Политика обработки персональных данных

Редакция 2.0 от 31 октября 2026 года. Действует с момента опубликования на сайте.

Настоящая Политика определяет принципы, цели, основания и условия обработки персональных данных посетителей сайта и пользователей общедоступного интернет-сервиса Zorella (далее — Сервис) оператором ООО «АстраСити» (далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Политика распространяется на сайт, регистрацию, личный кабинет и фактически доступные функции Сервиса. Сведения об Операторе и способы направления обращений приведены на странице «Сведения об операторе».

1. Общие положения

Оператор определяет цели обработки персональных данных, их состав и действия с ними. Обработка осуществляется на законной и справедливой основе, ограничивается конкретными, заранее определёнными и законными целями; избыточные по отношению к таким целям данные не должны собираться. Достоверность данных, соразмерность обработки и сроки хранения обеспечиваются с учётом характера соответствующей функции.

Пользовательское соглашение регулирует условия использования Сервиса, а настоящее уведомление описывает обработку персональных данных. Когда требуется согласие, оно оформляется отдельно на странице «Согласие на обработку персональных данных» и посредством самостоятельного подтверждения в предусмотренном интерфейсе. Само по себе ознакомление с Политикой не является согласием.

2. Категории субъектов и персональных данных

Оператор может обрабатывать данные посетителей сайта, зарегистрированных пользователей, лиц, направляющих обращения, а также иных лиц в пределах данных, законно полученных Оператором для конкретных целей. В зависимости от реально используемых функций состав данных может включать:

• адрес электронной почты, внутренний идентификатор аккаунта, параметры учётной записи и настройки;
• сведения для аутентификации, включая защищённое представление пароля и данные сеанса;
• тексты сообщений, историю диалогов, созданные пользователем заметки, сохранённые материалы;
• формируемые средствами Сервиса резюме бесед, элементы пользовательского контекста, памяти или профиля — при использовании соответствующих возможностей;
• аудиоданные при осознанном использовании доступной функции диктовки либо иной голосовой функции;
• технические сведения о запросах, браузере, устройстве, сетевом подключении, IP-адресе, времени событий, необходимых файлах cookie и событиях безопасности — в объёме, фактически формируемом системой;
• содержание обращений в поддержку и сведения, необходимые для ответа на них;
• сведения о подтверждениях условий и согласий, их версиях и времени совершения действий.

Пароль не должен храниться в открытом виде. Объём фактически обрабатываемых сведений зависит от настроек аккаунта и используемых функций. Если пользователь приобретает доступную в Сервисе платную услугу, Оператор дополнительно обрабатывает необходимые сведения о заказе, оплате и возврате денежных средств в пределах применимых договорных и законодательных оснований. Платёжные реквизиты запрашиваются только в рамках фактически доступной процедуры оплаты; при привлечении платёжного посредника обработка им данных определяется его правовым статусом и условиями. Регистрация аккаунта сама по себе не является платной операцией.

3. Цели и правовые основания обработки

• Регистрация, аутентификация и предоставление доступа. Для создания аккаунта и исполнения пользовательского соглашения обрабатываются идентификаторы, контактные и технические данные в необходимом объёме (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ, когда применимо).
• Функционирование диалогов и персонализация. Для обработки обращений, формирования ответов, сохранения выбранного контекста и работы связанных функций используются сообщения и создаваемые материалы. Основание определяется характером функции: исполнение соглашения и/или отдельное согласие в предусмотренных законом случаях.
• Связь с пользователем. Для ответа на обращения и обработки требований субъекта используются данные аккаунта, обращения и подтверждающие сведения; основания — исполнение соглашения, исполнение обязанностей по закону и, где требуется, согласие.
• Заказы и расчёты — при использовании платных функций. Сведения о заказе, подтверждении оплаты и возвратах обрабатываются для исполнения соответствующего договора и обязанностей, предусмотренных законом. До подтверждения заказа пользователь получает сведения о действующей цене и условиях выбранной услуги.
• Защита Сервиса и прав участников. Для предотвращения несанкционированного доступа, расследования инцидентов и исполнения обязательных требований могут обрабатываться технические журналы и относящиеся к событию сведения на законном основании.

Согласие не используется как универсальная замена иным основаниям обработки, прямо предусмотренным законом. Отзыв согласия не прекращает автоматически обработку, допускаемую на самостоятельном законном основании.

4. Особые категории данных и сведения о других лицах

Пользователю не следует направлять в Сервис сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни и иные сведения, для обработки которых предусмотрен специальный правовой режим, если Оператором не предоставлена отдельная надлежащая процедура такой обработки. Общее согласие при регистрации не является письменным согласием на обработку специальных категорий персональных данных по статье 10 Закона № 152-ФЗ.

Если такие сведения случайно поступили в Сервис, Оператор рассматривает вопрос о наличии законного основания для их обработки и при его отсутствии принимает меры по прекращению неправомерной обработки и удалению либо блокированию данных по закону. Пользователю рекомендуется исключать сведения, позволяющие идентифицировать третьих лиц, если это не необходимо для цели обращения. Согласие пользователя не заменяет правовых оснований обработки персональных данных этих третьих лиц.

5. Действия с данными и способы обработки

В зависимости от цели Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, привлекаемым на законном основании, блокирование, удаление и уничтожение персональных данных. Обработка может осуществляться автоматизированным и смешанным способом. При использовании функций искусственного интеллекта введённые сообщения и необходимый контекст могут направляться технологическому поставщику для формирования ответа; при диктовке аудиоданные могут направляться для преобразования речи в текст.

Результаты автоматизированной обработки могут содержать неточности. Само по себе формирование ответа Сервисом не означает принятие Оператором юридически значимого решения в отношении пользователя исключительно на основании автоматизированной обработки.

6. Получатели данных и поручение обработки

Для работы отдельных функций могут привлекаться поставщики серверной инфраструктуры, услуг хранения и резервирования, сервисов распознавания речи, моделей искусственного интеллекта, обеспечения безопасности и технической поддержки. Передача осуществляется лишь в объёме, необходимом для соответствующей цели, при наличии правового основания и предусмотренных законом договорных и организационных мер. Передача третьему лицу по поручению Оператора регулируется, в частности, частью 3 статьи 6 Закона № 152-ФЗ.

По обращению субъекта Оператор предоставляет предусмотренные законом сведения о лицах, обрабатывающих данные по его поручению, и о получателях данных. Сведения о фактическом месте обработки, использовании зарубежных поставщиков и наличии трансграничной передачи определяются реальной конфигурацией Сервиса. Трансграничная передача, если она осуществляется, допускается только при соблюдении статьи 12 Закона № 152-ФЗ; при сборе данных граждан Российской Федерации применяются требования части 5 статьи 18 указанного закона.

7. Сроки хранения и прекращение обработки

Данные учётной записи и необходимые для работы диалогов материалы обрабатываются, пока это требуется для предоставления доступных пользователю функций и выполнения соглашения либо до наступления предусмотренного законом основания для прекращения обработки. Сведения обращений сохраняются на время рассмотрения обращения и в течение необходимого срока для исполнения законных обязанностей или защиты прав. Технические журналы и резервные копии хранятся в соответствии с установленными Оператором сроками, определяемыми назначением соответствующей системы, требованиями безопасности и законодательства; конкретный срок для относящихся к пользователю данных сообщается по его надлежащему запросу.

Удаление из активной базы и окончательное уничтожение данных из резервных копий могут происходить в разное время. Данные в резервных копиях не должны использоваться для обычного предоставления Сервиса и подлежат прекращению обработки или уничтожению в установленные законом сроки; когда немедленное уничтожение технически невозможно, применяется предусмотренный статьёй 21 Закона № 152-ФЗ порядок блокирования с последующим уничтожением. Если резервная копия восстановлена, ограничения и ранее полученные требования об удалении должны быть учтены повторно.

8. Защита персональных данных

Оператор обязан применять соразмерные рискам правовые, организационные и технические меры: разграничение и контроль доступа, защиту учётных данных, регистрацию значимых событий безопасности, резервирование и восстановление, процедуры реагирования на инциденты, управление доступом сотрудников и подрядчиков, внутренние правила обработки и уничтожения данных. Конкретный состав реализованных мер зависит от действующей инфраструктуры; настоящая Политика не заявляет о прохождении не подтверждённой проверки, сертификации либо аудита.

9. Права пользователей

В соответствии с законодательством пользователь вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие, потребовать прекращения обработки в предусмотренных случаях и обжаловать действия Оператора в Роскомнадзор либо суд.

Порядок обращения изложен на страницах «Отзыв согласия» и «Удаление данных». При рассмотрении запроса Оператор вправе проверить личность заявителя соразмерным и законным способом, не запрашивая избыточных сведений.

10. Файлы cookie и технические средства

Для работы авторизации, сохранения сеанса, обеспечения безопасности и настроек могут применяться файлы cookie и аналогичные технические механизмы. Отдельные аналитические или рекламные средства, не необходимые для работы Сервиса, требуют самостоятельной оценки правового основания и информирования пользователя до их применения. Отключение необходимых cookie может препятствовать работе личного кабинета.

11. Обновление Политики

При изменении состава функций, целей обработки или применимого законодательства Политика может быть обновлена. Новая редакция размещается по настоящему адресу с указанием даты; при необходимости Оператор отдельно запрашивает новое согласие. Обработка, требующая такого согласия, не должна начинаться до его надлежащего получения.