ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 14 сентября 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые индивидуальным предпринимателем Свешниковой Ириной Ивановной (ИНН 753611181950, ОГРНИП 323470400069863), далее — «Оператор», и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Политика действует в отношении сервиса ЮСМАРТ, включая веб-мастер ЮСМАРТ, размещённого по адресу https://smartbots.smart-irina.ru (далее — «Сервис»), и распространяется на всех лиц, чьи персональные данные обрабатываются Оператором в связи с использованием Сервиса.
1.3. Политика является общедоступным документом и размещена на сайте Сервиса. Использование Сервиса означает ознакомление с настоящей Политикой. Ознакомление с Политикой само по себе согласием на обработку персональных данных не является; согласие, когда оно требуется по закону, оформляется отдельно.
1.4. Контакты Оператора по вопросам обработки персональных данных: irina.smart.bot@gmail.com.
2. Категории субъектов и обрабатываемых данных
2.1. **Клиенты Сервиса и их представители** — лица, зарегистрировавшие личный кабинет, подключившие аккаунт мессенджера или социальной сети (далее — «Платформа») или оформившие заказ. Обрабатываются: — адрес электронной почты, идентификатор личного кабинета, хеш пароля, сведения о входах и сессиях; — идентификатор, имя пользователя и тип подключённого аккаунта на Платформе, выданные аккаунтом разрешения и токен доступа в зашифрованном виде; — содержание настроенных сценариев, тексты, ссылки и материалы, загруженные клиентом; — сведения о заказах: номер заказа, тариф, сумма, дата и статус оплаты, адрес электронной почты для кассового чека, срок доступа; — содержание обращений в поддержку.
Пароли от аккаунта на Платформе, реквизиты банковских карт и счетов, банковские пароли и коды подтверждения Оператором не запрашиваются, не получаются и не хранятся.
2.2. **Пользователи Платформы, взаимодействующие с подключёнными аккаунтами** (далее — «Аудитория»). Обрабатываются: идентификатор и имя пользователя, содержание комментариев, сообщений и вложений, относящихся к сценарию, действия с элементами сценария, результат проверки подписки, время и статус доставки сообщений.
2.3. **Посетители сайта.** Обрабатываются технические данные: IP-адрес, сведения о браузере и устройстве, данные о запросах и ошибках, технические cookie, необходимые для входа и безопасности.
2.4. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных. Клиентам запрещено включать в сценарии сбор таких данных.
3. Цели и правовые основания обработки
3.1. Персональные данные клиентов обрабатываются в целях: — регистрации и предоставления доступа к личному кабинету, его защиты; — подключения аккаунта на Платформе и обеспечения работы автоматизации; — заключения и исполнения договора, оформления заказов, приёма оплаты, формирования и направления кассовых чеков, учёта срока доступа; — рассмотрения обращений и оказания технической поддержки; — исполнения обязанностей, возложенных на Оператора законодательством (налоговый и бухгалтерский учёт, требования к применению контрольно-кассовой техники).
Правовые основания: договор, стороной которого является субъект персональных данных либо который заключается по его инициативе (пункт 5 части 1 статьи 6 Закона); исполнение обязанностей, возложенных на Оператора законом (пункт 2 части 1 статьи 6 Закона); согласие субъекта — в случаях, когда оно требуется.
3.2. Персональные данные Аудитории обрабатываются по поручению клиента — владельца подключённого аккаунта, который является оператором этих данных и определяет цели обработки (часть 3 статьи 6 Закона). Условия поручения установлены Приложением № 1 к публичной оферте. Оператор обрабатывает данные Аудитории исключительно для выполнения сценариев, настроенных клиентом, и не использует их в собственных целях.
3.3. Технические данные посетителей обрабатываются в целях обеспечения работоспособности и безопасности Сервиса на основании законного интереса Оператора в защите своей инфраструктуры и договора с клиентом.
3.4. Оператор не направляет рекламные рассылки без отдельного согласия субъекта, не продаёт персональные данные и не использует содержание диалогов для обучения моделей искусственного интеллекта.
4. Порядок и условия обработки
4.1. Обработка персональных данных осуществляется с использованием средств автоматизации. Обращения в поддержку могут обрабатываться уполномоченными лицами Оператора без использования средств автоматизации.
4.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.3. Персональные данные могут передаваться третьим лицам только в объёме, необходимом для достижения целей обработки, и на законных основаниях: — оператору Платформы — для авторизации аккаунта и выполнения разрешённых действий через официальный программный интерфейс; — банку и оператору фискальных данных — для приёма оплаты, осуществления возврата и формирования кассового чека; — лицам, обеспечивающим техническое функционирование Сервиса, — на основании договоров, содержащих обязательства по конфиденциальности и защите персональных данных; — государственным органам — в случаях и порядке, предусмотренных законом.
Токен доступа к аккаунту на Платформе третьим лицам, в том числе подключаемым клиентом внешним системам, не передаётся.
4.4. При обработке персональных данных Оператор соблюдает требования Закона, в том числе требования к сбору персональных данных граждан Российской Федерации, установленные частью 5 статьи 18 Закона.
5. Меры по обеспечению безопасности
5.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе: — передача данных по защищённому протоколу HTTPS; — хранение паролей в виде хешей, хранение токенов доступа в зашифрованном виде; — разграничение прав доступа и раздельное хранение данных разных клиентов; — ограничение доступа сотрудников и уполномоченных лиц к персональным данным объёмом, необходимым для выполнения их задач; — назначение лица, ответственного за организацию обработки персональных данных; — внутренний контроль соответствия обработки требованиям Закона.
5.2. При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор принимает меры по его устранению и направляет уведомления в порядке и сроки, установленные статьёй 21 Закона.
6. Сроки обработки и хранения
6.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законом или договором.
6.2. Данные личного кабинета, подключения аккаунта и сценариев хранятся в течение срока действия договора и 12 месяцев после окончания последнего оплаченного периода либо до получения заявления субъекта об удалении, в зависимости от того, что наступит раньше. Окончание оплаченного периода не влечёт немедленного удаления настроек.
6.3. Данные Аудитории обрабатываются в течение срока действия поручения клиента и уничтожаются после его прекращения в срок, не превышающий 30 дней, если законом не установлен иной срок.
6.4. Сведения о заказах, платежах и кассовых чеках хранятся в течение сроков, установленных законодательством о налогах и сборах и о бухгалтерском учёте.
6.5. Обращения в поддержку хранятся до разрешения вопроса и в течение срока исковой давности по требованиям, связанным с обращением.
6.6. Технические данные хранятся в течение срока, необходимого для обеспечения безопасности и анализа инцидентов, но не более 12 месяцев.
6.7. По достижении целей обработки, при отзыве согласия (если обработка осуществлялась на его основании) или по требованию субъекта персональные данные уничтожаются или обезличиваются в сроки, установленные статьёй 21 Закона, за исключением данных, дальнейшее хранение которых требуется законом. Требование об уничтожении распространяется на резервные копии.
7. Права субъектов персональных данных
7.1. Субъект персональных данных вправе: — получать сведения об обработке его персональных данных Оператором; — требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки; — отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия; — обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.
7.2. Для реализации прав субъект направляет обращение на адрес irina.smart.bot@gmail.com с темой «Персональные данные ЮСМАРТ», указав суть требования и сведения, позволяющие идентифицировать субъекта и найти его данные (адрес электронной почты личного кабинета, имя пользователя на Платформе или период взаимодействия с подключённым аккаунтом). Пароли, коды и банковские реквизиты для обращения не требуются.
7.3. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные статьями 14, 20 и 21 Закона. При необходимости Оператор вправе запросить дополнительные сведения для подтверждения полномочий заявителя.
7.4. Клиент может в любое время отозвать разрешения, выданные Сервису, в настройках своего аккаунта на Платформе либо отключить аккаунт в личном кабинете Сервиса.
7.5. Обращения пользователей Аудитории по вопросам обработки их данных в рамках сценариев клиента передаются Оператором клиенту как оператору таких данных либо рассматриваются Оператором в пределах его полномочий по поручению.
8. Заключительные положения
8.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на сайте Сервиса, если иное не предусмотрено новой редакцией.
8.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
Реквизиты Оператора
Индивидуальный предприниматель Свешникова Ирина Ивановна ИНН 753611181950, ОГРНИП 323470400069863 Электронная почта: irina.smart.bot@gmail.com