Политика обработки персональных данных

Редакция от 11 октября 2026 г.
Адрес документа: https://raditi.ru/terms/privacy-policy
Сайт и сервис: https://raditi.ru, личный кабинет, веб-чат, Telegram-бот, формы обратной связи и иные связанные интерфейсы сервиса «Радити»
Оператор персональных данных: самозанятая Луферова Елена Александровна, ИНН 673205843311
Адрес Оператора: 214031, Российская Федерация, г. Смоленск, ул. Рыленкова, д. 11, кв. 16
Электронная почта для обращений по персональным данным: elena.67reg@gmail.com
Телефон: +7(919)048-36-83

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) является документом, определяющим политику Оператора в отношении обработки персональных данных, и разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных, цели обработки, состав обрабатываемых персональных данных, категории субъектов персональных данных, способы и сроки обработки, порядок уничтожения персональных данных, а также сведения о реализуемых требованиях к защите персональных данных.

1.2. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта, зарегистрированных пользователях, представителях клиентов, плательщиках, лицах, направляющих обращения, а также иных субъектах персональных данных при использовании сайта и сервиса «Радити». Политика также описывает, как Оператор обрабатывает персональные данные посетителей и клиентов сайтов Пользователей, к которым получает доступ по поручению Пользователей (раздел 7).

1.4. Сервис «Радити» предназначен для поддержки сайтов малого бизнеса с помощью ИИ-агента: Пользователь пишет в веб-чат на сайте или в Telegram-бот, что поменять на своем сайте, а ИИ-агент вносит изменения. Сервис работает с сайтами на WordPress, в дальнейшем — на 1С-Битрикс и других платформах. Код сайта может храниться у Оператора или в репозитории Пользователя (GitHub, GitLab).

1.5. Политика применяется к персональным данным, обрабатываемым при:

• посещении сайта и страниц сервиса;
• регистрации, авторизации и использовании личного кабинета, в том числе при привязке Telegram-бота к учетной записи;
• прохождении проверки, защищающей формы сайта от роботов (капчи);
• подключении сайта Пользователя к сервису и передаче доступов к нему;
• переписке с ИИ-агентом в веб-чате и Telegram-боте, включая отправку файлов;
• выполнении заданий Пользователя по изменению его сайта, включая создание снимков контента, резервных копий, скриншотов и журналов работы ИИ-агента;
• оплате тарифов и пакетов кредитов;
• направлении сервисных уведомлений;
• заполнении форм обратной связи или поддержки;
• обращении к Оператору по электронной почте, по телефону или почтовым отправлением.

1.6. Использование сайта и сервиса означает ознакомление Пользователя с настоящей Политикой. В случаях, когда обработка персональных данных требует отдельного согласия субъекта персональных данных, такое согласие оформляется отдельно от настоящей Политики, договора, оферты и иных документов.

1.7. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, за исключением случаев, когда такая проверка необходима для исполнения договора, соблюдения закона, рассмотрения обращения субъекта персональных данных или обеспечения безопасности сервиса.

1.8. Политика действует бессрочно до замены новой редакцией.

2. Основные понятия

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.3. Веб-сайт — совокупность страниц, интерфейсов, программ для ЭВМ, баз данных, графических и информационных материалов, доступных в сети Интернет по адресу https://raditi.ru.

2.4. Доступы к сайту — логины, пароли, ключи и иные данные для подключения к серверу, хостингу и административной панели сайта Пользователя (в том числе по SSH и FTP), а также к репозиторию кода сайта, которые Пользователь передает Оператору для работы сервиса.

2.5. ИИ-агент — программный компонент сервиса, который с использованием ИИ-моделей принимает задания Пользователя, задает уточняющие вопросы, готовит и вносит изменения на сайт Пользователя.

2.6. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.7. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.8. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.9. Оператор — самозанятая Луферова Елена Александровна (ИНН 673205843311), самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными. В Пользовательском соглашении Оператор именуется Администрацией, в публичной оферте — Исполнителем.

2.10. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.11. Пользователь — посетитель сайта, зарегистрированный пользователь сервиса, представитель клиента или иное лицо, использующее сайт, сервис, личный кабинет, веб-чат, Telegram-бот или каналы связи Оператора. В публичной оферте Пользователь, заключивший договор, именуется Заказчиком.

2.12. Пользовательские материалы — сообщения и задания Пользователя в веб-чате и Telegram-боте, файлы, присланные в чат, ответы и уточняющие вопросы ИИ-агента, описания изменений, сведения о задачах, а также содержимое сайта Пользователя, его снимки, резервные копии, скриншоты и журналы работы ИИ-агента, которые создаются при выполнении заданий Пользователя.

2.13. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.14. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.15. Сайт Пользователя — веб-сайт, принадлежащий Пользователю или находящийся в его законном управлении, который Пользователь подключил к сервису.

2.16. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.17. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Правовые основания обработки персональных данных

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей» — если применимо к отношениям с Пользователем;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — при направлении рекламных и маркетинговых сообщений;
• Федеральный закон от 27.11.2018 № 422-ФЗ о налоге на профессиональный доход — в части деятельности самозанятого Оператора;
• договоры, оферты, пользовательские соглашения и иные соглашения между Оператором и Пользователем;
• поручения Пользователей на обработку персональных данных, оформленные в составе публичной оферты;
• согласия субъектов персональных данных на обработку персональных данных;
• согласия на получение информационных, рекламных и маркетинговых сообщений — если такие сообщения направляются;
• иные федеральные законы и нормативные правовые акты Российской Федерации, применимые к деятельности Оператора.

3.2. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих условий:

• обработка осуществляется с согласия субъекта персональных данных;
• обработка необходима для заключения, исполнения, изменения или прекращения договора с субъектом персональных данных либо договора, по которому субъект персональных данных является выгодоприобретателем или поручителем;
• обработка необходима для соблюдения требований законодательства Российской Федерации;
• обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обработка осуществляется в отношении персональных данных, сделанных общедоступными субъектом персональных данных или по его просьбе;
• обработка осуществляется в иных случаях, предусмотренных Законом о персональных данных.

3.3. В части персональных данных посетителей и клиентов сайта Пользователя Оператор является лицом, осуществляющим обработку по поручению Пользователя. Правовое основание для обработки таких данных обеспечивает Пользователь как их оператор.

4. Принципы обработки персональных данных

4.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

4.6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не допускает избыточной обработки персональных данных.

4.7. При обработке персональных данных обеспечивается точность, достаточность и, при необходимости, актуальность персональных данных по отношению к целям обработки.

4.8. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законом, договором или согласием субъекта персональных данных.

4.9. По достижении целей обработки, истечении срока действия согласия, отзыве согласия или наступлении иных законных оснований персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

5. Цели обработки, категории субъектов, состав данных и сроки обработки

Оператор обрабатывает персональные данные по следующим целям.

6. Персональные данные, которые может обрабатывать Оператор

6.1. В зависимости от способа использования сайта и сервиса Оператор может обрабатывать следующие персональные данные:

• фамилия, имя;
• изображение профиля (фото), если Пользователь загрузил его добровольно;
• адрес электронной почты;
• номер телефона;
• наименование компании, должность и иные сведения о представителе клиента, если Пользователь предоставляет их добровольно;
• пароль в виде хэша и иные данные учетной записи;
• идентификатор и имя пользователя в Telegram, если Пользователь привязывает Telegram-бот к учетной записи;
• идентификаторы учетной записи, сайта, задачи, сессии, тарифа, заказа и платежа;
• сведения о тарифе, пакетах кредитов, заказе, оплате и статусе платежа;
• адреса и сведения о сайтах Пользователя, а также доступы к сайту;
• содержание обращений, переписки и сообщений в поддержку;
• пользовательские материалы, включая сообщения и задания ИИ-агенту, файлы, присланные в чат, ответы ИИ-агента, описания изменений, скриншоты, снимки контента, резервные копии и журналы работы ИИ-агента;
• персональные данные посетителей и клиентов сайта Пользователя, содержащиеся на сайте Пользователя, — в объеме и в порядке, указанных в разделе 7;
• технические сведения: IP-адрес, тип браузера, операционная система, сведения об устройстве, дата и время посещения, cookie-файлы, технические идентификаторы, журналы событий, сведения об ошибках и действиях в интерфейсе, сведения о поведении на странице при проверке капчи;
• иные данные, которые Пользователь самостоятельно предоставляет Оператору или размещает в сервисе.

6.2. Оператор не запрашивает и целенаправленно не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные. Изображение профиля, которое Пользователь загрузил добровольно, показывается только самому Пользователю после входа в учетную запись и не используется для установления его личности.

6.3. Пользователь не должен передавать в сервис специальные категории персональных данных, биометрические персональные данные, персональные данные несовершеннолетних или персональные данные третьих лиц без наличия законного основания, согласия соответствующих субъектов персональных данных или иного применимого основания по Закону о персональных данных.

6.4. Если Пользователь передает в сервис персональные данные третьих лиц, в том числе в сообщениях, файлах или на своем сайте, Пользователь подтверждает, что имеет законные основания для такой передачи и для обработки этих данных Оператором в целях оказания услуг сервиса.

6.5. Платежные реквизиты банковских карт и иные чувствительные платежные данные обрабатываются платежным агрегатором ЮKassa или банком. Оператор не хранит полные данные банковских карт Пользователей. Если Пользователь согласился на автопродление или привязал банковскую карту в личном кабинете, способ оплаты сохраняется на стороне ЮKassa, а Оператор хранит его идентификатор, вид способа оплаты, платежную систему, последние четыре цифры номера карты и название способа оплаты, сообщенное платежным сервисом, чтобы показывать Пользователю, каким способом будет произведено списание.

6.6. Доступы к сайту хранятся в защищенном хранилище секретов, не передаются ИИ-моделям и не выдаются ИИ-агенту. ИИ-агент работает в изолированной среде без прямого доступа к серверу сайта Пользователя.

7. Особенности обработки пользовательских материалов

7.1. Сервис позволяет Пользователям давать ИИ-агенту задания по изменению своего сайта, передавать для этого сообщения и файлы, просматривать и подтверждать изменения, а также отменять их.

7.2. Оператор не определяет содержание пользовательских материалов и сайта Пользователя и не инициирует размещение в них персональных данных третьих лиц. Пользователь самостоятельно отвечает за законность размещения, хранения, изменения, передачи, публикации и удаления пользовательских материалов и содержимого своего сайта, включая персональные данные третьих лиц, которые могут в них содержаться.

7.3. При работе с сайтом Пользователя Оператор может получить доступ к персональным данным посетителей и клиентов сайта Пользователя. В этой части оператором персональных данных является Пользователь, а Оператор обрабатывает их по поручению Пользователя на условиях Приложения № 3 к публичной оферте (поручение на обработку персональных данных), размещенной по адресу https://raditi.ru/terms/public-offer, исключительно для выполнения заданий Пользователя, создания снимков и резервных копий, проверки и отката изменений, обеспечения безопасности и технической поддержки. Комментарии, заявки форм, учетные записи пользователей и заказы сайта Пользователя ИИ-агенту недоступны. Персональные данные посетителей и клиентов сайта Пользователя провайдерам ИИ-моделей не передаются (пункт 8.4).

7.4. Изменения на сайте Пользователя вносятся в следующем порядке:

• правки контента (тексты, цены, изображения) применяются сразу, перед правкой делается снимок для отката;
• правки кода Пользователь сначала видит в описании «Что изменится» и подтверждает кнопкой «Применить», после чего делается резервная копия, выполняются выкладка, автоматическая проверка и автооткат при сбое;
• опасные действия (удаление страниц, смена темы, плагины, настройки оплаты, массовые правки более 20 объектов) выполняются только после явного подтверждения Пользователя;
• кнопка «Отменить» доступна 7 дней после выполнения задания.

7.5. Снимки контента, скриншоты, резервные копии и журналы работы ИИ-агента могут содержать персональные данные, размещенные на сайте Пользователя. Они хранятся в сроки, указанные в разделе 14, и используются только для отката изменений, проверки результата, разбора обращений и обеспечения безопасности.

7.6. По заданию Пользователя ИИ-агент может размещать материалы на сайте Пользователя, доступном неопределенному кругу лиц. Если в размещаемых материалах содержатся персональные данные, Пользователь обязан иметь законное основание для их размещения. Размещение материалов по заданию Пользователя не означает, что субъект персональных данных дал согласие на распространение своих персональных данных в смысле Закона о персональных данных. Если для публикации персональных данных требуется отдельное согласие субъекта персональных данных, Пользователь обязан получить его самостоятельно до публикации.

7.7. Оператор вправе отказать в выполнении задания, приостановить работу с сайтом Пользователя, ограничить доступ к пользовательским материалам, заблокировать или удалить их в случаях, предусмотренных договором, пользовательским соглашением, законом, требованиями уполномоченных органов или при наличии признаков нарушения прав третьих лиц, требований безопасности либо законодательства Российской Федерации.

8. Использование ИИ-агента и ИИ-моделей

8.1. Сервис использует ИИ-агента, который с помощью ИИ-моделей разбирает задания Пользователя, задает уточняющие вопросы, готовит описание изменений, вносит изменения на сайт Пользователя и сообщает о результате.

8.2. Для работы ИИ-агента могут обрабатываться сообщения и задания Пользователя, файлы, присланные в чат, фрагменты содержимого сайта Пользователя, сведения о задаче, технические метаданные и ответы ИИ-агента.

8.3. Оператор использует такие данные исключительно для выполнения заданий Пользователя, повышения качества работы сервиса, обеспечения безопасности, диагностики ошибок и исполнения договора, если иное не согласовано отдельно с Пользователем.

8.4. Для работы ИИ-агента Оператор использует ИИ-модель GLM сервиса Z.ai (провайдер — JINGSHENG HENGXING TECHNOLOGY PTE. LTD., Сингапур; по документам провайдера данные обрабатываются преимущественно в Сингапуре и могут передаваться компаниям его группы и подрядчикам в других странах, в том числе в Китае). Ей передаются задания, сообщения и файлы Пользователя, фрагменты кода и содержимого сайта Пользователя — в объеме, необходимом для выполнения задания. Сообщения и файлы Пользователя сначала записываются в базы данных в России. Адрес электронной почты, имя и идентификатор учетной записи Пользователя в задание ИИ-агенту не включаются. Комментарии, заявки форм, учетные записи пользователей и заказы сайта Пользователя ИИ-агенту не передаются; адреса электронной почты и номера телефонов в данных сайта, которые получает ИИ-агент, заменяются условными обозначениями. Имена и изображения, которые Пользователь сам опубликовал на общедоступных страницах сайта (например, отзывы или страница «Команда»), ИИ-агент может видеть в составе этих страниц только для выполнения задания. Порядок трансграничной передачи — в разделе 13.

8.5. Получатель обрабатывает данные по своим правилам. Переданные ему копии данных могут храниться за рубежом; места и сроки хранения, условия удаления и использование данных для обучения моделей определяются документами получателя. По документам провайдера контент индивидуальных пользователей может использоваться для улучшения его сервисов и храниться, пока существует аккаунт; сроков хранения в днях и настройки отказа от использования данных для обучения в них нет, поэтому Оператор не может гарантировать отказ от такого использования и удаление копий у провайдера. Сам Оператор не использует пользовательские материалы для обучения ИИ-моделей без отдельного правового основания, отдельного согласия Пользователя или соответствующего договорного условия.

8.6. Ответы и действия ИИ-агента носят вспомогательный характер и выполняются по заданию Пользователя. Правки кода вносятся только после подтверждения Пользователем кнопкой «Применить», опасные действия — только после явного подтверждения Пользователя. Оператор не принимает исключительно автоматизированных решений, порождающих юридические последствия для субъекта персональных данных или иным образом существенно затрагивающих его права и законные интересы.

8.7. Доступы к сайту не передаются ИИ-моделям и не выдаются ИИ-агенту. Каждое задание ИИ-агент выполняет в изолированной среде без прямого доступа к серверу сайта Пользователя.

9. Файлы cookie и аналитика

9.1. На сайте и в сервисе могут использоваться cookie-файлы, локальное хранилище браузера и аналогичные технологии.

9.2. Cookie-файлы могут использоваться для:

• обеспечения работы сайта, сессий и входа в личный кабинет;
• запоминания пользовательских настроек;
• обеспечения безопасности и предотвращения злоупотреблений;
• анализа посещаемости и улучшения интерфейса — только с согласия Пользователя и при подключении средств аналитики;
• исполнения договора и предоставления функций сервиса.

9.3. Оператор использует необходимые cookie-файлы, без которых не работают сайт и вход в личный кабинет, а аналитические cookie-файлы — только с согласия Пользователя и только если средства аналитики подключены.

9.4. Пользователь может ограничить или отключить использование cookie-файлов в настройках браузера. В этом случае отдельные функции сайта или сервиса могут работать некорректно либо быть недоступны.

9.5. Если для использования отдельных cookie-файлов или аналитических технологий требуется согласие Пользователя, Оператор получает такое согласие способом, позволяющим подтвердить факт его получения.

9.6. Для защиты форм регистрации, входа и иных форм сайта от роботов используется сервис Yandex SmartCaptcha, который обрабатывает IP-адрес и сведения о поведении на странице.

10. Порядок и условия обработки персональных данных

10.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

10.2. Действия Оператора с персональными данными включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

10.3. Персональные данные предоставляются Пользователем добровольно, за исключением случаев, когда предоставление данных необходимо по закону, для заключения или исполнения договора либо для предоставления функциональности, запрошенной Пользователем.

10.4. Если Пользователь отказывается предоставить данные, необходимые для регистрации, авторизации, оплаты, связи, подключения сайта, выполнения договора или оказания услуги, Оператор может быть не в состоянии предоставить соответствующую функцию или услугу.

10.5. Оператор обрабатывает персональные данные только в объеме, необходимом для заявленных целей.

10.6. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, когда данные сделаны общедоступными субъектом персональных данных или раскрытие допускается законом.

10.7. Оператор не продает персональные данные Пользователей.

10.8. Оператор не передает персональные данные третьим лицам без законного основания, согласия субъекта персональных данных, необходимости исполнения договора, поручения Пользователя или обязанности, установленной законодательством Российской Федерации.

10.9. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных путем направления уведомления на адрес электронной почты elena.67reg@gmail.com с темой «Отзыв согласия на обработку персональных данных». После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.

10.10. Отказ от рекламных и маркетинговых сообщений может быть направлен на адрес электронной почты elena.67reg@gmail.com с темой «Отказ от рассылки». Отказ от маркетинговых сообщений не прекращает направление сервисных, технических, договорных и юридически значимых уведомлений.

11. Передача персональных данных третьим лицам

11.1. Оператор может поручать обработку персональных данных третьим лицам или предоставлять им персональные данные в случаях, когда это необходимо для достижения целей обработки, исполнения договора, функционирования сервиса, приема оплат, оказания поддержки, обеспечения безопасности или соблюдения закона.

11.2. К таким лицам относятся:

• облачный хостинг-провайдер в России — серверы, база данных, файловое хранилище и журналы сервиса;
• провайдер ИИ-модели за рубежом — выполнение заданий ИИ-агентом: сервис Z.ai, ИИ-модель GLM (JINGSHENG HENGXING TECHNOLOGY PTE. LTD., Сингапур). Оператор предоставляет ему данные, и он обрабатывает их по своим правилам (пункты 8.4, 8.5 и 11.3);
• Yandex SmartCaptcha (Яндекс) — защита форм от роботов, обработка IP-адреса и сведений о поведении на странице;
• ЮKassa — прием платежей и сохранение способа оплаты с согласия Пользователя, а также банки в предусмотренных законом случаях;
• Sendsay — отправка писем;
• Telegram — только если Пользователь сам выбрал этот канал;
• подрядчики, консультанты и специалисты, привлекаемые для разработки, сопровождения, безопасности и поддержки сервиса;
• государственные органы, суды, нотариусы, банки и иные лица в случаях, предусмотренных законодательством Российской Федерации.

11.3. Лица, которым Оператор поручает обработку персональных данных, обязуются соблюдать конфиденциальность персональных данных, принимать необходимые меры защиты и обрабатывать персональные данные только в рамках поручения Оператора, договора, закона или согласия субъекта персональных данных. Провайдеры ИИ-моделей и Telegram обработку по поручению Оператора не осуществляют: Оператор предоставляет им данные, и они обрабатывают их по своим правилам и документам о конфиденциальности; аккаунт у провайдера ИИ-модели оформлен на самого Оператора.

11.4. При использовании платежных сервисов, Telegram, почтовых сервисов, платформ размещения кода или иных сервисов Пользователь также может вступать в самостоятельные отношения с соответствующими третьими лицами. Такие третьи лица могут обрабатывать данные Пользователя на условиях собственных документов о конфиденциальности и персональных данных.

12. Локализация персональных данных граждан Российской Федерации

12.1. Персональные данные граждан Российской Федерации, которые Оператор собирает, в том числе через сеть Интернет, сначала записываются в базы данных, находящиеся на территории Российской Федерации; их систематизация, накопление, хранение, уточнение, обновление и извлечение также ведутся с использованием этих баз данных. Провайдерам ИИ-моделей за рубежом (раздел 13) данные передаются только после такой записи. Фрагменты содержимого сайта Пользователя ИИ-агент получает из копии сайта в хранилищах Оператора в России или с самого сайта Пользователя.

12.2. База данных, файловое хранилище (S3) и журналы, которые ведет Оператор, размещаются только на территории Российской Федерации у российского облачного провайдера. Обработка и возможное хранение переданных копий данных провайдерами ИИ-моделей происходят за рубежом на условиях, указанных в пункте 8.5 и разделе 13.

12.3. Копия переписки Пользователя с Telegram-ботом хранится Оператором в России.

13. Трансграничная передача персональных данных

13.1. Оператор осуществляет трансграничную передачу персональных данных провайдеру ИИ-модели — сервису Z.ai — в Сингапур (JINGSHENG HENGXING TECHNOLOGY PTE. LTD.); по документам провайдера данные могут передаваться компаниям его группы и подрядчикам в других странах, в том числе в государства, которые могут не обеспечивать адекватную защиту прав субъектов персональных данных. Передаются данные, указанные в пункте 8.4, и только для выполнения заданий Пользователя ИИ-агентом. Правовое основание — отдельное согласие Пользователя на трансграничную передачу (пункт 13.7); категории данных — указанные в пункте 8.4; сроки обработки у получателя — по его документам (пункт 8.5); порядок отзыва — пункт 13.7.

13.2. Трансграничная передача происходит также при использовании Telegram-бота. Telegram является иностранным сервисом: если Пользователь по своему выбору использует Telegram-бот, переписка с ботом, включая сообщения, файлы и идентификатор Пользователя в Telegram, проходит через серверы Telegram. Копия переписки хранится Оператором в России.

13.3. Использование Telegram-бота — добровольный выбор Пользователя. Веб-чат доступен без Telegram, и Пользователь может в любой момент прекратить использование Telegram-бота и продолжить работу в веб-чате.

13.4. В той части, в которой использование Telegram-бота является трансграничной передачей персональных данных, Оператор выполняет требования Закона о персональных данных, включая направление уведомления в уполномоченный орган по защите прав субъектов персональных данных и получение согласия субъекта персональных данных, если это требуется законом. Если иностранное государство не обеспечивает надлежащую защиту прав субъектов персональных данных, такая передача осуществляется только при наличии оснований, предусмотренных законом.

13.5. Если Пользователь подключает к сервису собственный репозиторий кода на внешней платформе размещения кода (GitHub, GitLab), изменения кода сайта передаются в этот репозиторий по заданию Пользователя. Пользователь самостоятельно выбирает такую платформу и отвечает за законность размещения на ней данных своего сайта.

13.6. Оператор начинает передачу данных провайдерам ИИ-моделей после направления уведомления в уполномоченный орган по защите прав субъектов персональных данных и истечения сроков, установленных статьей 12 Закона о персональных данных. Если уполномоченный орган запретит или ограничит передачу, Оператор прекращает ее и принимает меры к уничтожению переданных данных получателем, насколько это позволяют условия получателя.

13.7. Если Пользователь не дал или отозвал отдельное согласие на передачу данных провайдерам ИИ-моделей, ИИ-агент его задания не выполняет, остальные функции сервиса остаются доступны. После отзыва Оператор прекращает передачу, уничтожает данные, обработка которых основана только на этом согласии, в срок не более 30 дней, а неиспользованные средства возвращает в порядке, установленном публичной офертой.

14. Сроки хранения и порядок уничтожения персональных данных

14.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором, согласием субъекта персональных данных или необходимостью защиты прав и законных интересов Оператора либо Пользователя.

14.2. Основные сроки обработки:

• данные учетной записи — в течение срока использования учетной записи и разумного срока после ее удаления, необходимого для исполнения закона, разрешения споров, предотвращения злоупотреблений и восстановления данных из резервных копий;
• изображение профиля — до его замены или удаления Пользователем, а при удалении учетной записи — в срок, установленный для данных учетной записи;
• история задач и переписки в чате — до удаления учетной записи или прекращения договора, если иной срок не установлен законом или договором;
• файлы, присланные в чат, — 90 дней;
• сессии ИИ-агента — 30 дней после закрытия задачи;
• журналы работы ИИ-агента — 180 дней;
• скриншоты, снимки контента и сведения о внесенных изменениях — 1 год;
• резервные копии сайта Пользователя — 14 последних копий или 30 дней;
• доступы к сайту — до их удаления Пользователем, отключения сайта от сервиса или прекращения договора;
• данные обращений — до достижения цели обращения, отзыва согласия или окончания срока, необходимого для защиты прав Оператора;
• платежные и договорные данные — в течение сроков, установленных гражданским, налоговым, бухгалтерским и иным законодательством Российской Федерации;
• данные маркетинговых рассылок — до отзыва согласия или отказа от рассылки;
• технические журналы и данные безопасности — в течение срока, необходимого для обеспечения безопасности, расследования инцидентов, исполнения договора и защиты прав.

14.3. Условиями прекращения обработки персональных данных являются:

• достижение целей обработки;
• истечение срока действия согласия;
• отзыв согласия субъектом персональных данных, если отсутствуют иные законные основания обработки;
• прекращение договора;
• удаление учетной записи, отключение сайта от сервиса или удаление пользовательских материалов;
• прекращение действия поручения Пользователя — в части персональных данных, обрабатываемых по такому поручению;
• выявление неправомерной обработки персональных данных;
• ликвидация или прекращение деятельности Оператора;
• наступление иных оснований, предусмотренных законодательством Российской Федерации.

14.4. Уничтожение персональных данных осуществляется путем удаления из информационных систем, обезличивания, перезаписи, удаления резервных копий по мере их ротации, уничтожения материальных носителей либо иным способом, исключающим восстановление персональных данных.

14.5. Если немедленное уничтожение персональных данных невозможно из-за технических особенностей резервного копирования, такие данные изолируются от основной обработки и удаляются при очередной ротации резервных копий, если иной срок не установлен законом или договором.

15. Меры по защите персональных данных

15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

15.2. С учетом характера сервиса Оператор применяет, в частности, следующие меры:

• определение целей обработки и минимизация состава персональных данных;
• ограничение доступа к персональным данным только лицам, которым такой доступ необходим;
• разграничение прав доступа в личных кабинетах и административных интерфейсах;
• использование учетных записей, паролей и иных механизмов аутентификации;
• хранение паролей в виде хэшей;
• хранение доступов к сайтам Пользователей в защищенном хранилище секретов без передачи ИИ-моделям и ИИ-агенту;
• выполнение каждого задания ИИ-агента в изолированной среде без прямого доступа к серверу сайта Пользователя;
• отсутствие у ИИ-агента доступа к комментариям, заявкам форм, учетным записям пользователей и заказам сайта Пользователя;
• выполнение опасных действий на сайте Пользователя только после явного подтверждения Пользователя;
• снимки контента перед правками, резервные копии перед выкладкой кода, автоматическая проверка и откат изменений;
• размещение серверов, базы данных, файлового хранилища и журналов на территории Российской Федерации;
• передача данных провайдерам ИИ-моделей только через шлюз Оператора по защищенному соединению, без сохранения содержимого запросов в журналах;
• хранение ключа доступа к ИИ-модели в защищенном хранилище секретов; ключ получает только шлюз Оператора, ИИ-агенту он не выдается; доступ к аккаунту у провайдера ИИ-модели — только у Оператора;
• использование защищенного соединения при передаче данных через сайт и сервис;
• ведение журналов технических событий, авторизации и действий, необходимых для безопасности;
• резервное копирование данных и контроль восстановления;
• применение мер сетевой, серверной и прикладной безопасности;
• обновление программного обеспечения и устранение уязвимостей;
• контроль доступа подрядчиков и лиц, привлекаемых к обработке персональных данных;
• заключение соглашений о конфиденциальности или включение соответствующих условий в договоры с лицами, имеющими доступ к персональным данным;
• внутренний контроль соответствия обработки персональных данных требованиям законодательства и настоящей Политики;
• оценка возможного вреда субъектам персональных данных и соотношение такого вреда с принимаемыми мерами защиты;
• реагирование на инциденты информационной безопасности.

15.3. При выявлении неправомерной или случайной передачи, предоставления, распространения персональных данных, доступа к ним либо иного инцидента Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая меры по выявлению причин инцидента, устранению последствий и уведомлению уполномоченных органов в случаях, установленных законом.

15.4. Пользователь обязан самостоятельно обеспечивать конфиденциальность своих учетных данных, в том числе аккаунта Telegram, привязанного к учетной записи, использовать надежные пароли, не передавать доступ третьим лицам без законного основания и незамедлительно сообщать Оператору о подозрении на несанкционированный доступ.

16. Права субъектов персональных данных

16.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных;
• отказываться от получения рекламных и маркетинговых сообщений;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
• получать сведения о правовых основаниях, целях, сроках, способах обработки и лицах, которым передаются персональные данные;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

16.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные о себе и своевременно сообщать об их изменении, если такие данные необходимы для исполнения договора, предоставления сервиса или соблюдения закона.

17. Порядок обращения субъекта персональных данных

17.1. По вопросам обработки персональных данных субъект персональных данных может обратиться к Оператору:

• по электронной почте: elena.67reg@gmail.com;
• почтовым отправлением по адресу: 214031, Российская Федерация, г. Смоленск, ул. Рыленкова, д. 11, кв. 16.

17.2. В обращении рекомендуется указать:

• фамилию, имя, отчество при наличии;
• контактный адрес электронной почты или почтовый адрес для ответа;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, например адрес электронной почты учетной записи, номер заказа, дату обращения или иные сведения;
• суть требования;
• подпись субъекта персональных данных или его представителя, если обращение направляется на бумажном носителе;
• документы, подтверждающие полномочия представителя, если обращение направляет представитель.

17.3. Если это необходимо для защиты персональных данных от неправомерного доступа, Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя или полномочий представителя.

17.4. Оператор предоставляет сведения, касающиеся обработки персональных данных, в срок, установленный Законом о персональных данных. Если законом допускается продление срока ответа, Оператор направляет субъекту персональных данных мотивированное уведомление о причинах продления.

17.5. Если обращение связано с данными, размещенными на сайте Пользователя или в переданных им материалах (например, обращение посетителя или клиента сайта Пользователя), Оператор рассматривает обращение с учетом роли Пользователя как оператора таких данных, при необходимости направляет обращение соответствующему Пользователю, а также учитывает требования закона, договора и техническую возможность исполнения требования.

18. Персональные данные, разрешенные субъектом персональных данных для распространения

18.1. Оператор не просит Пользователей предоставлять персональные данные, разрешенные субъектом персональных данных для распространения, без необходимости и отдельного правового основания.

18.2. Если Оператору потребуется обрабатывать персональные данные, разрешенные субъектом персональных данных для распространения, такое согласие оформляется отдельно от иных согласий и документов в порядке, установленном Законом о персональных данных.

18.3. Субъект персональных данных вправе в любое время потребовать прекратить передачу, распространение, предоставление доступа или иную обработку персональных данных, разрешенных для распространения, в порядке, предусмотренном законодательством Российской Федерации.

18.4. Размещение Пользователем материалов на своем сайте, в том числе с помощью ИИ-агента, не освобождает Пользователя от обязанности соблюдать требования законодательства о персональных данных, авторских правах, коммерческой тайне и иной охраняемой законом информации.

19. Изменение Политики

19.1. Оператор вправе изменять настоящую Политику при изменении законодательства Российской Федерации, функциональности сайта или сервиса, состава обрабатываемых персональных данных, целей обработки, инфраструктуры, используемых подрядчиков, тарифов или бизнес-процессов.

19.2. Новая редакция Политики вступает в силу с момента ее публикации по адресу https://raditi.ru/terms/privacy-policy, если иной срок не указан в новой редакции.

19.3. Оператор рекомендует Пользователям периодически проверять актуальную редакцию Политики.

20. Заключительные положения

20.1. Настоящая Политика является общедоступным документом и размещается на сайте Оператора.

20.2. Все вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

20.3. Контакт для обращений по вопросам персональных данных: elena.67reg@gmail.com.