ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Настоящая политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон) и определяет порядок обработки персональных данных и меры по их защите, предпринимаемые Индивидуальным предпринимателем Игнатьевой Региной Александровной, ИНН 165127652960, ОГРНИП 323774600593688, адрес электронной почты: mail@ignegina.ru (далее – Оператор).

Настоящая Политика применяется ко всей информации, которую Оператор получает о физических лицах при использовании ими онлайн-сервиса «Игнегина», размещённого по адресу https://ignegina.ru (далее – Сервис), в том числе при регистрации и использовании Сервиса.

1. Основные понятия

1.1. Автоматизированная обработка персональных данных – обработка персональных данных с использованием средств вычислительной техники.

1.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

1.3. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.4. Обезличивание персональных данных – действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

1.5. Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.6. Оператор – Индивидуальный предприниматель Игнатьева Регина Александровна, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

1.7. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

1.8. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства иностранному лицу либо органу власти иностранного государства.

1.9. Уничтожение персональных данных – действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.

2. Основные права и обязанности Оператора

2.1. Оператор имеет право:

– получать от субъекта персональных данных достоверные сведения, необходимые для достижения целей обработки;

– самостоятельно определять состав и перечень мер, необходимых для выполнения требований законодательства Российской Федерации о персональных данных;

– продолжить обработку персональных данных при наличии оснований, предусмотренных Законом, в случае отзыва согласия субъектом персональных данных;

– поручать обработку персональных данных третьим лицам на основании заключённого договора при условии соблюдения ими требований законодательства Российской Федерации о персональных данных.

2.2. Оператор обязан:

– предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в порядке и сроки, установленные Законом;

– организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;

– отвечать на обращения и запросы субъектов персональных данных и их законных представителей;

– уведомлять уполномоченный орган по защите прав субъектов персональных данных о фактах неправомерной передачи персональных данных в сроки, установленные статьёй 21 Закона;

– принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;

– прекратить обработку персональных данных и уничтожить их по достижении целей обработки либо при отзыве согласия субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации;

– осуществлять обработку персональных данных с соблюдением принципов, установленных статьёй 5 Закона.

3. Основные права и обязанности субъектов персональных данных

3.1. Субъекты персональных данных имеют право:

– получать информацию, касающуюся обработки своих персональных данных, в том числе о факте обработки, правовых основаниях, целях, способах и сроках обработки;

– требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;

– отозвать согласие на обработку персональных данных в порядке, предусмотренном настоящей Политикой;

– требовать прекращения обработки персональных данных, осуществляемой с нарушением законодательства Российской Федерации;

– обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;

– осуществлять иные права, предусмотренные законодательством Российской Федерации.

3.2. Субъекты персональных данных обязаны:

– предоставлять Оператору достоверные персональные данные;

– не предоставлять заведомо ложные сведения, а также персональные данные третьих лиц без наличия законных оснований.

4. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основании следующих принципов:

– обработка осуществляется на законной и справедливой основе;

– обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора;

– обрабатываются только персональные данные, отвечающие целям обработки; их содержание и объём не являются избыточными;

– при обработке обеспечивается точность, достаточность и актуальность персональных данных;

– хранение осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен законодательством Российской Федерации;

– обработка осуществляется с соблюдением требований конфиденциальности.

5. Состав, цели и условия обработки персональных данных

Цель 1. Регистрация, идентификация и предоставление доступа к Сервису. Направление сервисных уведомлений.

Категории субъектов: пользователи Сервиса.

Перечень персональных данных: адрес электронной почты; обращение (имя или псевдоним), указанное пользователем.

Правовые основания: согласие субъекта персональных данных (пункт 1 части 1 статьи 6, статья 9 Закона); исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 Закона) – публичной оферты Сервиса.

Перечень действий: сбор, запись, систематизация, накопление, хранение, использование, удаление, уничтожение. Способы обработки: автоматизированные.

Срок хранения: до удаления профиля пользователем либо 3 (три) года с момента последней активности.

Цель 2. Работа диалогового ассистента, включая функцию памяти между сессиями.

Категории субъектов: пользователи Сервиса.

Перечень персональных данных: содержание сообщений пользователя в диалоге с ассистентом, включая голосовые сообщения и их текстовую расшифровку; краткое содержание предыдущей переписки, формируемое Сервисом для функции памяти между сессиями.

Оператор не запрашивает специальные категории персональных данных. Если пользователь по своему желанию сообщает в диалоге сведения, относящиеся к специальным категориям, в том числе сведения о своём психологическом и эмоциональном состоянии (которые относятся к сведениям о состоянии здоровья), они обрабатываются исключительно для формирования ответов ассистента в рамках Сервиса. Оператор не оказывает медицинских услуг, не ставит диагнозов и не осуществляет лечение.

Правовые основания: согласие субъекта персональных данных (статья 9 Закона; в отношении добровольно сообщённых специальных категорий – статья 10 Закона); исполнение договора, стороной которого является субъект.

Перечень действий: сбор, запись, систематизация, накопление, хранение, использование, передача (предоставление, доступ), удаление, уничтожение. Способы обработки: автоматизированные.

Срок хранения: до удаления профиля и истории диалогов пользователем либо 3 (три) года с момента последней активности. Передача содержания диалога поставщикам технологий искусственного интеллекта осуществляется в порядке Цели 4 и раздела 7.

Цель 3. Направление рекламных и информационных рассылок.

Категории субъектов: пользователи Сервиса.

Перечень персональных данных: адрес электронной почты.

Правовые основания: согласие субъекта персональных данных; статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Согласие предоставляется отдельно.

Перечень действий: сбор, запись, систематизация, накопление, хранение, использование, блокирование, удаление, уничтожение. Способы обработки: автоматизированные.

Срок хранения: 3 (три) года с момента предоставления согласия либо до его отзыва субъектом персональных данных.

Цель 4. Передача содержания диалога поставщикам технологий искусственного интеллекта.

Категории субъектов: пользователи Сервиса.

Перечень персональных данных: содержание сообщений пользователя в диалоге с ассистентом и служебный контекст диалога (история переписки и её краткое содержание); для расшифровки голосовых сообщений – аудиозапись голосового сообщения. Адрес электронной почты, обращение, указанное в профиле, идентификатор аккаунта и платёжные данные поставщикам технологий искусственного интеллекта не передаются.

Получатели: ПАО Сбербанк (сервис GigaChat, Российская Федерация); Anthropic PBC (США); Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (Китайская Народная Республика); OpenAI OpCo, LLC (США) – исключительно для расшифровки голосовых сообщений в текст. Запросы к иностранным получателям направляются через промежуточные серверы Оператора, расположенные в Нидерландах и Франции (раздел 7).

Правовые основания: согласие субъекта персональных данных (статья 9 Закона) – в отношении передачи ПАО Сбербанк; согласие субъекта на трансграничную передачу (статья 12 Закона) – в отношении иностранных получателей. Согласие на трансграничную передачу предоставляется отдельно.

Перечень действий: передача (предоставление, доступ), обработка для формирования ответов ассистента и расшифровки голосовых сообщений. Способы обработки: автоматизированные. Условия трансграничной передачи – раздел 7 Политики.

Цель 5. Обеспечение работоспособности и безопасности Сервиса.

Категории субъектов: пользователи Сервиса.

Перечень персональных данных: технические данные – IP-адрес, сведения о браузере и устройстве, файлы cookie, необходимые для авторизации и поддержания сессии, журналы доступа.

Правовые основания: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона); исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 Закона) – публичной оферты Сервиса.

Перечень действий: сбор, запись, накопление, хранение, использование, удаление, уничтожение. Способы обработки: автоматизированные. Срок хранения: до удаления профиля пользователем либо 3 (три) года с момента последней активности.

Сервис не использует сторонние системы веб-аналитики и не размещает рекламных или отслеживающих файлов cookie третьих лиц.

Цель 6. Оплата Подписки, возврат денежных средств и направление кассовых чеков.

Категории субъектов: пользователи Сервиса, оплачивающие Подписку.

Перечень персональных данных: адрес электронной почты; сведения о платежах (сумма, дата, статус, идентификатор платежа, маскированный номер банковской карты, идентификатор для автоматического продления Подписки). Данные банковской карты вводятся на платёжной странице АО «ТБанк» и Оператору не передаются.

Правовые основания: исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 Закона); выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе о применении контрольно-кассовой техники (пункт 2 части 1 статьи 6 Закона).

Перечень действий: сбор, запись, хранение, использование, передача (предоставление, доступ) АО «ТБанк» для проведения платежей, возвратов и формирования кассовых чеков, удаление, уничтожение. Способы обработки: автоматизированные.

Срок хранения: в течение сроков, установленных законодательством Российской Федерации о бухгалтерском и налоговом учёте.

6. Порядок сбора, хранения, передачи и иных видов обработки

– безопасность персональных данных обеспечивается принятием правовых, организационных и технических мер, направленных на защиту от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;

– соединение между устройством пользователя и Сервисом защищено шифрованием (протокол HTTPS/TLS); резервные копии хранятся в зашифрованном виде; доступ к данным ограничен и предоставляется только Оператору и привлечённым им лицам в объёме, необходимом для обслуживания Сервиса, под обязательства конфиденциальности;

– персональные данные не передаются третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации, а также передачи платёжному сервису АО «ТБанк» и поставщикам технологий искусственного интеллекта в объёме и целях, указанных в разделе 5;

– запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона);

– при выявлении неточностей субъект вправе направить уведомление на адрес электронной почты mail@ignegina.ru с пометкой «Актуализация персональных данных»;

– субъект вправе в любое время отозвать согласие на обработку персональных данных путём удаления профиля средствами Сервиса либо направления уведомления на адрес электронной почты mail@ignegina.ru с пометкой «Отзыв согласия на обработку персональных данных»; Оператор прекращает обработку и, если дальнейшее хранение данных не требуется для целей обработки, уничтожает персональные данные в течение 30 (тридцати) дней с момента получения уведомления, если иное не предусмотрено законодательством Российской Федерации;

– согласие на получение рекламных и информационных рассылок отзывается отдельно – посредством ссылки для отказа в каждом письме либо направления уведомления на mail@ignegina.ru с пометкой «Отказ от рассылки»;

– согласие на трансграничную передачу персональных данных отзывается направлением уведомления на mail@ignegina.ru с пометкой «Отзыв согласия на трансграничную передачу»;

– при удалении профиля пользователем данные удаляются из действующей базы незамедлительно, из резервных копий – в срок до 30 (тридцати) календарных дней в порядке их плановой ротации.

7. Трансграничная передача персональных данных

7.1. Оператор осуществляет трансграничную передачу персональных данных следующим получателям:

– Anthropic PBC (548 Market St, PMB 90375, San Francisco, CA 94104, Соединённые Штаты Америки) – содержание сообщений пользователя и служебный контекст диалога для формирования ответов ассистента;

– Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (г. Ханчжоу, Китайская Народная Республика) – содержание сообщений пользователя и служебный контекст диалога для формирования ответов ассистента;

– OpenAI OpCo, LLC (1455 3rd Street, San Francisco, CA 94158, Соединённые Штаты Америки) – исключительно аудиозаписи голосовых сообщений для их расшифровки в текст.

7.2. Запросы к получателям, указанным в пункте 7.1, направляются через промежуточные серверы Оператора, которые используются исключительно для перенаправления запросов и не хранят содержание сообщений:

– сервер в Королевстве Нидерландов (г. Амстердам), арендуемый у АО «ИОТ» (FirstVDS);

– сервер во Французской Республике (г. Париж), арендуемый у Inferno Solutions.

Через эти серверы проходят содержание сообщений пользователя, служебный контекст диалога и аудиозаписи голосовых сообщений.

7.3. Нидерланды, Франция и Китайская Народная Республика включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128). Соединённые Штаты Америки в указанный перечень не включены. Трансграничная передача получателям, указанным в пункте 7.1, осуществляется на основании согласия субъекта на трансграничную передачу персональных данных (статья 12 Закона).

7.4. До начала осуществления трансграничной передачи Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных уведомление о намерении осуществлять трансграничную передачу персональных данных (часть 3 статьи 12 Закона). До истечения срока рассмотрения уведомления уполномоченным органом (10 (десять) рабочих дней с момента его поступления) Оператор не осуществляет трансграничную передачу персональных данных в соответствии с частью 11 статьи 12 Закона. Передача начинается после истечения указанного срока при отсутствии решения о запрете.

8. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

9. Заключительные положения

9.1. Субъект персональных данных вправе направить вопросы, касающиеся обработки персональных данных, на адрес электронной почты mail@ignegina.ru.

9.2. Настоящая Политика действует бессрочно до момента размещения Оператором новой редакции.

9.3. Настоящая Политика доводится до сведения субъектов персональных данных при использовании Сервиса и предоставляется для ознакомления до момента предоставления персональных данных.

9.4. Актуальная версия Политики размещена на сайте Сервиса по адресу https://ignegina.ru.

Редакция от 28 сентября 2026 года.