Настоящая Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса O·LESA (домен o-lesa.ru) Оператором — ИП Савинов Дмитрий Геннадьевич (ИНН 582200935828, ОГРНИП 323580000004009, адрес: 440514, Пензенская область, с. Засечное, ул. Радужная, д. 6; далее — «Оператор»).
1. Какие данные обрабатываются
- Идентификационные данные: адрес электронной почты, имя и аватар, полученные при авторизации через сервис Яндекс ID (OAuth 2.0).
- Содержимое запросов: сообщения, отправляемые языковым моделям, прикреплённые файлы, конфигурации агентов и результаты их работы.
- Платёжные данные: идентификатор платежа, сумма, статус, время оплаты. Номера банковских карт Оператор не получает — оплата проходит через лицензированные платёжные шлюзы (см. раздел 5).
- Технические данные: IP-адрес, тип браузера, операционная система, страницы и события интерфейса (собираются через Яндекс.Метрику).
2. Цели обработки
- Предоставление доступа к сервису и его функциям.
- Учёт расходования предоплаченных средств.
- Информирование о статусе платежей и важных изменениях.
- Улучшение работы сервиса (анализ нагрузки, отладка).
- Исполнение требований законодательства РФ (54-ФЗ, налоговый учёт).
3. Правовые основания
- Согласие субъекта персональных данных (ст. 6, ч. 1 п. 1 152-ФЗ) — выражается принятием настоящей Политики при регистрации.
- Исполнение договора, стороной которого является субъект (ст. 6, ч. 1 п. 5 152-ФЗ) — публичная оферта.
- Исполнение требований закона (54-ФЗ — формирование кассовых чеков).
4. Место и срок хранения
Персональные данные граждан Российской Федерации обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации (г. Москва), в соответствии с ч. 5 ст. 18 152-ФЗ.
- История чатов и агентов — до удаления Пользователем или закрытия учётной записи.
- Платёжные данные и кассовые чеки — 5 лет (требования 54-ФЗ).
- Технические логи — 90 дней.
- Данные аналитики (Яндекс.Метрика) — 25 месяцев.
5. Передача третьим лицам
Оператор передаёт данные третьим лицам только в объёме, необходимом для оказания услуги, и только следующим получателям:
- OpenAI, Anthropic, Google — содержимое запросов передаётся выбранной языковой модели для генерации ответа. Маршрут трафика — через прокси-сервер в Европейском Союзе.
- АО «ТБанк» (T-Bank Acquiring, ИНН 7710140679) и/или ООО НКО «ЮMoney»(ЮKassa, ИНН 7750005725) — обработка платежей. Передаются: сумма платежа, email Пользователя (для формирования кассового чека по 54-ФЗ), идентификатор заказа. Конкретный получатель определяется активным на момент платежа шлюзом.
- ООО «Яндекс» — идентификация при входе (Яндекс ID) и веб-аналитика (Яндекс.Метрика).
Иным третьим лицам данные передаются исключительно по мотивированному запросу уполномоченных государственных органов в порядке, установленном законодательством РФ.
6. Cookies и локальное хранилище
cx_token— JWT-токен авторизации в localStorage и одноимённой cookie. Технически необходимый — без него невозможно поддерживать сессию._ym_*— cookies Яндекс.Метрики для веб-аналитики. Можно отключить расширением блокировки трекеров без потери функциональности сервиса.
7. Права субъекта персональных данных
В соответствии со ст. 14 152-ФЗ Пользователь имеет право:
- Получать информацию об обработке его данных.
- Требовать уточнения, блокировки или уничтожения данных, если они неполные, устаревшие, неточные или незаконно полученные.
- Отозвать согласие на обработку (что повлечёт удаление учётной записи).
- Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).
8. Реализация прав и контакты
Запросы по обработке данных направляйте на адрес электронной почты Оператора: savinovdevelop@gmail.com. Срок ответа — 30 календарных дней с момента получения запроса.
Полный адрес Оператора для письменной корреспонденции: 440514, Пензенская область, с. Засечное, ул. Радужная, д. 6.
9. Изменения политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу o-lesa.ru/ru/privacy. Существенные изменения анонсируются за 7 календарных дней до вступления в силу.