1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Корвацким Алексеем Георгиевичем, применяющим специальный налоговый режим «Налог на профессиональный доход» (ИНН 780108077489) (далее – Оператор).

1.2. Настоящая Политика определяет принципы, цели, условия и способы обработки персональных данных Пользователей сервиса «ai-chat-na-site».

1.3. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика является общедоступным документом и публикуется по адресу: ai-chat-na-site-dlya-bisnessa.ocext.com/policy.php. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — Корвацкий Алексей Георгиевич (ИНН 780108077489), самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных и действия, совершаемые с ними.

2.3. Пользователь — любое физическое лицо, индивидуальный предприниматель или представитель юридического лица, которое использует Сайт и/или Сервис, и является субъектом персональных данных.

2.4. Сервис — программно-аппаратный комплекс «ai-chat-na-site», предлагаемый к интеграции на сайт Пользователя.

2.5. Сайт — официальный сайт Оператора в сети Интернет по адресу ai-chat-na-site-dlya-bisnessa.ocext.com.

2.6. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. ПРАВОВЫЕ ОСНОВАНИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные Пользователя на следующих правовых основаниях:

• Договор-оферта на приобретение и интеграцию сервиса «ai-chat-na-site», заключенный между Оператором и Пользователем (ст. 6 п. 1 пп. 5 ФЗ «О персональных данных»).
• Согласие Пользователя на обработку его персональных данных, выраженное путем совершения конклюдентных действий при использовании Сайта и оформлении заказа (ст. 6 п. 1 пп. 1 ФЗ «О персональных данных»).
• Требования законодательства РФ, в том числе налогового законодательства и Федерального закона № 422-ФЗ от 27.11.2018.

3.2. Обработка персональных данных Пользователей осуществляется в следующих целях:

• Исполнение договора-оферты: организация процесса интеграции Сервиса, предоставление доступа к панели администратора.
• Обработка платежей: прием и обработка платежей за приобретение Сервиса, формирование и направление чеков в соответствии с законодательством РФ.
• Коммуникация с Пользователем: отправка служебных уведомлений (о статусе заказа, технических работах), а также ответов на запросы в службу поддержки.
• Улучшение Сервиса: сбор обезличенной статистики и аналитики для улучшения качества работы Сайта и Сервиса.
• Обеспечение безопасности: защита Сайта и данных Пользователей от мошеннических и неправомерных действий.

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Для достижения целей, указанных в разделе 3, Оператор обрабатывает следующие персональные данные Пользователей:

• Адрес электронной почты (Email).
• Имя и фамилия (если указаны Пользователем).
• Платежные данные (обрабатываются на стороне платежных систем, Оператор не хранит полные данные банковских карт).
• Данные, автоматически передаваемые при посещении Сайта: IP-адрес, данные файлов cookie, информация о браузере, время доступа, адрес запрашиваемой страницы (User-Agent).
• Данные, которые Пользователь предоставляет при обращении в службу поддержки.

4.2. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни), а также биометрические персональные данные.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без их использования.

5.2. Сбор: Персональные данные собираются непосредственно от Пользователя при оформлении заказа на Сайте и обращении в службу поддержки.

5.3. Хранение: Персональные данные хранятся в информационных системах Оператора на серверах, расположенных на территории Российской Федерации. Хранение осуществляется в течение всего срока использования Сервиса Пользователем и в течение 3 (трех) лет после окончания для соблюдения требований законодательства, после чего данные подлежат уничтожению или обезличиванию.

5.4. Передача: Оператор вправе передавать персональные данные третьим лицам (поручать обработку) для достижения целей, указанных в п. 3.2 настоящей Политики. Перечень таких лиц приведен в Приложении 1 к настоящей Политике. Такая передача осуществляется с соблюдением требований конфиденциальности и безопасности.

5.5. Уничтожение: Персональные данные подлежат уничтожению по достижении целей обработки, по истечении сроков хранения или по запросу Пользователя в случаях, предусмотренных законодательством.

6. ПРАВА И ОБЯЗАННОСТИ СТОРОН

6.1. Пользователь (субъект персональных данных) имеет право:

• Получать информацию, касающуюся обработки его персональных данных.
• Требовать уточнения своих персональных данных, их блокирования или уничтожения.
• Отозвать свое согласие на обработку персональных данных.
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

6.2. Оператор обязан:

• Осуществлять обработку персональных данных на законной и справедливой основе.
• Принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа.
• Предоставлять Пользователю по его запросу информацию об обработке его данных.
• Прекратить обработку и уничтожить персональные данные при достижении целей обработки или в случае отзыва Пользователем согласия.

7. ОБРАБОТКА ФАЙЛОВ COOKIE

7.1. Сайт использует файлы cookie для улучшения пользовательского опыта, обеспечения функционирования и сбора аналитической информации. Файлы cookie не содержат конфиденциальной информации и не используются для идентификации личности Пользователя.

7.2. Пользователь может самостоятельно управлять файлами cookie в настройках своего браузера, в том числе отключить их. Отключение cookie может привести к некорректной работе некоторых функций Сайта.

8. АКТУАЛИЗАЦИЯ, УДАЛЕНИЕ ДАННЫХ И ОТВЕТЫ НА ЗАПРОСЫ

8.1. Для реализации своих прав, в том числе для отзыва согласия на обработку персональных данных, Пользователь может направить Оператору запрос.

8.2. Запрос должен содержать информацию, позволяющую идентифицировать Пользователя (например, e-mail, указанный при заказе), и суть требования. Запрос может быть направлен:

• По адресу электронной почты: welcome@ocext.com
• Через форму обратной связи на Сайте ai-chat-na-site-dlya-bisnessa.ocext.com/contacts.php

8.3. Оператор обязуется рассмотреть запрос и направить ответ в течение срока, установленного законодательством РФ.

---

Приложение 1 к Политике обработки персональных данных

Перечень третьих лиц, которым может поручаться обработка персональных данных

№	Наименование и адрес третьего лица	Субъект ПДн	Цель передачи/поручения	Тип доступа (передача/поручение)
1.	Платежные системы и агрегаторы (например, ООО НКО «ЮМани», Stripe, Inc. и др.)	Пользователи	Прием и обработка платежей за приобретение Сервиса.	Поручение
2.	Хостинг-провайдеры и облачные сервисы (например, Яндекс.Облако, VK Cloud, Selectel и др.), предоставляющие серверные мощности.	Пользователи	Хранение данных и обеспечение работоспособности Сайта.	Поручение
3.	Сервисы отправки транзакционных email-сообщений (например, SendGrid, Postmark и др.).	Пользователи	Отправка служебных уведомлений (об оплате, статусе заказа).	Поручение
4.	Сервисы веб-аналитики (например, Яндекс.Метрика).	Пользователи	Сбор обезличенной статистики о посещаемости и использовании Сайта.	Поручение