Политика обработки персональных данных

1.1. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сервиса «ИИ-сотрудник» (далее — Сервис), доступного через сайт https://digistaff.pro (далее — Сайт).

1.2. Настоящая Политика является неотъемлемой частью публичной оферты на заключение договора возмездного оказания услуг по предоставлению доступа к Сервису (далее — Оферта), размещённой на Сайте. Термины, используемые в настоящей Политике, имеют значение, определённое в Оферте.

1.3. Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

1.4. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте по адресу https://digistaff.pro/privacy.

1.5. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с такими изменениями.

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

Трансграничная передача — передача персональных данных на территорию иностранного государства.

6.1. Согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для целей, требующих согласия.

6.2. Исполнение Договора (п. 5 ч. 1 ст. 6 152-ФЗ) — для целей регистрации, предоставления доступа к Сервису, осуществления расчётов и технической поддержки.

6.3. Требования законодательства РФ (п. 2 ч. 1 ст. 6 152-ФЗ) — для целей бухгалтерского и налогового учёта, ответов на запросы государственных органов.

6.4. Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — для целей улучшения качества Сервиса и Сайта на основе обезличенных метаданных и технических логов (п. 7.2 Политики), не содержащих идентификаторов и не позволяющих идентифицировать Пользователя. На основании законного интереса не осуществляются запись пользовательских сессий (Вебвизор) и обработка аналитических cookie, содержащих идентификаторы; такая обработка осуществляется исключительно с согласия Пользователя (п. 6.1 Политики, п. 14.2).

8.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них.

8.2. Доступ к персональным данным имеют только уполномоченные работники Оператора, которым данные необходимы для выполнения служебных обязанностей.

8.3. Сроки хранения:

• данные учётной записи — в течение срока действия Договора + 3 (три) года после его прекращения (для целей бухгалтерского учёта и возможных претензий);
• платёжные данные / закрывающие документы — не менее 5 (пяти) лет в соответствии с требованиями бухгалтерского и налогового законодательства РФ;
• запросы, Пользовательский контент и Результаты работы Сервиса — до удаления Пользователем или до истечения 30 (тридцати) календарных дней после прекращения Договора с последующим архивированием;
• архивные данные — до 90 (девяноста) календарных дней, после чего подлежат уничтожению;
• обезличенные метаданные (п. 7.2) — без ограничения срока, поскольку не являются персональными данными.

9.1. Оператор передаёт персональные данные только в объёме, необходимом для достижения целей обработки, следующим категориям третьих лиц:

9.2. Провайдеры Внешних AI-моделей. На дату публикации настоящей Политики используются следующие провайдеры:

• OpenRouter (OpenRouter, Inc., США);
• DeepSeek (DeepSeek, Китай);
• OpenAI (OpenAI, Inc., США);
• GigaChat (ПАО «Сбербанк», Россия).

Актуальный перечень провайдеров публикуется на Сайте и/или в Личном кабинете и может изменяться Оператором в одностороннем порядке. Приведённый выше перечень является индикативным. Для целей получения согласия на трансграничную передачу (п. 9.3) применяется перечень стран, зафиксированный в интерфейсе Сайта / Личного кабинета на момент дачи такого согласия.

9.4. Передача персональных данных иным третьим лицам осуществляется только с согласия Пользователя или по основаниям, предусмотренным законодательством РФ.

9.5. Яндекс.Метрика. Данные, передаваемые сервису Яндекс.Метрика (ООО «Яндекс», Россия), обрабатываются на серверах, расположенных на территории Российской Федерации, и не являются трансграничной передачей. Яндекс осуществляет обработку данных в соответствии со своей политикой конфиденциальности (https://yandex.ru/legal/confidential/).

10.1. Пользователь вправе получать информацию, касающуюся обработки его персональных данных (ч. 7 ст. 14 152-ФЗ).

10.2. Пользователь вправе требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 20, 21 152-ФЗ).

10.3. Пользователь вправе отозвать согласие на обработку персональных данных (ч. 2 ст. 9 152-ФЗ) путём направления соответствующего уведомления на адрес электронной почты Оператора. Отзыв согласия не затрагивает законность обработки, осуществлённой до момента отзыва, а также обработку, осуществляемую на иных правовых основаниях (исполнение Договора, требования законодательства).

10.4. Пользователь вправе обжаловать действия или бездействие Оператора в территориальный орган Роскомнадзора или в судебном порядке.

10.5. Для реализации прав, предусмотренных настоящим разделом, Пользователь направляет обращение на адрес электронной почты Оператора info@digistaff.pro с пометкой «Персональные данные». Срок ответа на обращение — 10 (десять) рабочих дней с даты его получения. Оператор вправе запросить дополнительную информацию для идентификации Пользователя.

10.6. Пользователь может самостоятельно управлять частью своих данных через Личный кабинет (изменение регистрационных данных, удаление запросов и контента, настройка согласий).

12.1. В случае выявления неточных или неполных персональных данных Оператор осуществляет их актуализацию по обращению Пользователя или по собственной инициативе.

12.2. При достижении целей обработки, истечении срока хранения или отзыве Пользователем согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 (тридцати) календарных дней, если иное не предусмотрено законодательством РФ (в частности, требованиями о хранении бухгалтерских и налоговых документов).

12.3. Пользователь вправе самостоятельно удалить свои запросы, Пользовательский контент и Результаты работы Сервиса через Личный кабинет.

12.4. В случае отзыва Пользователем согласия на обработку персональных данных и одновременного требования о прекращении любых дальнейших обращений (включения в реестр «не беспокоить»), Оператор в целях исполнения данного требования и защиты своих законных интересов (п. 7 ч. 1 ст. 6 152-ФЗ) сохраняет минимальный набор идентификаторов — криптографические хэши (SHA-256) контактных данных (адрес электронной почты, номер телефона) — на срок действия требования «не беспокоить». Указанные хэши используются исключительно для предотвращения повторных обращений к субъекту и не позволяют восстановить исходные контактные данные без дополнительной информации, хранящейся отдельно.

13.1. Оператор вправе собирать и использовать обезличенные данные об использовании Сервиса и Сайта (метаданные, технические логи — п. 7.2 Политики) для целей улучшения качества Сервиса и Сайта и развития продуктов Оператора (п. 7.6 Оферты). Такая обработка осуществляется без согласия Пользователя, поскольку обезличенные данные не являются персональными данными. Сбор данных веб-аналитики посредством аналитических cookie, содержащих идентификаторы, и запись пользовательских сессий (Вебвизор) осуществляются на основании согласия Пользователя, предоставляемого через баннер управления cookie (п. 14.2); до получения такого согласия указанные технологии не активируются.

13.2. Использование запросов и Пользовательского контента (п. 7.3 Политики) для целей дообучения алгоритмов допускается исключительно после их обезличивания и только при наличии отдельного согласия Пользователя, предоставляемого через Личный кабинет (п. 5.7 Политики, п. 7.6 Оферты).

13.3. Обезличивание обеспечивает необратимую анонимизацию, исключающую идентификацию Пользователя и возможность восстановления исходного содержания запросов и Пользовательского контента.

13.4. Оператор гарантирует, что дообучение AI-моделей на данных Пользователя без его отдельного согласия не производится (п. 7.6 Оферты).

14.1. Сайт использует следующие типы файлов cookie:

• Необходимые (технические) cookie — обеспечивают функционирование Сайта и Личного кабинета (авторизация, безопасность, запоминание настроек сессии). Без них использование Сервиса невозможно.
• Аналитические cookie — сбор статистики использования Сайта (Яндекс.Метрика, включая Вебвизор) для улучшения его работы; устанавливаются только после согласия Пользователя (п. 14.2).

14.2. При первом посещении Сайта Пользователю отображается баннер управления cookie. Необходимые (технические) cookie используются всегда и согласия не требуют, поскольку без них функционирование Сайта невозможно. Аналитические cookie (Яндекс.Метрика, включая Вебвизор) активируются исключительно после получения согласия Пользователя, выраженного нажатием соответствующей кнопки баннера. До получения согласия аналитические cookie не устанавливаются, а запись пользовательских сессий не ведётся. Пользователь вправе в любой момент изменить или отозвать согласие в разделе «Настройки cookie» в нижней части (футере) Сайта, а также средствами настроек браузера; отзыв прекращает дальнейший сбор аналитических данных и запись сессий. Отключение необходимых cookie средствами браузера может привести к невозможности использования Сервиса.

14.3. Данные, собираемые через аналитические cookie, передаются сервису Яндекс.Метрика (ООО «Яндекс», Россия) и используются Оператором исключительно для целей веб-аналитики, поисковой оптимизации (SEO) и улучшения работы Сайта. Оператор не использует данные, собранные через cookie, для таргетинга рекламы и не передаёт их иным третьим лицам для маркетинговых целей. Условия обработки данных Яндекс.Метрикой регулируются политикой конфиденциальности Яндекса (https://yandex.ru/legal/confidential/).

15.1. Настоящая Политика вступает в силу с момента её размещения на Сайте.

15.2. Контроль за соблюдением требований настоящей Политики осуществляется ответственным лицом Оператора.

15.3. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

15.4. Контакты для обращений: