Политика в отношении обработки персональных данных

Редакция от 5 августа 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые самозанятым — физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход», — Поздняковым Никитой Александровичем, ИНН 650905013597 (далее — Оператор). LidaSales — коммерческое обозначение, используемое Оператором при осуществлении деятельности.

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://salesbotai.ru, а также в ходе исполнения Оператором любых гражданско-правовых договоров, заключённых с физическими лицами.

1.4. Оператор осуществляет деятельность по разработке, внедрению и обслуживанию программных решений на основе искусственного интеллекта (ИИ-агентов) для заказчиков — юридических лиц и индивидуальных предпринимателей. При оказании таких услуг Оператор действует как лицо, осуществляющее обработку персональных данных по поручению заказчика, в соответствии с ч. 3 ст. 6 Закона о персональных данных. Условия такой обработки определяются отдельным поручением и договором с заказчиком и не являются предметом настоящей Политики. Настоящая Политика регулирует обработку персональных данных, в отношении которых Поздняков Н. А. является самостоятельным Оператором.

2. Основные понятия, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных или Пользователю веб-сайта https://salesbotai.ru).

2.2. Оператор — самозанятый Поздняков Никита Александрович, ИНН 650905013597, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных и совершаемые с ними действия.

2.3. Пользователь — любой посетитель веб-сайта https://salesbotai.ru.

2.4. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://salesbotai.ru.

2.5. ИИ-агент — программное обеспечение Оператора, размещённое на веб-сайте, обеспечивающее автоматизированное ведение диалога с Пользователем в текстовом и голосовом режиме с целью первичной консультации и приёма заявок.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.8. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю.

2.9. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.10. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

— в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных;

— самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.

3.2. Оператор обязан:

— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;

— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;

— отвечать на обращения и запросы субъектов персональных данных и их законных представителей;

— сообщать в уполномоченный орган по защите прав субъектов персональных данных по его запросу необходимую информацию в течение десяти рабочих дней с даты получения запроса;

— опубликовать настоящую Политику и сведения о реализуемых требованиях к защите персональных данных на сайте https://salesbotai.ru и обеспечить возможность доступа к указанному документу;

— принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним;

— прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;

— исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право на:

— получение информации, касающейся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;

— требование от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— выдвижение условия предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;

— отзыв согласия на обработку персональных данных, а также направление требования о прекращении обработки;

— обжалование в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерных действий или бездействия Оператора;

— осуществление иных прав, предусмотренных законодательством РФ.

4.2. Субъекты персональных данных обязаны:

— предоставлять Оператору достоверные данные о себе;

— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5. Категории субъектов персональных данных и перечень персональных данных

5.1. Оператор обрабатывает персональные данные следующих субъектов:

5.1.1. Посетители веб-сайта https://salesbotai.ru, в том числе лица, оставившие заявку через форму на сайте или вступившие в диалог с ИИ-агентом.

5.1.2. Физические лица — самозанятые, индивидуальные предприниматели, представители юридических лиц, заключившие с Оператором гражданско-правовые договоры на разработку и обслуживание ИИ-агентов.

5.2. Оператор может обрабатывать следующие персональные данные:

5.2.1. Фамилия, имя, отчество.

5.2.2. Номер телефона.

5.2.3. Адрес электронной почты.

5.2.4. Наименование организации, должность, ИНН (в отношении представителей заказчиков).

5.2.5. Текстовое содержимое сообщений, направленных Пользователем ИИ-агенту через виджет на сайте, а также через подключённые каналы связи (при их использовании Пользователем самостоятельно).

5.2.6. Аудиозаписи и текстовые расшифровки голосовых сообщений Пользователя, переданных ИИ-агенту в голосовом режиме виджета, — при условии предоставленного Пользователем согласия на использование микрофона и запись.

5.2.7. Реквизиты и содержание заключённых гражданско-правовых договоров.

5.2.8. Технические данные, автоматически передаваемые устройством Пользователя при посещении сайта: IP-адрес, тип и версия браузера, тип операционной системы, источник перехода, страницы, посещённые на сайте, время посещения.

5.3. Использование файлов cookie и сервисов интернет-статистики

5.3.1. На сайте Оператора используются файлы cookie — небольшие текстовые файлы, размещаемые на устройстве Пользователя для обеспечения работы сайта, улучшения его функциональности и анализа поведения Пользователей.

5.3.2. Сбор и обработка обезличенных данных о Пользователях осуществляются с помощью сервиса интернет-статистики Яндекс.Метрика, предоставляемого ООО «ЯНДЕКС». Эти данные помогают Оператору анализировать посещаемость сайта, улучшать его содержание и функциональность. Обработка данных указанным сервисом осуществляется на условиях, установленных его правообладателем.

5.3.3. Пользователь может отключить использование файлов cookie в настройках своего браузера. Отключение cookie может повлиять на работоспособность некоторых функций сайта.

5.3.4. Обработка данных, полученных с помощью файлов cookie и сервисов интернет-статистики, осуществляется в обезличенном виде и не позволяет идентифицировать конкретного Пользователя без его согласия.

5.4. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.

5.5. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, Оператором не осуществляется.

5.6. Обработка биометрических персональных данных в понимании ст. 11 Закона о персональных данных Оператором не осуществляется. Аудиозаписи голосовых сообщений (п. 5.2.6) обрабатываются исключительно в целях распознавания речи и ведения диалога с Пользователем и не используются для установления личности Пользователя на основании его физиологических характеристик.

5.7. Оператор не осуществляет обработку персональных данных несовершеннолетних. Сайт и ИИ-агент предназначены для лиц, достигших возраста 18 лет. В случае выявления факта получения персональных данных несовершеннолетнего такие данные подлежат уничтожению.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с…2080 tokens truncated…вления возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

9.4. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

10. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения в полном объёме требований действующего законодательства в области защиты персональных данных.

10.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

10.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях, не связанных с оказанием услуг. Для обеспечения работы сайта, ИИ-агента и оказания услуг Оператор поручает обработку персональных данных следующим категориям лиц, действующим по поручению Оператора на условиях соблюдения конфиденциальности и требований Закона о персональных данных:

— поставщикам услуг хостинга, аренды серверов и вычислительных мощностей, инфраструктура которых расположена на территории Российской Федерации, — в целях размещения, хранения и обработки данных;

— ООО «ЯНДЕКС» (сервис Яндекс.Метрика) — в целях сбора и анализа обезличенных сведений о посещении сайта;

— поставщикам услуг распознавания и синтеза речи, инфраструктура которых расположена на территории Российской Федерации, — при использовании Пользователем голосового режима ИИ-агента;

— операторам связи и владельцам сервисов обмена сообщениями — в объёме, необходимом для доставки сообщений по каналу связи, выбранному самим Пользователем.

Иным третьим лицам персональные данные передаются исключительно с согласия субъекта персональных данных либо в случаях, прямо предусмотренных законодательством Российской Федерации, в том числе по запросу уполномоченных государственных органов.

10.3. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно, направив Оператору уведомление на адрес электронной почты nick-pn@mail.ru с пометкой «Актуализация персональных данных».

10.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты nick-pn@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».

10.4.1. Оператор устанавливает следующие сроки хранения персональных данных:

— сведения, полученные из форм на сайте и из диалогов с ИИ-агентом, — 1 (один) год с даты последнего обращения Пользователя;

— аудиозаписи голосовых сообщений — не более 90 (девяноста) дней с даты записи; текстовые расшифровки таких сообщений хранятся на общих основаниях;

— сведения, связанные с заключением и исполнением гражданско-правовых договоров, — в течение срока действия договора и 3 (трёх) лет после его прекращения;

— документы бухгалтерского и налогового учёта, содержащие персональные данные, — в течение сроков, установленных законодательством Российской Федерации;

— данные, обрабатываемые на основании согласия на получение рекламных материалов, — до отзыва такого согласия.

10.4.2. В случае отзыва согласия, достижения целей обработки или истечения сроков, указанных в п. 10.4.1, Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством Российской Федерации либо договором с субъектом персональных данных.

10.4.3. Оператор рассматривает обращения и запросы субъектов персональных данных в течение 10 (десяти) рабочих дней с даты получения обращения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.

10.5. Обработка персональных данных Пользователей осуществляется исключительно с использованием средств вычислительной техники (автоматизированная обработка) на серверах, физически расположенных на территории Российской Федерации. Хранение персональных данных на бумажных носителях не осуществляется.

10.6. Для обеспечения работы сайта и ИИ-агента Оператор использует программное обеспечение и инфраструктуру, размещённую в дата-центрах на территории Российской Федерации. Модели искусственного интеллекта, применяемые для обработки сообщений Пользователей, развёрнуты на серверах Оператора либо российских поставщиков вычислительных мощностей.

10.7. Условием прекращения обработки персональных данных может являться:

— достижение целей обработки персональных данных;

— истечение срока действия согласия субъекта персональных данных или отзыв согласия;

— выявление неправомерной обработки персональных данных.

10.8. Уничтожение персональных данных производится путём стирания с серверов Оператора или необратимого обезличивания. Факт уничтожения подтверждается актом об уничтожении персональных данных, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий в информационной системе персональных данных.

10.9. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.

11. Перечень действий, производимых Оператором с полученными персональными данными

11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Обработка персональных данных Оператором осуществляется с использованием средств вычислительной техники (автоматизированная обработка персональных данных). Оператор выполняет требования к автоматизированной обработке персональных данных, предусмотренные Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.

11.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

12. Трансграничная передача персональных данных

12.1. Оператор не осуществляет трансграничную передачу персональных данных. Все персональные данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о персональных данных.

13. Защита персональных данных

13.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных.

13.2. Основными мерами защиты персональных данных, используемыми Оператором, являются:

13.2.1. Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных.

13.2.2. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке.

13.2.3. Установление правил доступа к персональным данным, обрабатываемым в информационной системе, и обеспечение регистрации и учёта всех действий, совершаемых с персональными данными.

13.2.4. Установление требований к сложности паролей для доступа к информационным системам персональных данных и использование двухфакторной аутентификации при технической возможности.

13.2.5. Осуществление антивирусного контроля, предотвращение внедрения вредоносных программ.

13.2.6. Организация своевременного обновления программного обеспечения, используемого в информационных системах персональных данных, и средств защиты информации.

13.2.7. Организация резервного копирования и восстановления работоспособности информационных систем персональных данных.

13.2.8. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по ликвидации последствий таких инцидентов.

13.2.9. Использование защищённых каналов связи (протокол HTTPS) при передаче персональных данных между устройством Пользователя и сервером Оператора.

13.2.10. Иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.

13.3. Действия Оператора при инцидентах в области персональных данных:

13.3.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор в течение 24 (двадцати четырёх) часов с момента выявления такого инцидента уведомляет уполномоченный орган по защите прав субъектов персональных данных о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, о принятых мерах по устранению последствий, а также сообщает сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по данному вопросу.

13.3.2. В течение 72 (семидесяти двух) часов с момента выявления инцидента Оператор направляет в уполномоченный орган сведения о результатах внутреннего расследования выявленного инцидента, а также информацию о лицах, действия которых стали причиной инцидента, при наличии таких сведений.

14. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральными законами.

15. Заключительные положения

15.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты nick-pn@mail.ru. Политика действует бессрочно до замены её новой версией.

15.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.

15.3. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства Российской Федерации.

15.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://salesbotai.ru/docs/privacy.

Реквизиты Оператора

Самозанятый Поздняков Никита Александрович
ИНН: 650905013597
Email: nick-pn@mail.ru
Сайт: https://salesbotai.ru