Политика обработки персональных данных сервиса znatok.ai
Редакция 1.2 от 14 июля 2026 г. (смена наименования и адреса Сервиса: Altkernel → znatok.ai)
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса znatok.ai (прежнее наименование — Altkernel; https://znatok.ai, включая поддомены; далее — «Сервис») и принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).
1.2. Оператор персональных данных: ООО «Тендер-Инфо», ОГРН 1253700007440 (далее — «Оператор»).
1.3. Контакт по вопросам персональных данных: privacy@znatok.ai.
1.4. Используя Сервис, Пользователь подтверждает ознакомление с настоящей Политикой. Обработка, необходимая для исполнения Пользовательского соглашения, осуществляется на основании п. 5 ч. 1 ст. 6 152-ФЗ; в остальных случаях — на основании согласия Пользователя.
2. Состав обрабатываемых персональных данных
2.1. Учётные данные (в зависимости от способа входа):
- идентификатор Telegram, имя пользователя (username), имя, ссылка на фото профиля — при входе через Telegram;
- адрес электронной почты — при входе по одноразовому коду.
2.2. Данные, вводимые Пользователем: содержание сообщений в диалогах с Сервисом; содержимое загружаемых документов и файлов базы знаний; персональные инструкции для ИИ («о себе и своём бизнесе»); реквизиты (ИНН/ОГРН, наименование) контрагентов, которых Пользователь запрашивает для проверки.
2.3. Платёжные данные: выбранный тариф, суммы, даты и статусы платежей, идентификатор платежа в платёжном сервисе. Реквизиты банковских карт Оператору не передаются и им не обрабатываются — их обрабатывает платёжный сервис ЮKassa.
2.4. Технические данные: файлы cookie, IP-адрес, данные браузера и устройства (user-agent), дата и время обращений, события использования Сервиса (вход, открытие сервиса, отправка сообщения и т.п.).
2.5. Оператор не собирает целенаправленно специальные категории персональных данных (здоровье, убеждения и пр.) и биометрические данные. Пользователь не должен загружать такие данные в Сервис.
2.6. Загружая в Сервис документы, содержащие персональные данные третьих лиц, Пользователь самостоятельно выступает лицом, ответственным за правомерность их обработки, и гарантирует наличие правового основания (см. Пользовательское соглашение).
3. Цели и правовые основания обработки
| Цель | Данные | Правовое основание |
|---|---|---|
| Регистрация, идентификация, вход в Аккаунт | учётные данные (п. 2.1) | исполнение договора |
| Оказание услуг: формирование ответов ИИ, хранение истории диалогов | данные п. 2.2 | исполнение договора |
| Приём оплаты, чеки по 54-ФЗ, возвраты | платёжные данные (п. 2.3), email | исполнение договора; исполнение обязанностей, возложенных законом |
| Поддержка пользователей | учётные данные, переписка с поддержкой | исполнение договора |
| Обеспечение безопасности, предотвращение мошенничества, соблюдение квот тарифов | технические данные, события использования | исполнение договора; законные интересы Оператора |
| Веб-аналитика, улучшение Сервиса | обезличенные и технические данные (п. 2.4) | согласие |
| Информационные рассылки о Сервисе (если подключены) | отдельное согласие; отписка в каждом письме |
4. Cookie и веб-аналитика
4.1. Сервис использует обязательные (технические) cookie — для сессии входа и работы Сервиса; без них Сервис не функционирует.
4.2. На сайте установлен счётчик Яндекс Метрики (ООО «ЯНДЕКС», Россия) для анализа посещаемости. Запись действий посетителей (Вебвизор) включена только на публичной главной странице и не применяется внутри личного кабинета; содержимое личного кабинета скрывается от записи.
4.3. Пользователь может ограничить cookie в настройках браузера; это может повлиять на работоспособность Сервиса.
5. Передача персональных данных третьим лицам
5.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для целей раздела 3:
| Получатель | Страна | Данные | Цель |
|---|---|---|---|
| Anthropic, PBC (поставщик технологии генеративного ИИ) | США | содержание сообщений, загруженных документов и файлов базы знаний, персональные инструкции | автоматическое формирование ответов Сервиса |
| Resend, Inc. | США | адрес электронной почты, содержимое сервисных писем (коды входа, уведомления, переписка с поддержкой) | доставка и приём электронной почты |
| ООО «Дадата» (сервис DaData) | Россия | ИНН/ОГРН или наименование проверяемого контрагента | получение сведений ЕГРЮЛ/ЕГРИП для проверки контрагентов (CHECK, инструменты LEX) |
| ООО НКО «ЮМани» (ЮKassa) | Россия | данные, необходимые для проведения платежа; email для чека | приём платежей, фискализация (54-ФЗ) |
| ООО «ЯНДЕКС» (Яндекс Метрика) | Россия | технические данные (п. 2.4) | веб-аналитика |
5.2. При входе через Telegram Оператор получает учётные данные от Telegram. При взаимодействии Пользователя с Сервисом через Telegram-бот сообщения Пользователя и ответы Сервиса доставляются средствами инфраструктуры Telegram (оператор мессенджера — Telegram Messenger Inc.); за пределами такой доставки передача данных Пользователя в Telegram Оператором не осуществляется.
5.3. Поставщик технологии ИИ обрабатывает передаваемый контент для формирования ответа; в соответствии с его коммерческими условиями передаваемые через API данные не используются для обучения моделей общего назначения. Формирование ответа может включать автоматический поиск по открытым источникам в сети Интернет: в этом случае поисковые запросы, сформированные из содержания диалога, обрабатываются поставщиком технологии ИИ.
5.4. Персональные данные могут быть предоставлены уполномоченным государственным органам по законному обязательному требованию.
5.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
6. Трансграничная передача
6.1. Передача данных получателям, указанным в п. 5.1 и находящимся в США, является трансграничной передачей персональных данных на территорию иностранного государства, не включённого в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных (перечень утверждается Роскомнадзором).
6.2. Такая передача осуществляется на основании отдельного согласия Пользователя на трансграничную передачу персональных данных (https://znatok.ai/consent-transfer) и с соблюдением требований ст. 12 152-ФЗ.
6.3. Без предоставления согласия на трансграничную передачу оказание услуг Сервиса технически невозможно, поскольку формирование ответов ИИ требует передачи контента поставщику технологии.
7. Сроки обработки и хранения
7.1. Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения целей их сбора, либо в течение сроков, установленных законодательством РФ.
7.2. При удалении Аккаунта персональные данные удаляются или обезличиваются, за исключением данных, дальнейшее хранение которых обязательно в силу закона (в частности, документов о платежах — в течение сроков, установленных налоговым и бухгалтерским законодательством).
8. Права Пользователя
8.1. Пользователь вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования или удаления неточных либо незаконно обрабатываемых данных; отозвать согласие на обработку; требовать прекращения обработки; обжаловать действия Оператора в Роскомнадзор или суд.
8.2. Запросы направляются на адрес privacy@znatok.ai с Аккаунта (email) Пользователя либо с приложением сведений, позволяющих идентифицировать субъекта. Срок ответа — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней (ст. 20 152-ФЗ).
8.3. Отзыв согласия и требование об удалении данных, необходимых для исполнения договора, влекут невозможность дальнейшего оказания услуг (Аккаунт удаляется). Данные, хранение которых обязательно по закону (например, платёжные документы), сохраняются на установленные законом сроки.
9. Меры защиты персональных данных
Оператор принимает правовые, организационные и технические меры по ст. 19 152-ФЗ, в том числе: шифрование соединений (TLS); шифрование отдельных категорий чувствительных данных при хранении в базе данных; хранение одноразовых кодов входа только в виде криптографических хэшей; серверные сессии с возможностью немедленного отзыва; разграничение доступа сотрудников по ролям; минимизацию состава собираемых данных; регистрацию событий доступа.
10. Возрастные ограничения
Сервис предназначен для лиц старше 18 лет. Оператор сознательно не обрабатывает данные несовершеннолетних.
11. Изменение Политики
Новая редакция публикуется по адресу https://znatok.ai/privacy с указанием даты вступления в силу. О существенных изменениях Оператор уведомляет через интерфейс Сервиса и/или по электронной почте.
12. Реквизиты Оператора
ООО «Тендер-Инфо» ОГРН: 1253700007440 Вопросы по персональным данным: privacy@znatok.ai