1. Оператор
Настоящая политика определяет порядок обработки персональных данных в сервисе VKUCHE, на сайте vkuche.ru, в личном кабинете и в онлайн-чате сайта.
- Исполнитель и оператор персональных данных: Индивидуальный предприниматель Черданцев Владислав Александрович.
- ИНН: 365103706724. ОГРНИП: 322366800018219.
- Адрес: 396070, Россия, Воронежская обл., г. Нововоронеж, ул. Комсомольская, д. 2, кв. 4.
- Контакт для юридически значимых сообщений и запросов по персональным данным: cherdantsew@mail.ru.
2. Правовые основания
- Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных».
- Гражданский кодекс Российской Федерации в части заключения и исполнения договора.
- Федеральный закон от 13.03.2006 N 38-ФЗ «О рекламе» для рекламных рассылок.
- Иные нормы Российской Федерации, применимые к SaaS-сервису, электронным платежам, отчетности и защите информации.
3. Категории субъектов
- Посетители сайта vkuche.ru.
- Пользователи, которые регистрируют кабинет или входят в кабинет.
- Сотрудники и приглашенные участники кабинета.
- Клиенты и посетители сайтов пользователя, чьи обращения попадают в VKUCHE через подключенные каналы.
- Представители контрагентов и лиц, которые обращаются в поддержку.
4. Какие данные обрабатываются
- Email, имя, название компании, роль в кабинете, статус email-подтверждения.
- Технические данные: IP-адрес, user agent, время действий, идентификаторы сессии, события безопасности.
- Данные подключенных каналов: идентификаторы аккаунтов, токены API, настройки callback, статусы подключений.
- Данные обращений: имя или псевдоним клиента, сообщения, вложения, идентификаторы диалогов, ссылки на объявления или публикации, история ответов операторов.
- Сведения базы знаний: добавленные пользователем описания бизнеса и содержимое доступных страниц сайта, собранное по указанному пользователем адресу.
- Данные работы AI-автоответов: настройки AI-агента, относящийся к ответу контекст диалога, сформированный ответ, результат теста и сведения о передаче чата сотрудникам.
- Платежные и биллинговые данные в объеме, который нужен для тарифа, счета, оплаты, чека и сверки платежа.
5. Цели обработки
- Создание и сопровождение кабинета.
- Идентификация пользователя, вход, подтверждение email и безопасность аккаунта.
- Прием, хранение, группировка и доставка клиентских обращений из подключенных каналов.
- Настройка онлайн-чата сайта и отображение обращений пользователя в личном кабинете.
- Подготовка и тестирование AI-автоответов по релевантным фрагментам базы знаний и контексту диалога, а также передача обращения сотрудникам, когда проверенных сведений недостаточно или ответы закончились.
- Начисление тарифа, прием платежей, направление чеков и учет оказанных услуг.
- Поддержка, диагностика ошибок, предотвращение злоупотреблений и защита прав сторон.
- Рассылка сервисных уведомлений. Рекламные рассылки направляются только при отдельном согласии.
6. Действия с персональными данными
Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.
7. Хранение и локализация
Первичная запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации выполняются с использованием баз данных, расположенных на территории Российской Федерации, если применимое законодательство требует такую локализацию.
Срок хранения зависит от цели обработки: данные аккаунта хранятся во время действия кабинета и после его закрытия в пределах сроков, необходимых для учета, претензий, безопасности и выполнения требований закона.
8. Передача третьим лицам
- Хостинг-провайдерам, инфраструктурным подрядчикам и сервисам хранения файлов - для работы сервиса.
- Платежным провайдерам и операторам фискальных данных - для оплаты, чека и учета.
- Внешним площадкам, которые пользователь подключает к кабинету, - только в объеме, необходимом для приема и отправки сообщений.
- Выбранному пользователем AI-провайдеру - только необходимые фрагменты базы знаний, настроек и диалога для формирования или тестирования ответа. В текущей версии таким международным провайдером может быть OpenAI; при добавлении других провайдеров их выбор и доступность отражаются в интерфейсе.
- Государственным органам - если передача обязательна по закону.
9. Трансграничная передача
При подключении международных каналов коммуникаций или международного AI-провайдера, включая OpenAI, необходимые данные могут передаваться или становиться доступными через инфраструктуру соответствующей внешней площадки за пределами Российской Федерации. Такая передача выполняется только для выбранной пользователем функции и при соблюдении применимых требований к трансграничной передаче. Если такая передача недопустима для данных пользователя или его клиентов, пользователь не должен подключать соответствующий канал или AI-провайдера.
10. Права субъекта персональных данных
- Получить сведения об обработке своих персональных данных.
- Потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели.
- Отозвать согласие на обработку персональных данных.
- Отказаться от рекламных рассылок.
- Обжаловать действия оператора в Роскомнадзор или суд.
11. Как направить запрос
Запрос можно направить на cherdantsew@mail.ru. В запросе нужно указать email кабинета или иной идентификатор, с помощью которого можно найти данные. Оператор вправе запросить подтверждение личности или полномочий заявителя.
12. Меры защиты
Оператор применяет организационные и технические меры защиты: разграничение доступа, аутентификацию, шифрование чувствительных секретов, журналирование действий, резервное копирование, обновление инфраструктуры и контроль доступа сотрудников.
13. Изменение политики
Политика может обновляться. Новая редакция размещается на сайте vkuche.ru и действует с даты публикации или с иной даты, указанной в новой редакции.