Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта sonya-ai.ru и сервиса Sonya AI (далее — Сервис) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — Индивидуальный предприниматель Попков Дмитрий Евгеньевич (ИНН 742208420362, ОГРНИП 324450000027726) (далее — Оператор). Связаться с Оператором можно по электронной почте svejoo@mail.ru.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает через сайт и Сервис. Политика опубликована в свободном доступе по адресу https://sonya-ai.ru/legal.php?doc=privacy.

2. Какие данные мы обрабатываем и зачем

Цель	Данные
Регистрация и вход в личный кабинет, работа Сервиса по договору	Адрес электронной почты, имя, пароль (хранится только в виде хэша), идентификатор и email аккаунта Google или Яндекс при входе через них
Настройка AI-агента в мастере, выдача кода виджета	Адрес сайта или ссылка на карточку компании в картах, описание бизнеса, ответы на вопросы мастера, контактный email или телефон, телефон и email для передачи заявок
Заявка на живое демо, обратная связь	Имя, телефон, email, компания, комментарий
Обеспечение работы и безопасности сайта, лимиты, защита от злоупотреблений	IP-адрес, сведения о браузере (user-agent), технические cookie, дата и время запросов
Статистика посещений и улучшение сайта — только с согласия на аналитические cookie	Идентификатор посетителя в cookie, адрес перехода (referrer), UTM-метки, действия в мастере настройки

2.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные в целях установления личности.

3. Данные клиентов наших пользователей (звонки и виджет)

3.1. Когда пользователь (компания или ИП) подключает к Сервису свой номер телефона или виджет на сайте, AI-агент разговаривает с клиентами пользователя. Номер телефона звонящего, запись и расшифровка разговора, сведения, которые клиент сообщает в разговоре, обрабатываются по поручению пользователя (ч. 3 ст. 6 152-ФЗ). Оператором этих данных является пользователь: он определяет цели обработки и отвечает за получение согласия своих клиентов и их уведомление о записи разговора.

3.2. Оператор обрабатывает такие данные только для оказания услуг Сервиса пользователю, соблюдает конфиденциальность и требования ст. 19 152-ФЗ и не использует их в своих целях.

4. Правовые основания

Согласие субъекта персональных данных (согласие на обработку, выбор в баннере cookie); заключение и исполнение договора, стороной которого является субъект (пользовательское соглашение, оферта); поручение пользователя Сервиса (раздел 3); законные интересы Оператора по обеспечению безопасности Сервиса.

5. Как мы обрабатываем данные

5.1. Обработка — сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации.

5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся в базах данных на серверах, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

5.3. Для работы AI-агента (распознавание и синтез речи, генерация ответов, анализ сайта в мастере) текст и звук разговора, а также сведения о бизнесе передаются поставщику языковой модели gpt360. Если обработка ведётся на серверах за пределами Российской Федерации, такая передача является трансграничной и осуществляется в объёме, необходимом для работы Сервиса, в порядке ст. 12 152-ФЗ. При входе через Google данные передаются Google LLC (США) в объёме, который вы разрешаете на странице входа Google.

5.4. Письма (подтверждение email, восстановление пароля, уведомления) отправляются через почтовый сервер Оператора. Иным третьим лицам персональные данные не передаются, кроме случаев, предусмотренных законом.

6. Сроки обработки

Данные аккаунта — до удаления аккаунта или отзыва согласия; заявки на демо — до 3 лет с момента заявки; данные мастера настройки гостя без регистрации — до 1 года; технические журналы и статистика посещений — до 1 года; записи разговоров — пока их хранит пользователь Сервиса. По истечении срока или по достижении целей данные уничтожаются или обезличиваются в течение 30 дней.

7. Защита данных

Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ: шифрование соединения (HTTPS), хранение паролей только в виде хэша, разграничение доступа к данным по аккаунтам, доступ к серверам только по ключам, шифрованное резервное копирование, защита от подделки запросов (CSRF) и загрузки внутренних адресов (SSRF).

8. Ваши права

8.1. Вы вправе получить сведения об обработке ваших персональных данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели, отозвать согласие на обработку, обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Запрос направляется по электронной почте svejoo@mail.ru. Оператор отвечает в течение 10 рабочих дней с даты получения запроса (срок может быть продлён на 5 рабочих дней с уведомлением о причинах).

8.3. Отзыв согласия не влияет на законность обработки до отзыва. После отзыва Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено договором или законом; без данных аккаунта пользоваться Сервисом невозможно.

9. Cookie

Какие cookie использует сайт и как от них отказаться — в Политике использования cookie.

10. Изменение Политики

Оператор вправе изменять Политику. Новая редакция действует с момента публикации на этой странице, если в ней не указано иное.