Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их защите, осуществляемые ООО «Трикстер» (далее — «Оператор»).
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор получает о пользователях облачной платформы DOWEDO, доступной по адресу https://dowedo.ru/.
1.4. Использование Платформы возможно только после предоставления явного согласия на обработку персональных данных путём проставления отметки в чекбоксе при регистрации. Чекбокс не может быть предзаполнен по умолчанию.
1.5. Настоящая Политика распространяется на данные, полученные как до, так и после её введения в действие. Актуальная версия постоянно доступна на https://dowedo.ru/.
2. Оператор персональных данных
ООО «Трикстер», ИНН 1683011550, ОГРН 1231600002127.
Адрес: 420500, Россия, Республика Татарстан, р-н Верхнеуслонский, г. Иннополис, ул. Университетская, д. 5, оф. помещ. 115 раб. место 14/2.
E-mail: trixterapp@yandex.ru | Тел.: +7 (999) 563-13-11.
Ответственный за организацию обработки персональных данных: Генеральный директор Чечерин Эдуард Андреевич.
3. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Платформа — облачный SaaS-агрегатор AI-агентов DOWEDO, доступный по адресу https://dowedo.ru/.
Кредиты — внутренняя расчётная единица Платформы для учёта потребления вычислительных ресурсов при обращении к AI-моделям. Не являются электронными денежными средствами или финансовым инструментом.
4. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на следующих правовых основаниях:
· ст. 6 ч. 1 п. 1 ФЗ-152 — согласие субъекта персональных данных (регистрация, чекбокс);
· ст. 6 ч. 1 п. 5 ФЗ-152 — исполнение договора, стороной которого является субъект (публичная оферта);
· ст. 6 ч. 1 п. 7 ФЗ-152 — законный интерес оператора в области обеспечения безопасности Платформы и защиты от мошенничества;
· требования законодательства РФ: 54-ФЗ (формирование фискальных чеков), 402-ФЗ (бухгалтерский учёт).
5. Категории обрабатываемых персональных данных
5.1. При регистрации и использовании Платформы Оператор обрабатывает:
· Имя, фамилия (при указании пользователем);
· Адрес электронной почты;
· Номер телефона (при указании);
· Данные платёжных операций: сумма, дата, статус транзакции; реквизиты банковских карт обрабатываются исключительно платёжным оператором Робокасса — Оператор к ним доступа не имеет;
· IP-адрес, технические данные браузера и устройства;
· Файлы cookie и идентификаторы сессий;
· Содержание запросов к AI-агентам и AI-моделям — исключительно для оказания услуги и технической поддержки;
· Файлы и документы, загружаемые в базы знаний Платформы;
· Данные интеграций с внешними сервисами — только в рамках функций, явно активированных пользователем (Google Drive, Gmail, Google Calendar, Битрикс24, amoCRM и др.).
5.2. Оператор не собирает специальные категории персональных данных: расовую и национальную принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные.
6. Цели обработки персональных данных
· Регистрация, идентификация и аутентификация пользователя на Платформе;
· Исполнение публичной оферты: предоставление доступа к AI-агентам, обработка платежей через Робокасса;
· Предоставление функционала Платформы: обработка запросов к AI-моделям, работа AI-агентов, хранение баз знаний, интеграции с внешними сервисами, командная работа в рабочих пространствах;
· Применение рекомендательных технологий в соответствии с Правилами их применения;
· Техническая поддержка пользователей;
· Направление транзакционных уведомлений (подтверждение оплаты, уведомления о списании Кредитов);
· Направление маркетинговых и информационных рассылок — исключительно при наличии отдельного явного согласия, выраженного соответствующим чекбоксом;
· Статистический анализ использования Платформы в обезличенном виде;
· Соблюдение требований законодательства Российской Федерации.
7. Принципы обработки персональных данных
· Обработка осуществляется на законной и справедливой основе;
· Цели обработки определяются до начала сбора данных и не изменяются без уведомления субъекта;
· Объём обрабатываемых данных соответствует заявленным целям и не является избыточным;
· Персональные данные не раскрываются третьим лицам без согласия субъекта, кроме случаев, предусмотренных законодательством РФ;
· По достижении целей обработки или при отзыве согласия данные уничтожаются или обезличиваются.
8. Передача данных третьим лицам
8.1. Оператор вправе передавать персональные данные следующим лицам на основании договора-поручения:
· ООО «РОБОКАССА» (Российская Федерация) — для обработки платёжных транзакций;
· OpenAI, Inc. (США), Anthropic PBC (США), Google LLC (США) — для обработки запросов к AI-моделям; данные передаются за пределы РФ;
· АО «Яндекс» (Российская Федерация), сервис Яндекс.Метрика — аналитика посещаемости в обезличенном виде;
· ООО «Яндекс.Облако» (Российская Федерация) — облачная инфраструктура Платформы;
· Провайдеры интегрируемых сервисов (Google LLC — Google Drive, Calendar, Gmail; ООО «Битрикс», ООО «Амо» — CRM-системы) — только при явной активации соответствующей интеграции пользователем;
· Государственные органы Российской Федерации — по требованию законодательства.
8.2. Оператор не продаёт персональные данные пользователей третьим лицам в коммерческих целях.
8.3. С каждым лицом, обрабатывающим данные по поручению Оператора, заключается договор с определением перечня операций, целей обработки и требований к защите данных (ст. 6 ч. 3 ФЗ-152).
9. Трансграничная передача данных
9.1. В связи с использованием AI-моделей провайдеров OpenAI, Inc., Anthropic PBC, Google LLC (США) запросы пользователей могут обрабатываться на серверах за пределами Российской Федерации.
9.2. Первичный сбор, запись и хранение персональных данных граждан Российской Федерации осуществляются на серверах, расположенных на территории России (ООО «Яндекс.Облако»), до их передачи за рубеж.
9.3. Трансграничная передача в США осуществляется исключительно в целях исполнения договора с пользователем (ст. 12 ч. 4 п. 2 ФЗ-152) на основании письменного согласия пользователя на трансграничную передачу и уведомления Оператора в Роскомнадзор.
9.4. США не включены в перечень государств, обеспечивающих адекватную защиту персональных данных по российскому законодательству.
10. Хранение и защита персональных данных
10.1. Оператор принимает необходимые организационные и технические меры защиты:
· Шифрование при передаче (TLS 1.2/1.3);
· Разграничение доступа по принципу минимальных привилегий;
· Назначение ответственного за обработку персональных данных;
· Ведение журнала операций с персональными данными;
· Резервное копирование и регулярный аудит безопасности.
10.2. Сроки хранения:
· Данные активного аккаунта — на весь срок его действия;
· После удаления аккаунта — 3 года (общий срок исковой давности по ГК РФ);
· Данные платёжных операций — 5 лет (54-ФЗ, 402-ФЗ);
· Содержание запросов к AI-моделям и базы знаний — до удаления пользователем или закрытия аккаунта.
10.3. По истечении сроков хранения персональные данные уничтожаются или обезличиваются в течение 30 дней. Хранение после прекращения обработки допускается только в обезличенном виде.
11. Права субъектов персональных данных
11.1. Пользователь вправе:
· Получить подтверждение факта обработки и сведения о составе обрабатываемых данных;
· Требовать уточнения, блокировки или удаления данных — в течение 7 рабочих дней с подтверждения оснований;
· Отозвать согласие на обработку в любой момент;
· Требовать немедленного прекращения обработки в маркетинговых целях;
· Обратиться с жалобой в Роскомнадзор (rkn.gov.ru) или в суд.
11.2. Обращения направлять: trixterapp@yandex.ru. Срок ответа — 30 (тридцать) календарных дней.
12. Обязанности Оператора
· Предоставлять информацию об обработке ПДн по запросу в течение 30 дней;
· Уточнять/блокировать/удалять данные по требованию субъекта в течение 7 рабочих дней;
· Вести журнал учёта обращений субъектов персональных данных;
· Уничтожать данные при достижении целей обработки в течение 30 дней;
· При отзыве согласия прекратить обработку и уничтожить данные в течение 30 дней;
· Уведомить Роскомнадзор об инциденте в течение 24 часов, пострадавших — в течение 72 часов (ФЗ № 420-ФЗ от 30.11.2024).
13. Рекомендательные технологии
Платформа применяет технологии персонализации контента и маршрутизации запросов к AI-агентам на основе анализа данных пользователя. Порядок применения установлен в «Правилах применения рекомендательных технологий», размещённых на https://dowedo.ru/.
14. Файлы cookie
Порядок использования файлов cookie описан в Политике использования файлов cookie, размещённой на https://dowedo.ru/.
15. Изменение Политики
Оператор вправе изменять настоящую Политику в одностороннем порядке. Актуальная версия с датой обновления постоянно доступна на https://dowedo.ru/. При существенных изменениях пользователи уведомляются по электронной почте не менее чем за 14 дней.
Реквизиты Оператора:
ООО «Трикстер»
ИНН/КПП: 1683011550 / 168301001 | ОГРН: 1231600002127
Юридический адрес: 420500, Россия, Республика Татарстан, р-н Верхнеуслонский, г. Иннополис, ул. Университетская, д. 5, оф. помещ. 115 раб. место 14/2
Расчётный счёт: 40702810101500175362
Банк: ООО «Банк Точка» | к/с: 30101810745374525104 | БИК: 044525104
E-mail: trixterapp@yandex.ru | Тел.: +7 (999) 563-13-11
1.1. Настоящая Политика конфиденциальности (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их защите, осуществляемые ООО «Трикстер» (далее — «Оператор»).
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор получает о пользователях облачной платформы DOWEDO, доступной по адресу https://dowedo.ru/.
1.4. Использование Платформы возможно только после предоставления явного согласия на обработку персональных данных путём проставления отметки в чекбоксе при регистрации. Чекбокс не может быть предзаполнен по умолчанию.
1.5. Настоящая Политика распространяется на данные, полученные как до, так и после её введения в действие. Актуальная версия постоянно доступна на https://dowedo.ru/.
2. Оператор персональных данных
ООО «Трикстер», ИНН 1683011550, ОГРН 1231600002127.
Адрес: 420500, Россия, Республика Татарстан, р-н Верхнеуслонский, г. Иннополис, ул. Университетская, д. 5, оф. помещ. 115 раб. место 14/2.
E-mail: trixterapp@yandex.ru | Тел.: +7 (999) 563-13-11.
Ответственный за организацию обработки персональных данных: Генеральный директор Чечерин Эдуард Андреевич.
3. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Платформа — облачный SaaS-агрегатор AI-агентов DOWEDO, доступный по адресу https://dowedo.ru/.
Кредиты — внутренняя расчётная единица Платформы для учёта потребления вычислительных ресурсов при обращении к AI-моделям. Не являются электронными денежными средствами или финансовым инструментом.
4. Правовые основания обработки персональных данных
Обработка персональных данных осуществляется на следующих правовых основаниях:
· ст. 6 ч. 1 п. 1 ФЗ-152 — согласие субъекта персональных данных (регистрация, чекбокс);
· ст. 6 ч. 1 п. 5 ФЗ-152 — исполнение договора, стороной которого является субъект (публичная оферта);
· ст. 6 ч. 1 п. 7 ФЗ-152 — законный интерес оператора в области обеспечения безопасности Платформы и защиты от мошенничества;
· требования законодательства РФ: 54-ФЗ (формирование фискальных чеков), 402-ФЗ (бухгалтерский учёт).
5. Категории обрабатываемых персональных данных
5.1. При регистрации и использовании Платформы Оператор обрабатывает:
· Имя, фамилия (при указании пользователем);
· Адрес электронной почты;
· Номер телефона (при указании);
· Данные платёжных операций: сумма, дата, статус транзакции; реквизиты банковских карт обрабатываются исключительно платёжным оператором Робокасса — Оператор к ним доступа не имеет;
· IP-адрес, технические данные браузера и устройства;
· Файлы cookie и идентификаторы сессий;
· Содержание запросов к AI-агентам и AI-моделям — исключительно для оказания услуги и технической поддержки;
· Файлы и документы, загружаемые в базы знаний Платформы;
· Данные интеграций с внешними сервисами — только в рамках функций, явно активированных пользователем (Google Drive, Gmail, Google Calendar, Битрикс24, amoCRM и др.).
5.2. Оператор не собирает специальные категории персональных данных: расовую и национальную принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные.
6. Цели обработки персональных данных
· Регистрация, идентификация и аутентификация пользователя на Платформе;
· Исполнение публичной оферты: предоставление доступа к AI-агентам, обработка платежей через Робокасса;
· Предоставление функционала Платформы: обработка запросов к AI-моделям, работа AI-агентов, хранение баз знаний, интеграции с внешними сервисами, командная работа в рабочих пространствах;
· Применение рекомендательных технологий в соответствии с Правилами их применения;
· Техническая поддержка пользователей;
· Направление транзакционных уведомлений (подтверждение оплаты, уведомления о списании Кредитов);
· Направление маркетинговых и информационных рассылок — исключительно при наличии отдельного явного согласия, выраженного соответствующим чекбоксом;
· Статистический анализ использования Платформы в обезличенном виде;
· Соблюдение требований законодательства Российской Федерации.
7. Принципы обработки персональных данных
· Обработка осуществляется на законной и справедливой основе;
· Цели обработки определяются до начала сбора данных и не изменяются без уведомления субъекта;
· Объём обрабатываемых данных соответствует заявленным целям и не является избыточным;
· Персональные данные не раскрываются третьим лицам без согласия субъекта, кроме случаев, предусмотренных законодательством РФ;
· По достижении целей обработки или при отзыве согласия данные уничтожаются или обезличиваются.
8. Передача данных третьим лицам
8.1. Оператор вправе передавать персональные данные следующим лицам на основании договора-поручения:
· ООО «РОБОКАССА» (Российская Федерация) — для обработки платёжных транзакций;
· OpenAI, Inc. (США), Anthropic PBC (США), Google LLC (США) — для обработки запросов к AI-моделям; данные передаются за пределы РФ;
· АО «Яндекс» (Российская Федерация), сервис Яндекс.Метрика — аналитика посещаемости в обезличенном виде;
· ООО «Яндекс.Облако» (Российская Федерация) — облачная инфраструктура Платформы;
· Провайдеры интегрируемых сервисов (Google LLC — Google Drive, Calendar, Gmail; ООО «Битрикс», ООО «Амо» — CRM-системы) — только при явной активации соответствующей интеграции пользователем;
· Государственные органы Российской Федерации — по требованию законодательства.
8.2. Оператор не продаёт персональные данные пользователей третьим лицам в коммерческих целях.
8.3. С каждым лицом, обрабатывающим данные по поручению Оператора, заключается договор с определением перечня операций, целей обработки и требований к защите данных (ст. 6 ч. 3 ФЗ-152).
9. Трансграничная передача данных
9.1. В связи с использованием AI-моделей провайдеров OpenAI, Inc., Anthropic PBC, Google LLC (США) запросы пользователей могут обрабатываться на серверах за пределами Российской Федерации.
9.2. Первичный сбор, запись и хранение персональных данных граждан Российской Федерации осуществляются на серверах, расположенных на территории России (ООО «Яндекс.Облако»), до их передачи за рубеж.
9.3. Трансграничная передача в США осуществляется исключительно в целях исполнения договора с пользователем (ст. 12 ч. 4 п. 2 ФЗ-152) на основании письменного согласия пользователя на трансграничную передачу и уведомления Оператора в Роскомнадзор.
9.4. США не включены в перечень государств, обеспечивающих адекватную защиту персональных данных по российскому законодательству.
10. Хранение и защита персональных данных
10.1. Оператор принимает необходимые организационные и технические меры защиты:
· Шифрование при передаче (TLS 1.2/1.3);
· Разграничение доступа по принципу минимальных привилегий;
· Назначение ответственного за обработку персональных данных;
· Ведение журнала операций с персональными данными;
· Резервное копирование и регулярный аудит безопасности.
10.2. Сроки хранения:
· Данные активного аккаунта — на весь срок его действия;
· После удаления аккаунта — 3 года (общий срок исковой давности по ГК РФ);
· Данные платёжных операций — 5 лет (54-ФЗ, 402-ФЗ);
· Содержание запросов к AI-моделям и базы знаний — до удаления пользователем или закрытия аккаунта.
10.3. По истечении сроков хранения персональные данные уничтожаются или обезличиваются в течение 30 дней. Хранение после прекращения обработки допускается только в обезличенном виде.
11. Права субъектов персональных данных
11.1. Пользователь вправе:
· Получить подтверждение факта обработки и сведения о составе обрабатываемых данных;
· Требовать уточнения, блокировки или удаления данных — в течение 7 рабочих дней с подтверждения оснований;
· Отозвать согласие на обработку в любой момент;
· Требовать немедленного прекращения обработки в маркетинговых целях;
· Обратиться с жалобой в Роскомнадзор (rkn.gov.ru) или в суд.
11.2. Обращения направлять: trixterapp@yandex.ru. Срок ответа — 30 (тридцать) календарных дней.
12. Обязанности Оператора
· Предоставлять информацию об обработке ПДн по запросу в течение 30 дней;
· Уточнять/блокировать/удалять данные по требованию субъекта в течение 7 рабочих дней;
· Вести журнал учёта обращений субъектов персональных данных;
· Уничтожать данные при достижении целей обработки в течение 30 дней;
· При отзыве согласия прекратить обработку и уничтожить данные в течение 30 дней;
· Уведомить Роскомнадзор об инциденте в течение 24 часов, пострадавших — в течение 72 часов (ФЗ № 420-ФЗ от 30.11.2024).
13. Рекомендательные технологии
Платформа применяет технологии персонализации контента и маршрутизации запросов к AI-агентам на основе анализа данных пользователя. Порядок применения установлен в «Правилах применения рекомендательных технологий», размещённых на https://dowedo.ru/.
14. Файлы cookie
Порядок использования файлов cookie описан в Политике использования файлов cookie, размещённой на https://dowedo.ru/.
15. Изменение Политики
Оператор вправе изменять настоящую Политику в одностороннем порядке. Актуальная версия с датой обновления постоянно доступна на https://dowedo.ru/. При существенных изменениях пользователи уведомляются по электронной почте не менее чем за 14 дней.
Реквизиты Оператора:
ООО «Трикстер»
ИНН/КПП: 1683011550 / 168301001 | ОГРН: 1231600002127
Юридический адрес: 420500, Россия, Республика Татарстан, р-н Верхнеуслонский, г. Иннополис, ул. Университетская, д. 5, оф. помещ. 115 раб. место 14/2
Расчётный счёт: 40702810101500175362
Банк: ООО «Банк Точка» | к/с: 30101810745374525104 | БИК: 044525104
E-mail: trixterapp@yandex.ru | Тел.: +7 (999) 563-13-11
Генеральный директор: Чечерин Эдуард Андреевич
