Политика обработки персональных данных
Редакция 1.4 от 18.08.2026
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуального предпринимателя Трошкина Тимура Мурадовича (далее — Оператор) и издана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Сведения об Операторе:
| Реквизит | Значение |
|---|---|
| Наименование | Индивидуальный предприниматель Трошкин Тимур Мурадович |
| ИНН | 165716965666 |
| ОГРНИП | 323169000121262 |
| Адрес | Россия, Республика Татарстан, г. Казань |
| Адрес для обращений субъектов персональных данных | checklist@antima.io |
| Телефон | +7 992 0000 380 |
1.3. Политика распространяется на обработку персональных данных, осуществляемую Оператором при использовании принадлежащего ему сайта и сервиса «Чек-лист AI», размещённых по адресу checklist.antima.io.
1.4. Действующая редакция размещается по постоянному адресу checklist.antima.io/legal/privacy и доступна без регистрации.
2. Термины
Термины употребляются в значениях, установленных ст. 3 152-ФЗ. Дополнительно:
Сервис — программа для ЭВМ «Чек-лист AI».
Клиент — физическое лицо, индивидуальный предприниматель или юридическое лицо, заключившее с Оператором лицензионный договор.
Материалы — данные, которые Клиент передаёт в Сервис или создаёт при его использовании: описания задач, файлы, регламенты, скрипты, чек-листы, опросные листы и их заполнения.
Ход — один ответ агента, при котором Сервис обращается к нейросетевой модели.
3. Оператор действует в двух ролях
3.1. Оператор обрабатывает персональные данные в двух различных качествах, и правила для них разные.
3.2. Как оператор — в отношении собственных целей. Персональные данные Клиентов и их представителей, необходимые для заключения и исполнения договора, предоставления доступа, расчётов, поддержки и информирования, а также персональные данные лиц, обратившихся через формы на сайте. Цели, основания, состав, источники и сроки — разделы 4–9.
3.3. Как лицо, действующее по поручению, — в отношении Материалов. Персональные данные, содержащиеся в Материалах (например, фамилии оцениваемых сотрудников и проверяющих в заполненных чек-листах), Оператор обрабатывает по поручению Клиента, в его интересах и по определённым им целям. Оператором таких данных является Клиент: он самостоятельно обеспечивает правовые основания обработки, включая получение согласий субъектов и их уведомление. Условия поручения установлены разделом 9 Лицензионного договора.
3.4. Оператор не определяет цели обработки Материалов, не использует их в собственных целях и не устанавливает состав содержащихся в них персональных данных.
4. Категории субъектов, состав данных и источники их получения
4.1. Клиенты и их представители: фамилия, имя, отчество либо иное имя, указанное при регистрации; адрес электронной почты; номер телефона; сведения об организации, которую представляет Клиент (наименование, ИНН), — при выставлении счёта; сведения о платежах и о состоянии Баланса.
4.2. Сведения о действиях в Сервисе: дата и время входа, IP-адрес и сведения о программном обеспечении (браузер, операционная система), которым осуществлялся доступ; сведения о совершённых Ходах — дата, проект, объём и стоимость.
4.3. Субъекты, данные которых содержатся в Материалах, — работники, клиенты, контрагенты и респонденты Клиента: сведения, состав которых определяет Клиент, в том числе фамилия, имя и отчество оцениваемого лица и проверяющего, содержание оценок и комментариев.
4.4. Посетители сайта и лица, направившие заявку. При заполнении формы заявки обрабатываются: имя, номер телефона, адрес электронной почты (если указан), содержание комментария, а также IP-адрес и сведения о программном обеспечении — последние два для отсева автоматических отправок.
4.5. Сведения, получаемые автоматически при посещении сайта: адрес открытой страницы; адрес страницы, с которой совершён переход (referrer); метки рекламных кампаний (UTM-метки), передаваемые в адресе страницы; идентификатор посетителя — случайное число, сохраняемое в файле cookie и не содержащее сведений о человеке; дата и время обращения.
4.6. Аудиозаписи речи. При использовании диктовки обрабатывается аудиозапись речи Пользователя — исключительно для преобразования её в текст. Распознавание выполняется на собственном сервере Оператора на территории Российской Федерации; посторонним лицам аудиозапись не передаётся, после получения расшифровки не сохраняется. Обработка биометрических персональных данных в целях установления личности не осуществляется.
4.7. Платёжные данные. Реквизиты банковской карты обрабатываются платёжным сервисом и Оператору не передаются и им не хранятся. Оператору доступны сумма, статус и идентификатор платежа.
4.8. Специальные категории персональных данных (ст. 10 152-ФЗ) Оператор не собирает и не запрашивает.
4.9. Источники получения (п. 5 ч. 7 ст. 14 152-ФЗ):
| Категория данных | Источник |
|---|---|
| Данные Клиентов (пп. 4.1, 4.2) | сам субъект — при регистрации, оплате и обращении в поддержку |
| Данные в Материалах (п. 4.3) | Клиент — при загрузке материалов и заполнении чек-листов. Оператор получает такие данные от Клиента, а не от субъекта |
| Данные лиц, направивших заявку (п. 4.4) | сам субъект — при отправке формы |
| Сведения, получаемые автоматически (п. 4.5) | программные средства сайта при обращении устройства посетителя |
| Сведения о платежах (п. 4.7) | платёжный сервис — по результатам платежа |
4.10. Оператор не приобретает персональные данные у третьих лиц и не формирует профили субъектов на основании сведений из внешних источников.
5. Цели обработки и правовые основания
| Цель | Категории данных | Правовое основание |
|---|---|---|
| Заключение и исполнение лицензионного договора, предоставление доступа к Сервису | пп. 4.1, 4.2 | п. 5 ч. 1 ст. 6 152-ФЗ |
| Расчёты, выставление счетов и закрывающих документов | пп. 4.1, 4.7 | п. 2 ч. 1 ст. 6 152-ФЗ; 402-ФЗ, НК РФ |
| Идентификация и аутентификация, защита учётной записи от неправомерного доступа | пп. 4.1, 4.2 | п. 5 ч. 1 ст. 6 152-ФЗ; ст. 19 152-ФЗ |
| Рассмотрение обращений в поддержку и ответ на них | пп. 4.1, 4.4 | п. 5 ч. 1 ст. 6 152-ФЗ |
| Рассмотрение заявок, оставленных на сайте, и связь по указанному телефону | п. 4.4 | п. 5 ч. 1 ст. 6 152-ФЗ — принятие мер до заключения договора по инициативе субъекта |
| Направление сервисных уведомлений (код подтверждения, состояние баланса, ответ на обращение) | п. 4.1 | п. 5 ч. 1 ст. 6 152-ФЗ |
| Направление информационных и рекламных сообщений | адрес электронной почты, номер телефона | п. 1 ч. 1 ст. 6 152-ФЗ — согласие; ч. 1 ст. 18 ФЗ-38 |
| Преобразование речи в текст по запросу Пользователя | п. 4.6 | п. 5 ч. 1 ст. 6 152-ФЗ |
| Учёт источников обращений и оценка результативности рекламы | п. 4.5 | п. 1 ч. 1 ст. 6 152-ФЗ — согласие |
| Обеспечение работы Сервиса по поручению Клиента | п. 4.3 | ч. 3 ст. 6 152-ФЗ — поручение |
| Исполнение обязанностей, возложенных на Оператора законом | пп. 4.1, 4.7 | п. 2 ч. 1 ст. 6 152-ФЗ |
5.2. Оператор не обрабатывает персональные данные в целях, несовместимых с указанными, и не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки. Результат работы нейросетевой модели носит рекомендательный характер и подлежит проверке Клиентом.
6. Способы обработки
6.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования, — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, передачу, блокирование, удаление и уничтожение.
6.2. При выполнении Ходов Сервис передаёт Материалы нейросетевым моделям. Порядок такой передачи — раздел 8.
7. Локализация
7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
7.2. Сервер приложения, база данных, файловое хранилище, сервер распознавания речи и резервные копии размещены на территории Российской Федерации. Исходный код Сервиса разработан Оператором и хранится на территории Российской Федерации.
7.3. Данные не покидают территорию Российской Федерации ни на одном этапе обработки, включая выполнение Ходов нейросетевыми моделями (п. 8.4).
8. Передача третьим лицам
8.1. Для обеспечения работы Сервиса Оператор привлекает третьих лиц к обработке персональных данных с соблюдением требований ч. 3 ст. 6 152-ФЗ.
8.2. Категории привлекаемых лиц:
| Категория | Назначение | Страна обработки |
|---|---|---|
| Хостинг-провайдер и оператор центра обработки данных | размещение сервера приложения и базы данных | Российская Федерация |
| Поставщик нейросетевых моделей | выполнение Ходов | Российская Федерация |
| Провайдер транзитного узла передачи | доставка запросов к поставщикам, прямой доступ к которым из Российской Федерации ограничен | Российская Федерация |
| Провайдер электронной почты | доставка писем (код подтверждения, уведомления) | Российская Федерация |
| Платёжный сервис | приём платежей, выдача кассовых чеков | Российская Федерация |
8.3. Наименования конкретных нейросетевых моделей и их поставщиков не раскрываются: эти сведения имеют для Оператора действительную коммерческую ценность в силу их неизвестности третьим лицам (п. 1 ст. 1465 ГК РФ). Состав привлекаемых лиц внутри каждой категории Оператор определяет самостоятельно. Категории привлекаемых лиц, назначение обработки и страны обработки приведены в п. 8.2.
8.4. Трансграничной передачи нет. Все нейросетевые модели, которыми выполняются Ходы, размещены на территории Российской Федерации — на вычислительных мощностях российского поставщика облачных услуг. Материалы, включая содержащиеся в них персональные данные, за пределы Российской Федерации не передаются.
8.5. Поскольку трансграничная передача персональных данных не осуществляется, уведомление о ней в уполномоченный орган по защите прав субъектов персональных данных (ч. 3–5 ст. 12 152-ФЗ) не направляется. Если состав применяемых моделей изменится и трансграничная передача станет осуществляться, настоящая Политика будет изменена до начала такой передачи, а уведомление направлено в установленном порядке.
8.6. Персональные данные не передаются третьим лицам в целях, не связанных с обеспечением работы Сервиса, и не предоставляются им для самостоятельного использования, кроме случаев, предусмотренных законом.
8.7. Материалы не используются для обучения нейросетевых моделей — ни Оператором, ни поставщиком вычислительных мощностей, у которого развёрнуты модели. Содержание обращений поставщиком не сохраняется и обрабатывается только для выполнения Хода.
8.8. Публикация чек-листа по ссылке общего доступа производится по решению Клиента. Оператор предоставляет возможность защитить такую ссылку паролем; ответственность за состав опубликованных сведений несёт Клиент.
9. Сроки хранения и уничтожение
9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
| Категория | Срок хранения |
|---|---|
| Данные учётной записи Клиента | в течение срока действия договора и не более 1 года после его прекращения |
| Материалы (проекты, чек-листы, заполнения, вложения) | в течение срока действия договора и 30 календарных дней после его прекращения |
| Документы бухгалтерского и налогового учёта, сведения о расчётах | 5 лет — в силу закона |
| Заявки, оставленные на сайте | 1 год с даты обращения либо до заключения договора |
| Обращения в поддержку | 1 год с даты закрытия обращения |
| Сведения о сессиях (IP-адрес, сведения о программном обеспечении) | до истечения срока действия сессии — 7 дней с момента входа |
| Журнал расхода (дата, проект, объём, сумма) | 3 года — как основание расчётов; при удалении учётной записи связь с Клиентом разрывается, строка обезличивается |
| Сведения о посещениях сайта (п. 4.5) | 1 год |
| Сведения об акцепте оферты и о предоставлении согласия | в течение срока действия учётной записи и 3 года после прекращения обработки — как доказательство правомерности обработки |
| Аудиозапись речи (п. 4.6) | не сохраняется: удаляется сразу после получения расшифровки |
| Резервные копии базы данных | не более 6 месяцев; данные уничтожаются по мере плановой ротации копий |
9.2. Удаление учётной записи. Клиент вправе потребовать удаления учётной записи, направив обращение по адресу checklist@antima.io либо через Личный кабинет. Доступ прекращается незамедлительно, персональные данные уничтожаются либо обезличиваются в срок не более 30 календарных дней. Сведения, хранение которых обязательно в силу закона (документы бухгалтерского и налогового учёта), сохраняются в течение установленного законом срока. Неизрасходованный остаток Баланса возвращается в порядке раздела 7 Лицензионного договора.
9.3. Сроки прекращения обработки различаются в зависимости от основания:
| Основание | Действие Оператора | Срок |
|---|---|---|
| Достижение цели обработки | прекращение обработки и уничтожение | 30 дней (ч. 4 ст. 21 152-ФЗ) |
| Отзыв согласия, если данные более не нужны для целей обработки | прекращение обработки и уничтожение | 30 дней (ч. 5 ст. 21 152-ФЗ) |
| Выявление неправомерной обработки | прекращение неправомерной обработки | 3 рабочих дня (ч. 3 ст. 21 152-ФЗ) |
| Невозможность обеспечить правомерность обработки | уничтожение | 10 рабочих дней (ч. 3 ст. 21 152-ФЗ) |
| Выявление неточных данных | блокирование на период проверки, затем уточнение | 7 рабочих дней (ч. 2 ст. 21 152-ФЗ) |
| Требование Клиента в отношении Материалов | прекращение обработки, уточнение, блокирование или уничтожение | 10 рабочих дней (п. 9.3 Лицензионного договора) |
9.4. В резервных копиях данные, подлежащие уничтожению, удаляются по мере плановой ротации копий; до этого момента доступ к ним ограничен и иная обработка не производится.
10. Права субъекта персональных данных
10.1. Субъект вправе: получать сведения об обработке своих персональных данных в объёме ч. 7 ст. 14 152-ФЗ; требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных для цели обработки данных; отозвать согласие; обжаловать действия Оператора в уполномоченный орган или в суд.
10.2. Запрос направляется по адресу checklist@antima.io. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (адрес электронной почты учётной записи, номер телефона, дата регистрации либо иные сведения), а также подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью.
10.3. Сведения предоставляются в срок, не превышающий десяти рабочих дней с даты получения запроса. Срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления (ст. 20 152-ФЗ).
10.4. Если персональные данные субъекта содержатся в Материалах, обрабатываемых по поручению Клиента, Оператор перенаправляет запрос Клиенту и уведомляет об этом субъекта в срок, установленный п. 10.3. Реализацию прав в этой части обеспечивает Клиент как оператор; Оператор оказывает ему техническое содействие.
10.5. Отзыв согласия влечёт прекращение обработки, осуществляемой на основании согласия. Обработка, осуществляемая на иных основаниях, в том числе для исполнения договора и исполнения обязанностей, возложенных законом, при отзыве согласия не прекращается.
11. Меры обеспечения безопасности
11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения. Фактически применяются:
- передача данных между устройством Пользователя и Сервисом по защищённому протоколу связи;
- хранение паролей учётных записей в виде необратимых хэш-значений, полученных с применением современного алгоритма хеширования; пароль в исходном виде Оператору неизвестен;
- подтверждение адреса электронной почты одноразовым кодом при регистрации;
- ограничение числа попыток входа и запросов кода подтверждения — защита от подбора;
- разграничение доступа: проекты и Материалы Клиента доступны только его учётной записи, проверка выполняется на сервере при каждом обращении;
- защита публичных ссылок паролем — по решению Клиента;
- исключение значений персональных данных из журналов работы Сервиса;
- ключи доступа к внешним сервисам хранятся только в переменных окружения сервера и недоступны из браузера;
- защита содержимого загруженных материалов от исполнения как команд: содержимое файлов передаётся модели помеченным как данные;
- шифрование и регулярная проверка восстановления резервных копий.
11.2. Сведения о применяемых мерах защиты предоставляются субъекту по его запросу в объёме, не создающем угрозы безопасности персональных данных.
11.3. Оператор уведомляет уполномоченный орган об инциденте, повлёкшем неправомерную передачу персональных данных, в порядке и сроки, установленные ч. 3.1 ст. 21 152-ФЗ.
12. Файлы cookie и локальное хранилище браузера
12.1. Состав файлов cookie, их назначение и сроки хранения раскрыты в Политике использования файлов cookie.
12.2. Сторонние счётчики посещаемости, рекламные пиксели и системы отслеживания поведения на сайте не установлены. Посещения считает сам Оператор — по идентификатору браузера, не содержащему сведений о человеке.
12.3. В локальном хранилище браузера сохраняются: выбранное оформление интерфейса и черновик задачи, начатой до входа в учётную запись (текст и приложенные файлы). Черновик хранится только в браузере, на сервер не передаётся и удаляется после переноса задачи в проект.
13. Изменение Политики
13.1. Оператор вправе изменять настоящую Политику. Новая редакция размещается по адресу, указанному в п. 1.4, и вступает в силу с даты размещения, если в ней не указан иной срок.
13.2. Существенные изменения, затрагивающие объём обрабатываемых данных, цели обработки или круг лиц, которым данные передаются, доводятся до Клиентов по адресу электронной почты, указанному в Личном кабинете.
14. Контакты
Обращения по вопросам обработки персональных данных, включая запросы субъектов и отзыв согласия: checklist@antima.io.
Лицо, ответственное за организацию обработки персональных данных, — Трошкин Тимур Мурадович, телефон +7 992 0000 380.