Политика конфиденциальности

Дата публикации: «08» апреля 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъект данных»), предоставляемых при использовании веб-сайта https://ai-analytics.sapphireai.ru/, веб-приложения Сервиса ИИ-аналитики диалогов (далее — «Сервис») и при обращениях по электронной почте.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»), Постановлением Правительства РФ от 01.11.2012 № 1119, Приказом ФСТЭК России от 18.02.2013 № 21, Приказом Роскомнадзора от 28.10.2022 № 179, иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Используя Сервис, заполняя формы на сайте или направляя данные по электронной почте, Субъект данных выражает согласие с условиями настоящей Политики. Если Субъект данных не согласен с Политикой, он обязан прекратить использование Сервиса и сайта.

1.4. Настоящая Политика применяется только к данным, обрабатываемым в рамках использования сайта и Сервиса. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Субъект данных может перейти по ссылкам, доступным на сайте.

1.5. Актуальная редакция Политики размещена по адресу: https://ai-analytics.sapphireai.ru/privacy/.

2. Оператор персональных данных

2.1. Оператором персональных данных является:

Чижкова Наталья Евгеньевна
Плательщик налога на профессиональный доход (самозанятый)
ИНН: 742304435604
Электронная почта: support@sapphireai.ru
Сайт: https://ai-analytics.sapphireai.ru/

2.2. Оператор самостоятельно определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Субъекту данных).

3.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

3.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

3.4. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Субъекту данных.

3.5. Конфиденциальность персональных данных — обязательное требование не допускать распространения персональных данных без согласия Субъекта данных или иного законного основания.

3.6. Сервис — веб-приложение ИИ-аналитики диалогов, доступное по адресу, указанному Оператором, предназначенное для анализа текстовых диалогов и формирования рекомендаций по повышению качества продаж.

3.7. Заказчик — физическое лицо, индивидуальный предприниматель или юридическое лицо, принявшее условия публичной оферты и использующее Сервис.

3.8. Текстовые диалоги — текстовые записи разговоров менеджеров (экспорт из CRM, мессенджеров, телефонии), загружаемые Заказчиком в Сервис для анализа.

3.9. Персональные данные, разрешённые субъектом для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом путём дачи согласия в порядке, предусмотренном ст. 10.1 ФЗ-152.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• Оказание услуг по договору публичной оферты: предоставление доступа к Сервису, ИИ-анализ загруженных текстовых диалогов, формирование отчётов и рекомендаций.
• Связь с Заказчиком: подтверждение регистрации, информирование об изменениях в работе Сервиса, ответы на обращения.
• Выставление счетов и обработка платежей.
• Выполнение обязанностей, предусмотренных налоговым законодательством РФ.
• Техническая поддержка Заказчика.
• Направление информационных и рекламных материалов — только при наличии явного согласия Субъекта данных.
• Улучшение качества Сервиса на основе обезличенных и агрегированных данных.

5. Перечень обрабатываемых персональных данных

5.1. Оператор может обрабатывать следующие персональные данные Субъекта данных:

• Фамилия, имя, отчество.
• Адрес электронной почты.
• Номер телефона.
• Данные об организации (наименование, ИНН — при наличии).
• Содержание переписки по электронной почте.
• Платёжные реквизиты, идентификаторы транзакций.
• Данные, автоматически собираемые при посещении сайта: IP-адрес, тип браузера, данные cookies, время доступа.

5.2. Оператор также обрабатывает текстовые диалоги, загруженные Заказчиком в Сервис. Такие тексты могут содержать персональные данные третьих лиц (участников разговоров): имена, номера телефонов, адреса электронной почты и иные сведения. Ответственность за законность сбора таких данных и наличие необходимых оснований для их передачи Оператору несёт Заказчик.

6. Правовые основания обработки

6.1. Оператор обрабатывает персональные данные на следующих основаниях:

• Исполнение договора (публичной оферты), стороной которого является Субъект данных (пп. 5 п. 1 ст. 6 ФЗ-152).
• Согласие Субъекта данных на обработку персональных данных (пп. 1 п. 1 ст. 6 ФЗ-152).
• Исполнение обязанностей, возложенных на Оператора законодательством РФ (пп. 2 п. 1 ст. 6 ФЗ-152).

7. Принципы и порядок обработки персональных данных

7.1. Обработка персональных данных осуществляется в соответствии с принципами, установленными ст. 5 ФЗ-152:

• Обработка осуществляется на законной и справедливой основе.
• Обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора.
• Обработке подлежат только данные, которые отвечают целям их обработки; данные не избыточны по отношению к целям.
• При обработке обеспечиваются точность, достаточность и актуальность данных.
• Хранение осуществляется не дольше, чем этого требуют цели обработки; данные подлежат уничтожению по достижении целей.

7.2. Обработка персональных данных осуществляется автоматизированным способом с использованием средств вычислительной техники.

7.3. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

7.4. Оператор обеспечивает конфиденциальность персональных данных и принимает все возможные меры для предотвращения несанкционированного доступа к ним.

8. Обработка текстовых диалогов

8.1. Текстовые диалоги, загруженные Заказчиком в Сервис, обрабатываются исключительно в целях оказания услуг: анализ качества работы менеджеров, формирование рекомендаций и отчётов.

8.2. Для анализа текстовых диалогов Оператор использует API YandexGPT (ООО «Яндекс», Россия). Тексты передаются в обезличенном виде — без привязки к персональным данным Заказчика или участников диалога.

8.3. Оператор не использует загруженные текстовые диалоги и результаты их обработки для обучения, дообучения или улучшения моделей искусственного интеллекта.

8.4. Текстовые диалоги хранятся на серверах Оператора, расположенных на территории Российской Федерации, в течение срока действия подписки Заказчика и 30 (тридцати) календарных дней после её окончания или расторжения договора. По истечении указанного срока текстовые диалоги удаляются.

8.5. Заказчик вправе в любое время запросить досрочное удаление всех загруженных текстовых диалогов, направив запрос на адрес support@sapphireai.ru. Удаление осуществляется в течение 3 (трёх) рабочих дней с момента получения запроса.

9. Передача данных третьим лицам

9.1. Оператор может передавать персональные данные третьим лицам только в следующих случаях:

• С явного согласия Субъекта данных.
• Для исполнения договора: передача обезличенных данных поставщику языковых моделей (п. 8.2 настоящей Политики).
• По требованию законодательства РФ (запросы уполномоченных государственных органов).

9.2. Все третьи лица, получающие доступ к персональным данным, обязаны соблюдать режим конфиденциальности.

9.3. Обработка персональных данных осуществляется исключительно на территории Российской Федерации. Передача персональных данных на территорию иностранных государств не осуществляется.

10. Обработка персональных данных, разрешённых субъектом для распространения

10.1. Обработка персональных данных, разрешённых Субъектом данных для распространения, осуществляется Оператором на основании отдельного согласия Субъекта данных, оформленного в порядке, предусмотренном ст. 10.1 ФЗ-152.

10.2. Согласие на обработку персональных данных, разрешённых для распространения, оформляется отдельно от иных согласий на обработку персональных данных.

10.3. В согласии Субъект данных указывает перечень персональных данных по каждой из категорий, на обработку которых он даёт согласие.

10.4. Молчание или бездействие Субъекта данных ни при каких обстоятельствах не может быть расценено как согласие на обработку персональных данных, разрешённых для распространения.

10.5. Субъект данных вправе в любое время потребовать прекращения обработки персональных данных, ранее разрешённых для распространения. Оператор обязан прекратить обработку в срок не позднее 3 (трёх) рабочих дней с момента получения такого требования.

11. Сроки обработки и хранения

11.1. Персональные данные обрабатываются и хранятся в течение следующих сроков:

• Данные, необходимые для оказания услуг (имя, e-mail, телефон, реквизиты организации) — в течение срока действия договора и 1 (одного) года после его прекращения, если иное не предусмотрено законодательством.
• Содержание переписки по электронной почте — до 1 (одного) года с момента последнего обращения.
• Текстовые диалоги — в соответствии с п. 8.4 настоящей Политики.
• Бухгалтерские и платёжные документы — в сроки, установленные законодательством РФ.
• Данные, собираемые автоматически (cookies, IP-адрес) — до 1 (одного) года.

11.2. При отзыве согласия на обработку персональных данных Оператор прекращает обработку и удаляет данные в течение 3 (трёх) рабочих дней, за исключением случаев, когда обработка необходима для исполнения договора или требований законодательства.

11.3. При выявлении неправомерной обработки персональных данных Оператор прекращает обработку в течение 10 (десяти) рабочих дней (ч. 3 ст. 21 ФЗ-152).

12. Права Субъекта данных

12.1. Субъект данных имеет право (ст. 14, 15, 16, 17, 21 ФЗ-152):

• Получить информацию об обработке своих персональных данных, включая: подтверждение факта обработки, правовые основания и цели, способы обработки, сведения о лицах, имеющих доступ к данным.
• Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели.
• Отозвать согласие на обработку персональных данных, направив заявление на адрес support@sapphireai.ru.
• Требовать устранения неправомерных действий Оператора в отношении персональных данных.
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
• На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

12.2. Оператор обязан предоставить ответ на обращение Субъекта данных в течение 10 (десяти) рабочих дней с момента его получения (ч. 4 ст. 14, ч. 3 ст. 20 ФЗ-152).

13. Обязанности Оператора

13.1. Оператор обязуется:

• Обрабатывать персональные данные в соответствии с ФЗ-152 и настоящей Политикой.
• Обеспечить конфиденциальность персональных данных.
• Предоставить Субъекту данных информацию об обработке его данных по запросу.
• Прекратить обработку и удалить персональные данные при достижении целей обработки, отзыве согласия или по запросу Субъекта данных (с учётом ограничений, установленных законодательством).
• Уведомить уполномоченный орган (Роскомнадзор) о фактах несанкционированного доступа к персональным данным в порядке и сроки, предусмотренные законодательством РФ.

14. Меры по защите персональных данных

14.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (ст. 18.1, 19 ФЗ-152). В числе применяемых мер:

• Ограничение доступа к персональным данным.
• Использование защищённых каналов передачи данных (SSL/TLS).
• Хранение данных на серверах, расположенных на территории Российской Федерации, с применением средств защиты информации.
• Регулярное резервное копирование.
• Обнаружение фактов несанкционированного доступа и принятие мер по их устранению.

15. Файлы cookie

15.1. Сайт и Сервис могут использовать файлы cookie для обеспечения работоспособности, улучшения пользовательского опыта и сбора агрегированной статистики посещений.

15.2. Субъект данных может настроить браузер таким образом, чтобы отклонять все файлы cookie или уведомлять об их отправке. При отключении cookie некоторые функции сайта и Сервиса могут быть недоступны.

16. Изменение Политики

16.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается по адресу: https://ai-analytics.sapphireai.ru/privacy/.

16.2. Продолжение использования Сервиса и сайта после внесения изменений означает согласие Субъекта данных с новой редакцией Политики.

17. Контактная информация

17.1. По всем вопросам, связанным с обработкой персональных данных, Субъект данных может обратиться к Оператору:

Чижкова Наталья Евгеньевна
ИНН: 742304435604
Электронная почта: support@sapphireai.ru
Сайт: https://ai-analytics.sapphireai.ru/