Политика обработки персональных данных

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных (далее — ПДн) пользователей сервиса Gonka SaaS (далее — «Сервис»).

1. Оператор

Оператором персональных данных является Тептеев Илья [—отчество указать—] (физическое лицо — Плательщик налога на профессиональный доход (НПД), 422-ФЗ), ИНН [—указать—]. Контакты для обращений субъектов:
e-mail по вопросам ПДн: privacy@aigonka.ru
e-mail общей поддержки: support@aigonka.ru
почтовый адрес: [—указать—]
запись в реестре операторов ПДн (РКН): [—указать—] от [—указать—]

2. Состав обрабатываемых ПДн

Оператор обрабатывает следующие категории данных:

• Регистрационные данные пользователей платформы: e-mail, хеш пароля (bcrypt с солью), VK ID и открытые поля профиля VK.
• Технические данные: IP-адрес, User-Agent, идентификаторы сессий и cookies.
• Платёжные идентификаторы (токены платежей YooKassa, идентификаторы подписок), история платежей, остаток баланса для расчётов за API-токены.
• Данные клиентов агентов (собираются через защищённую серверную форму, см. §6): ФИО, телефон, e-mail, адрес доставки, идентификатор канала связи.
• Тексты сообщений и историю диалога с AI-агентом (раздельно: исходный вид и псевдонимизированный вид).
• Атрибуты заказов и записей на услуги (товары/услуги, состав, дата, время, адрес).

Специальные категории и биометрические ПДн не обрабатываются.

3. Цели обработки

• Заключение и исполнение договора оказания услуг (публичной оферты).
• Идентификация и аутентификация пользователей.
• Информирование о статусе платежей и работе сервиса.
• Соблюдение требований налогового законодательства РФ (формирование чеков НПД через ФНС «Мой налог»).
• Обработка ПДн по поручению клиентов-владельцев AI-агентов в отношении конечных посетителей их каналов связи (виджет, Telegram-бот, сообщество ВКонтакте).
• Маркетинговые рассылки — только при наличии отдельного согласия.
• Обеспечение информационной безопасности, расследование инцидентов.

4. Правовые основания

• 152-ФЗ, ст. 6 ч. 1 п. 1, 5, 7; ст. 9; ст. 6 ч. 3 — обработка по поручению.
• ГК РФ, ст. 437 (публичная оферта), ст. 779.
• Закон «О защите прав потребителей» от 07.02.1992 № 2300-1.
• 422-ФЗ (НПД).
• 38-ФЗ «О рекламе» — для маркетинговых целей.
• Согласие субъекта в электронной форме с фиксацией версии документа, IP-адреса, времени и канала получения.

5. Место обработки и хранение

Все базы данных, содержащие ПДн граждан РФ, размещены на территории Российской Федерации в соответствии с ч. 5 ст. 18 152-ФЗ. Конкретные адреса дата-центров и резервных копий указаны в уведомлении в Роскомнадзор.

Сроки хранения:

• Учётные записи и аутентификационные данные — до отзыва согласия + 3 года.
• Журналы использования и платёжные транзакции — 5 лет.
• Журналы аудита — 1 год.
• Сообщения и диалоги — по умолчанию 12 месяцев (владелец агента может сократить до 30 дней).
• Контактные данные клиентов агентов — 3 года или до отзыва.

6. Использование AI-провайдера и псевдонимизация

Для обработки запросов AI-агентов Сервис использует распределённую сеть AI-инференса Gonka. Узлы сети расположены в произвольных юрисдикциях, и записи запросов могут сохраняться в публичном реестре.

Для исключения утечки ПДн Оператор применяет архитектуру псевдонимизации (PII Confidentiality Layer): перед отправкой любого запроса в сеть Gonka сервер заменяет все обнаруженные ПДн (ФИО, телефоны, e-mail, адреса, ИНН, СНИЛС, номера карт, паспорт) на нерасшифровываемые токены вида <NAME_1>, <PHONE_1>, <EMAIL_1>, <ADDRESS_1>. Соответствие токена реальному значению хранится только в инфраструктуре Оператора в РФ. Сеть Gonka получает исключительно псевдонимизированные данные и не имеет технической возможности восстановить исходные ПДн.

Сбор ФИО, телефона, e-mail и адреса для оформления заказа или записи на услугу выполняется детерминированной серверной формой (form-fill), без участия LLM. Эти данные не попадают в промпт и не передаются в сеть Gonka ни в каком виде.

7. Передача ПДн третьим лицам

• Платёжный агрегатор YooKassa (ООО НКО «ЮMoney», РФ) — для проведения платежей и формирования чеков НПД.
• ФНС России — через сервис «Мой налог» (для самозанятых).
• Хостинг-провайдер на территории РФ — на основании договора и соглашения о соблюдении 152-ФЗ.
• CRM-системы по поручению клиента-владельца агента (RetailCRM, МойСклад, Битрикс24, YClients, AmoCRM) — состав и адресаты указаны в политике клиента-владельца.
• Telegram FZ-LLC и VK — в части передачи минимально необходимого набора данных для функционирования соответствующих ботов.

8. Трансграничная передача

Псевдонимизированные данные передаются в распределённую сеть Gonka — в страны, не обеспечивающие адекватной защиты в смысле ч. 2 ст. 12 152-ФЗ. Передача осуществляется на основании отдельного согласия субъекта, до начала передачи Оператор подал в Роскомнадзор отдельное уведомление в порядке ч. 3 ст. 12 152-ФЗ.

9. Меры защиты

• TLS 1.2+ на всех каналах передачи.
• Хеширование паролей (bcrypt с уникальной солью).
• Шифрование секретов сторонних интеграций в БД.
• Псевдонимизация ПДн перед передачей в сеть Gonka.
• Ролевое разграничение доступа и журналирование привилегированных действий.
• Резервное копирование с шифрованием.
• Регламент реагирования на инциденты с уведомлением РКН в течение 24/72 часов.

10. Права субъекта

Субъект персональных данных вправе: получать информацию об обработке своих ПДн; требовать их уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.

Удаление учётной записи и привязанных данных — через личный кабинет (DELETE /api/v1/me), команду /stop в Telegram-боте либо запрос на e-mail Оператора. Срок ответа на обращение — 10 дней (ст. 20 ч. 1 152-ФЗ).

11. Изменения Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу /legal/privacy. Существенные изменения публикуются не менее чем за 10 дней до вступления в силу.