Политика обработки персональных данных

Дата последнего обновления: 15 августа 2026 г.

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сервиса Business Sense (далее — «Сервис»).

Оператор персональных данных: Индивидуальный предприниматель Псарева Софья Александровна (ИНН: 366230854364, ОГРНИП: 326366800066702), далее — «Оператор».

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Регистрируясь в Сервисе, Пользователь выражает согласие с настоящей Политикой и условиями обработки персональных данных.

2. Состав обрабатываемых данных

Оператор обрабатывает следующие категории персональных данных:

• Регистрационные данные: адрес электронной почты, имя пользователя
• Данные аутентификации: хеш пароля (пароли не хранятся в открытом виде)
• Данные использования: загруженные бизнес-данные, запросы аналитики, сообщения в чате
• Технические данные: IP-адрес, тип браузера, дата и время доступа
• Платёжные данные: обрабатываются исключительно платёжными провайдерами (ЮKassa); Оператор не хранит данные банковских карт

3. Цели обработки

Персональные данные обрабатываются в следующих целях:

• Предоставление доступа к Сервису и его функциям
• Идентификация и аутентификация пользователей
• Обработка платежей и управление подписками
• Улучшение качества Сервиса
• Информирование пользователей об обновлениях и изменениях
• Исполнение требований законодательства РФ

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• Согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ)
• Исполнения договора (Пользовательского соглашения) (ст. 6 ч. 1 п. 5 152-ФЗ)
• Законных интересов Оператора (безопасность, улучшение сервиса)
• Требований законодательства Российской Федерации

5. Хранение и защита данных

Персональные данные хранятся на защищённых серверах на территории Российской Федерации. Оператор принимает необходимые организационные и технические меры для защиты данных:

• Шифрование данных при передаче (TLS/SSL)
• Хеширование паролей (bcrypt)
• Разграничение доступа, токены аутентификации с ограниченным сроком действия
• Регулярные проверки безопасности

Сроки хранения. Загруженные данные и персональные данные Пользователя хранятся в течение всего срока действия учётной записи. Пользователь вправе в любой момент удалить загруженные файлы через интерфейс Сервиса — данные при этом удаляются из основной базы немедленно.

При удалении учётной записи данные удаляются из основной базы в срок не более трёх рабочих дней с момента получения запроса. Резервные копии, содержащие удалённые данные, перезаписываются в срок не более 30 дней, после чего восстановление данных невозможно.

Сведения о платежах хранятся в течение срока, установленного законодательством о бухгалтерском учёте и налогах, независимо от удаления учётной записи.

6. Передача данных третьим лицам

Оператор не продаёт персональные данные. Данные могут передаваться:

• Платёжным провайдерам (ЮKassa) — для обработки платежей
• Хостинг-провайдерам — для обеспечения работы инфраструктуры. Серверы и база данных расположены на территории Российской Федерации
• Поставщику доступа к языковой модели — только при использовании функции AI-ассистента, см. раздел 6.1
• Государственным органам — в случаях, предусмотренных законодательством

6.1. AI-ассистент и трансграничная передача

Функция AI-ассистента работает на языковой модели стороннего поставщика. Когда Пользователь задаёт вопрос ассистенту, в модель передаётся текст вопроса и выборка из данных Пользователя, необходимая для ответа: агрегированные показатели, наименования товаров и категорий, а также идентификаторы покупателей в том виде, в каком они содержатся в загруженном файле.

Это трансграничная передача: сервер поставщика модели расположен за пределами Российской Федерации. Передаются только данные, относящиеся к конкретному заданному вопросу; полная база Пользователя в модель не выгружается. Поставщик модели не использует переданные данные для обучения.

Как этого избежать. Передача происходит только при обращении к AI-ассистенту. Если функция не используется, данные Пользователя за пределы Российской Федерации не передаются — все расчёты, дашборды, отчёты PDF и Excel выполняются на серверах в РФ. Чтобы идентификаторы покупателей не покидали Сервис, достаточно не загружать в файле прямые идентификаторы (фамилии, телефоны, адреса): для всех функций Сервиса хватает обезличенного кода покупателя.

Если Пользователь загружает данные, относящиеся к другим людям, порядок такой обработки определяется Поручением на обработку персональных данных.

7. Права субъекта персональных данных

В соответствии с 152-ФЗ вы имеете право:

• Получать информацию об обработке ваших персональных данных
• Требовать уточнения, блокирования или уничтожения данных
• Отозвать согласие на обработку персональных данных
• Обжаловать действия Оператора в Роскомнадзор

Для реализации прав обращайтесь по адресу: sofamarkelova@outlook.com

8. Файлы cookie

Сервис использует файлы cookie и локальное хранилище для:

• Аутентификации (токены сессии)
• Сохранения пользовательских настроек (язык, тема)
• Запоминания согласия на использование cookie

Вы можете отключить cookie в настройках браузера, однако некоторые функции Сервиса могут работать некорректно.

9. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна на данной странице. Продолжение использования Сервиса после внесения изменений означает согласие с обновлённой Политикой.

10. Контактная информация

ИП Псарева Софья Александровна
ИНН: 366230854364 · ОГРНИП: 326366800066702
г. Воронеж, Россия
Email: sofamarkelova@outlook.com
Телефон: +7 (951) 857-87-75
Telegram: @businesssenseai