Политика конфиденциальности

Редакция от 28 августа 2026 · версия 1.1

Настоящая Политика определяет порядок сбора, хранения, обработки и защиты персональных данных при использовании сервиса Botmatic и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Настоящая Политика применяется к сервису Botmatic (далее — «Сервис»), доступному через веб-приложение app.botmatic.ru и информационный сайт botmatic.ru.

1.2. Правообладателем Сервиса является: ИП Федотова Л.В., ИНН 631107461481, адрес осуществления деятельности: 443023, г. Самара, ул. Революционная, д. 70 лит. 3, оф. 414, электронная почта: hello@botmatic.ru (далее — «Лицензиар»).

1.3. Политика распространяется на две категории данных, имеющие разный правовой режим. В отношении данных Пользователей Сервиса Лицензиар выступает оператором персональных данных (раздел 2). В отношении данных Клиентов, обращающихся к Пользователям через подключённые каналы, оператором является Пользователь, а Лицензиар осуществляет обработку по его поручению (раздел 3).

1.4. Сервис предназначен для использования в предпринимательской либо иной профессиональной деятельности и не адресован лицам, использующим его для личных, семейных и домашних нужд.

1.5. Начиная использовать Сервис либо направляя данные через формы на сайте, субъект персональных данных выражает согласие с условиями настоящей Политики.

2. Данные Пользователей Сервиса

2.1. В отношении данных Пользователей и их сотрудников Лицензиар выступает самостоятельным оператором персональных данных.

2.2. При регистрации и использовании Сервиса обрабатываются:

имя и контактные данные: адрес электронной почты, номер телефона, идентификатор в мессенджере;
наименование Организации и сведения о роли сотрудника в ней;
данные, необходимые для оплаты: сумма, дата и статус платежа, идентификатор транзакции в платёжном сервисе. Реквизиты банковских карт Лицензиару не передаются и им не хранятся;
сведения о подключённых каналах и настройках AI-агентов;
баланс coins и история их начисления и списания.

2.3. При посещении сайта и веб-приложения автоматически собираются технические данные:

IP-адрес и определяемое по нему приблизительное расположение;
тип, версия и языковые настройки браузера и операционной системы;
тип устройства и разрешение экрана;
адрес источника перехода и метки рекламных кампаний;
файлы cookie и аналогичные технологии (раздел 7);
журналы обращений к серверу: дата, время, путь запроса, код ответа.

2.4. Цели обработки: предоставление доступа к Сервису, идентификация Пользователя, проведение расчётов, поддержка, информирование об изменениях и работе Сервиса, обеспечение безопасности, анализ работоспособности и улучшение Сервиса.

2.5. Правовые основания: заключение и исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ), согласие субъекта, а также исполнение обязанностей, возложенных на Лицензиара законодательством.

2.6. Направление рекламных и информационных сообщений о продуктах Лицензиара по электронной почте, в мессенджерах, посредством SMS-сообщений и телефонных звонков осуществляется только при наличии отдельно выраженного согласия Пользователя, полученного в соответствии с частью 1 статьи 18 Федерального закона «О рекламе». Отказаться можно в любой момент, направив уведомление на hello@botmatic.ru либо воспользовавшись ссылкой отписки. Отказ не влияет на возможность использования Сервиса.

2.7. В отношении данных Пользователей и их сотрудников Лицензиар выступает оператором персональных данных и самостоятельно исполняет обязанности оператора, предусмотренные законодательством Российской Федерации, включая взаимодействие с уполномоченным органом по защите прав субъектов персональных данных.

3. Данные Клиентов Пользователей

3.1. При обращении Клиента к Пользователю через подключённый канал в Сервис поступают персональные данные такого Клиента.

3.2. В отношении этих данных оператором является Пользователь, подключивший канал: именно он определяет цели обработки и вступает в отношения с Клиентом. Лицензиар обрабатывает такие данные по поручению Пользователя в соответствии с частью 3 статьи 6 152-ФЗ и не определяет цели их обработки самостоятельно. Условия поручения изложены в разделе 12 Публичной оферты.

3.3. По поручению обрабатываются:

идентификатор Клиента на площадке, через которую он обратился, и отображаемое имя;
содержание переписки между Клиентом и AI-агентом либо сотрудником Пользователя;
контактные данные, если Клиент сообщил их в переписке самостоятельно;
сведения о ходе обращения: время сообщений, стадия сделки, отметки сотрудников.

3.4. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача в случаях, предусмотренных разделом 4, обезличивание, блокирование, удаление и уничтожение.

3.5. Данные Клиентов обрабатываются исключительно для обеспечения работы Сервиса. Лицензиар не формирует из них собственные клиентские базы, не передаёт их иным Пользователям, не использует для продвижения своих товаров и услуг и не использует для обучения моделей, предоставляемых иным Пользователям.

3.6. Обязанности оператора в отношении данных Клиентов, включая информирование субъектов, получение согласий и рассмотрение их обращений, исполняет Пользователь. Клиенту, желающему реализовать свои права в отношении переписки с конкретным ботом, следует обращаться к владельцу этого бота — компании, с которой он вёл переписку. Обращение, поступившее Лицензиару напрямую, перенаправляется соответствующему Пользователю не позднее 3 (трёх) рабочих дней.

4. Передача данных третьим лицам

4.1. Лицензиар не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, описанных ниже.

4.2. Для функционирования Сервиса привлекаются подрядчики, действующие на основании договоров, содержащих обязательства о конфиденциальности и требования к защите данных:

поставщики моделей искусственного интеллекта — в объёме содержания запроса, прошедшего обезличивание в порядке раздела 5 настоящей Политики;
поставщики услуг хостинга и вычислительной инфраструктуры;
платёжный сервис ЮKassa (ООО НКО «ЮМАНИ») — в объёме, необходимом для проведения платежа;
сервисы веб-аналитики — в объёме обезличенных технических данных.

4.3. Площадки, через которые подключены каналы (мессенджеры, социальные сети, доски объявлений), обрабатывают данные Клиентов на основании собственных правил, действующих независимо от настоящей Политики.

4.4. Передача данных возможна по мотивированному запросу уполномоченных государственных органов в порядке, установленном законодательством.

4.5. Обработка персональных данных граждан Российской Федерации, включая их запись, систематизацию, накопление, хранение, уточнение и извлечение, осуществляется с использованием баз данных, расположенных на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

5. Обезличивание и шифрование

5.1. Формирование ответа AI-агентом требует передачи содержания запроса поставщику модели. Чтобы такая передача не затрагивала персональные данные, Лицензиар применяет автоматическое обезличивание.

5.2. Перед передачей из содержания запроса исключаются либо заменяются на условные обозначения сведения, позволяющие идентифицировать субъекта: имя и фамилия, номер телефона, адрес электронной почты, идентификатор на площадке обращения, платёжные реквизиты, адреса и иные прямые идентификаторы.

5.3. Поставщику модели передаётся содержание запроса в объёме, не позволяющем без использования дополнительной информации определить субъекта персональных данных. Дополнительная информация, позволяющая сопоставить условные обозначения с исходными сведениями, хранится исключительно на стороне Лицензиара в базах данных, расположенных на территории Российской Федерации, и поставщику модели не передаётся.

5.4. Передача данных по каналам связи осуществляется с использованием шифрования (протокол HTTPS/TLS). Данные, хранящиеся в Сервисе, защищаются средствами шифрования и разграничения доступа.

5.5. Лицензиар не гарантирует полноту исключения идентифицирующих сведений в случаях, когда Клиент сообщает их в нетипичной форме, и продолжает совершенствовать применяемые алгоритмы. Пользователю рекомендуется не использовать Сервис для сбора специальных категорий персональных данных и биометрических персональных данных.

6. Хранение и защита

6.1. Данные хранятся в течение срока действия договора с Пользователем и 90 (девяноста) календарных дней после его прекращения, если иной срок не установлен законодательством либо указанием Пользователя как оператора. По истечении срока данные удаляются либо обезличиваются.

6.2. Сведения о платежах хранятся в течение срока, установленного законодательством о бухгалтерском учёте и о налогах и сборах.

6.3. Применяются правовые, организационные и технические меры, предусмотренные статьёй 19 152-ФЗ:

шифрование при передаче и хранении данных;
обезличивание персональных данных перед передачей поставщикам моделей;
разграничение прав доступа сотрудников по ролям и принципу минимальной достаточности;
логическое разделение данных различных Организаций;
определение угроз безопасности и применение мер, соответствующих определённому уровню защищённости;
учёт носителей, регистрация и учёт действий с данными;
резервное копирование и контроль целостности;
обнаружение фактов несанкционированного доступа и реагирование на них;
назначение лица, ответственного за организацию обработки персональных данных.

6.4. При выявлении инцидента, повлёкшего неправомерную либо случайную передачу персональных данных Клиентов, Лицензиар уведомляет затронутого Пользователя как оператора таких данных без неоправданной задержки и предоставляет сведения, необходимые ему для исполнения обязанностей, предусмотренных законодательством.

6.5. Лицензиар не может гарантировать абсолютную защищённость данных при их передаче через сеть Интернет, однако принимает все разумные меры для минимизации соответствующих рисков.

7. Права субъекта персональных данных

7.1. Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования либо уничтожения данных, если они неполны, устарели, неточны либо получены незаконно;
отозвать согласие на обработку персональных данных;
обжаловать действия в Роскомнадзоре либо в судебном порядке.

7.2. Запрос направляется на адрес hello@botmatic.ru и должен содержать сведения, позволяющие идентифицировать субъекта, а также существо запроса. Срок рассмотрения — 30 (тридцать) календарных дней.

7.3. Отзыв согласия на обработку данных, необходимых для исполнения договора, влечёт невозможность дальнейшего предоставления доступа к Сервису.

7.4. Права в отношении данных Клиентов реализуются через Пользователя, являющегося их оператором (пункт 3.6 настоящей Политики).

8. Использование cookie

8.1. Сайт и веб-приложение используют файлы cookie и аналогичные технологии.

8.2. Используются следующие категории:

технически необходимые — обеспечивают работу сайта, авторизацию и сохранение сессии. Их отключение делает использование Сервиса невозможным;
аналитические — собирают обезличенную статистику посещений;
маркетинговые — фиксируют источник перехода и позволяют оценивать эффективность рекламных кампаний.

8.3. Продолжая использование сайта после уведомления о применении cookie, посетитель выражает согласие на их использование. Отказаться можно, изменив настройки браузера либо прекратив использование сайта. При отключении технически необходимых cookie часть функциональности станет недоступной.

9. Изменения Политики и контакты

9.1. Лицензиар вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу botmatic.ru/privacy/ с указанием даты редакции.

9.2. Существенные изменения доводятся до сведения Пользователей через интерфейс Сервиса либо по электронной почте.

9.3. По вопросам обработки персональных данных: hello@botmatic.ru. Почтовый адрес указан в пункте 1.2 настоящей Политики.