Правовые документы

Политика обработки персональных данных

Редакция от 7 октября 2026 года.

1. Сервис, оператор и область действия

Настоящая Политика описывает обработку персональных данных при предоставлении платформы Robochat по адресу https://robochat.io, включая её версии, обновления и функциональные модули. Администрация платформы — ИП Зорин Максим Александрович, ИНН 420547641851, ОГРНИП 317420500026622. Обращения по вопросам персональных данных: hello@robochat.io.

Администрация является оператором данных владельцев аккаунтов, представителей Пользователей, посетителей сайта и обращающихся непосредственно в поддержку. Оператором клиентской базы, переписки и материалов бизнеса является соответствующий Пользователь; Администрация обрабатывает эти данные по его поручению.

Изменение обозначения, оформления, версии или адреса доступа не изменяет оператора и сторону договора. Перенос данных между системами Администрации для продолжения обслуживания осуществляется в пределах действующих оснований, целей, поручений и сроков обработки.

2. Данные, цели и правовые основания

Для каждой цели обрабатываются необходимые данные на соответствующем основании Федерального закона № 152-ФЗ «О персональных данных». Согласие используется, когда оно требуется; исполнение договора или закона может иметь самостоятельное основание.

Регистрация и обслуживание аккаунта: имя, контакты, сведения о бизнесе и полномочиях представителя, идентификаторы каналов, данные авторизации и настройки; сведения о принятии договора — учётная запись, редакция, подтверждённое действие и время. Основания — заключение и исполнение договора с субъектом данных, согласие или иное применимое основание статьи 6 закона № 152-ФЗ. Подтверждения договора также используются для защиты прав по связанным с ним требованиям при соблюдении прав субъекта.
Поддержка и обработка обращений: контактные данные, содержание обращения и приложенные материалы в необходимом объёме. Основания — исполнение договора, выполнение требований закона, защита прав и законных интересов при соблюдении прав субъекта либо согласие в зависимости от обращения.
Расчёты и обязательный учёт: сведения о стороне договора, платежах и документах. Основания — исполнение договора и предусмотренные законом обязанности по учёту.
Работа с клиентами Пользователя: контакты, идентификаторы, сообщения, вложения и сведения о взаимодействии в составе, указанном в поручении. Цели — предоставление выбранных Пользователем функций коммуникации, автоматизации, поиска, подготовки ответов и аналитики. Основания обеспечивает Пользователь как оператор; поручение Администрации и привлечение других лиц оформляются с соблюдением части 3 статьи 6 закона № 152-ФЗ.
Безопасность и работоспособность: IP-адрес, сведения об устройстве и браузере, время доступа, технические события и необходимые идентификаторы. Основания — исполнение договора, обязанности закона, защита прав и законных интересов при соблюдении прав субъекта.
Продуктовая статистика и исследования: события использования и необходимые технические идентификаторы. Основание устанавливается до начала обработки, отдельно от технически необходимых операций. При применении пункта 9 части 1 статьи 6 обязательно обезличивание; замена имени идентификатором сама по себе его не обеспечивает.
Рекламные сообщения: контактные данные и сведения о соответствующем согласии. Реклама направляется при наличии требуемого предварительного согласия, которое подтверждается отдельно от принятия договора. Отказ от рекламы не препятствует получению необходимых служебных сообщений.

Данные получают от субъекта, его уполномоченного представителя, Пользователя как оператора либо из законно подключённых систем. При получении данных не от субъекта выполняются требования информирования статьи 18 закона № 152-ФЗ, если не применяется законное исключение.

Изображение профиля, используемое только для отображения, не является биометрией для установления личности. Обработка биометрии, специальных категорий, включая сведения о здоровье, и данных несовершеннолетних требует соответствующих оснований и условий закона.

3. Способы, сроки и безопасность обработки

Обработка осуществляется с использованием средств автоматизации, а в применимых случаях — также без них. В пределах цели и основания выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимого доступа, передача, обезличивание, блокирование, удаление и уничтожение. Распространение неопределённому кругу лиц требует отдельного основания.

Срок хранения определяется целью, договором, поручением Пользователя и обязательными сроками закона. Данные не хранятся дольше необходимого для этих оснований. Прекращение договора не отменяет обязательного хранения учётных документов; отзыв согласия не прекращает обработку, для которой существует самостоятельное предусмотренное законом основание. По достижении цели либо утрате оснований данные подлежат прекращению обработки и уничтожению или допустимому обезличиванию в предусмотренном законом порядке. Сроки для конкретных категорий, включая технические журналы и резервные копии, предоставляются субъекту по запросу.

Администрация организует защиту по статьям 18.1 и 19 закона № 152-ФЗ: определяет организационные и технические меры, ограничивает доступ, устанавливает конфиденциальность, оценивает угрозы и контролирует соблюдение правил. При нарушении выполняются обязанности устранения и уведомления в предусмотренных законом случаях и сроках.

4. Доступ и обработка по поручению бизнеса

Доступ сотрудников и исполнителей ограничивается необходимым для их задач объёмом. Поставщики инфраструктуры, связи, аналитики и ИИ привлекаются на законном основании и договорных условиях. Передача уполномоченным органам осуществляется в предусмотренных законом случаях.

Обработка клиентских данных регулируется поручением в составе Пользовательского соглашения. Поручение определяет категории субъектов, перечни данных и операций, цели, условия привлечения поставщиков, конфиденциальность, безопасность, локализацию, предоставление подтверждающих документов оператору, содействие при запросах субъектов, уведомление об инцидентах и прекращение обработки. Пользователь обеспечивает необходимые основания обработки и поручения, включая согласие субъекта, когда оно требуется законом. Администрация выполняет собственные обязанности лица, обрабатывающего данные по поручению.

5. Искусственный интеллект и аналитика

Для выбранных функций могут применяться языковые модели и другие средства ИИ: поиск, классификация, извлечение сведений, подготовка ответов и аналитических материалов. Обработка клиентских данных ограничивается поручением и необходимым для функции объёмом.

Обучение или дообучение моделей вне выполнения поручения допускается на отдельно установленных условиях и при наличии необходимых оснований. Условия хранения, проверки запросов и обучения у поставщика определяются конкретным API-продуктом, договором и настройками; отсутствие такой обработки не предполагается для всех API.

Решения, порождающие юридические последствия либо иным образом затрагивающие права и законные интересы человека, не могут приниматься исключительно на основании автоматизированной обработки без оснований статьи 16 закона № 152-ФЗ. При такой обработке выполняются предусмотренные законом требования к согласию, объяснению порядка и последствий решения, возможности возражения и его рассмотрению.

Возможные поставщики

Claude / Anthropic — возможный поставщик обработки запросов к языковым моделям через API.
OpenAI — обработка запросов к моделям через API.
OpenRouter — возможный посредник маршрутизации API-запросов; учитываются как сам посредник, так и фактический поставщик модели и последующие получатели.
DeepSeek — возможный поставщик обработки запросов к моделям через API.
Gemini / Google — возможный поставщик обработки запросов через API; условия бесплатного и платного режимов оцениваются отдельно.
Yandex AI — возможный поставщик обработки запросов и других функций ИИ через API.
PostHog — продуктовая аналитика. Для записи сессий и сохранения ИИ-запросов, ответов, переписки или вложений отдельно определяются основания, состав данных, маскирование, получатели и сроки. Принятие Политики само по себе не включает эти режимы.

Перечень описывает возможные подключения. Фактические получатели, их роли, страны передачи и условия обработки определяются для выбранной функции до начала передачи. Сведения о получателях и обработке предоставляются в объёме, порядке и сроки, требуемые законом и принятым поручением. Для OpenRouter учитывается цепочка получателей; при неопределённом маршруте передача персональных данных не начинается.

До начала обработки проверяются основания, поручение, условия поставщика, необходимость согласия и информирования субъектов. При отсутствии необходимых оснований передача не начинается. Обновление перечня не расширяет прежние согласия и не разрешает новую обработку задним числом.

6. Локализация и трансграничная передача

При сборе данных граждан Российской Федерации соблюдаются ограничения части 5 статьи 18 закона № 152-ФЗ на использование баз данных за пределами России, в том числе при подключении API и аналитики или направлении событий с устройства пользователя иностранному получателю.

Трансграничная передача допускается при наличии оснований и после выполнения процедур статьи 12 закона № 152-ФЗ: получение сведений о получателях и защите, оценка и отдельное предварительное уведомление уполномоченного органа. Начало передачи определяется порядком для соответствующего государства с учётом ограничений и запретов. Согласие не отменяет требований локализации или запрета передачи.

7. Права субъекта и обращения

Любой субъект, в том числе клиент бизнеса без аккаунта в платформе, может обратиться по адресу hello@robochat.io. Можно запросить подтверждение обработки, основания, цели, состав и источник данных, сведения о получателях и трансграничной передаче, сроки хранения; потребовать уточнения, блокирования, прекращения обработки или уничтожения в установленных законом случаях; отозвать согласие и отдельно отказаться от рекламы; обжаловать действия операторов в Роскомнадзор или суд.

При предоставлении сведений проверяются личность и полномочия представителя. Запрос оформляется по статье 14 закона № 152-ФЗ, в том числе электронным документом с электронной подписью в предусмотренном законом порядке. Аккаунт для обращения не требуется. По клиентским данным Администрация содействует обращению к соответствующему оператору и выполняет собственные обязанности.

Сведения об обработке предоставляются в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением о причинах. Требование о прекращении обработки выполняется в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней, кроме предусмотренных законом случаев продолжения обработки. При достижении цели или отзыве согласия, если отсутствует иное основание, применяются установленные статьёй 21 правила прекращения обработки и уничтожения в срок до 30 дней; в предусмотренных законом случаях действуют специальные сроки и порядок. Рекламная обработка прекращается по требованию незамедлительно.

8. Изменения и передача платформы

Политика описывает обработку и не является согласием субъекта. Требуемое согласие оформляется отдельно от других подтверждаемых документов. Принятие договора, его электронное подтверждение, продолжение использования или обязанность следить за обновлениями не расширяют прежние согласия на персональные данные.

Актуальная редакция публикуется на этой странице. Уведомление об изменениях и их применение осуществляются в порядке и сроки, предусмотренные законом и действующим договором; порядок изменения договора устанавливает Пользовательское соглашение. Пользователь знакомится с актуальной редакцией при использовании соответствующих функций. Получение требуемого согласия и предоставление обязательных сведений о новой обработке осуществляются до её начала. Обязанность знакомиться с Политикой не заменяет необходимых уведомлений и согласий. Предыдущая редакция сохраняется для проверки действовавших условий.

Передача договоров, изменение оператора или обработчика при передаче прав на платформу оформляются в предусмотренном законом порядке. Пользователям сообщаются сведения о новом контрагенте и операторе; получение и дальнейшая обработка данных требуют необходимых оснований и информирования. Продажа платформы не расширяет прежние цели и согласия.