Политика конфиденциальности в отношении обработки персональных данных

Редакция от 8 сентября 2026 г.

1. Общие положения

1.1. Оператор осуществляет обработку персональных данных в соответствии с принципами и условиями, установленными Законом о персональных данных.

1.2. Оператор является самозанятым лицом, применяющим специальный налоговый режим «Налог на профессиональный доход».

1.3. Цель настоящей Политики — обеспечение защиты прав и свобод пользователей при обработке их персональных данных, а также установление прозрачности такой обработки.

1.4. Термины, используемые в Политике, применяются в значениях, определённых Законом о персональных данных.

2. Состав обрабатываемых персональных данных

2.1. Перечень персональных данных, обрабатываемых Оператором, зависит от способа взаимодействия с пользователем и включает:

2.1.1. При регистрации на Сайте и управлении подпиской:

• адрес электронной почты;
• имя (фамилия) — если указано пользователем по собственной инициативе;
• номер телефона — если указан пользователем по собственной инициативе;
• IP-адрес;
• данные учётной записи (логин, дата регистрации, статус подписки, история платежей).

2.1.2. При оплате подписки:

Оператор не получает и не хранит данные банковских карт, платёжные реквизиты и иные платёжные данные. Обработка платёжной информации осуществляется платёжным оператором в соответствии с его собственной политикой конфиденциальности. Оператор получает от платёжного оператора только информацию о факте успешной оплаты и сумме платежа.

2.1.3. При первом запуске Программы и привязке к компьютеру:

• адрес электронной почты, введённый пользователем при первом запуске Программы;
• техническая информация об устройстве: тип операционной системы, версия операционной системы, уникальный идентификатор устройства (генерируется Программой, не совпадает с серийным номером оборудования или MAC-адресом);
• версия Программы;
• дата и время привязки.

2.1.4. При использовании Программы:

• анонимизированная телеметрия: количество запусков, сведения об ошибках и сбоях, использование отдельных функций (в агрегированном виде, не позволяющем идентифицировать содержание запросов пользователя);
• содержание запросов и данных, вводимых пользователем в Программу, не передаётся Оператору, если иное прямо не указано в настоящей Политике (см. раздел 4).

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

Категория данных	Цель обработки	Правовое основание
Адрес электронной почты, данные учётной записи	Регистрация, аутентификация, управление подпиской, предоставление доступа к скачиванию Программы	Заключение и исполнение договора (ст. 6 ФЗ-152)
Информация об устройстве, идентификатор устройства	Привязка Программы к компьютеру, контроль лимита устройств, проверка подписки	Заключение и исполнение договора (ст. 6 ФЗ-152)
IP-адрес	Обеспечение технической работоспособности, предотвращение злоупотреблений	Законные интересы Оператора (ст. 6 ФЗ-152)
История платежей	Учёт оплат, формирование чеков, возврат средств	Исполнение налоговых обязанностей, заключение и исполнение договора (ст. 6 ФЗ-152)
Анонимизированная телеметрия	Улучшение Программы, диагностика ошибок	Согласие пользователя (ст. 6 ФЗ-152)
Номер телефона (если указан)	Уведомления о важных изменениях, техническая поддержка	Согласие пользователя (ст. 6 ФЗ-152)

3.2. Оператор не обрабатывает специальные категории персональных данных (расовая или национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

4. Обработка данных, вводимых пользователем в Программу

4.1. Содержание запросов, текстов, файлов и иных данных, которые пользователь вводит или загружает в Программу на своём компьютере, обрабатывается локально на устройстве пользователя.

4.2. Для выполнения своих функций Программа может передавать отдельные данные (текстовые запросы, фрагменты загруженных файлов) на серверы сторонних провайдеров API (поставщики ИИ-моделей) для получения ответа от ИИ-модели. Такая передача осуществляется напрямую с компьютера пользователя и регулируется политиками конфиденциальности соответствующих провайдеров.

4.3. Оператор не получает, не хранит и не обрабатывает содержание запросов и данных, вводимых пользователем в Программу, за исключением случаев, прямо указанных в настоящей Политике.

4.4. Оператор не имеет технической возможности получить доступ к содержанию данных пользователя на его компьютере без явного действия со стороны пользователя (например, добровольной отправки данных в техническую поддержку).

4.5. Если пользователь добровольно направляет Оператору информацию (через форму обратной связи, по электронной почте, через Личный кабинет) — например, сообщение об ошибке с приложением лог-файла — такая информация обрабатывается Оператором в целях решения обращения пользователя и может быть удалена по запросу пользователя после решения вопроса.

5. Передача персональных данных третьим лицам

5.1. Оператор не продаёт, не передаёт и не раскрывает персональные данные пользователей третьим лицам, за исключением следующих случаев:

Получатель	Какие данные передаются	Цель	Основание
Платёжный оператор	Информация о платеже (сумма, дата), адрес электронной почты для связи	Проведение платежа, формирование чека	Договор с платёжным оператором
Хостинг-провайдер	Технические данные, необходимые для работы Сайта	Размещение Сайта и Личного кабинета	Договор с хостинг-провайдером
Поставщики ИИ-API	Текстовые запросы, передаваемые Программой напрямую с устройства пользователя	Выполнение функций ИИ-ассистента	Неотъемлемая часть предоставления услуги; обработка регулируется политиками провайдеров
Государственные органы	Данные, запрошенные в установленном законом порядке	Исполнение требований законодательства	Законные требования

5.2. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случая, когда поставщик ИИ-API располагает серверы за пределами РФ. В этом случае передача данных пользователя осуществляется напрямую с устройства пользователя провайдеру API и регулируется политикой конфиденциальности данного провайдера. Оператор рекомендует пользователю самостоятельно ознакомиться с условиями обработки данных соответствующего провайдера.

6. Сроки хранения персональных данных

6.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, и удаляются или обезличиваются после достижения этих целей, если иное не предусмотрено законодательством.

6.2. Конкретные сроки хранения:

Категория данных	Срок хранения
Данные учётной записи	До удаления учётной записи пользователем или закрытия Сайта
История платежей	5 лет — в соответствии с налоговым законодательством
Информация о привязке к устройству	До отвязки устройства пользователем или истечения срока подписки
Анонимизированная телеметрия	12 месяцев с момента сбора
Обращения в техническую поддержку	12 месяцев с момента решения обращения
Логи сервера (IP-адреса, техническая информация)	30 дней

6.3. Пользователь вправе в любой момент запросить удаление своей учётной записи и связанных с ней персональных данных, направив соответствующее обращение на адрес talkwise@ya.ru. Удаление производится в течение 30 дней. Данные, подлежащие хранению по требованию законодательства (например, данные о платежах для налоговых целей), сохраняются в установленном законом объёме.

7. Права пользователя

7.1. В соответствии со статьёй 15 Закона о персональных данных пользователь имеет право:

• получать информацию об обработке своих персональных данных Оператором;
• требовать уточнения неполных, неточных или устаревших данных;
• требовать уничтожения персональных данных в случае, если они стали излишними для целей обработки или обработка осуществляется незаконно;
• отозвать согласие на обработку данных, данное в письменной форме в соответствии со статьёй 9 Закона о персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

7.2. Для реализации указанных прав пользователь направляет обращение на адрес электронной почты talkwise@ya.ru с темой «Запрос по персональным данным». Обращение должно содержать:

• адрес электронной почты, указанный при регистрации;
• суть запроса;
• копию документа, удостоверяющего личность (для подтверждения права на доступ к данным).

7.3. Оператор рассматривает обращение в срок, не превышающий 10 рабочих дней с момента получения, и направляет ответ на указанный пользователем адрес электронной почты.

8. Меры защиты персональных данных

8.1. Оператор применяет организационные и технические меры защиты, предусмотренные Законом о персональных данных:

• хранение данных учётных записей на серверах, защищённых от несанкционированного доступа;
• шифрование каналов передачи данных (SSL/TLS) между Сайтом, Личным кабинетом и устройствами пользователей;
• ограничение доступа к персональным данным — доступ имеет только Оператор, а также третьи лица, действующие на основании договоров и обязанные соблюдать конфиденциальность;
• регулярное обновление программного обеспечения, используемого для работы Сайта и Личного кабинета.

8.2. Оператор не несёт ответственности за сохранность данных пользователя на его собственном компьютере. Пользователь самостоятельно обеспечивает защиту своего устройства от несанкционированного доступа, вредоносного ПО и иных угроз.

9. Использование cookies

9.1. Сайт может использовать cookies — небольшие файлы, размещаемые на устройстве пользователя при посещении Сайта — в следующих целях:

• обеспечение работоспособности Личного кабинета (сохранение сессии);
• анализ посещаемости и улучшение работы Сайта.

9.2. Пользователь может отключить использование cookies в настройках браузера. Однако это может привести к ограничению функциональности Сайта (например, невозможности войти в Личный кабинет).

9.3. Программа (десктопное приложение) не использует cookies.

10. Дети

10.1. Программа и Сайт не предназначены для использования лицами, не достигшими 18 лет. Оператор не собирает намеренно персональные данные несовершеннолетних.

10.2. Если Оператору станет известно о том, что персональные данные несовершеннолетнего обрабатываются без согласия законного представителя, такие данные будут незамедлительно удалены.

11. Изменение Политики

11.1. Оператор вправе в одностороннем порядке изменять настоящую Политику. Актуальная редакция размещается на Сайте с указанием даты обновления.

11.2. Существенные изменения вступают в силу с даты публикации на Сайте. Пользователь обязан самостоятельно отслеживать изменения. Продолжение использования Программы и Сайта после вступления изменений в силу означает согласие с обновлённой Политикой.

11.3. При внесении существенных изменений Оператор дополнительно уведомляет пользователей, разместив информацию на главной странице Сайта или в Личном кабинете, или направив уведомление на адрес электронной почты не менее чем за 10 дней до вступления изменений в силу.

12. Контактная информация

12.1. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору:

Поле	Значение
ФИО	Ковалёв Андрей Иванович
ИНН	773301302910
Регистрация в «Мой налог»	01.09.2026
Электронная почта	talkwise@ya.ru
Сайт	talkswise.ru
Адрес для письменных обращений	talkwise@ya.ru

12.2. Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), сайт roskomnadzor.gov.ru.