Политика обработки персональных данных

Обновлено: 16 октября 2026 г.

Настоящая Политика определяет порядок обработки персональных данных (далее — ПДн) в сервисе «Сведум» в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1. Оператор

Оператор ПДн: ИП Шумилов Михаил Валерьевич (далее — Оператор). Реквизиты — в разделе «Реквизиты».

2. Какие данные обрабатываются

2.1. Учётные данные: адрес электронной почты, имя (если указано), идентификатор аккаунта, статус подписки, дата регистрации.

2.2. Данные использования: модель, число токенов, время запроса, списание в рублях (копейках) в рамках включённого лимита и дополнительного потребления.

2.3. Диагностика и статистика: версия приложения и сайта, тип и версия операционной системы, тип устройства, события работы интерфейса, сведения об ошибках и сбоях (код, описание, технический контекст без текста запросов и ответов). Данные собираются только в обезличенном виде.

2.4. Платёжные метаданные: факт оплаты, сумма, идентификатор платежа, адрес электронной почты для чека — через платёжного агента; полные реквизиты карты Оператору не передаются.

2.5. Cookie и технические данные: файлы cookie и аналогичные технологии для поддержания сессии, языка интерфейса и безопасности.

2.6. Статистика посещений публичных страниц сайта svedum.ru — всех страниц, открытых без входа в аккаунт, кроме личного кабинета, досок задач, опубликованных артефактов и приложения. Статистика ведётся только с согласия посетителя: при первом посещении сайт показывает уведомление о cookie с кнопками «Принять» и «Отклонить». После «Принять» обрабатываются идентификатор посетителя в cookie, адрес страницы и источник перехода, размер экрана, IP-адрес, сведения о браузере и устройстве, нажатия на ссылки и кнопки (например, «Скачать», «Войти», выбор тарифа) — для этого используются собственная статистика Оператора и сервис веб-аналитики «Яндекс Метрика» (ООО «Яндекс»). Пока посетитель не нажал «Принять» или если нажал «Отклонить», «Яндекс Метрика» не загружается, cookie идентификатора не устанавливается, а собственная статистика учитывает только просмотр страницы — без идентификатора посетителя и без IP-адреса. Изменить выбор и отозвать согласие можно в любой момент кнопкой «Настройки cookie» внизу сайта; после отзыва cookie статистики удаляются. Запись сеансов (Вебвизор) не ведётся; рекламные cookie для показа рекламы Оператор не устанавливает. Cookie, без которых сайт не работает (сессия, язык интерфейса, сделанный выбор), согласия не требуют.

2.7. Запросы к языковым моделям и их ответы, которые проходят через платформу Оператора, при передаче не сохраняются и в диагностику не передаются. Переписка и результаты работы, которые Пользователь хранит в Сервисе, описаны в п. 2.9.

2.8. Обращения через формы на сайте: текст сообщения или вопроса; имя, адрес электронной почты и номер телефона — если Пользователь их указал; технические сведения запроса (IP-адрес, User-Agent) для защиты от злоупотреблений; ответы Оператора на указанный адрес электронной почты и внутренние служебные комментарии к обращению.

2.9. Рабочие данные Пользователя в облаке: переписка с агентами и сотрудниками, файлы, артефакты и опубликованные страницы, задачи на досках, память, правила и рутины сотрудников, ключи и токены подключённых сервисов. Эти данные хранятся в облачной инфраструктуре Оператора — на изолированном облачном компьютере аккаунта и на серверах платформы на территории Российской Федерации — только для работы Сервиса: чтобы облачные сотрудники и агенты выполняли задачи, когда компьютер Пользователя выключен, и чтобы работа была доступна с разных устройств — в приложении и в браузере. Оператор не использует рабочие данные для анализа, рекламы или обучения моделей и не передаёт их третьим лицам, кроме случаев из раздела 7. Проекты на компьютере Пользователя в облако целиком не загружаются: в облако попадает только то, что агент прочитал для задачи. Опубликованная по ссылке страница доступна любому, у кого есть ссылка, пока Пользователь не снимет её с публикации.

3. Цели обработки

  • предоставление доступа к Сервису и исполнение пользовательского соглашения;
  • хранение рабочих данных Пользователя (п. 2.9), чтобы облачные сотрудники и агенты работали и работа была доступна с разных устройств;
  • учёт лимитов подписки, биллинг и фискализация (54-ФЗ);
  • поддержка пользователей;
  • обеспечение безопасности и предотвращение злоупотреблений;
  • анализ надёжности и качества Сервиса, выявление и устранение ошибок;
  • анализ посещаемости сайта и эффективности рекламы Сервиса;
  • направление предложений Сервиса на адрес электронной почты — только с отдельного согласия Пользователя (п. 10.4);
  • исполнение требований законодательства РФ.

4. Правовые основания

4.1. Согласие субъекта ПДн — отдельный документ «Согласие на обработку персональных данных», которое субъект даёт при регистрации или при отправке формы на сайте без входа в аккаунт.

4.2. Исполнение договора (публичной оферты).

4.3. Законные интересы Оператора (безопасность, защита от злоупотреблений) при соблюдении прав субъекта.

4.4. Исполнение обязанностей, возложенных законом (бухгалтерский учёт, 54-ФЗ).

5. Сроки хранения

  • Данные аккаунта (адрес электронной почты, профиль): до удаления аккаунта.
  • Сессии авторизации: до истечения сессии или выхода.
  • Журнал использования (usage): до 24 месяцев с момента события.
  • Рабочие данные в облаке (п. 2.9): пока Пользователь их не удалит. Удалённые чаты и сотрудники хранятся ещё 30 дней, чтобы поддержка могла вернуть удалённое по ошибке, затем удаляются окончательно; удалённые записи памяти удаляются сразу. При удалении аккаунта ключи и токены подключений удаляются сразу, остальные рабочие данные — в течение 30 дней.
  • Платежи и фискальные документы: не менее 5 лет (54-ФЗ, бухучёт).
  • Журнал согласий на обработку ПДн: 3 года после отзыва или удаления аккаунта.
  • Обращения через форму на сайте: до 24 месяцев с момента отправки.
  • Cookie статистики посещений: до 12 месяцев; данные в «Яндекс Метрике» — в сроки, установленные условиями сервиса.
  • Технические логи доступа: 90–180 дней.
  • После удаления аккаунта: только данные, хранение которых требуется законом, и обезличенная статистика.

6. Локализация

ПДн граждан РФ обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации (ст. 18 152-ФЗ).

7. Передача третьим лицам

7.1. Серверы платформы и облачные компьютеры аккаунтов размещены у хостинг-провайдера AdminVPS на территории Российской Федерации. Провайдер предоставляет вычислительные мощности и хранение и не обрабатывает данные Пользователя в собственных целях.

7.2. Платёжные данные обрабатываются эквайером (ЮKassa) по его правилам.

7.3. В платформенном режиме содержимое запросов передаётся провайдерам языковых моделей для обработки, в том числе за пределами Российской Федерации; персональные данные профиля (адрес электронной почты, имя) им не передаются.

7.4. Технические данные диагностики обрабатываются подрядчиками инфраструктуры и мониторинга только в обезличенном виде — без передачи содержимого запросов.

7.5. Сведения о посещении публичных страниц сайта (п. 2.6) передаются ООО «Яндекс» для статистики посещаемости через сервис «Яндекс Метрика» на условиях этого сервиса; данные обрабатываются на территории Российской Федерации.

7.6. Передача возможна по требованию уполномоченных государственных органов в случаях, предусмотренных законом.

8. Права субъекта данных

Пользователь вправе:

  • получить сведения об обработке своих ПДн;
  • потребовать уточнения, блокирования или удаления данных;
  • отозвать согласие на обработку;
  • обжаловать действия Оператора в Роскомнадзор или суд.

Обращения направляйте через форму «Задать вопрос» внизу сайта. Если нужен ответ, укажите адрес электронной почты. Срок ответа — до 30 дней.

9. Удаление аккаунта

9.1. Пользователь может удалить аккаунт в разделе «Профиль и приватность» личного кабинета или в настольном приложении в «Настройки → Основные → Аккаунт» (действует сразу после подтверждения) или направив запрос через форму «Задать вопрос» внизу сайта (для ответа укажите email аккаунта).

9.2. После удаления прекращается обработка ПДн профиля в целях предоставления Сервиса; адрес электронной почты освобождается для новой регистрации.

9.3. Сведения о платежах, фискальные документы и обезличенная агрегированная статистика могут сохраняться в объёме и сроки, необходимые законодательством о расчётах и бухгалтерском учёте.

10. Согласие на обработку ПДн

10.1. Согласие на обработку ПДн оформлено отдельным документом — «Согласие на обработку персональных данных» — и даётся отдельной отметкой: при регистрации аккаунта, а без входа в аккаунт — в формах «Задать вопрос» и «Заказать звонок». Без отметки регистрация и отправка формы невозможны.

10.2. Оператор хранит дату согласия и версию текста, по которой оно дано: для аккаунта — в его записи, для формы — в обращении.

10.3. Согласие можно отозвать в порядке, указанном в нём; отзыв не влияет на обработку, которая основана на договоре или законе (раздел 4).

10.4. Предложения Сервиса Оператор направляет на адрес электронной почты только с отдельного предварительного согласия Пользователя (ст. 18 Федерального закона «О рекламе»). Согласие необязательно и не влияет на доступ к Сервису: его дают отдельной отметкой при регистрации или переключателем «Предложения на почту» в профиле, там же его отзывают; в каждом таком письме есть ссылка для отказа. Оператор хранит дату и способ согласия или отказа; при удалении аккаунта согласие прекращается.

11. Меры защиты

Применяются организационные и технические меры: шифрование транспорта (TLS/HTTPS), отзываемые токены доступа, минимизация данных, изоляция данных по пользователю, ограничение доступа сотрудников и подрядчиков.

12. Изменение Политики

Оператор вправе обновлять Политику, публикуя новую редакцию на сайте. При существенных изменениях Пользователь будет уведомлён через интерфейс Сервиса или по адресу электронной почты аккаунта.