Политика обработки персональных данных

1. Оператор

Оператор персональных данных — Индивидуальный предприниматель Уфаев Роман Ильич, ИНН 667010793902, ОГРНИП 320665800024722. Запросы по обработке данных принимаются по адресу support@dostup.cloud.

2. Какие данные обрабатываются

• email для входа, сервисных сообщений и электронного чека;
• устойчивый идентификатор пользователя Perfect ID;
• выбранное направление, содержание заявки и связанные уточнения;
• текст сообщений и ограниченная недавняя история диалога при использовании чата;
• идентификаторы заказа и платежа, статусы оплаты и возврата;
• технически необходимые cookies кабинета, параметры сессии и минимальные журналы безопасности, ошибок и доставки сервисных сообщений.

Для этой услуги оператор не запрашивает телефон клиента, специальные категории персональных данных или биометрию и не формирует маркетинговый профиль. В заявке не следует передавать такие данные, пароли, ключи и иные секреты. В чат также нельзя отправлять персональные данные, учётные данные, закрытые ключи, raw subscription URLs, токены и конфиденциальную диагностику.

3. Цели и основания обработки

• создание и защита кабинета, аутентификация через Perfect ID;
• ответ на запрос до заключения договора и исполнение приобретённой услуги;
• создание заказа, подтверждение оплаты, возврат и направление электронного чека;
• поддержка, безопасность, предотвращение злоупотреблений и разбор ошибок;
• формирование ответа на сообщение в чате в пределах опубликованной базы знаний;
• исполнение обязанностей, установленных применимым законодательством.

Основаниями являются действия по запросу клиента до заключения договора, заключение и исполнение договора, согласие — когда оно требуется, а также исполнение обязанностей оператора по закону.

4. Получатели и обработчики

Данные могут обрабатываться поставщиками идентификации Perfect ID, хостинга и инфраструктуры, электронной почты и сервисных сообщений, технической поддержки, платёжным провайдером CloudPayments после подключения оплаты, а также оператором фискализации после выбора и подключения соответствующего решения. Каждому обработчику передаётся только набор, необходимый для его функции.

Передача государственным органам выполняется только при наличии законного требования. Оператор не продаёт данные и не передаёт их для чужой рекламы.

Когда обработка AI-провайдером отдельно включена, текст сообщений и недавняя история могут передаваться настроенному AI-провайдеру для формирования ответа. Конкретный обработчик, место обработки и передачи, сроки хранения и соблюдение требований локализации должны быть подтверждены до включения такого режима. До этого provider-backed чат остаётся выключенным и отвечает только детерминированно по локальным публичным данным либо направляет в поддержку.

5. Сроки хранения

• данные кабинета хранятся, пока действует аккаунт, и удаляются по подтверждённому запросу, если дальнейшее хранение не требуется по закону или для безопасности;
• заявки и переписка хранятся на период подготовки и оказания услуги, обработки уточнений и претензий;
• сведения о заказах, платежах, возвратах и чеках хранятся в сроки, необходимые для бухгалтерских, налоговых и иных обязательных требований;
• журналы безопасности хранятся на период, необходимый для выявления и расследования инцидентов, после чего удаляются или обезличиваются.
• чат не создаёт долговременную заявку в поддержку; допустимый срок технической обработки сообщений и истории у AI-провайдера должен быть подтверждён до включения передачи.

6. Права клиента и удаление

Клиент вправе запросить сведения об обработке, уточнение, ограничение, блокирование или удаление данных, отозвать согласие, когда обработка основана на согласии, и обжаловать действия оператора в установленном порядке. Запрос направляется на support@dostup.cloud с информацией, достаточной для безопасной идентификации заявителя.

7. Сервисные и рекламные сообщения

Email используется для входа, ответа на заявку, исполнения услуги, уведомлений об оплате и возврате и обязательных сообщений о безопасности. Рекламная рассылка не выполняется. Если она появится, оператор запросит отдельное предварительное согласие с возможностью его отзыва.

8. Защита данных

Оператор применяет разграничение доступа, защищённую передачу данных, серверное хранение секретов, журналирование значимых действий, резервирование и удаление данных по установленным основаниям. Платёжные реквизиты карты вводятся в интерфейсе CloudPayments; DOSTUP Cloud не получает полный номер карты и CVV.

9. Уведомление и локализация

Для уже действующих входа в кабинет, обращений в поддержку и сервисной переписки по email оператор должен отдельно подтвердить применимость и статус уведомления Роскомнадзора, первичную запись персональных данных граждан Российской Федерации в базе данных на территории Российской Федерации и допустимость передачи данных каждому задействованному обработчику. Для AI-чата дополнительно должны быть подтверждены конкретный провайдер, трансграничная передача, сроки хранения и локализация. Это текущие требования к существующей обработке и запуску сервиса, а не только условие будущего приёма оплаты. До их подтверждения обработка не должна расширяться, provider-backed чат должен оставаться выключенным, а production-запуск, включая онлайн-оплату, остаётся закрытым. Эта страница не утверждает, что такие проверки уже завершены.

Контакты исполнителя

ИП Уфаев Роман Ильич. Обращения принимаются по email support@dostup.cloud и по телефону +7 999 562-06-65.