Политика в отношении обработки персональных данных

Редакция от 12 сентября 2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Общество с ограниченной ответственностью «Енисей Инференс» (ОГРН 1262300035810, ИНН 2311395500, адрес: 350072, Краснодарский край, г. Краснодар, ул. Московская, д. 73, офис 83) — далее «Оператор».

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами и является исполнением обязанности Оператора, предусмотренной частью 2 статьи 18.1 указанного закона.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных, в том числе при использовании сайта yenisei.ru и связанных с ним сервисов console.yenisei.ru, chat.yenisei.ru, api.yenisei.ru, настольного приложения и помощника для терминала (далее — Сервис).

1.4. Действующая редакция Политики размещена по адресам yenisei.ru/privacy и yenisei.ru/personal-data и доступна неограниченному кругу лиц.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, использующее Сервис, в том числе зарегистрировавшее учётную запись.

2.4. Иные понятия используются в значениях, определённых Федеральным законом № 152-ФЗ.

3. Принципы обработки персональных данных

обработка осуществляется на законной и справедливой основе;
обработка ограничивается достижением конкретных, заранее определённых и законных целей;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обрабатываются только те персональные данные, которые отвечают целям их обработки; их содержание и объём не являются избыточными;
персональные данные являются точными, достаточными и актуальными по отношению к целям обработки;
хранение осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.

4. Цели обработки, категории субъектов и состав данных

4.1. Оператор обрабатывает персональные данные в следующих целях.

Подготовка, заключение и исполнение гражданско-правового договора — предоставление доступа к Сервису и его функциональности, оказание технической поддержки, осуществление расчётов.

Категории субъектов: клиенты, посетители сайта, контрагенты и представители контрагентов. Состав данных: адрес электронной почты; фамилия, имя и отчество, если субъект их указал; номер телефона, если субъект его указал; ИНН — при оформлении расчётных документов; идентификаторы учётной записи и ключей доступа; сведения об использовании Сервиса (обращения к моделям, объём обработанных токенов или символов, операции с балансом); IP-адрес и иные сведения, собираемые автоматически в объёме раздела 7.

Продвижение товаров, работ и услуг на рынке — направление информационных и рекламных сообщений.

Категории субъектов: клиенты и посетители сайта. Состав данных: фамилия, имя и отчество; адрес электронной почты; номер телефона; сведения, собираемые посредством метрических программ. Обработка в этой цели осуществляется только при наличии отдельного согласия субъекта.

Ведение кадрового и бухгалтерского учёта — исполнение обязанностей, возложенных на Оператора трудовым, налоговым, пенсионным и страховым законодательством.

Категории субъектов: работники, уволенные работники, родственники работников. Состав данных определяется требованиями указанного законодательства и локальными актами Оператора.

4.2. Оператор не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, судимости) и биометрические персональные данные.

4.3. Оператор не осуществляет обработку персональных данных несовершеннолетних. Использование Сервиса лицами, не достигшими возраста 18 лет, не допускается.

4.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных.

5. Правовые основания обработки

согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключения договора по его инициативе (пункт 5 части 1 статьи 6);
необходимость достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (пункт 2 части 1 статьи 6);
необходимость осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6).

Правовыми основаниями также являются устав Оператора, договоры, заключаемые между Оператором и субъектами персональных данных, публичная оферта, размещённая на сайте Оператора, и локальные акты Оператора.

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без использования таких средств, с передачей по сети «Интернет».

6.2. Сбор персональных данных осуществляется при регистрации учётной записи в Сервисе, при заключении договоров, при направлении обращений в адрес Оператора, а также автоматически при использовании сайта в объёме, указанном в разделе 7 Политики.

6.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

6.4. Оператор не осуществляет сбор, обработку и хранение реквизитов банковских карт. Приём платежей осуществляется кредитной организацией на её стороне; Оператор получает от кредитной организации сведения о результате платежа, не позволяющие идентифицировать платёжный инструмент.

6.5. Содержимое запросов Пользователя к Сервису обрабатывается Оператором как пользовательский контент и не относится Оператором к персональным данным. Пользователю запрещается включать в такие запросы персональные данные — свои собственные либо третьих лиц, а также сведения, составляющие охраняемую законом тайну. Состав содержимого определяет Пользователь; Оператор его не проверяет и не обязан проверять. Обработка запросов может осуществляться с привлечением вычислительных мощностей третьих лиц.

6.6. Оператор не осуществляет распространение персональных данных, то есть не раскрывает их неограниченному кругу лиц.

7. Сведения, собираемые автоматически

7.1. При использовании сайта Оператор автоматически получает: IP-адрес, сведения о браузере и операционной системе, дату и время обращения, адрес запрошенной страницы и адрес источника перехода, идентификаторы файлов cookie.

7.2. Указанные сведения обрабатываются в целях обеспечения работоспособности и безопасности сайта, сохранения пользовательских настроек, а также сбора обезличенной статистики посещаемости с использованием сервиса Яндекс.Метрика.

7.3. Обработка файлов cookie, не являющихся технически необходимыми, осуществляется с согласия Пользователя, выражаемого посредством соответствующего элемента интерфейса сайта. Пользователь вправе отказаться от использования файлов cookie, изменив настройки браузера; при этом отдельные функции сайта могут стать недоступны.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого с ними договора, предусматривающего обязанность соблюдения конфиденциальности и требований к защите персональных данных.

8.2. Обработка персональных данных по поручению Оператора осуществляется следующими лицами:

ООО «Яндекс.Облако» (ИНН 7704458262) — размещение информационных систем и баз данных на арендуемых вычислительных мощностях; передаются все категории данных, обрабатываемых в информационных системах Оператора;
ООО «ЯНДЕКС» (ИНН 7736207543) — сбор обезличенной статистики посещаемости сайта и предоставление сервиса корпоративной электронной почты; передаются IP-адрес, идентификаторы cookie, сведения о действиях на сайте, данные, содержащиеся в переписке по корпоративной электронной почте;
ООО «БАНК ТОЧКА» (ИНН 9721194461) — приём платежей и осуществление расчётов, оформление кассовых чеков, ведение бухгалтерского и налогового учёта, формирование отчётности; передаются адрес электронной почты, номер телефона, данные работников и контрагентов — физических лиц в объёме, необходимом для учёта и отчётности.

8.3. Направление информационных и рекламных сообщений осуществляется Оператором самостоятельно, с использованием собственного почтового сервера. Передача персональных данных сторонним сервисам рассылок не производится.

8.4. Оператор вправе передавать персональные данные органам государственной власти в случаях и в порядке, предусмотренных законодательством Российской Федерации.

8.5. Оператор не осуществляет трансграничную передачу персональных данных.

9. Содержимое обращений к моделям

9.1. Содержимое, которое Пользователь самостоятельно направляет в модель, обрабатывается для формирования ответа. Правила раздела 6.5 применяются к такому содержимому в полном объёме.

9.2. Хранение содержимого различается по продуктам:

веб-версия чата — содержимое обращений и ответов сохраняется в истории учётной записи Пользователя и доступно ему для просмотра и удаления. После удаления Пользователем отдельного диалога или всей истории содержимое становится ему недоступно и не восстанавливается; рабочая копия у Оператора блокируется и уничтожается в срок не более 180 дней с даты удаления;
настольное приложение — содержимое обращений и ответов хранится на устройстве Пользователя; Оператор его не сохраняет, а обработка на стороне Оператора ограничена временем, необходимым для формирования ответа;
помощник для терминала — содержимое обращений и ответов Оператором не сохраняется; оно остаётся в рабочей среде Пользователя.

9.3. Независимо от продукта Оператор ведёт учёт обращений — модель, дата и время, объём обработанных токенов или символов — для расчётов с Пользователем и отображения расхода. Содержимое обращений в этих записях не сохраняется.

10. Сроки обработки и порядок прекращения

10.1. Обработка персональных данных прекращается при наступлении любого из следующих условий: достижение целей обработки; ликвидация Оператора; удаление учётной записи субъекта персональных данных по его инициативе; отзыв согласия субъекта — в части обработки, осуществляемой на основании согласия; истечение сроков хранения, установленных законодательством Российской Федерации и локальными актами Оператора.

10.2. Сроки хранения:

данные учётной записи, переписка и файлы — в течение срока действия учётной записи. После удаления учётной записи Пользователем они хранятся в замороженном виде — доступ Пользователя прекращён, для оказания услуг они не используются — и уничтожаются через один год с даты удаления. Больший срок для содержимого не требуется: для разбора обращений о списаниях достаточно записей учёта, а хранение сверх необходимого противоречило бы части 5 статьи 5 Федерального закона № 152-ФЗ. Срок установлен договором-офертой, стороной которого является субъект (часть 7 статьи 5, части 4 и 5 статьи 21 Федерального закона № 152-ФЗ);
сведения о расчётах и расчётные документы — три года после удаления учётной записи: срок соответствует общему сроку исковой давности (статья 196 Гражданского кодекса Российской Федерации) и необходим для разрешения возможных споров. Первичные учётные документы и документы налогового учёта хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и о налогах, если такие сроки больше;
резервные копии базы данных — на сервере не более 7 последних ночных, в отдельном хранилище ежедневные не более 30 дней и ежемесячные не более 180 дней. Копии создаются как мера защиты (пункт 7 части 2 статьи 19 Федерального закона № 152-ФЗ), доступ к ним ограничен, для обработки они не используются и разворачиваются только целиком при восстановлении после сбоя; по истечении срока копия уничтожается целиком;
отказ от рассылок — бессрочно, в виде отпечатка адреса электронной почты: сам адрес после уничтожения данных не хранится, а отпечаток получен необратимым преобразованием и восстановить по нему адрес нельзя. Он нужен единственно для того, чтобы отказ продолжал действовать;
обезличенные записи о расходе и об обращениях в поддержку — сохраняются после уничтожения данных учётной записи: они не позволяют определить субъекта и персональными данными не являются;
данные работников — в сроки, установленные законодательством Российской Федерации об архивном деле;
технические журналы — не более 12 месяцев;
данные, обрабатываемые на основании согласия, — до отзыва согласия.

10.3. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий трёх рабочих дней с даты выявления; при невозможности обеспечить правомерность обработки — уничтожает данные в срок, не превышающий десяти рабочих дней с даты выявления.

10.4. При отзыве согласия обработка прекращается, а персональные данные уничтожаются в срок, не превышающий тридцати дней с даты поступления отзыва, если сохранение данных не требуется для целей, предусмотренных иными основаниями обработки.

10.5. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления, и оформляется актом об уничтожении персональных данных. При невозможности уничтожения в течение установленного срока Оператор осуществляет блокирование персональных данных и обеспечивает их уничтожение в срок не более шести месяцев.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:

получать сведения, касающиеся обработки его персональных данных, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ;
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

11.2. Запросы направляются по адресу электронной почты info@yenisei.ru либо почтовым отправлением по адресу: 350072, Краснодарский край, г. Краснодар, ул. Московская, д. 73, офис 83. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Федерального закона № 152-ФЗ.

11.3. Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением уведомления субъекту.

11.4. Отзыв согласия осуществляется путём направления заявления по указанным адресам либо, в части рекламных рассылок, посредством перехода по ссылке отказа от рассылки, содержащейся в каждом сообщении.

12. Меры по обеспечению безопасности

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

назначено лицо, ответственное за организацию обработки персональных данных;
изданы политика и локальные акты по вопросам обработки персональных данных, осуществляется внутренний контроль их соблюдения;
произведена оценка вреда, который может быть причинён субъектам персональных данных;
определены угрозы безопасности персональных данных и требуемый уровень защищённости, реализованы соответствующие меры защиты;
применяются ролевое разграничение прав доступа, парольная политика, многофакторная аутентификация администраторов, регистрация и учёт действий пользователей, средства антивирусной защиты и межсетевого экранирования, защита каналов связи, резервное копирование;
обеспечивается физическое ограничение доступа к серверному оборудованию и учёт машинных носителей персональных данных.

12.2. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов о таком инциденте и в течение 72 часов — о результатах внутреннего расследования.

13. Заключительные положения

13.1. Политика подлежит изменению в случае изменения законодательства Российской Федерации о персональных данных, а также состава и условий обработки персональных данных Оператором.

13.2. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора, если иное не предусмотрено новой редакцией. Дата действующей редакции указана в начале документа.

13.3. По всем вопросам, связанным с обработкой персональных данных, субъект вправе обратиться по адресу info@yenisei.ru.