Обработка персональных данных

ПОЛИТИКА

в отношении обработки персональных данных

Индивидуальный предприниматель Гришанов Климентий Фёдорович (платформа SLAASH)

Редакция от 25.09.2026. Действует с 25.09.2026.

Постоянный адрес размещения: Обработка персональных данных

1. Общие положения

1.1. Настоящая Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и сведения о реализуемых требованиях к их защите.

1.2. Оператор: Индивидуальный предприниматель Гришанов Климентий Фёдорович, ОГРНИП 325028000040089, ИНН 027882645435, электронная почта: ceo@slaash.ru (далее — Оператор).

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных (далее — Субъекты) при использовании сайта slaash.ru, платформы SLAASH и связанных с ними сервисов и коммуникаций.

1.4. Политика действует в отношении данных, обрабатываемых как автоматизированным, так и неавтоматизированным способом.

1.5. Основные понятия используются в значениях, определённых статьёй 3 Закона.

1.6. Действующая редакция Политики размещается в свободном доступе по адресу Обработка персональных данных.

2. Правовые основания обработки

2.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Закон о персональных данных, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Налоговый кодекс Российской Федерации;
договор, заключённый с Субъектом на условиях Публичной оферты, стороной либо выгодоприобретателем по которому является Субъект (пункт 5 части 1 статьи 6 Закона);
согласие Субъекта на обработку персональных данных (пункт 1 части 1 статьи 6 Закона) — в случаях, когда обработка не может быть основана на ином основании, в том числе для рассылок, веб-аналитики посещаемости с использованием файлов cookie и участия в списке ожидания;
необходимость осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы Субъекта (пункт 7 части 1 статьи 6 Закона) — для обеспечения безопасности сервиса, предотвращения злоупотреблений, защиты в спорах, а также для анализа использования и улучшения Платформы (пункт 3.8);
исполнение обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6 Закона).

2.2. Обработка персональных данных, разрешённых Субъектом для распространения, осуществляется исключительно при наличии отдельного согласия, оформленного в соответствии со статьёй 10.1 Закона.

3. Категории Субъектов, состав данных и цели обработки

3.1. Посетители сайта slaash.ru, в том числе оставившие заявку в списке ожидания:

состав данных: адрес электронной почты и (или) идентификатор в мессенджере, имя (если указано), сведения, добровольно указанные в обращении, файлы cookie, IP-адрес, сведения о браузере и устройстве, источник перехода, данные о действиях на сайте;
цели: обработка обращений, информирование о запуске и развитии сервиса, обеспечение работоспособности и безопасности сайта, анализ посещаемости;
основание: согласие Субъекта; законные интересы Оператора в части технических журналов.

3.2. Пользователи Платформы (Заказчики — физические лица, представители Заказчиков — организаций и индивидуальных предпринимателей):

состав данных: фамилия, имя, отчество (если указаны), адрес электронной почты, номер телефона, идентификатор в мессенджере, логин, хешированный пароль, сведения об учётной записи и настройках, история операций, сведения о тарифе и платежах, сведения о проектах, сведения о действиях на Платформе, совершённых с использованием учётной записи (пункт 3.8), содержание обращений в поддержку, IP-адрес и технические сведения об устройстве, файлы cookie;
цели: заключение и исполнение договора, предоставление доступа к Платформе, идентификация и аутентификация, оказание технической поддержки, расчёты и бухгалтерский учёт, учёт использования Платформы, анализ использования её функций и улучшение Платформы (пункт 3.8), анализ посещаемости с использованием файлов cookie (при наличии согласия), направление юридически значимых сообщений, обеспечение безопасности, предотвращение злоупотреблений и мошенничества, рассмотрение претензий и защита прав Оператора;
основание: исполнение договора; исполнение обязанностей, возложенных законодательством; законные интересы Оператора; согласие — для маркетинговых коммуникаций и веб-аналитики посещаемости с использованием файлов cookie.

3.3. Индивидуальные предприниматели и представители юридических лиц — контрагентов:

состав данных: фамилия, имя, отчество, должность, реквизиты, контактные данные, сведения, содержащиеся в подписанных документах;
цели: заключение и исполнение договоров, бухгалтерский и налоговый учёт, обмен документами;
основание: исполнение договора; требования законодательства.

3.4. Лица, направившие обращения, жалобы и заявления о нарушениях (включая правообладателей):

состав данных: фамилия, имя, отчество или наименование, контактные данные, содержание обращения и приложенные документы;
цели: рассмотрение обращения, принятие мер, предусмотренных законодательством и Офертой;
основание: согласие Субъекта; исполнение обязанностей Оператора; законные интересы.

3.5. Субъекты, чьи данные обрабатываются в проектах пользователей. Если пользователь Платформы (Заказчик) собирает персональные данные посетителей своего проекта, оператором таких данных является этот Заказчик, а Оператор осуществляет их обработку по поручению Заказчика на условиях Приложения №2 к Публичной оферте (Обработка данных по поручению). Оператор не определяет цели такой обработки, не использует эти данные в собственных целях и не отвечает перед соответствующими Субъектами; обращения таких Субъектов перенаправляются Заказчику.

3.6. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Оператор не обрабатывает персональные данные лиц, не достигших 18 лет; при выявлении таких данных они удаляются.

3.7. Оператор не принимает решений, порождающих юридические последствия в отношении Субъекта, исключительно на основании автоматизированной обработки его персональных данных.

3.8. Продуктовая аналитика. Для учёта использования Платформы и оказанных услуг, анализа использования её функций и улучшения Платформы Оператор фиксирует сведения о действиях, совершённых пользователями на Платформе с использованием учётной записи (события), и связывает их с учётной записью:

состав данных: внутренние идентификаторы учётной записи, рабочих пространств (воркспейсов), проектов, генераций, запросов к моделям искусственного интеллекта и опубликованных проектов; вид, дата и время события — регистрация, подтверждение адреса электронной почты и вход (способ регистрации, подтверждения и входа), создание рабочего пространства, создание и удаление проекта, направление запроса (режим и способ обработки, длина запроса в символах, количество вложений), достижение лимита кредитов (остаток кредитов и пороговое значение), завершение генерации, сборки и публикации, снятие проекта с публикации (результат и код ошибки, длительность, версия проекта, вид действия с публикацией, причина снятия, адрес опубликованного проекта); сведения о запросах к моделям искусственного интеллекта — вид запроса и порядковый номер шага генерации, модель, объём обработанных данных в токенах, себестоимость обработки и способ её определения, количество запрошенных и списанных кредитов, результат списания; сведения о заказах, оплатах, возвратах и подписках — тариф, период и стоимость, сумма, платёжный сервис, способ оплаты, номер заказа и идентификатор платежа, статус, даты продления и окончания подписки, а также сведения о начислении и списании кредитов; сводные показатели, рассчитанные на основе перечисленных сведений, в том числе суточные итоги по учётным записям и рабочим пространствам;
в состав событий не включаются: содержание запросов и Результатов генерации, материалы и содержимое проектов, обращения в поддержку, адрес электронной почты, номер телефона, IP-адрес, данные банковских карт;
действия: перечисленные в пункте 4.3, включая обезличивание для формирования статистических отчётов; обработка осуществляется автоматизированным способом;
основание: исполнение договора — в части учёта оказанных услуг, списания кредитов и расчётов (пункт 5 части 1 статьи 6 Закона); законные интересы Оператора по анализу использования и улучшению Платформы (пункт 7 части 1 статьи 6 Закона); чтобы не нарушать права и свободы Субъекта, состав данных ограничен перечисленным выше, содержание запросов и проектов для аналитики не используется, а доступ к сведениям имеют только уполномоченные лица Оператора;
место обработки: отдельная база данных, размещённая на территории Российской Федерации в инфраструктуре поставщика облачных услуг (пункт 4.5); просмотр и анализ сведений осуществляются уполномоченными лицами Оператора с использованием средств анализа данных того же поставщика; третьим лицам для их самостоятельных целей сведения не передаются;
сроки: в соответствии с пунктом 4.9; при удалении учётной записи, в том числе по запросу Субъекта, сведения уничтожаются или обезличиваются в срок, установленный для данных учётной записи; обобщённые статистические показатели, не содержащие идентификаторов и не позволяющие определить Субъекта, могут храниться дольше.

4. Порядок и условия обработки

4.1. Обработка осуществляется с соблюдением принципов, установленных статьёй 5 Закона: законность и справедливость, ограничение обработки заявленными целями, соответствие объёма данных целям, достоверность и актуальность, ограничение срока хранения.

4.2. Персональные данные получаются: непосредственно от Субъекта (при заполнении форм, регистрации, переписке, оплате), а также автоматически при использовании сайта и Платформы (технические журналы, события продуктовой аналитики, cookie).

4.3. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

4.4. Локализация баз данных. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

4.5. Передача третьим лицам. Оператор вправе поручать обработку персональных данных третьим лицам с соблюдением требований части 3 статьи 6 Закона, а также передавать данные в объёме, необходимом для достижения целей обработки, следующим категориям получателей:

поставщики облачной инфраструктуры и услуг размещения, расположенные на территории Российской Федерации;
платёжные сервисы и кредитные организации — для проведения расчётов и формирования кассовых чеков;
операторы связи и сервисы доставки сообщений (электронная почта, мессенджеры) — для направления уведомлений;
сервисы веб-аналитики (Яндекс Метрика) — после согласия на аналитические cookie: IP-адрес, идентификаторы cookie, сведения о браузере и устройстве, просмотры страниц;
лица, оказывающие Оператору услуги технической поддержки и разработки, — на условиях конфиденциальности;
органы государственной власти — в случаях и объёме, предусмотренных законодательством.

4.6. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их самостоятельных маркетинговых целей.

4.7. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных.

4.8. Обработка запросов к системам генерации. Для формирования Результата генерации содержание запросов пользователей передаётся привлечённым поставщикам вычислительных сервисов обработки данных. Такие запросы не предназначены для передачи персональных данных: включение персональных данных третьих лиц, специальных категорий и биометрических персональных данных в содержание запросов прямо запрещено Правилами допустимого использования и Публичной офертой, о чём пользователь уведомляется в интерфейсе Платформы. Оператор не передаёт указанным поставщикам сведения об учётных записях пользователей, их контактные и платёжные данные.

4.9. Сроки хранения. Персональные данные хранятся не дольше, чем этого требуют цели обработки:

данные учётной записи и проектов — в течение срока действия договора и 30 (тридцати) календарных дней после его прекращения, если иной срок не установлен законодательством;
сведения продуктовой аналитики (пункт 3.8), включая суточные сводные показатели по рабочим пространствам, — в сроки, установленные для данных учётной записи, а записи об отдельных запросах к моделям искусственного интеллекта — не более 180 (ста восьмидесяти) календарных дней с даты запроса;
данные, содержащиеся в бухгалтерских и налоговых документах, — 5 (пять) лет в соответствии с требованиями законодательства;
согласия на обработку персональных данных и подтверждения их получения — 3 (три) года с даты отзыва согласия или прекращения обработки;
данные лиц, оставивших заявку в списке ожидания и не ставших пользователями, — до отзыва согласия, но не более 1 (одного) года;
технические журналы и сведения о событиях безопасности — до 1 (одного) года;
резервные копии — до плановой ротации, но не более 14 дней.

4.10. По достижении целей обработки, при отзыве согласия (если отсутствует иное правовое основание) или по истечении срока хранения персональные данные уничтожаются либо обезличиваются. Уничтожение подтверждается актом в случаях, предусмотренных требованиями уполномоченного органа.

5. Меры по обеспечению безопасности персональных данных

5.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:

назначает лицо, ответственное за организацию обработки персональных данных;
издаёт локальные акты, определяющие порядок обработки и защиты персональных данных, и знакомит с ними работников и привлекаемых лиц;
определяет угрозы безопасности и применяет меры, соответствующие требуемому уровню защищённости в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119;
осуществляет разграничение прав доступа, ведёт учёт лиц, допущенных к обработке, и получает от них обязательства о конфиденциальности;
применяет шифрование каналов передачи данных (TLS), защиту от несанкционированного доступа, резервное копирование, журналирование действий;
осуществляет внутренний контроль соответствия обработки требованиям законодательства и оценку вреда, который может быть причинён Субъектам;
обеспечивает реагирование на инциденты и уведомление уполномоченного органа в сроки, установленные частью 3.1 статьи 21 Закона.

5.2. Оператор не гарантирует абсолютной защиты от неправомерных действий третьих лиц и не несёт ответственности за последствия компрометации учётных данных, произошедшей по вине Субъекта.

6. Права Субъекта персональных данных

6.1. Субъект имеет право:

получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных;
возражать против обработки в целях продвижения товаров, работ и услуг;
обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

6.2. Порядок обращения. Запрос направляется на ceo@slaash.ru и должен содержать: сведения, подтверждающие участие Субъекта в отношениях с Оператором (номер договора, адрес электронной почты учётной записи или иные сведения), сведения, позволяющие идентифицировать Субъекта (фамилия, имя, отчество, реквизиты документа, удостоверяющего личность, — в объёме, предусмотренном частью 3 статьи 14 Закона), существо запроса и подпись Субъекта или его представителя. Запрос может быть направлен в электронной форме с адреса электронной почты, указанного в учётной записи.

6.3. Сроки. Оператор предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с уведомлением Субъекта о причинах продления.

6.4. Отзыв согласия. Согласие отзывается путём направления уведомления на ceo@slaash.ru либо в интерфейсе Платформы (для рассылок — по ссылке отписки в письме). После отзыва обработка прекращается, за исключением случаев, когда она продолжается на ином правовом основании, предусмотренном Законом (в том числе для исполнения договора, соблюдения требований законодательства, анализа использования и улучшения Платформы в законных интересах Оператора (пункт 3.8), а также для защиты прав Оператора в спорах).

7. Файлы cookie

7.1. Сайт и Платформа используют файлы cookie и аналогичные технологии для обеспечения работоспособности, сохранения сессии, настроек пользователя и сбора статистики. Подробные сведения приведены в Политике конфиденциальности (Политика конфиденциальности).

7.2. Субъект вправе отключить cookie в настройках браузера; при этом отдельные функции Платформы могут стать недоступными.

8. Заключительные положения

8.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу Обработка персональных данных, если иное не указано в самой редакции.

8.2. Ответственный за организацию обработки персональных данных: Гришанов Климентий Фёдорович, электронная почта: ceo@slaash.ru.

8.3. Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).