Политика обработки персональных данных
1. Общие положения
1.1.Политика определяет, как Общество с ограниченной ответственностью «Агорта» (ИНН 7838381318, ОГРН 1077847380544, адрес: 192131, г. Санкт-Петербург, ул. Шелгунова, д. 7, к. 2, литера А, помещ. 24-Н, ком. 2, далее — Оператор) обрабатывает и защищает персональные данные. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2.Политика применяется к персональным данным, которые Оператор получает через сайт agorta.ru и его поддомены, через сервис «Агорта» (личный кабинет, программа «Агорта-Касса», ИИ-помощник «Макс», API — далее Сервис), в партнёрской программе, а также при обращениях к Оператору.
1.3.Политика не применяется к персональным данным, которые клиенты Сервиса (индивидуальные предприниматели и организации, далее — Пользователи) вносят в Сервис о своих покупателях, сотрудниках (включая их учётные записи) и контрагентах. По таким данным оператором является Пользователь, а Оператор обрабатывает их по поручению Пользователя на условиях раздела 8 Публичной оферты. Покупатели интернет-магазина Пользователя руководствуются политикой этого магазина.
1.4.Термины используются в значении, установленном Законом о персональных данных.
2. Чьи данные, зачем, на каком основании и как долго мы обрабатываем
| Субъекты | Данные | Цели | Основание | Срок |
|---|---|---|---|---|
| Представители Пользователей, зарегистрировавшие Аккаунт | адрес электронной почты, номер телефона, логин организации; реквизиты индивидуального предпринимателя (ФИО, ИНН, ОГРНИП, адрес), указанные в Сервисе | регистрация, заключение и исполнение договора, идентификация, расчёты и закрывающие документы, уведомления о работе Сервиса и балансе, техническая поддержка | договор (п. 5 ч. 1 ст. 6 Закона), согласие (п. 1 ч. 1 ст. 6), обязанности по закону (п. 2 ч. 1 ст. 6) | срок договора и 1 год после его прекращения; документы о расчётах — 5 лет |
| Пользователи личного кабинета и кассы (сотрудники Пользователей) | IP-адрес, сведения о браузере, сведения о входах и действиях в Сервисе. ФИО, контакты, должность и учётные данные сотрудников вносит Пользователь — их Оператор обрабатывает по его поручению (п. 1.3) | безопасность Сервиса, защита от подбора паролей, расследование инцидентов | законные интересы Оператора и Пользователей в обеспечении безопасности (п. 7 ч. 1 ст. 6) | 1 год после прекращения договора с Пользователем |
| Пользователи ИИ-помощника «Макс» | тексты вопросов и ответов, оценки ответов, комментарии, пожелания; сведения о попытках манипуляции ИИ-помощником (время, учётная запись, текст запроса с метками вместо персональных данных) | ответы на вопросы о работе с Сервисом, анализ и улучшение Сервиса, защита Сервиса от злоупотреблений | диалоги — по поручению Пользователя (п. 1.3); перед первым вопросом пользователь принимает Условия использования ИИ-помощника; оценки и пожелания без персональных данных — законные интересы Оператора в улучшении Сервиса (п. 7 ч. 1 ст. 6); сведения о попытках манипуляции — законные интересы Оператора в защите Сервиса (п. 7 ч. 1 ст. 6) | диалоги — 1 год; оценки и пожелания (тексты с метками вместо персональных данных) — до 3 лет; сведения о попытках манипуляции — 1 год |
| Лица, обратившиеся в поддержку или к Оператору | имя, контакты, содержание обращения и переписки | ответ на обращение, техническая поддержка | согласие; договор | 3 года после последнего обращения |
| Подписчики информационных и рекламных сообщений | адрес электронной почты, номер телефона | направление новостей Сервиса, предложений и акций Оператора | отдельное согласие (ст. 18 Федерального закона «О рекламе») | до отзыва согласия |
| Участники партнёрской программы | ФИО, адрес электронной почты, телефон, номер банковской карты для выплат, сведения о начислениях и выплатах | участие в партнёрской программе, расчёт и выплата вознаграждения | договор; согласие | срок участия и 5 лет после последней выплаты |
| Плательщики и заявители на возврат | ФИО или наименование плательщика, сведения о платеже, реквизиты для возврата, документы, приложенные к заявлению | зачисление платежей, возврат денежных средств, бухгалтерский учёт | договор; обязанности по закону | 5 лет |
| Посетители сайта agorta.ru, пользователи личных кабинетов и покупатели интернет-магазинов на платформе | файлы cookie, необходимые для работы сайта; при ошибке в работе страницы — IP-адрес, сведения о браузере и устройстве, адрес страницы и техническое описание ошибки | работа сайта и Сервиса, поиск и исправление ошибок | законные интересы Оператора в обеспечении работоспособности Сервиса | сведения об ошибках — 90 дней |
2.1.Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные. Данные банковских карт при оплате вводятся на странице платёжного сервиса; Оператор их не получает, кроме номера карты, который участник партнёрской программы сам указывает для выплат.
2.2.Оператор не проверяет достоверность данных и дееспособность субъекта. Лицо, передающее Оператору данные другого человека, подтверждает, что у него есть на это основания и согласие этого человека.
3. Принципы обработки
Обработка ведётся законно и справедливо, ограничивается заранее определёнными целями, объём данных соответствует целям, данные хранятся не дольше, чем нужно для целей обработки или установлено законом, а затем уничтожаются или обезличиваются.
4. Действия с персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных, с использованием средств автоматизации и без них.
5. Кому передаются данные
5.1.Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для целей обработки:
- хостинг-провайдер — аренда серверов в Российской Федерации, на которых размещены базы данных Сервиса и почтовый сервер Оператора;
- платёжные сервисы и банки — Paymaster, Яндекс Пэй, банки, обслуживающие расчёты, — для приёма платежей и возврата средств;
- сервис подсказок реквизитов и адресов DaData и сервис «Яндекс Карты» — когда пользователь личного кабинета заполняет реквизиты или адрес, введённый текст передаётся для подсказки;
- поставщик ИИ-помощника — раздел 6;
- партнёр Оператора, код которого указан при регистрации Аккаунта, — логин организации и суммы списаний, с которых партнёру начислено вознаграждение;
- сторонние сервисы, подключённые Пользователем (ЕГАИС, «Честный знак», операторы фискальных данных и электронного документооборота, маркетплейсы, службы доставки и др.), — по команде Пользователя;
- государственные органы — в случаях и порядке, установленных законом.
5.2.Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных рекламных целей.
6. ИИ-помощник «Макс»
6.1.ИИ-помощник «Макс» формирует ответы с помощью языковой модели компании DeepSeek, серверы которой находятся в Китайской Народной Республике. Для ответа ей передаются текст вопроса, необходимые сведения из Аккаунта (товары, цены, остатки, продажи, документы) и описание открытой у пользователя страницы.
6.2.Перед передачей персональные данные — имена, телефоны, адреса электронной почты, адреса, номера карт, паспортные данные, СНИЛС, ИНН физических лиц — автоматически заменяются метками вида [ИМЯ_1]. Пароли, пин-коды, токены и ключи не передаются никогда. Настоящие значения подставляются только на экране пользователя. Соответствие меток и настоящих значений хранится только у Оператора на серверах в Российской Федерации и поставщику языковой модели не передаётся, поэтому по полученным сведениям поставщик не может определить, к какому человеку они относятся.
6.3.Автоматическая замена не исключает ошибок распознавания. Поэтому вводить в запросы к ИИ-помощнику персональные данные запрещено правилами Сервиса (раздел 9 Публичной оферты), а окно чата периодически об этом напоминает. Передача персональных данных поставщику языковой модели, в том числе трансграничная, Оператором не предусмотрена. Сведения, которые пользователь вводит в запрос вопреки запрету, он вводит по собственной инициативе; ответственность за это определена разделом 9 Публичной оферты.
6.4.Использовать ИИ-помощник не обязательно. Перед первым вопросом каждый пользователь принимает Условия использования ИИ-помощника «Макс»; факт принятия Оператор фиксирует. Руководитель Пользователя может отключить доступ к нему сотрудникам в настройках прав.
6.5.Диалоги хранятся в Аккаунте 1 год и доступны руководителям Пользователя с соответствующими правами. Оценки ответов, автоматическая оценка результата диалога и пожелания используются Оператором для анализа и улучшения Сервиса; тексты в них хранятся с метками вместо персональных данных.
6.6.Запросы к ИИ-помощнику автоматически проверяются на попытки манипуляции: изменить его правила, получить служебные инструкции или скрытые сведения, обойти замену персональных данных, систематически использовать его не по назначению. При выявлении такой попытки работа ИИ-помощника приостанавливается для Аккаунта, а сведения о ней (время, учётная запись, текст запроса с метками вместо персональных данных) сохраняются в журнале Оператора на 1 год и доступны только уполномоченным сотрудникам Оператора. Сотрудникам Оператора отправляется уведомление о событии без персональных данных.
7. Место хранения
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
8. Файлы cookie и сведения об ошибках
8.1.Сайт и Сервис используют только файлы cookie, необходимые для работы: вход в личный кабинет, сессия, настройки интерфейса. Без них Сервис работать не может. Сторонние счётчики статистики, системы веб-аналитики и рекламные файлы cookie не используются.
8.2.Если в работе страницы сайта, личного кабинета или интернет-магазина на платформе происходит программная ошибка, браузер автоматически отправляет Оператору её техническое описание: текст ошибки, адрес страницы, сведения о браузере и размере окна, а также IP-адрес. Эти сведения используются только для поиска и исправления ошибок, доступны сотрудникам Оператора, не передаются третьим лицам и удаляются через 90 дней. Из адреса страницы перед сохранением удаляются значения параметров, в которых могут быть пароли, ключи и токены.
9. Защита персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных, и утверждает локальные акты по обработке и защите;
- определяет угрозы безопасности и оценивает эффективность принимаемых мер;
- использует шифрование соединений (HTTPS), хранит пароли в виде хеша, разграничивает доступ к данным (отдельные учётные записи базы данных для каждого Аккаунта, права пользователей в личном кабинете);
- защищает Сервис от подбора паролей и автоматизированных атак, ведёт журналы событий;
- выполняет резервное копирование и восстановление данных;
- маскирует персональные данные перед передачей поставщику ИИ-помощника;
- обнаруживает факты несанкционированного доступа и реагирует на них.
При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты внутреннего расследования в течение 72 часов (часть 3.1 статьи 21 Закона о персональных данных).
10. Права субъектов персональных данных
10.1.Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных и согласие на получение рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
10.2.Обращения направляются на адрес info@agorta.ru с адреса, указанного при регистрации, или письмом по адресу Оператора. Оператор отвечает в течение 10 рабочих дней со дня получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
10.3.От рекламных сообщений можно отказаться по ссылке «Отписаться» в любом письме Оператора или уведомлением на адрес Оператора. Отказ по ссылке прекращает отправку на этот адрес всех писем Оператора, включая уведомления о балансе; сведения о балансе и работе Сервиса остаются доступны в личном кабинете. Возобновить получение писем можно, обратившись к Оператору.
10.4.После отзыва согласия Оператор вправе продолжить обработку без согласия, если для этого есть другие основания, предусмотренные Законом о персональных данных (например, исполнение договора или обязанности по закону).
11. Прекращение обработки и уничтожение
Обработка прекращается при достижении целей, истечении сроков из раздела 2, отзыве согласия (если нет иных оснований) или выявлении неправомерной обработки. Данные уничтожаются или обезличиваются в сроки, установленные статьёй 21 Закона о персональных данных, в том числе в резервных копиях — в порядке их обновления.
12. Заключительные положения
12.1.Политика публикуется по адресу agorta.ru/legal/privacy и действует до замены новой редакцией. Новая редакция вступает в силу с момента публикации, если в ней не указано иное.
12.2.Оператор пересматривает Политику при изменении законодательства и функций Сервиса, влияющих на обработку персональных данных.
12.3.Вопросы об обработке персональных данных: info@agorta.ru.
Реквизиты Оператора
| Наименование | Общество с ограниченной ответственностью «Агорта» |
| ИНН / КПП | 7838381318 / 781101001 |
| ОГРН | 1077847380544 |
| Адрес | 192131, г. Санкт-Петербург, ул. Шелгунова, д. 7, к. 2, литера А, помещ. 24-Н, ком. 2 |
| Электронная почта | info@agorta.ru |