Политика обработки персональных данных

Обновлено: 7 июня 2026 г.

Настоящая Политика определяет порядок обработки персональных данных (далее — ПДн) в сервисе «Разум» в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».

1. Оператор

Оператор ПДн: ИП Шумилов Михаил Валерьевич (далее — Оператор). Реквизиты и контакты — в разделе «Контакты».

2. Какие данные обрабатываются

2.1. Учётные данные: адрес электронной почты, имя (если указано), идентификатор аккаунта, статус подписки, дата регистрации.

2.2. Данные использования: модель, число токенов, время запроса, списание в рублях (копейках) в рамках включённого лимита и дополнительного потребления.

2.3. Диагностика и статистика: версия приложения и сайта, тип и версия операционной системы, тип устройства, события работы интерфейса, сведения об ошибках и сбоях (код, описание, технический контекст без текста запросов и ответов). Данные собираются только в обезличенном виде.

2.4. Платёжные метаданные: факт оплаты, сумма, идентификатор платежа, адрес электронной почты для чека — через платёжного агента; полные реквизиты карты Оператору не передаются.

2.5. Cookie и технические данные: файлы cookie и аналогичные технологии для поддержания сессии, языка интерфейса и безопасности. Маркетинговые cookie и сторонняя рекламная аналитика не используются.

2.6. Содержимое промптов и ответов не сохраняется и в диагностику не передаётся.

3. Цели обработки

  • предоставление доступа к Сервису и исполнение пользовательского соглашения;
  • учёт лимитов подписки, биллинг и фискализация (54-ФЗ);
  • поддержка пользователей;
  • обеспечение безопасности и предотвращение злоупотреблений;
  • анализ надёжности и качества Сервиса, выявление и устранение ошибок;
  • исполнение требований законодательства РФ.

4. Правовые основания

4.1. Согласие субъекта ПДн (при регистрации и использовании Сервиса).

4.2. Исполнение договора (публичной оферты).

4.3. Законные интересы Оператора (безопасность, защита от злоупотреблений) при соблюдении прав субъекта.

4.4. Исполнение обязанностей, возложенных законом (бухгалтерский учёт, 54-ФЗ).

5. Сроки хранения

  • Данные аккаунта (адрес электронной почты, профиль): до удаления аккаунта.
  • Сессии авторизации: до истечения сессии или выхода.
  • Журнал использования (usage): до 24 месяцев с момента события.
  • Платежи и фискальные документы: не менее 5 лет (54-ФЗ, бухучёт).
  • Журнал согласий на обработку ПДн: 3 года после отзыва или удаления аккаунта.
  • Технические логи доступа: 90–180 дней.
  • После удаления аккаунта: только данные, хранение которых требуется законом, и обезличенная статистика.

6. Локализация

ПДн граждан РФ обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации (ст. 18 152-ФЗ).

7. Передача третьим лицам

7.1. Платёжные данные обрабатываются эквайером (ЮKassa) по его правилам.

7.2. В платформенном режиме содержимое запросов передаётся провайдерам языковых моделей для обработки, в том числе за пределами Российской Федерации; персональные данные профиля (адрес электронной почты, имя) им не передаются.

7.3. Технические данные диагностики обрабатываются подрядчиками инфраструктуры и мониторинга только в обезличенном виде — без передачи содержимого запросов.

7.4. Передача возможна по требованию уполномоченных государственных органов в случаях, предусмотренных законом.

8. Права субъекта данных

Пользователь вправе:

  • получить сведения об обработке своих ПДн;
  • потребовать уточнения, блокирования или удаления данных;
  • отозвать согласие на обработку;
  • обжаловать действия Оператора в Роскомнадзор или суд.

Обращения направляйте на адрес электронной почты, указанный в контактах. Срок ответа — до 30 дней.

9. Удаление аккаунта

9.1. Пользователь может удалить аккаунт в разделе «Профиль и приватность» личного кабинета (действует сразу после подтверждения) или направив запрос на адрес электронной почты поддержки.

9.2. После удаления прекращается обработка ПДн профиля в целях предоставления Сервиса; адрес электронной почты освобождается для новой регистрации.

9.3. Сведения о платежах, фискальные документы и обезличенная агрегированная статистика могут сохраняться в объёме и сроки, необходимые законодательством о расчётах и бухгалтерском учёте.

10. Согласие на обработку ПДн

10.1. Регистрируя аккаунт, Пользователь подтверждает ознакомление с настоящей Политикой и даёт согласие на обработку ПДн в указанных целях.

11. Меры защиты

Применяются организационные и технические меры: шифрование транспорта (TLS/HTTPS), отзываемые токены доступа, минимизация данных, изоляция данных по пользователю, ограничение доступа сотрудников и подрядчиков.

12. Изменение Политики

Оператор вправе обновлять Политику, публикуя новую редакцию на сайте. При существенных изменениях Пользователь будет уведомлён через интерфейс Сервиса или по адресу электронной почты аккаунта.