Оператор и область действия
Оператор персональных данных — индивидуальный предприниматель Братушка Артем Андреевич, ИНН 784300479624, ОГРНИП 317784700066982, регион регистрации: г. Санкт-Петербург.
Адрес электронной почты для обращений по вопросам персональных данных:support@tocno.ru.
Политика применяется к сайту tocno.ru, сервису ТОЧНО? и связанным с ним страницам. Она разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Какие данные могут обрабатываться
В зависимости от действий пользователя сервис может обрабатывать:
- скриншоты переписки и содержащийся в них текст;
- выбор стороны диалога, вопрос пользователя и параметры анализа;
- структуру диалога, рассчитанные показатели и сформированный отчёт;
- идентификатор анализа, заказа и статус оплаты;
- email или телефон, если пользователь передаёт их для получения кассового чека либо обращения в поддержку;
- IP-адрес, дату и время доступа, сведения о браузере и устройстве, технические журналы без содержания переписки;
- cookie, локальные идентификаторы и сведения о действиях на сайте — при наличии соответствующего согласия;
- сведения о принятии оферты, согласия и версии юридических документов.
ТОЧНО? не требует настоящих имён участников и не ставит целью установить их личность. До загрузки пользователь обязан удалить сведения, по которым можно определить участников переписки.
Цели и правовые основания обработки
Данные обрабатываются только для следующих целей:
- распознавание текста и восстановление структуры диалога;
- формирование, оплата, разблокировка и временное предоставление отчёта;
- предоставление результата пользователю в интерфейсе;
- ответы на обращения и техническая поддержка;
- обеспечение безопасности, предотвращение злоупотреблений и устранение ошибок;
- исполнение требований бухгалтерского, налогового и кассового законодательства;
- анализ посещаемости и улучшение сайта — только при согласии на аналитические cookie.
Основаниями обработки являются согласие субъекта персональных данных, заключение и исполнение договора на основании публичной оферты, выполнение обязанностей, установленных законодательством Российской Федерации, а для необходимых технических данных — осуществление законных интересов оператора при условии, что права субъекта не нарушаются.
Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации.
Переписки и данные третьих лиц
Переписка может содержать сведения не только о пользователе, но и о его собеседнике или других лицах. Пользователь самостоятельно выбирает материалы для загрузки и подтверждает наличие законного основания для их передачи сервису.
Запрещено загружать данные несовершеннолетних, паспортные и банковские данные, адреса проживания, сведения о здоровье, интимной жизни, расовой или национальной принадлежности, политических, религиозных или философских взглядах, судимости, а также государственную, коммерческую и иную охраняемую законом тайну.
Если запрещённые или избыточные данные обнаружены, обработка может быть остановлена, а материалы удалены без формирования результата. Полные правила загрузки установлены в Публичной оферте и правилах сервиса.
Порядок обработки, хранения и удаления
После уничтожения отчёт не может быть восстановлен. Платёжные, фискальные и юридически значимые сведения хранятся отдельно в течение сроков, установленных законодательством, и не включают содержание переписки.
Инфраструктура и технологические поставщики
Содержание переписки обрабатывается в российском контуре Yandex Cloud: Yandex Vision OCR используется для распознавания текста, а YandexGPT через Yandex AI Studio — для смыслового анализа и формирования рабочего результата.
Сервис не включает содержание переписки в собственные технические журналы. Обработка на стороне Yandex AI Studio выполняется в рамках настроек и условий технологического поставщика. Содержание переписок не используется оператором для обучения собственных моделей.
OpenAI API и GigaChat API сервисом не используются. Google Analytics 4, Amplitude и Яндекс Метрика относятся только к необязательной веб-аналитике и не получают содержание переписок, отчётов или платёжные данные. Преднамеренная трансграничная передача содержания переписок не осуществляется.
Для инфраструктуры и отдельных операций используются Yandex Cloud и ЮKassa. При отдельном согласии на аналитические cookie могут использоваться Яндекс Метрика, Google Analytics 4 и Amplitude для обезличенных событий воронки и технических состояний продукта. Отдельная правовая оценка условий и места обработки данных внешними поставщиками требуется до их включения.
Оплата и кассовые чеки
Платежи и формирование кассовых чеков выполняются через ЮKassa. Реквизиты банковской карты вводятся на защищённой стороне платёжного провайдера и не поступают оператору. Оператор получает идентификатор и статус платежа, сумму, сведения о заказе и данные, необходимые для направления чека.
Обработка данных платёжным провайдером также регулируется его собственными документами. Сведения о расчётах хранятся в сроки, предусмотренные законом.
Как защищаются данные
Оператор применяет правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.
- разграничение доступа и принцип минимально необходимых прав;
- защищённая передача данных и хранение секретов вне клиентского кода;
- автоматическое удаление временных материалов;
- исключение содержания переписок из журналов и резервных копий;
- контроль событий безопасности и обновление используемого программного обеспечения;
- проверка соответствия фактической обработки настоящей Политике.
Права субъекта персональных данных
Субъект персональных данных вправе:
- получить сведения об обработке своих данных;
- потребовать уточнения, блокирования или удаления данных;
- отозвать согласие на обработку, если обработка основана на согласии;
- возражать против обработки в предусмотренных законом случаях;
- обжаловать действия оператора в Роскомнадзор или суд.
Обращение направляется на support@tocno.ru. В нём следует указать имя заявителя, суть требования и сведения, позволяющие найти соответствующую операцию или отчёт без раскрытия избыточных данных. Оператор вправе запросить подтверждение личности и полномочий заявителя.
Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, для которой у оператора имеются иные законные основания.
Возраст и ограничения сервиса
Сервис предназначен только для совершеннолетних пользователей — 18+.
ТОЧНО? предоставляет автоматизированный информационный анализ текста. Результат не является психологической, психиатрической или медицинской диагностикой, не устанавливает истинные чувства или намерения другого человека и не заменяет консультацию специалиста.
Сервис не предназначен для использования в экстренных ситуациях, при угрозе жизни, здоровью, насилии, преследовании или риске причинения вреда.
Изменение и актуальность Политики
Политика действует с даты публикации до замены новой редакцией. Актуальная версия постоянно доступна по адресу tocno.ru/privacy. При существенном изменении целей, состава данных, поставщиков или сроков хранения документ обновляется до начала изменённой обработки.
Если изменение требует нового согласия, сервис запросит его отдельно. Продолжение использования сайта само по себе не заменяет согласие там, где закон требует явного волеизъявления пользователя.
Минимум данных, короткие сроки хранения и отсутствие постоянного архива переписок.