Политика обработки персональных данных

Оператор и исполнитель: ИП Харбедия Елена Николаевна
ИНН: 531808237527 · ОГРНИП: 326530000001652
Сайт: ai-kontragent.ru · Связь: @Autonomix_AI в Telegram
Редакция от 5 октября 2026 (версия 2026-10-05)

1. Общие положения

Настоящая Политика описывает порядок обработки и защиты персональных данных пользователей сервиса «Контрагент·AI» (далее — «Сервис») и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператором персональных данных является ИП Харбедия Елена Николаевна (ИНН 531808237527, ОГРНИП 326530000001652).

2. Какие данные мы обрабатываем

Данные пользователя Сервиса:

• имя, адрес электронной почты, логин и хэш пароля — указываются при регистрации;
• идентификатор и имя пользователя в Telegram — если вы привязываете бота для уведомлений;
• пароль приложения от вашего почтового ящика — если вы подключаете собственную почту для переписки; хранится в зашифрованном виде и не отображается в открытом виде;
• адрес на домене Сервиса (@ai-kontragent.ru), если вы выбрали отправку писем с него, и вся переписка с контрагентами через этот адрес: отправленные и полученные письма хранятся в базе Сервиса, чтобы вы видели их в кабинете;
• описание товара или ниши и настройки поиска — для работы агента;
• технические данные: IP-адрес и время входов, журнал действий в кабинете, версии документов, с которыми вы согласились, — для защиты от злоупотреблений, диагностики и подтверждения согласия.

Данные об оплате обрабатываются платёжным сервисом (Robokassa); нам доступны только факт и сумма платежа.

3. Где хранятся данные

Персональные данные пользователей (имя, адрес почты, логин, пароль, Telegram, переписка, журнал входов, журнал согласий) хранятся в базе данных на территории Российской Федерации (г. Москва).

Рабочие данные — задачи поиска, список найденных контрагентов и статусы переписки — хранятся в персональной Google-таблице пользователя (Google LLC, США) и в базе Сервиса. Доступ к таблице выдаётся на адрес электронной почты, указанный при регистрации. Передача этих данных за рубеж осуществляется с вашего отдельного согласия (документ).

Веб-приложение и фоновые процессы Сервиса могут работать на серверах хостинг-провайдеров за пределами Российской Федерации; персональные данные при этом не хранятся там постоянно, а запрашиваются из российской базы на время обработки запроса.

4. Данные найденных контрагентов

Сервис собирает контактные данные организаций из открытых источников: с их собственных сайтов, отраслевых площадок и публичных реестров, где эти сведения размещены для деловых обращений. Это название организации, служебный телефон и адрес электронной почты, ИНН, адрес. Контакт сохраняется, только если он найден на странице источника или в реестре.

В карточке контрагента могут оказаться ФИО руководителя организации (из публичных реестров) и адрес электронной почты сотрудника, если он размещён на сайте организации для деловых обращений. Такие сведения используются только для направления делового запроса.

Собранные данные помещаются в персональную Google-таблицу пользователя. Пользователь выступает самостоятельным оператором в отношении этих данных и использует их исключительно для деловой переписки в рамках законодательства РФ.

Если вы получили письмо через Сервис и не хотите получать их дальше, нажмите «Отписаться» в письме или напишите нам: адрес вносится в общий стоп-лист немедленно, и сообщения на него больше не отправляются ни от какого пользователя Сервиса. Чтобы удалить сведения о вас, напишите нам на контакт из раздела 10.

5. Цели обработки

• предоставление доступа к Сервису, выполнение поисковых задач и подготовка переписки;
• уведомления о ходе работы Сервиса и о платежах;
• техническая поддержка, защита от злоупотреблений и мошенничества;
• подтверждение полученных согласий и исполнение требований законодательства.

Мы не продаём персональные данные и не используем их для рекламы чужих продуктов.

6. Кому передаются данные

Для работы Сервиса привлекаются исполнители; каждому передаётся только то, что нужно для его задачи:

• Google LLC (США) — хранение таблиц с рабочими данными; адрес электронной почты пользователя для выдачи доступа к таблице;
• Telegram — уведомления и (по желанию) переписка в мессенджере: идентификатор и имя пользователя;
• Яндекс (РФ) — поисковые запросы по описанию задачи;
• DaData (РФ) — сведения об организациях по открытым реестрам;
• Zhipu AI и DeepSeek (КНР) — языковые модели: им передаются описание задачи и тексты публичных страниц, которые могут содержать служебные контакты организаций. Адрес почты, имя, пароли и переписка пользователя Сервиса в модели не передаются;
• Robokassa (РФ) — приём платежей;
• OTAPI (Alibaba 1688) — поиск товаров и продавцов в Китае; данные пользователя не передаются;
• Sentry — мониторинг технических ошибок;
• почтовые серверы Оператора — отправка и приём писем с адреса @ai-kontragent.ru.

Иным третьим лицам данные передаются только в случаях, предусмотренных законодательством РФ.

7. Чтение ответов контрагентов

Если вы выбрали адрес на домене Сервиса, ответы контрагентов приходят на него, разбираются агентом (цена, минимальный заказ, сроки, условия) и показываются вам в кабинете. Если вы подключили собственную почту и включили чтение ответов отдельным переключателем, Сервис запрашивает по IMAP только письма от контрагентов, которым писал от вашего имени, в режиме «только чтение»: письма не помечаются прочитанными, не перемещаются и не удаляются. По умолчанию чтение собственной почты выключено.

8. Сроки хранения и удаление

Данные хранятся, пока действует аккаунт. Вы можете отозвать согласие и потребовать удаления данных в любой момент: мы прекращаем обработку и уничтожаем данные в течение 30 дней со дня получения требования, за исключением сведений, хранение которых обязательно по закону (например, о платежах). Собранных контрагентов вы можете удалить из таблицы самостоятельно.

9. Ваши права

Вы вправе: получить информацию об обработке своих данных и их копию; потребовать уточнения, блокирования или уничтожения данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде. Обращения рассматриваются в течение 10 рабочих дней.

10. Cookie, локальное хранилище и аналитика

Для входа и выбора темы оформления браузер хранит служебные данные в локальном хранилище; они нужны для работы сайта. Статистика посещений лендинга (Яндекс.Метрика) включается только после вашего согласия в баннере внизу страницы и может быть отключена там же; вебвизор не используется.

11. Защита данных

Передача данных защищена протоколом HTTPS. Пароли приложений хранятся в зашифрованном виде и расшифровываются только в момент отправки письма; пароли входа хранятся в виде хэша. База персональных данных закрыта от внешних подключений и принимает соединения только с серверов Сервиса. Доступ сотрудников ограничен кругом лиц, которым он необходим для поддержки.

12. Контакты и изменения

По вопросам обработки персональных данных, отзыву согласия и удалению данных: @Autonomix_AI в Telegram. При изменении Политики новая редакция публикуется на этой странице с новой датой; о существенных изменениях мы сообщаем в кабинете.