на ином основании, не удаляются до прекращения такого основания.

11.1. Оператор обновляет Политику при изменении Сервиса или законодательства. Новая редакция действует с указанной в ней даты и публикуется по постоянному адресу verstak.chat/privacy/. Существенные изменения для зарегистрированных пользователей могут дополнительно сообщаться в Сервисе или по email.

11.2. Политика описывает фактические категории обработки, но не заменяет отдельные согласия, поручения и уведомления, которые требуются для конкретной функции.

Индивидуальный предприниматель Чернышев Роман Сергеевич, ИНН 525102431403, ОГРНИП 319527500082280
Сайт: verstak.chat
Email по вопросам персональных данных: support@verstak.chat
Обращения обрабатываются в рабочие дни по московскому времени.