Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Смирновым А.А. (далее — «Оператор»).

Оператор ставит целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Действие настоящей Политики распространяется на все сведения о пользователях, получаемые Оператором в результате использования сайта accelerator.drafter.ru, поддоменов cabinet.accelerator.drafter.ru и admin.accelerator.drafter.ru, а также Telegram-бота @drafter_accelerator_bot (далее совместно — «Сервис»).

2. Основные понятия

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — ИП Смирнов А.А., самостоятельно или совместно с другими лицами организующий и осуществляющий обработку ПДн.
• Обработка ПДн — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых.
• Пользователь — физическое лицо, использующее Сервис.
• Субъект ПДн — физическое лицо, к которому относятся персональные данные.
• Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя.

3. Категории субъектов и состав обрабатываемых ПДн

Оператор обрабатывает следующие категории ПДн следующих категорий субъектов:

3.1. Посетители сайта и Telegram-бота

• Telegram user ID, username, имя из профиля Telegram;
• IP-адрес, тип браузера, операционная система, время посещения;
• Параметры cookies, идентификатор сессии.

3.2. Зарегистрированные участники акселератора

• Имя, фамилия (при добровольном указании);
• Номер мобильного телефона;
• Email (опционально);
• Параметры бизнес-идеи: ниша, цель, описание (вводимые в чате с AI-трекерами);
• Содержание сообщений, направленных в Telegram-бот и в личный кабинет;
• Файлы домашних заданий, загруженные в кабинет (тексты, аудио, видео, изображения);
• История платежей: суммы, даты, идентификаторы транзакций (без реквизитов карт);
• Прогресс по программе: пройденные модули, оценки от Эксперта.

3.3. Заявители на партнёрские услуги

Дополнительно при оставлении заявки на регистрацию ИП/ООО, открытие расчётного счёта, ЭЦП или регистрацию товарного знака обрабатываются:

• Контактное имя и телефон, передаваемые партнёру;
• Предпочтения (тип регистрации ИП/ООО, предпочитаемый банк и т.п.);
• Свободные комментарии Пользователя.

4. Цели обработки ПДн

Оператор обрабатывает ПДн для следующих целей:

• Идентификация Пользователя и предоставление доступа к Сервису;
• Заключение и исполнение договора оказания информационно-консультационных услуг (Публичная оферта);
• Обработка платежей через платёжную систему ЮKassa и формирование фискальных чеков по 54-ФЗ;
• Персонализация информационных материалов и работы AI-ассистентов;
• Отправка уведомлений по программе (Telegram, email);
• Передача контактных данных партнёрам по заявкам на услуги (только при отдельном согласии Пользователя);
• Анализ работы Сервиса, выявление и предотвращение мошенничества;
• Исполнение обязанностей Оператора по налоговому, бухгалтерскому и иному законодательству РФ.

5. Правовые основания обработки

Оператор обрабатывает ПДн на следующих основаниях:

• Согласие субъекта ПДн на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• Исполнение договора, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 152-ФЗ);
• Исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 152-ФЗ);
• Осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).

6. Способы обработки

Обработка ПДн осуществляется как с использованием средств автоматизации (информационные системы Оператора, размещённые на серверах в Российской Федерации), так и без таковых. Перечень действий с ПДн включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7. Хранение и трансграничная передача

Все персональные данные граждан Российской Федерации обрабатываются с использованием баз данных, находящихся на территории Российской Федерации (в соответствии с ч. 5 ст. 18 152-ФЗ): база данных — на сервере Оператора в дата-центре в г. Москве (хостинг-провайдер ООО «АЙТИ БАЗИС», бренд HOSTKEY, ИНН 9719026854); файлы (материалы домашних заданий, вложения заметок) — в Yandex Object Storage (ООО «Яндекс.Облако», регион ru-central1).

Трансграничная передача персональных данных. Оператор осуществляет единственный вид трансграничной передачи ПДн:

• Telegram FZ-LLC (ОАЭ, Дубай) — при использовании Пользователем Telegram-бота передаются telegram_user_id, username, содержание сообщений в чате с ботом и уведомлений. ОАЭ не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов ПДн; передача осуществляется в порядке ст. 12 152-ФЗ после уведомления Роскомнадзора, в объёме, необходимом для исполнения договора с Пользователем, выбравшим Telegram каналом связи. Использование бота необязательно: все функции Сервиса доступны в Личном кабинете.

Тексты сообщений для генерации ответов AI-ассистентов обрабатываются моделью YandexGPT (ООО «Яндекс.Облако») по поручению Оператора на серверах в Российской Федерации. Перед отправкой из текста автоматически вырезаются телефоны, адреса электронной почты, паспортные данные, номера банковских карт и счетов, токены и ключи доступа. Имена и иные сведения, которые Пользователь сам указал в сообщении, передаются в составе текста — не указывайте в чате лишних сведений о себе и третьих лицах. Трансграничная передача в сервисы AI не осуществляется.

8. Сроки обработки и хранения

Оператор хранит ПДн в течение следующих сроков:

Категория данных	Срок хранения
Учётные данные участника	До удаления аккаунта или 3 года после последней активности
Платёжные документы и история транзакций	5 лет (НК РФ)
Журнал доступа (audit log) к ПДн	3 года
Заявки на партнёрские услуги	3 года с момента подачи
Cookies аналитики	До 12 месяцев
Сообщения чатов с AI-трекерами и Экспертом	До удаления аккаунта

По истечении сроков ПДн уничтожаются либо обезличиваются.

9. Передача третьим лицам

Оператор передаёт ПДн третьим лицам только в следующих случаях и в минимально необходимом объёме:

• Платёжный сервис ЮKassa (ООО НКО «ЮMoney») — для проведения платежей. Передаются имя, email, сумма платежа, идентификатор заказа.
• Хостинг и хранение — ООО «АЙТИ БАЗИС» (HOSTKEY) — сервер базы данных в г. Москве; ООО «Яндекс.Облако» — хранение файлов (Yandex Object Storage), распознавание голоса и текста на изображениях во вложениях заметок (Yandex SpeechKit, Yandex Vision), генерация ответов AI-ассистентов (YandexGPT). Обработка по поручению Оператора на серверах в Российской Федерации.
• Drafter ID (ООО «ДРАФТЕР») — вход в Личный кабинет. При входе Оператор получает от Drafter ID идентификатор, ФИО, email и телефон Пользователя.
• Яндекс.Метрика (ООО «Яндекс») — статистика посещений сайта и Личного кабинета: cookie, IP-адрес, сведения о браузере и действиях на страницах (подробнее — раздел 12).
• Telegram (Telegram FZ-LLC) — обмен сообщениями с ботом и доставка уведомлений. Передаются только данные, явно отправленные Пользователем в чат.
• Email-сервис (Resend / SMTP-провайдер) — доставка транзакционных писем. Передаются email, имя, текст письма.
• Банки-партнёры и регистраторы (АО «Тинькофф Банк», АО «Точка», АО «Альфа-Банк», ПАО Сбербанк, ФИПС, удостоверяющие центры) — только при отдельном согласии Пользователя при оставлении заявки на партнёрскую услугу. Подробнее в Согласии на передачу ПДн партнёрам.
• Государственные органы — по запросу в случаях, прямо предусмотренных законодательством РФ.

AI-обработка содержания сообщений. Тексты сообщений для генерации ответов AI-ассистентов обрабатываются моделью YandexGPT (ООО «Яндекс.Облако») по поручению Оператора на серверах в Российской Федерации. Перед отправкой из текста автоматически вырезаются телефоны, адреса электронной почты, паспортные данные, номера банковских карт и счетов, токены и ключи доступа. Имена и иные сведения, которые Пользователь сам указал в сообщении, передаются в составе текста — не указывайте в чате лишних сведений о себе и третьих лицах. Трансграничная передача в сервисы AI не осуществляется.

В соответствии с поправками в Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», ответы AI-ассистентов в чате с Пользователем сопровождаются маркером, позволяющим отличить их от сообщений человека (префикс «🤖», подпись «AI-ассистент» или иное аналогичное обозначение).

10. Меры по обеспечению безопасности ПДн

Оператор применяет следующие меры защиты ПДн:

• Шифрование чувствительных полей в базе данных по алгоритму AES-256-GCM;
• Хранение ключей шифрования отдельно от базы данных, в защищённой конфигурации сервера с ограниченным доступом;
• Передача данных только по защищённому каналу HTTPS (TLS 1.2+);
• Доступ к административной панели — только через учётную запись Drafter ID с правами администратора;
• Ведение журнала доступа к ПДн (audit log) с хранением ≥ 3 лет;
• Ограничение круга лиц, имеющих доступ к ПДн, по принципу минимальных привилегий;
• Вырезание контактных и платёжных данных из текстов, направляемых AI-модели;
• Регулярная оценка эффективности принимаемых мер защиты.

11. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ субъект ПДн имеет право:

• Получать сведения, касающиеся обработки его ПДн (в том числе содержащие подтверждение факта обработки, правовые основания и цели, способы, сроки обработки и хранения);
• Требовать уточнения, блокирования или уничтожения своих ПДн в случае их неточности, неполноты, неактуальности, незаконного получения или избыточности для целей обработки;
• Отозвать согласие на обработку ПДн;
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

Запросы направляйте на адрес alexsmirnov158@gmail.com с указанием Telegram user ID или иного идентификатора, позволяющего достоверно установить субъекта ПДн. Оператор отвечает в течение 30 дней.

12. Cookies и аналогичные технологии

Сервис использует cookies для обеспечения работы личного кабинета (сессионные cookies), запоминания предпочтений (тема оформления), а также аналитики посещаемости. Подробнее см. Политику cookies.

13. Изменение Политики

Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений указывается дата последней редакции. Новая редакция Политики вступает в силу с момента её размещения на странице /legal/.

14. Контакты

По вопросам, связанным с обработкой персональных данных, обращайтесь к Оператору: alexsmirnov158@gmail.com.