Политика конфиденциальности и обработки персональных данных

Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»
и размещена во исполнение части 2 статьи 18.1 указанного закона.

Настоящая Политика является неотъемлемой частью:
– Публичной оферты на использование Сервиса Riabot: https://riabot.ru/doc/oferta;
– Согласия на обработку персональных данных: https://riabot.ru/doc/agree.
В случае противоречий между Политикой и Офертой приоритет имеют положения Оферты, если иное прямо не указано в Политике.

Политика описывает, как Индивидуальный Предприниматель Шамсиддинов Руслан Захаддинович, ИНН 610932664803, ОГРНИП 325619600112942 (далее – «Оператор», «мы», «нас», «нам») обрабатывает персональные данные при использовании:

• веб-сайта: https://riabot.ru
• и связанных с ним онлайн-сервисов и SaaS-платформы ИИ-агентов Riabot (далее совместно – «Сервис»).

Политика объясняет:

• какие данные мы получаем;
• как и зачем их используем;
• кому можем передавать;
• какие права есть у субъекта персональных данных;
• как с нами связаться по вопросам персональных данных.

Используя Сервис любым способом (просмотр сайта, оставление заявки, регистрация, работа в личном кабинете и т.д.), вы подтверждаете, что:

• ознакомились с условиями настоящей Политики,
• принимаете её условия,
• и даёте нам своё свободное, конкретное, информированное и сознательное согласие на обработку ваших персональных данных в объёме и на условиях, указанных в Политике.

Если вы не согласны с каким-либо положением Политики, вы обязаны прекратить использование Сервиса.

1. Термины и определения

В Политике используются следующие термины:
Оператор – лицо, которое самостоятельно или совместно с другими лицами организует и/или осуществляет обработку персональных данных, а также определяет цели обработки, состав персональных данных и действия с ними. В рамках Политики – Индивидуальный Предприниматель Шамсиддинов Руслан Захаддинович, ИНН 610932664803, ОГРНИП 325619600112942.
Сервис (платформа Riabot) – сайт https://riabot.ru и размещённая на нём SaaS-платформа ИИ-агентов Riabot, включая личный кабинет, API-интеграции, виджеты, модули и прочие программные компоненты, которые позволяют:

• подключать каналы коммуникаций (мессенджеры, соцсети, чаты и др.);
• подключать CRM и другие системы;
• настраивать и запускать ИИ-агентов;
• обрабатывать входящие обращения и диалоги.

Исключительные права на Сервис принадлежат Оператору как правообладателю либо лицензиату.
Персональные данные – любая информация, относящаяся к прямо или косвенно идентифицированному или идентифицируемому физическому лицу (субъекту персональных данных): ФИО, контактный телефон, e-mail, идентификаторы в мессенджерах, данные об использовании Сервиса и др.
Обработка – любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, распространение, доступ), обезличивание, блокирование, удаление, уничтожение и др.
Пользователь – любое дееспособное физическое лицо, либо представитель юридического лица/ИП, которое:

• посещает сайт,
• оставляет заявку или регистрируется в Сервисе,
• использует SaaS-платформу Riabot или иным образом взаимодействует с Сервисом.

Клиент – Пользователь, заключивший с Оператором договор (оферту) на использование платных или бесплатных функциональных возможностей Сервиса (в том числе в тестовый период).
Конечный пользователь клиента – физическое лицо, которое общается с Клиентом через подключённые к Riabot каналы (мессенджеры, соцсети, чаты и т.п.) и чьи персональные данные могут обрабатываться в диалогах, которые проходят через Сервис.
Информация – как персональные, так и не персональные данные, которые Оператор получает в ходе использования Сервиса Пользователем.
Cookie-файлы (Cookies) – небольшие фрагменты данных, которые сохраняются в браузере Пользователя и используются для идентификации браузера, анализа действий, персонализации и улучшения работы Сервиса.
Закон – Федеральный закон РФ от 27.07.2006 № 152-ФЗ «О персональных данных», а также иные применимые нормативные акты РФ в сфере защиты персональных данных.
Термины, не раскрытые отдельно, толкуются в соответствии с Законом, иными актами и обычной практикой в сети Интернет.

2. Общие положения

2.1. Настоящая Политика разработана в соответствии с Законом и регулирует порядок обработки персональных данных:

• посетителей сайта https://riabot.ru,
• зарегистрированных пользователей Сервиса,
• представителей клиентов,
• а также, в предусмотренных случаях, конечных пользователей клиентов, чьи данные проходят через платформу Riabot.

2.2. Политика применяется только к Сервису. Мы не контролируем и не несем ответственности за сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам с нашего Сервиса.
2.3. Мы исходим из того, что Пользователь:

• предоставляет достоверные и актуальные данные о себе;
• при передаче данных третьих лиц (например, сотрудников или клиентов своей компании) имеет необходимые полномочия и получил все требуемые согласия от таких лиц;
• ознакомил своих конечных пользователей с тем, что для обработки диалогов и заявок использует сервис Riabot.

2.4. В части диалогов конечных пользователей Клиента оператором их персональных данных является такой Клиент. Riabot выступает лицом, осуществляющим обработку персональных данных по поручению Клиента в целях предоставления функционала Сервиса и в смысле п. 3 ст. 6 Федерального закона № 152-ФЗ. Правовые основания и условия такой обработки, в том числе перечень действий с персональными данными и меры по их защите, определены в Договоре (публичной оферте) между Оператором и Клиентом.
2.5. Оператор не осуществляет намеренную обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Пользователю и Клиенту запрещается сознательно передавать в Сервис такие данные. В случае их обнаружения они подлежат удалению в разумный срок, если у Оператора отсутствуют иные законные основания для их хранения.
2.6. Настоящая Политика действует в отношении всех пользователей Сервиса и размещена в открытом доступе в сети Интернет по адресу https://riabot.ru, обеспечивая неограниченный доступ к её содержанию.

3. Какие данные мы можем собирать

3.1. Данные, которые вы предоставляете нам сами.
При заполнении форм на сайте, регистрации, оформлении заявки, подписке на рассылку, общении с поддержкой вы можете предоставить:

• ФИО;
• номер телефона;
• адрес электронной почты (e-mail);
• название компании, должность;
• логин/ID в мессенджерах;
• иные данные, которые вы добровольно указываете в полях форм или сообщаете нам в переписке (например, ссылка на сайт, комментарии, описание задачи).

3.2. Данные, которые возникают при работе в Сервисе.
При использовании личного кабинета и функционала Riabot мы можем обрабатывать:

• данные аккаунта (логин, имя, контактные данные, данные о тарифе);
• настройки агентов, сценариев, баз знаний, интеграций;
• историю действий в интерфейсе (логи авторизаций, изменения настроек, ошибки и т.п.).

3.3. Данные конечных пользователей клиентов (диалоги).
Через подключённые каналы в Riabot могут проходить персональные данные конечных пользователей клиента, например:

• имя/никнейм;
• номер телефона;
• e-mail;
• идентификаторы в мессенджерах/соцсетях;
• содержание сообщений и файлов, которые конечный пользователь отправляет клиенту, включая текстовые и голосовые сообщения. При обработке голосовых сообщений осуществляется их автоматическое преобразование в текст без цели биометрической идентификации личности говорящего;
• иные данные, которые конечный пользователь добровольно сообщает в переписке (адрес доставки, параметры заказа и др.).

Важно про обучение ИИ. Мы уважаем конфиденциальность вашего бизнеса.
Оператор не использует содержание диалогов, загруженные базы знаний и переписку конечных пользователей Клиента
для обучения общедоступных больших языковых моделей (LLM) или генеративных нейросетей третьих лиц.
Эти данные используются исключительно для работы и улучшения ответов в рамках вашего аккаунта и ваших сценариев.
Важно:
Мы обрабатываем такие данные исключительно в рамках технического предоставления Сервиса клиенту
(передача и хранение переписок, работа ИИ-агентов на основе сценариев клиента и т.п.).
Ответственность за правомерность получения этих данных и содержание диалогов несёт клиент.
3.4. Технические и обезличенные данные.
При посещении сайта и использовании Сервиса мы можем автоматически получать:

• IP-адрес;
• данные об устройстве и браузере (модель, ОС, язык, версия);
• информацию о времени доступа и действиях на сайте (просмотренные страницы, клики, источники перехода);
• данные из Cookie-файлов и аналогичных технологий;
• информацию от сервисов веб-аналитики (например, Яндекс.Метрика и другие).

Эти данные, как правило, обрабатываются в обезличенном виде и используются для анализа и улучшения работы Сервиса.

4. Цели обработки персональных данных

Мы можем использовать ваши персональные данные для следующих целей:
4.1. Заключение и исполнение договоров

• регистрация и ведение учётной записи в Сервисе;
• предоставление доступа к функционалу платформы Riabot;
• выставление счетов, учёт оплат, изменение тарифов;
• коммуникация по вопросам оказания услуг.

4.2. Обработка заявок и обратной связи

• ответы на запросы, обращения и жалобы;
• консультирование по Сервису и его возможностям;
• сопровождение в процессе подключения и настройки.

4.3. Маркетинг и информирование

• отправка вам информационных и маркетинговых сообщений (новости сервиса, анонсы функций, акции, приглашения на вебинары и др.) на основании вашего согласия;
• персонализация предложений и контента.

Вы всегда можете отказаться от маркетинговых рассылок по ссылке «отписаться» в письме либо написав нам на e-mail, указанный в разделе «Контакты».
4.4. Аналитика и улучшение Сервиса

• анализ использования Сервиса, сценариев и функционала;
• исследование удобства интерфейса;
• оценка эффективности маркетинговых активностей;
• разработка новых функций и улучшений.

4.5. Обеспечение безопасности и защита прав

• предотвращение мошенничества и несанкционированного доступа;
• мониторинг технической стабильности Сервиса;
• защита прав и законных интересов Оператора, Пользователей, клиентов и третьих лиц;
• исполнение требований законодательства, ответ на запросы госорганов.

4.6. Выполнение требований закона

• ведение бухгалтерского и налогового учёта;
• хранение документов и данных в предусмотренные законом сроки;
• предоставление информации по законным запросам уполномоченных органов.

5. Правовые основания обработки

Мы обрабатываем персональные данные на основании:

• вашего согласия на обработку персональных данных, в том числе выраженного путём принятия Согласия на обработку персональных данных (https://riabot.ru/doc/agree) и акцепта Публичной оферты (https://riabot.ru/doc/oferta);
• необходимости заключения и исполнения договоров, стороной которых вы являетесь (оферта, акты, заявки) – п. 5 ч. 1 ст. 6 Закона;
• необходимости исполнения обязанностей, установленных законодательством РФ;
• необходимости осуществления прав и законных интересов Оператора либо третьих лиц при условии, что при этом не нарушаются ваши права и свободы.

6. Cookie-файлы и сторонние сервисы

6.1. Мы используем Cookie-файлы и похожие технологии для:

• авторизации Пользователя;
• сохранения настроек интерфейса;
• анализа трафика и поведения на сайте;
• улучшения качества Сервиса и наших предложений;
• проведения маркетинговых и статистических исследований.

6.2. Вы можете изменить настройки использования Cookie в своём браузере, вплоть до полного запрета их хранения. Однако в этом случае часть функций Сервиса может работать некорректно или быть недоступна.
6.3. Мы можем использовать сторонние сервисы веб-аналитики и рекламы (например, Яндекс.Метрика и др.), которые обрабатывают обезличенные данные об использовании Сервиса в соответствии со своими политиками конфиденциальности. Политика конфиденциальности Яндекса доступна по адресу: https://yandex.ru/legal/confidential

7. Кому мы можем передавать персональные данные

Мы уделяем особое внимание конфиденциальности ваших данных. Передача возможна только в случаях:
7.1. Наши сотрудники
Доступ к персональным данным имеют только те сотрудники Оператора, которым он необходим для исполнения их служебных обязанностей (поддержка, биллинг, развитие продукта и др.). Все сотрудники подписывают обязательства о конфиденциальности.
7.2. Подрядчики и поставщики услуг
Мы можем передавать данные компаниям, которые помогают нам оказывать услуги, при условии соблюдения ими режима конфиденциальности, например:

• хостинг-провайдеры и дата-центры;
• почтовые и рассылочные сервисы;
• платёжные и финансовые сервисы;
• сервисы веб-аналитики;
• провайдеры LLM/ИИ-моделей, через которых технически происходит обработка текстов и сообщений (если такие используются).

Передаётся только минимально необходимый объём данных.
7.3. Клиентам – операторам данных
Когда мы обрабатываем данные конечных пользователей клиента (диалоги, заявки), мы предоставляем эти данные самому клиенту как оператору персональных данных в рамках исполнения договора с ним.
7.4. Госорганы и иные третьи лица
Мы можем раскрывать данные, если:

• этого требует закон, судебный акт или запрос уполномоченного органа;
• это необходимо для защиты наших прав и законных интересов при спорах и претензиях;
• это необходимо для предотвращения мошенничества, угроз безопасности или других противоправных действий.

7.5. Трансграничная передача персональных данных
Для работы отдельных функций Сервиса и ИИ-алгоритмов обезличенные либо минимизированные текстовые запросы и фрагменты сообщений могут передаваться на сервера провайдеров ИИ-моделей и иных ИТ-сервисов (например, OpenAI, Anthropic и другие), расположенные на территории иностранных государств.
Трансграничная передача персональных данных граждан Российской Федерации осуществляется в случаях и на основаниях, предусмотренных законодательством Российской Федерации, в том числе при наличии:
а) надлежащим образом оформленного согласия субъекта персональных данных;
б) необходимости исполнения договора, стороной которого является субъект персональных данных;
в) иных оснований, предусмотренных статьёй 12 Федерального закона № 152-ФЗ.
Оператор принимает меры для передачи данных преимущественно на территорию государств, обеспечивающих адекватную защиту прав субъектов персональных данных, а при передаче в иные государства соблюдает требования ст. 12 Закона о персональных данных.

8. Как мы храним и защищаем персональные данные

8.1. Мы принимаем все необходимые правовые, организационные и технические меры для защиты персональных данных от:

• несанкционированного доступа;
• случайной потери, уничтожения, изменения;
• неправомерного раскрытия и распространения.

8.2. В частности, мы:

• используем ограничение доступа по ролям;
• применяем защиту аккаунтов (логин/пароль и иные механизмы);
• используем сертифицированные программные и технические средства защиты (по возможности);
• ведём учёт обращений к системам, где обрабатываются персональные данные;
• регулярно анализируем и улучшаем меры безопасности.

8.3. Персональные данные хранятся:

• в течение всего срока действия договора/пользования Сервисом;
• а также в сроки, установленные законодательством (например, для бухгалтерского учёта),
• либо до момента их удаления/обезличивания в соответствии с разделом 9.

9. Сроки хранения, изменение и удаление данных

9.1. Мы храним персональные данные не дольше, чем это необходимо для целей их обработки, если более длительный срок хранения не установлен законом или договором.
9.2. После достижения целей обработки или при отзыве согласия данные:

• удаляются,
• либо обезличиваются
• в разумный срок, но не более установленного законом (как правило, до 30 дней, если иное не требуется для исполнения обязательств или закона).

9.3. Вы можете:

• изменить, обновить или дополнить свои данные через личный кабинет;
• либо направить нам запрос по контактам, указанным в разделе 13.

10. Ваши права как субъекта персональных данных

В соответствии с Законом вы имеете право:

• получать информацию о том, обрабатываем ли мы ваши персональные данные, и о содержании таких данных;
• требовать уточнения, блокирования или уничтожения ваших персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленных целей;
• в любое время отозвать согласие на обработку персональных данных (когда обработка основана на согласии);
• требовать ограничения обработки;
• возражать против обработки для целей прямого маркетинга;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• использовать иные права, предусмотренные законодательством РФ.

Для реализации прав вы можете направить нам письменный или электронный запрос по контактам, указанным в разделе 13.
Мы можем попросить вас подтвердить личность, чтобы не передать данные третьим лицам.
Если вы являетесь конечным пользователем Клиента (например, обращаетесь в компанию, которая использует Riabot для обработки сообщений), оператором ваших персональных данных является такой Клиент. Для реализации своих прав (получение информации об обработке, уточнение, блокирование, удаление и т.д.) вам необходимо обращаться непосредственно к Клиенту.
Мы, как лицо, обрабатывающее персональные данные по поручению Клиента, исполняем его инструкции и обеспечиваем техническую реализацию прав субъектов персональных данных в рамках заключённого с Клиентом договора.
Срок ответа на запрос – до 30 календарных дней с момента его получения, если иное не установлено законом.

11. Дети

Сервис Riabot не предназначен для самостоятельного использования лицами младше 18 лет.
Мы не собираем и не обрабатываем сознательно персональные данные детей без подтверждённого согласия их законных представителей. Если вы считаете, что ребёнок передал нам свои персональные данные без такого согласия, пожалуйста, свяжитесь с нами – мы удалим соответствующую информацию в разумный срок, если у нас нет законных оснований её хранить.

12. Изменения Политики

12.1. Мы можем периодически обновлять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не указано в самой новой редакции.
12.2. Дата последнего обновления указывается в начале документа.
Продолжая использовать Сервис после изменения Политики, вы подтверждаете согласие с её новой редакцией.

13. Контакты и реквизиты Оператора

По вопросам, связанным с обработкой персональных данных, вы можете связаться с нами:
Оператор:
Индивидуальный Предприниматель Шамсиддинов Руслан Захаддинович
ИНН: 610932664803
ОГРНИП: 325619600112942
Адрес регистрации (юридический адрес): 347684, Россия, Ростовская обл., Егорлыкский р-н, х. Мирный, ул. Первооснователей, д. 4, кв. 1
Телефон: +79286126338
E-mail для запросов по персональным данным: sales@riacode.com