Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемых ООО "МС-ВЕБ" (далее — Оператор) при использовании сайта и сервиса ai.ms-web.ru.

1.2. Оператор исходит из необходимости соблюдения Конституции РФ, Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", иных нормативных правовых актов РФ и применимых требований в сфере информационной безопасности и электронной коммерции.

2. Сведения об Операторе

Оператор: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "МС-ВЕБ".

ИНН: 0277971926. ОГРН: 1260200008078.

Адрес: 450096, Республика Башкортостан, г. Уфа, ул. Рудольфа Нуреева, д. 7, кв. 39.

Email для обращений по персональным данным: support@ms-web.ru.

Оператор подал уведомление в Роскомнадзор о намерении осуществлять обработку персональных данных в соответствии со статьей 22 Федерального закона № 152-ФЗ.

3. Категории субъектов и состав персональных данных

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта;
• пользователи сервиса и личного кабинета;
• представители клиентов — юридических лиц и ИП;
• лица, направляющие обращения и запросы.

В рамках предоставления функциональности сервиса Оператор также может осуществлять обработку персональных данных конечных пользователей клиентов Оператора (далее — «конечные пользователи») по поручению клиентов Оператора.

В указанных случаях Оператор:

• не определяет цели обработки персональных данных;
• не использует персональные данные в собственных интересах;
• действует исключительно в рамках поручения клиента Оператора.

Клиент Оператора при этом является оператором персональных данных конечных пользователей и самостоятельно определяет цели и способы их обработки в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ.

3.2. В зависимости от сценария могут обрабатываться:

• фамилия, имя, отчество или отображаемое имя;
• адрес электронной почты;
• номер телефона;
• данные об организации, сайте, проекте и выбранном тарифе;
• данные авторизации, идентификаторы аккаунта, информация о подписке и платежном статусе;
• IP-адрес, cookie-файлы, user-agent, технические идентификаторы браузера и устройства, сведения о действиях на сайте и в личном кабинете;
• содержание обращений, сообщений, загружаемых документов, базы знаний, промптов, истории диалогов и иных материалов, помещаемых в сервис Пользователем;
• метаданные платежей и чеков. Реквизиты банковских карт, обрабатываются платежным провайдером, а не Оператором, если иное прямо не указано.

В рамках обработки персональных данных по поручению клиентов Оператора могут обрабатываться: фамилия, имя, отчество; адрес электронной почты; номер телефона; сведения, самостоятельно предоставляемые пользователями сайтов клиентов Оператора при взаимодействии с чат-ботами, включая содержание сообщений и обращений; сведения, собираемые посредством метрических программ и технических средств, включая IP-адрес, cookie-файлы, user-agent, технические идентификаторы браузера и устройства.

Указанные данные могут содержать персональные данные третьих лиц, обработка которых осуществляется Оператором по поручению Пользователя в соответствии с разделом 7 настоящей Политики.

4. Цели обработки персональных данных

• регистрация пользователя и предоставление доступа к функциональности сервиса;
• исполнение договора-оферты и администрирование подписки;
• прием оплаты, оформление чеков, бухгалтерский и налоговый учет;
• техническая поддержка, ответы на обращения, улучшение качества сервиса;
• обеспечение информационной безопасности, предотвращение злоупотреблений и противоправных действий;
• хранение и обработка диалогов, документов и базы знаний в объеме, необходимом для функционирования AI-агентов;
• аналитика использования сервиса и развитие продукта;
• исполнение требований законодательства РФ.
• обработка персональных данных пользователей сайтов клиентов Оператора, взаимодействующих с чат-ботами, созданными с использованием сервиса Оператора, по поручению клиентов Оператора.

5. Правовые основания обработки

• заключение и исполнение договора, стороной которого является субъект персональных данных;
• согласие субъекта персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством РФ;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• обработка персональных данных по поручению клиентов Оператора на основании договоров, предусматривающих поручение обработки персональных данных, в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ "О персональных данных".

6. Способы обработки и действия с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных как с использованием средств автоматизации, так и без их использования, в объеме, необходимом для достижения целей обработки.

Сбор персональных данных может осуществляться через интерфейсы сервиса, включая формы, автоматически предлагаемые пользователю в процессе взаимодействия с функциональностью сервиса, если это необходимо для выполнения запроса пользователя.

В случаях обработки персональных данных по поручению Пользователя такие действия осуществляются в пределах и на условиях, определенных Пользователем как оператором персональных данных.

7. Передача персональных данных третьим лицам

7.1. Оператор может поручать обработку персональных данных и/или передавать персональные данные следующим категориям лиц, если это необходимо для работы сервиса и исполнения обязательств:

• платежным провайдерам и эквайринговым организациям;
• хостинг-провайдерам и инфраструктурным подрядчикам, включая FirstVDS либо иных провайдеров, фактически используемых Оператором;
• почтовым и уведомительным сервисам, включая собственную почтовую инфраструктуру Оператора, mail.ru либо иные задействованные сервисы;
• подрядчикам по аналитике, мониторингу и сопровождению сервиса;
• поставщикам AI/LLM API и технологическим подрядчикам, необходимым для генерации ответов и работы агентной логики, включая DeepSeek API и иные подключенные провайдеры.

Обработка персональных данных такими лицами осуществляется на основании договоров, предусматривающих обязательства по обеспечению конфиденциальности и безопасности персональных данных.

7.2. Передача осуществляется в объеме, необходимом для достижения целей обработки и исполнения договора, заключённого на условиях публичной оферты.

7.3. При использовании AI/LLM API, в том числе DeepSeek API (DeepSeek, Китайская Народная Республика), содержание запросов, диалогов и иных данных, включая возможные персональные данные, может передаваться за пределы Российской Федерации.

Оператор обращает внимание, что Китайская Народная Республика не включена в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных в понимании законодательства Российской Федерации.

Передача осуществляется в объеме, минимально необходимом для генерации ответа и функционирования сервиса.

Пользователь (клиент Оператора), выступающий оператором персональных данных своих конечных пользователей, обязуется самостоятельно:

• обеспечивать законность обработки персональных данных;
• получать необходимые согласия субъектов персональных данных на трансграничную передачу персональных данных, в том числе в государства, не обеспечивающие адекватную защиту прав субъектов персональных данных;
• надлежащим образом информировать субъектов персональных данных об использовании технологий искусственного интеллекта и привлечении внешних технологических провайдеров.

Оператор не проверяет наличие таких согласий и не несет ответственность за их получение Пользователем.

Пользователь вправе отказаться от использования функций сервиса, предполагающих трансграничную передачу данных.

Передача персональных данных в рамках использования указанных функций допускается только при наличии законных оснований, предусмотренных законодательством Российской Федерации, включая получение согласия субъекта персональных данных, если такое согласие требуется.

7.4. Запись, систематизация и хранение персональных данных граждан Российской Федерации осуществляются на серверах, расположенных на территории Российской Федерации (хостинг-провайдер FirstVDS либо иной провайдер, используемый Оператором на территории РФ), в соответствии с требованиями ст. 18 Федерального закона № 152-ФЗ.

7.5. В рамках предоставления функциональности сервиса Оператор может обеспечивать передачу персональных данных конечных пользователей клиентов Оператора напрямую в информационные системы таких клиентов (в том числе через API).

При этом Оператор:

• не использует указанные персональные данные в собственных целях;
• не осуществляет их хранение, за исключением случаев, когда это необходимо для обеспечения функционирования сервиса или прямо предусмотрено условиями договора.

В таких случаях Оператор выступает лицом, осуществляющим обработку персональных данных по поручению клиента Оператора (статья 6 Федерального закона № 152-ФЗ), а клиент Оператора является оператором персональных данных и несет ответственность за соблюдение требований законодательства Российской Федерации.

7.6. Пользователь гарантирует, что при передаче персональных данных третьих лиц через сервис:

• он обладает законными основаниями для обработки таких персональных данных;
• получены необходимые согласия субъектов персональных данных, если такие согласия требуются в соответствии с законодательством Российской Федерации;
• соблюдены требования к трансграничной передаче персональных данных.

Пользователь несет самостоятельную ответственность за соблюдение требований законодательства Российской Федерации при обработке персональных данных третьих лиц. В случае предъявления претензий со стороны субъектов персональных данных, связанных с обработкой данных Пользователем, Пользователь обязуется самостоятельно урегулировать такие претензии.

Оператор принимает меры, направленные на недопущение передачи персональных данных пользователей сайтов клиентов Оператора во внешние AI/LLM API, если такая передача не предусмотрена договором с клиентом Оператора и не обеспечена необходимыми правовыми основаниями.

8. Сроки хранения

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора, заключённого на условиях публичной оферты, требования законодательства РФ, сроки налогового и бухгалтерского хранения, сроки рассмотрения претензий и обеспечения информационной безопасности.

8.2. Переписка, история диалогов, документы и иные данные внутри сервиса могут храниться в течение срока действия аккаунта и разумного периода после прекращения обслуживания, если более длительное хранение требуется законом, интересами информационной безопасности или урегулированием споров.

8.3. По запросу субъекта персональных данных Оператор удаляет персональные данные, если отсутствуют законные основания для их дальнейшей обработки.

9. Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных (ст. 14);
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели (ст. 21);
• возражать против обработки персональных данных, осуществляемой в целях продвижения товаров и услуг, или в иных случаях, предусмотренных законом (ст. 15);
• отзыв согласия на обработку персональных данных (ст. 9);
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд (ст. 17).

Запросы направляются на адрес: support@ms-web.ru.

Отзыв согласия на обработку персональных данных осуществляется путем направления письменного запроса на адрес электронной почты support@ms-web.ru. Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии иных законных оснований, предусмотренных законодательством Российской Федерации.

Согласие на обработку персональных данных выражается путем проставления соответствующей отметки (чекбокса) при использовании форм на сайте и в сервисе.

Субъект персональных данных обязуется предоставлять достоверные и актуальные персональные данные и своевременно уведомлять Оператора об их изменении.

10. Меры по защите персональных данных

• ограничение доступа к данным и разграничение прав пользователей систем;
• использование организационных и технических мер защиты информации;
• резервное копирование, мониторинг и аудит событий информационной безопасности;
• применение актуальных обновлений программного обеспечения и контроль уязвимостей;
• применение шифрования при передаче данных (HTTPS/TLS);
• применение мер по минимизации и ограничению обрабатываемых персональных данных, включая предотвращение избыточного сбора;
• внутренний контроль соответствия обработки требованиям законодательства РФ.

Лицо, ответственное за организацию обработки персональных данных: представитель Оператора ООО "МС-ВЕБ" по адресу для обращений support@ms-web.ru.

11. Cookie и технические данные

Сайт и сервис используют cookie, localStorage, sessionStorage и иные технологии хранения технической информации. Часть cookie необходима для работы сервиса (авторизация, безопасность, сохранение настроек). Аналитические и маркетинговые cookie используются только при наличии согласия Пользователя, предоставленного через интерфейс сайта (cookie-баннер). Пользователь вправе управлять настройками cookie в браузере; отключение части cookie может ограничить функциональность сервиса.

12. Автоматизированная обработка и принятие решений

Сервис использует технологии искусственного интеллекта для генерации ответов AI-агентов на основе пользовательского запроса, базы знаний и инструкций. Такая обработка носит технический характер и направлена на исполнение договора, заключённого на условиях публичной оферты. Значимые решения, влекущие юридические или иные существенные последствия для субъекта персональных данных, на основе исключительно автоматизированной обработки не принимаются без участия уполномоченного лица.

Пользователь самостоятельно несет ответственность за содержание передаваемых в сервис данных и гарантирует наличие правовых оснований на обработку таких данных, в том числе в случаях, когда передаваемые данные содержат персональные данные третьих лиц.

13. Локализация персональных данных

13.1. Оператор обеспечивает запись, систематизацию и хранение персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с требованиями законодательства Российской Федерации.

13.2. При использовании отдельных функций сервиса, связанных с привлечением внешних технологических провайдеров (в том числе AI/LLM API), может осуществляться трансграничная передача данных по инициативе Пользователя. В таких случаях обработка осуществляется в соответствии с разделом 7 настоящей Политики.

14. Обработка специальных категорий и биометрических персональных данных

Оператор не осуществляет обработку специальных категорий персональных данных (расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрических персональных данных, если иное не требуется законодательством Российской Федерации.

Оператор не предполагает обработку специальных категорий персональных данных и биометрических персональных данных в рамках сервиса. Пользователь обязуется не передавать такие данные в сервис, если у него отсутствуют надлежащие правовые основания и отдельное поручение на такую обработку.

15. Заключительные положения

Оператор вправе изменять настоящую Политику. Актуальная редакция подлежит публикации на сайте и/или в месте размещения документов сервиса.