Политика обработки персональных данных сервиса znatok.ai
Редакция 1.4 от 3 августа 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса znatok.ai (прежнее наименование — Altkernel; https://znatok.ai, включая поддомены; далее — «Сервис») и принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).
1.2. Оператор персональных данных: ООО СО «Тендер-Инфо», ОГРН 1253700007440 (далее — «Оператор»).
1.3. Контакт по вопросам персональных данных: privacy@znatok.ai.
1.4. Используя Сервис, Пользователь подтверждает ознакомление с настоящей Политикой. Правовое основание по каждой цели указано в разделе 3: обработка, необходимая для исполнения Пользовательского соглашения, осуществляется на основании п. 5 ч. 1 ст. 6 152-ФЗ; обработка в целях безопасности Сервиса и веб-аналитики — на основании п. 7 ч. 1 ст. 6 152-ФЗ (осуществление законных интересов Оператора при условии, что не нарушаются права и свободы Пользователя); в случаях, прямо указанных в настоящей Политике (трансграничная передача — раздел 6; информационные рассылки — раздел 3), обработка осуществляется на основании отдельного согласия Пользователя.
2. Состав обрабатываемых персональных данных
2.1. Учётные данные (в зависимости от способа входа):
- идентификатор Telegram, имя пользователя (username), имя, ссылка на фото профиля — при входе через Telegram;
- адрес электронной почты — при входе по одноразовому коду.
2.2. Данные, вводимые Пользователем: содержание сообщений в диалогах с Сервисом; содержимое загружаемых документов и файлов базы знаний; персональные инструкции для ИИ («о себе и своём бизнесе»); реквизиты (ИНН/ОГРН, наименование) контрагентов, которых Пользователь запрашивает для проверки.
2.3. Платёжные данные: выбранный тариф, суммы, даты и статусы платежей, идентификатор платежа в платёжном сервисе. Реквизиты банковских карт Оператору не передаются и им не обрабатываются — их обрабатывает платёжный сервис ЮKassa.
2.4. Технические данные обрабатываются двумя раздельными группами.
2.4.1. Обязательные (сервисные) технические данные: cookie сессии входа (ak_session), выбранной темы оформления (ak-theme), реферального кода (ak_ref — только при переходе по реферальной ссылке) и сделанного выбора в уведомлении о cookie (ak-cookie); IP-адрес, данные браузера и устройства (user-agent), дата и время обращений; события использования Сервиса (вход, открытие сервиса, отправка сообщения и т.п.). Без них Сервис не работает: они обеспечивают вход в Аккаунт, защиту от несанкционированного доступа и злоупотреблений, учёт квот тарифа.
2.4.2. Аналитические технические данные: cookie счётчика веб-аналитики (_ym_uid, _ym_d, _ym_isad, _ym_visorc) и связанные с ними сведения — обезличенный идентификатор посетителя, источник перехода, адреса просмотренных страниц, параметры браузера и устройства, IP-адрес, а также запись действий посетителя на стартовой странице (п. 4.2). Обрабатываются в целях сводной статистики и улучшения интерфейса; решения, порождающие юридические последствия для Пользователя, на их основании не принимаются. Порядок отказа — п. 4.3.
2.5. Оператор не собирает целенаправленно специальные категории персональных данных (здоровье, убеждения и пр.) и биометрические данные. Пользователь не должен загружать такие данные в Сервис.
2.6. Загружая в Сервис документы, содержащие персональные данные третьих лиц, Пользователь самостоятельно выступает лицом, ответственным за правомерность их обработки, и гарантирует наличие правового основания (см. Пользовательское соглашение).
3. Цели и правовые основания обработки
| Цель | Данные | Правовое основание |
|---|---|---|
| Регистрация, идентификация, вход в Аккаунт | учётные данные (п. 2.1) | исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Оказание услуг: формирование ответов ИИ, хранение истории диалогов | данные п. 2.2 | исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Приём оплаты, чеки по 54-ФЗ, возвраты | платёжные данные (п. 2.3), email | исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6 152-ФЗ) |
| Поддержка пользователей | учётные данные, переписка с поддержкой | исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Обеспечение безопасности, предотвращение мошенничества, соблюдение квот тарифов | обязательные технические данные (п. 2.4.1) | исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ); законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
| Веб-аналитика (сводная статистика посещаемости), улучшение Сервиса | аналитические технические данные (п. 2.4.2) | законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
| Информационные рассылки о Сервисе (если подключены) | согласие Пользователя (п. 1 ч. 1 ст. 6 152-ФЗ); отписка в каждом письме |
4. Cookie и веб-аналитика
4.1. Обязательные (технические) cookie — cookie сессии входа (ak_session, срок 30 дней), выбранной темы оформления (ak-theme, срок 1 год), реферального кода (ak_ref, срок 30 дней; ставится только при переходе по реферальной ссылке и нужен для учёта приглашения) и сделанного выбора в уведомлении о cookie (ak-cookie, срок 1 год). Они обеспечивают работу Сервиса и безопасность входа; согласие на их использование не требуется (п. 5 и п. 7 ч. 1 ст. 6 152-ФЗ). Их блокировка в браузере делает вход в Аккаунт невозможным.
4.2. Аналитические cookie и веб-аналитика. На сайте установлен счётчик Яндекс Метрики; ООО «ЯНДЕКС» (Россия) обрабатывает данные п. 2.4.2 по поручению Оператора (ч. 3 ст. 6 152-ФЗ). Цель — сводная статистика посещаемости и улучшение Сервиса; правовое основание — законные интересы Оператора (п. 7 ч. 1 ст. 6 152-ФЗ). На стартовой странице Сервиса дополнительно ведётся запись действий посетителя (технология «Вебвизор» Яндекс Метрики): перемещения указателя, прокрутка, клики и последовательность просмотра страницы. Запись ограничена стартовой страницей: в личном кабинете, в диалогах с ИИ-ассистентом и на других страницах Сервиса она не ведётся. Содержимое полей ввода в запись не попадает — оно заменяется звёздочками (в частности, поле вопроса на стартовой странице и поле ИНН помечены в разметке как не подлежащие записи). Содержимое страниц личного кабинета, содержание сообщений и загружаемых файлов счётчику не передаются; из адресов страниц, направляемых счётчику, исключается введённый Пользователем текст (в частности, текст вопроса, переданный со стартовой страницы). Отказ от аналитики (п. 4.3) отключает и запись действий.
4.3. Отказ от аналитических cookie. При первом посещении Сервис показывает уведомление об использовании cookie с кнопкой «Отказаться от аналитики»: после отказа счётчик веб-аналитики не загружается и данные п. 2.4.2 не собираются (выбор хранится в cookie ak-cookie). Пользователь вправе в любой момент отказаться и иначе: заблокировать cookie в настройках браузера; воспользоваться официальным блокировщиком Яндекс Метрики (https://yandex.ru/support/metrica/general/opt-out.html); либо направить требование о прекращении обработки в этих целях на privacy@znatok.ai (п. 8.1). Отказ не влияет на доступность Сервиса и его функций.
4.4. Блокировка cookie в настройках браузера затрагивает и обязательные cookie (п. 4.1) — в этом случае Сервис может работать некорректно.
5. Передача персональных данных третьим лицам
5.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для целей раздела 3:
| Получатель | Страна | Данные | Цель |
|---|---|---|---|
| Anthropic, PBC (поставщик технологии генеративного ИИ) | США | содержание сообщений, загруженных документов и файлов базы знаний, персональные инструкции | автоматическое формирование ответов Сервиса |
| Resend, Inc. | США | адрес электронной почты, содержимое сервисных писем (коды входа, уведомления, переписка с поддержкой) | доставка и приём электронной почты |
| ООО «Дадата» (сервис DaData) | Россия | ИНН/ОГРН или наименование проверяемого контрагента | получение сведений ЕГРЮЛ/ЕГРИП для проверки контрагентов (CHECK, инструменты LEX) |
| ООО НКО «ЮМани» (ЮKassa) | Россия | данные, необходимые для проведения платежа; email для чека | приём платежей, фискализация (54-ФЗ) |
| ООО «ЯНДЕКС» (Яндекс Метрика) | Россия | аналитические технические данные (п. 2.4.2) | веб-аналитика; обработка по поручению Оператора (ч. 3 ст. 6 152-ФЗ) |
5.2. При входе через Telegram Оператор получает учётные данные от Telegram. При взаимодействии Пользователя с Сервисом через Telegram-бот сообщения Пользователя и ответы Сервиса доставляются средствами инфраструктуры Telegram (оператор мессенджера — Telegram Messenger Inc.); за пределами такой доставки передача данных Пользователя в Telegram Оператором не осуществляется.
5.3. Поставщик технологии ИИ обрабатывает передаваемый контент для формирования ответа; в соответствии с его коммерческими условиями передаваемые через API данные не используются для обучения моделей общего назначения. Формирование ответа может включать автоматический поиск по открытым источникам в сети Интернет: в этом случае поисковые запросы, сформированные из содержания диалога, обрабатываются поставщиком технологии ИИ.
5.4. Персональные данные могут быть предоставлены уполномоченным государственным органам по законному обязательному требованию.
5.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
6. Трансграничная передача
6.1. Передача данных получателям, указанным в п. 5.1 и находящимся в США, является трансграничной передачей персональных данных на территорию иностранного государства, не включённого в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных (перечень утверждается Роскомнадзором).
6.2. Такая передача осуществляется на основании отдельного согласия Пользователя на трансграничную передачу персональных данных (https://znatok.ai/consent-transfer) и с соблюдением требований ст. 12 152-ФЗ.
6.3. Без предоставления согласия на трансграничную передачу оказание услуг Сервиса технически невозможно, поскольку формирование ответов ИИ требует передачи контента поставщику технологии.
7. Сроки обработки и хранения
7.1. Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения целей их сбора, либо в течение сроков, установленных законодательством РФ.
7.2. При удалении Аккаунта персональные данные удаляются или обезличиваются, за исключением данных, дальнейшее хранение которых обязательно в силу закона (в частности, документов о платежах — в течение сроков, установленных налоговым и бухгалтерским законодательством).
8. Права Пользователя
8.1. Пользователь вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования или удаления неточных либо незаконно обрабатываемых данных; отозвать согласие на обработку; требовать прекращения обработки; обжаловать действия Оператора в Роскомнадзор или суд.
8.2. Запросы направляются на адрес privacy@znatok.ai с Аккаунта (email) Пользователя либо с приложением сведений, позволяющих идентифицировать субъекта. Срок ответа — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней (ст. 20 152-ФЗ).
8.3. Отзыв согласия и требование об удалении данных, необходимых для исполнения договора, влекут невозможность дальнейшего оказания услуг (Аккаунт удаляется). Данные, хранение которых обязательно по закону (например, платёжные документы), сохраняются на установленные законом сроки.
9. Меры защиты персональных данных
Оператор принимает правовые, организационные и технические меры по ст. 19 152-ФЗ, в том числе: шифрование соединений (TLS); шифрование отдельных категорий чувствительных данных при хранении в базе данных; хранение одноразовых кодов входа только в виде криптографических хэшей; серверные сессии с возможностью немедленного отзыва; разграничение доступа сотрудников по ролям; минимизацию состава собираемых данных; регистрацию событий доступа.
10. Возрастные ограничения
Сервис предназначен для лиц старше 18 лет. Оператор сознательно не обрабатывает данные несовершеннолетних.
11. Изменение Политики
Новая редакция публикуется по адресу https://znatok.ai/privacy с указанием даты вступления в силу. О существенных изменениях Оператор уведомляет через интерфейс Сервиса и/или по электронной почте.
12. Реквизиты Оператора
ООО СО «Тендер-Инфо» ОГРН: 1253700007440 Вопросы по персональным данным: privacy@znatok.ai