Согласие на обработку персональных данных

1. Субъект персональных данных

Я, пользователь сервиса KadoAI (далее — «Субъект»), авторизовавшийся через мессенджер Telegram, свободно, своей волей и в своём интересе даю согласие на обработку моих персональных данных Краснову Владиславу Александровичу (далее — «Оператор»).

2. Перечень персональных данных, на обработку которых дано согласие

2.1 Данные, полученные при авторизации через Telegram

• Telegram ID (уникальный идентификатор пользователя)
• Имя пользователя (Username)
• Имя и фамилия (как указано в профиле Telegram)

2.2 Технические данные

• IP-адрес
• User-Agent (информация о браузере и операционной системе)
• Метаданные запросов (время, тип, размер)
• Логи ошибок

2.3 Пользовательский контент

• Диалоги с AI-ассистентом
• Загруженные файлы (при наличии)
• Созданные заметки
• Настройки интерфейса

2.4 Данные об оплатах

• Номер транзакции
• Сумма платежа
• Дата и время оплаты
• Тип подписки

3. Цели обработки персональных данных

Согласие на обработку персональных данных даётся для следующих целей:

• Предоставление доступа к сервису KadoAI
• Идентификация и авторизация пользователя
• Обработка запросов к AI-моделям (исполнение договора оказания услуг)
• Обработка платежей и выставление счетов
• Обеспечение информационной безопасности сервиса
• Предотвращение злоупотреблений и DDoS-атак
• Техническая поддержка пользователей
• Улучшение качества и функциональности сервиса
• Соблюдение требований законодательства РФ

4. Перечень действий с персональными данными

Оператор вправе осуществлять следующие действия с персональными данными Субъекта:

• Сбор — получение персональных данных при регистрации и использовании сервиса
• Запись — фиксация персональных данных на материальном носителе
• Систематизация — упорядочивание персональных данных в базах данных
• Накопление — сохранение персональных данных в информационных системах
• Хранение — содержание персональных данных в базах данных оператора
• Уточнение — обновление и изменение персональных данных
• Извлечение — получение персональных данных из баз данных для обработки
• Использование — применение персональных данных для выполнения целей обработки
• Передача — предоставление персональных данных третьим лицам (см. раздел 5)
• Обезличивание — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту
• Блокирование — временное прекращение обработки (за исключением хранения)
• Удаление — уничтожение персональных данных
• Уничтожение — безвозвратное удаление персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств (смешанная обработка).

5. Передача персональных данных третьим лицам

5.1 Внутренняя передача (в пределах РФ)

Персональные данные могут передаваться следующим категориям лиц:

• Платёжные системы — для обработки платежей (данные банковских карт НЕ передаются оператору, обработка осуществляется напрямую платёжной системой)
• Технические посредники — для маршрутизации запросов к AI-моделям (не определяют цели и способы обработки)
• Уполномоченные государственные органы — по официальным запросам в случаях, предусмотренных законодательством РФ

5.2 Трансграничная передача

• Страны передачи: Соединённые Штаты Америки (США), страны Европейского Союза (ЕС)
• Механизм: Через технического посредника, выступающего в роли транспортного канала
• Передаваемые данные: Текст запросов, история диалогов, загруженные файлы, технические метаданные
• НЕ передаются: Telegram ID, IP-адрес, данные об оплатах, технические логи

Субъект осознаёт, что указанные страны не обеспечивают адекватную защиту прав субъектов персональных данных в соответствии с законодательством РФ, и явно выражает согласие на такую передачу для целей получения ответов от AI-моделей.

5.3 Изменение технических посредников и провайдеров

Оператор оставляет за собой право изменять технических посредников и/или провайдеров AI-моделей без предварительного уведомления Субъекта. Актуальный список третьих лиц указывается в Политике конфиденциальности (kadoai.ru/privacy) при её обновлении. Субъект обязан самостоятельно отслеживать изменения.

6. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

7. Срок действия согласия и срок хранения персональных данных

7.1 Срок действия согласия

Настоящее согласие действует с момента его предоставления и до момента отзыва Субъектом либо до прекращения использования сервиса KadoAI (удаления аккаунта).

7.2 Срок хранения персональных данных

8. Права субъекта персональных данных

Субъект имеет право:

• Получать информацию о своих персональных данных, обрабатываемых оператором
• Требовать уточнения или исправления неточных или неполных персональных данных
• Требовать удаления персональных данных (кроме данных, хранение которых обязательно по законодательству РФ)
• Отозвать согласие на обработку персональных данных в любое время
• Получить копию своих персональных данных в машиночитаемом формате (JSON)
• Обжаловать действия или бездействие оператора в Роскомнадзор или суд

8.1 Порядок реализации прав

Для реализации своих прав Субъект направляет запрос через Telegram:

• Telegram: @ngcru (с пометкой «Персональные данные» и указанием Telegram ID)

Срок рассмотрения запроса: 30 дней с момента получения (статья 14 пункт 4 152-ФЗ).

9. Порядок отзыва согласия

9.1 Способы отзыва

Субъект вправе отозвать настоящее согласие в любое время, направив письменное заявление через Telegram:

• Telegram: @ngcru (с текстом «Отзываю согласие на обработку персональных данных»)

9.2 Последствия отзыва

После отзыва согласия:

• Использование сервиса KadoAI станет невозможным
• Аккаунт будет заблокирован
• Пользовательский контент (диалоги, файлы, заметки) будет удалён в течение 30 дней
• Данные об оплатах сохранятся на 5 лет (требование ФЗ-422 для самозанятых)
• Технические логи сохранятся на 3 года (законный интерес оператора)

9.3 Срок обработки отзыва

Оператор прекращает обработку персональных данных в течение 30 дней с момента получения отзыва, за исключением данных, хранение которых обязательно по законодательству РФ.

10. Форма и способ предоставления согласия

10.1 Форма согласия

Настоящее согласие предоставляется в электронной форме путём совершения конкретных действий в мессенджере Telegram и/или на веб-сайте kadoai.ru.

10.2 Способ выражения согласия

Согласие считается предоставленным при выполнении следующих действий:

1. Ознакомление с Политикой конфиденциальности (kadoai.ru/privacy)
2. Ознакомление с настоящим Согласием (kadoai.ru/consent)
3. Авторизация через Telegram на сайте kadoai.ru
4. Начало использования сервиса (отправка первого запроса к AI-ассистенту)

10.3 Фиксация согласия

Оператор фиксирует следующие данные при получении согласия:

• Дата и время авторизации
• Telegram ID субъекта
• IP-адрес (автоматически определяется при подключении к сервису)
• Версия Политики конфиденциальности и Согласия, с которыми ознакомился субъект

11. Изменение согласия

12. Контактная информация

13. Заключительные положения

13.1 Подтверждение

Используя сервис KadoAI, Субъект подтверждает, что:

• Ознакомлен с настоящим Согласием и Политикой конфиденциальности
• Понимает последствия предоставления согласия, включая трансграничную передачу данных
• Согласие предоставлено свободно, своей волей и в своём интересе
• Осознаёт право на отзыв согласия в любое время

13.2 Применимое право

К настоящему Согласию применяется законодательство Российской Федерации, в частности Федеральный закон №152-ФЗ «О персональных данных».