VerTrai1. Общие положения
Политика написана по ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и описывает, какие персональные данные обрабатывает оператор, зачем, на каком основании и как их защищает.
Оператор персональных данных — Уваров Константин Валентинович, ИНН 421410965054, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), г. Новосибирск. Почта для запросов о персональных данных: support@vertrai.ru.
Политика действует для сайта, кабинета, центра VerTrai, бота VerTrai в Telegram, пакетов вопросов к ИИ, канала связи с телефоном и сервера VerTrai.
2. Чего мы не делаем
Программа VerTrai работает на вашем компьютере, телефоне или вашем сервере. Ваши правила, сделки, журнал, баланс и токен брокера хранятся в этой копии и к нам не попадают. Мы не получаем доступа к вашему брокерскому счёту.
- не обрабатываем специальные категории данных (здоровье, взгляды, судимость) и биометрию;
- не продаём и не передаём ваши данные для рекламы;
- не принимаем решений, порождающих для вас юридические последствия, только на основе автоматической обработки (ст. 16 152-ФЗ);
- не ставим на сайте cookie и не подключаем аналитику и рекламные счётчики; шрифты и все файлы сайта загружаются с нашего сервера.
В браузере сохраняются только ключ входа в кабинет (до закрытия вкладки) и подпись автора для библиотеки — на вашем устройстве, для вашего удобства.
3. Цели, данные, основания и сроки
| Цель | Какие данные | Основание | Сколько храним |
|---|---|---|---|
| Заключить и исполнить лицензионный договор и договор об оказании услуг, принять оплату, выдать чек | Имя (если вы его сообщили), адрес почты или Telegram, с которых оформлена покупка, и почта для чека; ключ лицензии и её параметры; что оплачено, сумма, дата и номер платежа в ЮKassa, номер чека. Данных банковской карты мы не получаем: их вводят на странице ЮKassa | п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора с вами); п. 2 ч. 1 ст. 6 (налоговый учёт) | Срок договора и 3 года после него (срок исковой давности); сведения о расчётах — столько, сколько требует налоговое законодательство |
| Проверять ключ лицензии и вести учёт копий программы | Ключ лицензии (в базе — только его хеш), идентификатор копии программы, даты активации и последней проверки, IP-адрес запроса | п. 5 ч. 1 ст. 6 152-ФЗ | Срок лицензии и 1 год после него; IP-адрес используется в моменте для ограничения числа попыток и в базу не записывается |
| Оказывать услугу «Сервер VerTrai» | Адрес и имя сервера, сведения о его работе. Данные внутри вашей копии (правила, журнал, токен брокера) — ваши: мы их не читаем и не обрабатываем, только храним на сервере и в резервных копиях как часть услуги | п. 5 ч. 1 ст. 6 152-ФЗ | Срок услуги и 30 дней после него |
| Оказывать услугу пакетов вопросов к ИИ | Учёт обращений: время, модель, число токенов, остаток пакета. Тексты вопросов не сохраняем | п. 5 ч. 1 ст. 6 152-ФЗ | Срок лицензии и 1 год после него |
| Присылать уведомления через бот VerTrai в Telegram и передавать вашей программе команды из чата | Номер чата и имя чата в Telegram; команды из чата до того, как их заберёт программа; тексты уведомлений (о сделках и итогах дня) проходят через центр к Telegram и не сохраняются | п. 5 ч. 1 ст. 6 152-ФЗ и ваше согласие (подключение — ваше отдельное действие) | Пока чат привязан; команды — до передачи программе, не дольше суток |
| Связывать телефон с программой на вашем компьютере через защищённый канал | Идентификатор канала, IP-адреса соединений, время и объём. Содержимое зашифровано между телефоном и программой — мы его не видим | п. 5 ч. 1 ст. 6 152-ФЗ | Пока канал включён; сведения о соединениях не записываются в базу |
| Публиковать правила в библиотеке на сайте | Подпись автора (имя или псевдоним, который вы выбрали), название, описание и текст правила, статус проверки, причина отказа, дата | Согласие на распространение (ст. 10.1 152-ФЗ) — для подписи; для остального — п. 5 ч. 1 ст. 6 | Пока правило опубликовано или пока вы не попросили его убрать |
| Отвечать на обращения в поддержку | Адрес почты или чат Telegram, имя, текст переписки и то, что вы в ней прислали | Ваше согласие (ст. 9 152-ФЗ) | 3 года после последнего сообщения |
| Защищать сайт и центр от атак и злоупотреблений | IP-адрес, время, адрес страницы, тип браузера в журналах веб-сервера | п. 7 ч. 1 ст. 6 152-ФЗ (законный интерес) | 30 дней |
Категории субъектов: покупатели лицензий и услуг, пользователи бесплатного режима, которые обратились к нам, авторы правил в библиотеке, посетители сайта.
4. Как обрабатываем
Обработка — автоматизированная и смешанная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление и доступ) в случаях из раздела 5, обезличивание, блокирование, удаление и уничтожение.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
5. Кому передаём
- Дата-центр в Российской Федерации, где работают центр и серверы VerTrai, — хранит данные по нашему поручению (ч. 3 ст. 6 152-ФЗ) и обязан соблюдать их конфиденциальность и защищать их;
- ЮKassa (НКО «ЮМани» (ООО), Россия) — что оплачивается, сумма и номер лицензии, в объёме, нужном для платежа; карту или СБП вы вводите прямо на странице ЮKassa;
- ФНС России через приложение «Мой налог» — сведения о расчёте для чека, в объёме, который требует закон;
- Telegram (компания Telegram FZ-LLC, ОАЭ) — только если вы сами подключили бот VerTrai: номер чата и тексты уведомлений. Это трансграничная передача; она ведётся по вашему согласию и после уведомления Роскомнадзора (ст. 12 152-ФЗ);
- Государственные органы — по законному требованию.
Поставщикам языковых моделей мы передаём только тексты вопросов из правил, без сведений о вас.
6. Как защищаем
- соединения с сайтом, кабинетом и центром шифруются (HTTPS); канал связи с телефоном шифруется от телефона до программы;
- ключи лицензий храним в виде хешей, ключ модератора — тоже;
- доступ к серверам — только у оператора, по ключам, с журналом входов;
- число попыток ввода ключей и паролей ограничено;
- резервные копии хранятся на территории Российской Федерации;
- оператор оценивает вред, который может быть причинён при нарушении 152-ФЗ, и следит за выполнением требований закона (ст. 18.1, 19 152-ФЗ).
Если произойдёт утечка, мы сообщим в Роскомнадзор в сроки ч. 3.1 ст. 21 152-ФЗ (24 и 72 часа) и вам.
7. Ваши права
Вы вправе (ст. 14–17, 21 152-ФЗ):
- узнать, обрабатываем ли мы ваши данные, какие, зачем, откуда они и кому переданы;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточные, получены незаконно или не нужны для цели;
- отозвать согласие — тогда мы прекратим обработку, основанную на нём, и уничтожим такие данные в течение 30 дней, если нет другого законного основания;
- потребовать прекратить распространение данных, разрешённых для распространения (подписи в библиотеке), — в течение трёх рабочих дней;
- обжаловать наши действия в Роскомнадзоре или в суде.
Запрос пришлите на support@vertrai.ru с почты или из чата, которые мы с вами связываем, и укажите ключ лицензии или другие сведения, по которым вас можно узнать. Отвечаем в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с объяснением причины (ч. 3 ст. 14, ст. 20 152-ФЗ).
8. Уничтожение данных
Когда цель достигнута, срок хранения истёк или согласие отозвано, данные удаляются из баз центра и при очередном цикле — из резервных копий (не позже 30 дней). Об уничтожении составляется акт или запись в журнале по требованиям Роскомнадзора.
9. Изменения политики
Мы обновляем политику, когда меняется то, как мы работаем с данными. Новая редакция публикуется на этой странице с датой; действующая редакция всегда доступна по этому адресу.