Юридические документы
Политика BrandDesk AI в отношении обработки персональных данных
1. Общие положения
1.1. Оператором персональных данных является Индивидуальный предприниматель Нестерчук Павел Николаевич, ОГРНИП 320784700131862, ИНН 781446030484 (далее — «Оператор»).
1.2. BrandDesk AI — коммерческое обозначение программно-информационного сервиса Оператора, доступного через сайт branddesk.ru, Telegram-бота @BrandDeskManagerBot и подключённые рабочие пространства.
1.3. Политика применяется к данным физических лиц, которые посещают сайт, запускают бота, обращаются за консультацией, используют сервис самостоятельно либо действуют от имени заказчика.
1.4. Если заказчик передаёт BrandDesk AI данные своих клиентов, сотрудников или иных лиц, заказчик обязан иметь законное основание для такой передачи. Условия обработки таких данных определяются Поручением на обработку персональных данных либо отдельным договором.
2. Контакты Оператора
- Оператор
- ИП Нестерчук Павел Николаевич
- ИНН
- 781446030484
- ОГРНИП
- 320784700131862
- Электронные обращения
- Telegram-бот BrandDesk AI
3. Какие данные обрабатываются
| Источник | Данные |
|---|---|
| Сайт | Идентификатор события, выбранная кнопка, дата и время, адрес страницы, UTM-метки, referrer и user-agent. BrandDesk AI не записывает IP-адрес в собственную таблицу click-аналитики; при этом IP-адрес может временно обрабатываться в технических журналах сервера, хостинга и сетевой инфраструктуры для доставки трафика и обеспечения безопасности. |
| Telegram | Telegram ID, username, имя, данные чата, сообщения, команды, отправленные пользователем файлы, изображения, аудио и иные материалы. |
| Работа с сервисом | Задачи, результаты, история взаимодействия с агентом, сведения о проектах, подключениях, ролях и правах, технические журналы, сведения об использовании лимитов. |
| Договор и расчёты | ФИО и контактные данные пользователя либо представителя, при наличии — сведения о самозанятом, компании или ИП, платёжные реквизиты и документы, чеки, счета, акты и история расчётов. |
| Поддержка | Содержание обращения, контактные данные, техническая информация и материалы, добровольно направленные пользователем. |
Оператор не просит направлять специальные категории персональных данных, биометрические данные, банковские пароли, государственную, медицинскую или банковскую тайну. Такие сведения не следует отправлять без предварительного письменного согласования.
4. Цели и основания обработки
| Цель | Основание |
|---|---|
| Ответ на обращение и подготовка к заключению договора | Действия по инициативе пользователя до заключения договора; согласие, когда оно требуется |
| Предоставление BrandDesk AI, выполнение задач, сопровождение и поддержка | Заключение и исполнение договора |
| Управление аккаунтами, ролями, доступами, лимитами и проектами | Исполнение договора и обеспечение безопасности |
| Учёт кликов и источников перехода, оценка эффективности страниц | Согласие пользователя и обеспечение работы сервиса |
| Приём оплаты, формирование чеков, счетов и закрывающих документов, бухгалтерский учёт | Исполнение договора и обязанностей, установленных законом |
| Предотвращение злоупотреблений, диагностика ошибок и расследование инцидентов | Обеспечение безопасности и защита законных прав Оператора и пользователей |
| Исполнение запросов государственных органов и защита прав в споре | Требования закона и осуществление прав Оператора |
Рекламные и информационные рассылки, не связанные непосредственно с исполнением договора, направляются только при наличии отдельного согласия, когда оно требуется законом.
5. Действия с данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу техническим исполнителям, обезличивание, блокирование и уничтожение данных с применением автоматизированных средств либо без них.
6. Подключённые чаты и материалы третьих лиц
6.1. BrandDesk AI получает доступ только к чатам, файлам и источникам, подключённым пользователем или заказчиком в пределах выданных прав.
6.2. Заказчик отвечает за наличие оснований для передачи данных своих сотрудников, клиентов и иных лиц. До подключения источника, содержащего персональные данные третьих лиц, Заказчик поручает Оператору обработку на условиях отдельного Поручения на обработку персональных данных либо отдельного договора. Без такого поручения источник не должен подключаться.
6.3. BrandDesk AI не вправе использовать данные одного проекта в интересах другого заказчика.
7. Технические исполнители и передача данных
Для работы сервиса используются Telegram, серверная инфраструктура и сервисы искусственного интеллекта, автоматизации, хранения, аналитики, электронного документооборота и поддержки. В зависимости от выбранной функции обработка может выполняться поставщиками Telegram, Hetzner, OpenAI, Google, Anthropic, FAL.ai и их инфраструктурными исполнителями. Им могут передаваться идентификаторы, сообщения, файлы, технические сведения и фрагменты проектных материалов, необходимые для доставки сообщения или выполнения конкретной задачи. География и сроки технического хранения определяются также условиями соответствующего поставщика.
Основная серверная инфраструктура сайта и бота на дату настоящей редакции размещена в Германии. Telegram и технологические поставщики могут обрабатывать данные в нескольких странах. Пользователь не должен направлять через сервис сведения, для которых такая обработка не разрешена применимым законом или договором.
Оператор обязан закреплять требования конфиденциальности и безопасности в отношениях с лицами, которые обрабатывают данные по его поручению.
Передача данных на территорию иностранных государств допускается только при наличии законного основания и после выполнения применимых требований к трансграничной передаче персональных данных.
8. Сроки хранения и удаление
8.1. Данные хранятся не дольше, чем этого требуют заявленные цели, договор, сроки предъявления требований и обязательные требования бухгалтерского, налогового и иного законодательства.
8.2. История обращений и взаимодействия с агентом может сохраняться для поддержки, диагностики, безопасности, подтверждения исполнения договора и разрешения споров.
8.3. После достижения цели обработки, прекращения договора или отзыва согласия данные удаляются либо обезличиваются, если у Оператора отсутствует иное законное основание для их хранения.
9. Защита данных
Оператор применяет организационные и технические меры, включая разграничение прав, ограничение административного доступа, защиту секретов и учётных данных, журналирование значимых действий, резервное копирование, изоляцию проектов, мониторинг сбоев и процедуры реагирования на инциденты.
10. Права пользователя
Пользователь вправе:
- получить сведения об обработке своих данных;
- потребовать уточнения, блокирования или удаления неверных либо неправомерно обрабатываемых данных;
- отозвать согласие;
- отказаться от рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзоре или суде.
Запрос можно направить через Telegram-бот BrandDesk AI. В запросе необходимо указать сведения, позволяющие подтвердить личность и найти соответствующие данные.
11. Обновление Политики
Оператор вправе обновлять Политику при изменении сервиса, законодательства или состава поставщиков. Актуальная редакция публикуется по адресу branddesk.ru/legal/privacy.html.