Политика обработки персональных данных

1. Общие положения

Политика написана по ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и описывает, какие персональные данные обрабатывает оператор, зачем, на каком основании и как их защищает.

Оператор персональных данных — Уваров Константин Валентинович, ИНН 421410965054, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), г. Новосибирск. Почта для запросов о персональных данных: support@vertrai.ru.

Политика действует для сайта, кабинета, центра VerTrai, бота VerTrai в Telegram, пакетов вопросов к ИИ, канала связи с телефоном и сервера VerTrai.

2. Чего мы не делаем

Программа VerTrai работает на вашем компьютере, телефоне или вашем сервере. Ваши правила, сделки, журнал, баланс и токен брокера хранятся в этой копии и к нам не попадают. Мы не получаем доступа к вашему брокерскому счёту.

не обрабатываем специальные категории данных (здоровье, взгляды, судимость) и биометрию;
не продаём и не передаём ваши данные для рекламы;
не принимаем решений, порождающих для вас юридические последствия, только на основе автоматической обработки (ст. 16 152-ФЗ);
не ставим на сайте cookie и не подключаем аналитику и рекламные счётчики; шрифты и все файлы сайта загружаются с нашего сервера.

В браузере сохраняются только отметка о входе в кабинет по почте (до нажатия «Выйти», не дольше 30 дней), ключ лицензии, если вы вошли по нему (до закрытия вкладки), почта для чека и подпись автора для библиотеки — на вашем устройстве, для вашего удобства.

3. Цели, данные, основания и сроки

Цель	Какие данные	Основание	Сколько храним
Заключить и исполнить лицензионный договор и договор об оказании услуг, принять оплату, выдать чек	Имя (если вы его сообщили), адрес почты или Telegram, с которых оформлена покупка, и почта для чека; ключ лицензии и её параметры; что оплачено, сумма, дата и номер платежа в ЮKassa, номер чека. Данных банковской карты мы не получаем: их вводят на странице ЮKassa	п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора с вами); п. 2 ч. 1 ст. 6 (налоговый учёт)	Срок договора и 3 года после него (срок исковой давности); сведения о расчётах — столько, сколько требует налоговое законодательство
Входить в кабинет по коду на почту	Адрес почты; код входа (в базе — только его хеш, действует 10 минут); даты создания кабинета и последнего входа; отметка о входе (в базе — только её хеш); IP-адрес, с которого запрошен код, — чтобы ограничить число запросов	п. 5 ч. 1 ст. 6 152-ФЗ (кабинет нужен, чтобы купить лицензию и пользоваться ею)	Пока есть кабинет и 3 года после последней покупки; коды входа и IP-адреса — 30 дней
Проверять ключ лицензии и вести учёт копий программы	Ключ лицензии (в базе — только его хеш), идентификатор копии программы, даты активации и последней проверки, IP-адрес запроса	п. 5 ч. 1 ст. 6 152-ФЗ	Срок лицензии и 1 год после него; IP-адрес используется в моменте для ограничения числа попыток и в базу не записывается
Оказывать услугу «Сервер VerTrai»	Адрес и имя сервера, сведения о его работе. Данные внутри вашей копии (правила, журнал, токен брокера) — ваши: мы их не читаем и не обрабатываем, только храним на сервере и в резервных копиях как часть услуги	п. 5 ч. 1 ст. 6 152-ФЗ	Срок услуги и 30 дней после него
Оказывать услугу пакетов вопросов к ИИ	Учёт обращений: время, модель, число токенов, остаток пакета. Тексты вопросов не сохраняем	п. 5 ч. 1 ст. 6 152-ФЗ	Срок лицензии и 1 год после него
Присылать уведомления через бот VerTrai в Telegram и передавать вашей программе команды из чата	Номер чата и имя чата в Telegram; команды из чата до того, как их заберёт программа; тексты уведомлений (о сделках и итогах дня) проходят через центр к Telegram и не сохраняются	п. 5 ч. 1 ст. 6 152-ФЗ и ваше согласие (подключение — ваше отдельное действие)	Пока чат привязан; команды — до передачи программе, не дольше суток
Связывать телефон с программой на вашем компьютере через защищённый канал	Идентификатор канала, IP-адреса соединений, время и объём. Содержимое зашифровано между телефоном и программой — мы его не видим	п. 5 ч. 1 ст. 6 152-ФЗ	Пока канал включён; сведения о соединениях не записываются в базу
Публиковать правила в библиотеке на сайте	Подпись автора (имя или псевдоним, который вы выбрали), название, описание и текст правила, статус проверки, причина отказа, дата	Согласие на распространение (ст. 10.1 152-ФЗ) — для подписи; для остального — п. 5 ч. 1 ст. 6	Пока правило опубликовано или пока вы не попросили его убрать
Отвечать на обращения в поддержку	Адрес почты или чат Telegram, имя, текст переписки и то, что вы в ней прислали	Ваше согласие (ст. 9 152-ФЗ)	3 года после последнего сообщения
Защищать сайт и центр от атак и злоупотреблений	IP-адрес, время, адрес страницы, тип браузера в журналах веб-сервера	п. 7 ч. 1 ст. 6 152-ФЗ (законный интерес)	30 дней

Категории субъектов: покупатели лицензий и услуг, пользователи бесплатного режима, которые обратились к нам, авторы правил в библиотеке, посетители сайта.

4. Как обрабатываем

Обработка — автоматизированная и смешанная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление и доступ) в случаях из раздела 5, обезличивание, блокирование, удаление и уничтожение.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

5. Кому передаём

Дата-центр в Российской Федерации, где работают центр и серверы VerTrai, — хранит данные по нашему поручению (ч. 3 ст. 6 152-ФЗ) и обязан соблюдать их конфиденциальность и защищать их;
Почтовый хостинг в Российской Федерации (ООО «Регистратор доменных имён РЕГ.РУ») — доставляет наши письма: коды входа, ключи лицензий, ответы поддержки;
ЮKassa (НКО «ЮМани» (ООО), Россия) — что оплачивается, сумма и номер лицензии или кабинета, в объёме, нужном для платежа; карту или СБП вы вводите прямо на странице ЮKassa;
ФНС России через приложение «Мой налог» — сведения о расчёте для чека, в объёме, который требует закон;
Telegram (компания Telegram FZ-LLC, ОАЭ) — только если вы сами подключили бот VerTrai: номер чата и тексты уведомлений. Это трансграничная передача; она ведётся по вашему согласию и после уведомления Роскомнадзора (ст. 12 152-ФЗ);
Государственные органы — по законному требованию.

Поставщикам языковых моделей мы передаём только тексты вопросов из правил, без сведений о вас.

6. Как защищаем

соединения с сайтом, кабинетом и центром шифруются (HTTPS); канал связи с телефоном шифруется от телефона до программы;
ключи лицензий храним в виде хешей, ключ модератора — тоже;
доступ к серверам — только у оператора, по ключам, с журналом входов;
число попыток ввода ключей и паролей ограничено;
резервные копии хранятся на территории Российской Федерации;
оператор оценивает вред, который может быть причинён при нарушении 152-ФЗ, и следит за выполнением требований закона (ст. 18.1, 19 152-ФЗ).

Если произойдёт утечка, мы сообщим в Роскомнадзор в сроки ч. 3.1 ст. 21 152-ФЗ (24 и 72 часа) и вам.

7. Ваши права

Вы вправе (ст. 14–17, 21 152-ФЗ):

узнать, обрабатываем ли мы ваши данные, какие, зачем, откуда они и кому переданы;
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточные, получены незаконно или не нужны для цели;
отозвать согласие — тогда мы прекратим обработку, основанную на нём, и уничтожим такие данные в течение 30 дней, если нет другого законного основания;
потребовать прекратить распространение данных, разрешённых для распространения (подписи в библиотеке), — в течение трёх рабочих дней;
обжаловать наши действия в Роскомнадзоре или в суде.

Запрос пришлите на support@vertrai.ru с почты или из чата, которые мы с вами связываем, и укажите ключ лицензии или другие сведения, по которым вас можно узнать. Отвечаем в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с объяснением причины (ч. 3 ст. 14, ст. 20 152-ФЗ).

8. Уничтожение данных

Когда цель достигнута, срок хранения истёк или согласие отозвано, данные удаляются из баз центра и при очередном цикле — из резервных копий (не позже 30 дней). Об уничтожении составляется акт или запись в журнале по требованиям Роскомнадзора.

9. Изменения политики

Мы обновляем политику, когда меняется то, как мы работаем с данными. Новая редакция публикуется на этой странице с датой; действующая редакция всегда доступна по этому адресу.

Политика в отношении обработки персональных данных