Политика обработки персональных данных
Редакция от 2026-09-30 · Действует с [дата вступления в силу] · [наименование ИП]
Черновик — документ ещё не действует. Реквизиты в [квадратных скобках] будут вписаны до запуска приёма оплат, и документ вступит в силу с указанной выше даты. До этого юридической силы он не имеет.
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор — [наименование ИП], ИНН [ИНН], адрес: [адрес]. Уведомление об обработке персональных данных подано в Роскомнадзор, регистрационный номер [номер уведомления РКН]. Вопросы и обращения субъектов персональных данных — на privacy@smartkurator.ru.
1.Две роли оператора
Мы обрабатываем данные в двух разных ролях, и это важно различать. Первая: владельцы бизнеса, которые пользуются SmartKurator, — здесь мы оператор и отвечаем за их данные сами.
Вторая: клиенты наших заказчиков, которые пишут AI-менеджеру. Их данные мы обрабатываем по поручению заказчика — оператором в этом случае является он, а мы действуем в его интересах и по его указаниям. Свои обязанности перед своими клиентами заказчик выполняет сам.
2.Какие данные мы обрабатываем
—Владельцы бизнеса: адрес электронной почты, адрес сайта или канала, имя, если его указали, данные для связи в Telegram, сведения об оплате (реквизиты карты нам не передаются — их обрабатывает банк).
—Сведения о компании заказчика из открытых реестров: ИНН, который он сам опубликовал на своём сайте, а по нему из ЕГРЮЛ или ЕГРИП — наименование, ОГРН, дата регистрации, статус и адрес. У индивидуального предпринимателя наименование — это его фамилия, имя и отчество.
—Клиенты заказчиков: текст переписки с AI-менеджером, имя, телефон, адрес почты — если клиент сам их написал, данные записи на услугу, город и страна по IP-адресу (сам IP-адрес мы не храним), идентификатор чата в Telegram, если разговор идёт в боте.
—Технические данные: куки сессии в кабинете и в админке, обезличенная статистика посещений нашего сайта в Яндекс Метрике. На страницах AI-менеджеров и в виджетах на сайтах заказчиков счётчиков нет.
3.Зачем
—чтобы AI-менеджер отвечал клиентам заказчика по данным его сайта;
—чтобы передать заказчику заявку с контактом клиента — ради этого продукт и существует;
—чтобы записать клиента на услугу и напомнить ему о визите, если заказчик включил запись;
—чтобы подтвердить права заказчика на сайт и открыть ему доступ к заявкам;
—чтобы выставить счёт и принять оплату;
—чтобы проверить, что компания заказчика существует и действует: AI-менеджера у нас собирают по любому присланному адресу, и среди них попадаются чужие сайты и брошенные визитки;
—чтобы видеть, как работает наш собственный сайт, и чинить ошибки.
4.Основания
Данные владельцев бизнеса обрабатываются для исполнения договора (оферты) и по нашему законному интересу — обеспечивать работу сервиса и его безопасность. По этому же основанию мы сверяем ИНН с открытыми реестрами: это защищает и нас, и добросовестных заказчиков от тех, кто подключает чужие сайты. Данные клиентов заказчиков — по поручению заказчика и с их согласия, которое даётся в чате перед отправкой контакта (текст согласия — на отдельной странице).
5.Где хранятся данные
Все персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются в базах данных, расположенных на территории России — на виртуальной машине в зоне ru-central1 Яндекс Облака. Этого требует ч. 5 ст. 18 152-ФЗ.
Языковая модель, которая отвечает клиентам, — тоже российская (Yandex AI Studio). Переписка за границу не передаётся.
Исключение — Telegram: если заказчик подключил своего бота, сообщения идут через инфраструктуру Telegram. Это канал связи, который выбрал сам заказчик; отказаться от него можно, не подключая бота.
6.Кому поручена обработка
Мы поручаем обработку персональных данных лицам, перечисленным ниже, в объёме, необходимом для оказания услуги. Все они обрабатывают данные на территории России. Список меняется вместе с сервисом; о добавлении нового лица мы сообщаем заказчикам не менее чем за 14 дней.
—ООО «Яндекс.Облако» — Хранение данных и вычисления: виртуальная машина с базой данных и приложением, резервные копии в Object Storage. Где: Россия, зона ru-central1. Что: Все данные сервиса: переписка, заявки, профили компаний, учётные записи.
—ООО «Яндекс.Облако» (Yandex AI Studio) — Генерация ответов AI-менеджера и разбор страниц сайта языковой моделью. Где: Россия. Что: Текст переписки и содержимое публичных страниц сайта заказчика.
—ООО «Яндекс.Облако» (SpeechKit) — Распознавание голосовых сообщений, если клиент пишет голосом. Где: Россия. Что: Аудиозапись голосового сообщения и её расшифровка.
—ООО «Яндекс.Облако» (Postbox) — Отправка служебных писем: код подтверждения, уведомление о заявке. Где: Россия. Что: Адрес электронной почты и содержание уведомления.
—ООО «ЯНДЕКС» (Яндекс Метрика) — Статистика посещений нашего собственного сайта smartkurator.ru. Где: Россия. Что: Обезличенные данные о посещении страниц smartkurator.ru.
—ДаДата (dadata.ru) — Проверка компании заказчика по ИНН в ЕГРЮЛ и ЕГРИП: существует ли она и действует ли. Где: Россия. Что: ИНН компании заказчика, опубликованный на его собственном сайте.
—ООО НКО «ЮMoney» (ЮKassa) — Приём оплаты по тарифам. Где: Россия. Что: Платёжные данные заказчика; реквизиты карты обрабатывает банк, нам они не передаются.
7.Чего мы не делаем
—не продаём персональные данные и не передаём их рекламным сетям;
—не используем переписку клиентов заказчиков для обучения моделей;
—не принимаем решений, порождающих юридические последствия, исключительно автоматизированной обработкой;
—не собираем специальные категории данных (о здоровье, убеждениях и подобные) намеренно. AI-менеджеру прямо запрещено расспрашивать о здоровье; если клиент написал такое сам, эти сведения не попадают ни в заявку, ни в запись.
8.Сколько храним
—переписка и заявки — пока заказчик пользуется сервисом и 12 месяцев после прекращения договора, если он не попросил удалить раньше;
—записи на услугу — 12 месяцев после даты визита;
—данные об оплате и документы — 5 лет, как требует бухгалтерское и налоговое законодательство;
—кэш прочитанных страниц сайта — 30 дней.
9.Как мы защищаем данные
—соединение с сервисом — только по HTTPS;
—содержимое переписки не сохраняется на стороне платформы, которая предоставляет языковую модель: логирование запросов отключено, и они не используются для улучшения её сервиса;
—токены ботов заказчиков хранятся в зашифрованном виде;
—доступ к заявкам открыт только тому, кто подтвердил права на сайт;
—доступ к серверу — по SSH-ключу, пароли отключены; резервные копии базы делаются ежесуточно;
—назначено лицо, ответственное за организацию обработки персональных данных.
10.Ваши права
Вы вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать наши действия в Роскомнадзоре или суде. Напишите на privacy@smartkurator.ru — ответим в течение 30 дней, как требует закон, а обычно быстрее.
Если вы клиент компании, которая пользуется нашим сервисом, обратиться можно и к ней, и к нам: мы передадим обращение ей и удалим данные со своей стороны.
11.Изменения политики
Новая редакция публикуется на этой странице; дата последнего изменения указана вверху. О существенных изменениях мы сообщаем заказчикам в кабинете или письмом.