← Вернуться на главную

Политика обработки персональных данных и конфиденциальности

1. Определения и термины

Сайт

Сайт в информационно-телекоммуникационной сети «Интернет», расположенный на доменном имени https://speaksafe.ru/, а также Telegram-бот @speak_safe_bot.

Оператор

Самозанятый Дьяченко Илья Викторович, ИНН 360404447400, осуществляющий деятельность под брендом «Speak Safe» — сервис для самоанализа и саморазвития на базе искусственного интеллекта.

Услуги

Услуги по предоставлению доступа к сервису для самоанализа и саморазвития на базе искусственного интеллекта, предоставляемые Оператором Пользователю.

Пользователь (Субъект персональных данных)

Полностью дееспособное физическое лицо, достигшее возраста 18 лет и предоставившее Оператору согласие на обработку своих персональных данных.

Персональные данные

Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных

Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

2. Общие положения

1. Настоящая Политика Оператора в отношении обработки персональных данных (далее — Политика) утверждена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных.
2. Политика определяет порядок обработки и защиты информации о Пользователях, пользующихся услугами Сайта и Telegram-бота.
3. Действие Политики распространяется на персональные данные, полученные за всё время существования Сайта.
4. Настоящая Политика разработана и используется в соответствии с действующим законодательством Российской Федерации, в том числе:
   • Статьи 23, 24 Конституции Российской Федерации;
   • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции от 24.06.2025);
   • Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
   • Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
   • Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных».
5. Используя Сайт или Telegram-бота, Пользователь выражает своё согласие с условиями настоящей Политики.
6. В случае несогласия Пользователя с условиями настоящей Политики Услуги не могут быть оказаны.

3. Персональные данные, обрабатываемые Оператором

Пользователь предоставляет Оператору свои персональные данные, включая, но не ограничиваясь:

• Telegram ID — для идентификации пользователя в боте;
• Имя пользователя (username) — для персонализации общения;
• Текст сообщений — содержание диалогов для предоставления поддержки в самоанализе;
• Email — для отправки чеков и связи по вопросам оплаты (при покупке Premium);
• Метаданные сессий — время, длительность разговоров, количество сообщений;
• Платёжные данные — обрабатываются платёжным партнёром (YooKassa), Оператор не хранит данные банковских карт.

4. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на следующих правовых основаниях:

1. Согласие субъекта (п. 1 ч. 1 ст. 6 ФЗ-152) — Пользователь даёт согласие на обработку персональных данных при начале использования бота;
2. Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152) — обработка необходима для оказания Услуг согласно Публичной оферте;
3. Законное требование (п. 2 ч. 1 ст. 6 ФЗ-152) — в случаях, предусмотренных законодательством РФ.

5. Цели сбора, обработки и хранения персональных данных

Оператор собирает, обрабатывает и хранит персональные данные Пользователя в целях:

1. Оказания Услуг по предоставлению поддержки в самоанализе и саморазвитии;
2. Обеспечения «памяти» разговоров для персонализированной поддержки (в тарифе Premium);
3. Улучшения качества сервиса;
4. Обработки платежей и отправки чеков;
5. Связи с Пользователем по техническим вопросам;
6. Осуществления и исполнения функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации.

6. Способы обработки персональных данных

Оператор осуществляет обработку персональных данных следующими способами:

• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
• Смешанная обработка — в случае обращения в службу поддержки.

Оператор имеет право совершать следующие действия с персональными данными Пользователя:

• Сбор, запись, систематизация, накопление, хранение;
• Уточнение (обновление, изменение), извлечение, использование;
• Передача (предоставление, доступ) — только AI-провайдерам для обработки запросов;
• Обезличивание, блокирование, удаление, уничтожение.

7. Передача данных третьим лицам

Мы передаём текст сообщений AI-провайдерам (Anthropic Claude) для обработки и предоставления ответов. При этом:

• Ваш Telegram ID не передаётся AI-провайдерам;
• Данные передаются в анонимизированном виде;
• Серверы AI-провайдеров могут находиться в США или ЕС;
• AI-провайдеры не используют ваши данные для обучения моделей.

Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:

• Пользователь явно и недвусмысленно выразил своё согласие на такие действия;
• Передача предусмотрена действующим законодательством Российской Федерации в рамках установленной процедуры (по запросу уполномоченных государственных органов).

7.1. Трансграничная передача персональных данных

В соответствии со статьёй 12 Федерального закона № 152-ФЗ «О персональных данных» Оператор осуществляет трансграничную передачу персональных данных в следующих случаях:

• Передача текстовых сообщений AI-провайдеру Anthropic (США) для обработки запросов;
• Обработка платежей через платёжную систему YooKassa (данные обрабатываются на территории РФ).

США является страной, обеспечивающей адекватную защиту прав субъектов персональных данных в соответствии с перечнем Роскомнадзора. Передача осуществляется на основании согласия субъекта персональных данных и в целях исполнения договора.

8. Хранение и защита данных

• Персональные данные Пользователей хранятся исключительно на электронных носителях;
• Данные хранятся на защищённых серверах;
• Применяется шифрование при передаче данных (TLS 1.3);
• Доступ к данным ограничен необходимым минимумом;
• Регулярно проводится аудит безопасности.

8.1. Защита платёжных данных

Для защиты информации о платежных картах платёжный партнёр Оператора (YooKassa) использует:

• Защищённые сети и шифрование данных держателей карт;
• Физический и технический контроль доступа;
• Соответствие стандарту PCI DSS.

8.2. Файлы cookies и аналогичные технологии

Сайт speaksafe.ru использует файлы cookies и аналогичные технологии для обеспечения функционирования и улучшения качества сервиса.

Что такое cookies

Cookies — это небольшие текстовые файлы, которые сохраняются на устройстве Пользователя при посещении Сайта. Они позволяют Сайту «запоминать» действия и предпочтения Пользователя.

Какие cookies мы используем

• Необходимые cookies — обеспечивают базовое функционирование Сайта (авторизация, безопасность). Не могут быть отключены.
• Функциональные cookies — запоминают предпочтения Пользователя (язык, тема оформления).
• Аналитические cookies — помогают понять, как Пользователи взаимодействуют с Сайтом (анонимная статистика посещений).

Срок хранения cookies

• Сессионные cookies — удаляются при закрытии браузера;
• Постоянные cookies — хранятся до 1 года или до удаления Пользователем.

Управление cookies

Пользователь может управлять cookies через настройки своего браузера:

• Блокировать все или определённые cookies;
• Удалить сохранённые cookies;
• Настроить уведомления о новых cookies.

Внимание: отключение cookies может привести к ограничению функциональности Сайта.

Правовое основание

Использование cookies осуществляется на основании согласия Пользователя в соответствии со статьёй 6 Федерального закона № 152-ФЗ «О персональных данных» и статьёй 18 Федерального закона № 38-ФЗ «О рекламе». Продолжая использовать Сайт после уведомления о cookies, Пользователь выражает своё согласие на их использование.

9. Права Пользователя

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» Пользователь имеет право:

• Право на доступ (ст. 14 ФЗ-152) — получить информацию об обработке своих данных и их копию (команда /export_data в боте);
• Право на удаление (ст. 21 ФЗ-152) — требовать уничтожения своих данных (команда /forget в боте);
• Право на отзыв согласия (ст. 9 ФЗ-152) — отозвать согласие на обработку в любой момент;
• Право на исправление (ст. 21 ФЗ-152) — требовать уточнения неточных или неполных данных;
• Право на блокирование (ст. 21 ФЗ-152) — требовать блокирования обработки данных;
• Право на обжалование (ст. 17 ФЗ-152) — обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных.

9.1. Порядок реализации прав

Для реализации своих прав Пользователь может:

• Использовать команды бота (/forget, /export_data);
• Направить запрос на email: privacy@speaksafe.ru;
• Обратиться в Telegram: @speak_safe_support_bot.

Срок рассмотрения запроса — до 30 (тридцати) календарных дней с даты получения.

10. Блокировка и уничтожение персональных данных

10.1. Порядок блокировки

• Блокировка осуществляется на основании запроса Пользователя в течение 10 рабочих дней;
• Блокировка означает временное прекращение обработки (кроме случаев, когда обработка необходима для уточнения данных);
• Разблокировка осуществляется по запросу Пользователя.

10.2. Порядок уничтожения

В соответствии со статьёй 21 Федерального закона № 152-ФЗ:

• При использовании команды /forget данные уничтожаются немедленно;
• При запросе субъекта через email — в срок не более 10 рабочих дней;
• При выявлении неправомерной обработки — прекращение в течение 3 рабочих дней, уничтожение в течение 10 рабочих дней;
• При достижении цели обработки — в срок не более 30 дней;
• Уничтожение необратимо — данные не подлежат восстановлению;
• По факту уничтожения составляется акт об уничтожении персональных данных.

11. Срок хранения данных

Персональные данные хранятся до момента:

• Удаления Пользователем командой /forget;
• Запроса на удаление через службу поддержки;
• Отзыва согласия на обработку.

При отзыве согласия данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законодательством.

12. Ответственность

• Оператор несёт ответственность за нарушение законодательства в области обработки и защиты персональных данных в соответствии с действующим законодательством РФ;
• Оператор не несёт ответственности за убытки, которые Пользователь может понести в результате предоставления своих персональных данных третьим лицам;
• Оператор не несёт ответственности за точность информации, предоставляемой Пользователем.

13. Порядок разрешения споров

• Стороны будут стремиться к разрешению любых споров путём переговоров;
• Срок ответа на претензии, заявления и обращения — 30 (тридцать) календарных дней;
• В случае невозможности разрешения споров путём переговоров, спор передаётся на рассмотрение суда в соответствии с законодательством РФ.

14. Изменения Политики

• Оператор имеет право вносить изменения в настоящую Политику без предварительного согласия Пользователя;
• Новая редакция Политики вступает в силу с момента её размещения на Сайте;
• О существенных изменениях Пользователь будет уведомлён через бота или email;
• Актуальная версия Политики всегда доступна по адресу: speaksafe.ru/legal/privacy.html

15. Контакты

По вопросам, связанным с обработкой и защитой персональных данных:

• Email: privacy@speaksafe.ru
• Поддержка в Telegram: @speak_safe_support_bot