Политика конфиденциальности и обработки персональных данных AR-Bots

Дата публикации: 2026-03-02

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемых Индивидуальным предпринимателем Александровым Иваном Сергеевичем, ОГРНИП 325774600377537, ИНН 772708132900, адрес для юридически значимых сообщений: 123000, г. Москва, Хорошёвское шоссе, д. 16, электронная почта: info@ar-bots.ru, далее - Оператор.

Политика применяется к персональным данным, которые Оператор получает:

• через сайт https://ar-bots.ru и связанные с ним страницы;
• через формы обратной связи, лид-формы, страницы оплаты и иные интерфейсы сайта;
• при предоставлении доступа к продуктам Optimus и Vetus;
• при работе с клиентской зоной;
• при обращениях в поддержку;
• в рамках исполнения договоров, счетов, приложений и иных документов по продуктам AR-Bots RU.

Политика разработана с учетом требований законодательства Российской Федерации о персональных данных.

2. Основные термины

Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Субъект персональных данных - физическое лицо, к которому относятся персональные данные.

Пользователь - посетитель сайта, клиентской зоны, пользователь формы, клиент, представитель клиента, плательщик, администратор, сотрудник Заказчика или иной субъект, взаимодействующий с AR-Bots RU.

Обезличивание - действия, в результате которых без использования дополнительной информации невозможно определить принадлежность данных конкретному субъекту.

3. Кого и в каких целях мы можем обрабатывать

3.1. Посетители сайта и лица, оставляющие заявки

Цели обработки:

• прием и разбор входящего запроса;
• обратная связь с Пользователем;
• обработка запроса и выбор подходящего формата взаимодействия;
• подготовка демонстрации, пилота, коммерческого предложения, счета или договора;
• ведение истории коммуникации по обращению.

Состав данных может включать:

• имя;
• название компании, клиники, сети или бренда;
• роль или должность;
• телефон;
• адрес электронной почты;
• Telegram username или иной контакт, если Пользователь сам указал его в форме;
• текст комментария или запроса;
• технические данные обращения: дата и время, страница, UTM-метки, значение поля источника перехода, идентификаторы формы.

3.2. Клиенты и представители клиентов

Цели обработки:

• заключение, исполнение, изменение и прекращение договора;
• выставление счетов, оформление актов, чеков, закрывающих документов;
• предоставление доступа к продуктам Optimus и Vetus;
• сопровождение, поддержка, управление лицензиями, ролями и доступами;
• разрешение претензий и инцидентов;
• соблюдение требований бухгалтерского, налогового и иного обязательного законодательства.

Состав данных может включать:

• ФИО контактного лица;
• рабочий телефон;
• рабочая электронная почта;
• организация, должность, роль;
• данные, необходимые для оформления договора и бухгалтерских документов;
• сведения о платежах и статусах заказов;
• данные для идентификации администратора, пользователя или представителя клиента в сервисе.

3.3. Пользователи продуктов Optimus и Vetus

Цели обработки:

• предоставление доступа к оплаченным функциям;
• аутентификация и авторизация;
• управление ролями, доступами и настройками;
• поддержка рабочих сценариев продукта;
• обеспечение безопасности, журналирование и расследование инцидентов;
• консультационная и техническая поддержка.

Состав данных может включать:

• имя или псевдоним;
• рабочая электронная почта;
• имя пользователя в Telegram и/или telegram_id, если продукт использует Telegram-канал взаимодействия;
• сведения о роли, лицензии, настройках доступа;
• технические журналы входов, действий и обращений в сервисе;
• текстовые команды и сообщения, необходимые для функционирования продукта.

3.4. Плательщики

Цели обработки:

• прием оплаты;
• отражение оплаты в учетных системах;
• формирование чеков и иных фискальных документов;
• возвраты, сверки, бухгалтерский и налоговый учет.

Состав данных может включать:

• ФИО плательщика или наименование организации;
• электронная почта для отправки платежных документов;
• идентификатор платежа, номер заказа, сумма, дата, статус;
• последние 4 цифры карты или иной сокращенный идентификатор платежного инструмента, если он передается платежным партнером;
• сведения, необходимые для возврата денежных средств и урегулирования спора.

3.5. Посетители сайта в части файлов куки и аналитики

Цели обработки:

• обеспечение работоспособности сайта;
• сохранение технических настроек сессии;
• анализ посещаемости и сценариев использования сайта;
• улучшение структуры страниц, форм и призывов к действию.

Состав данных может включать:

• идентификаторы файлов куки;
• IP-адрес;
• сведения о браузере, устройстве и операционной системе;
• страницы входа и выхода;
• действия на сайте;
• длительность сессии;
• технические параметры, собираемые Яндекс Метрикой и аналогичными разрешенными средствами аналитики.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных;
• необходимость заключения и исполнения договора, стороной которого является субъект персональных данных, либо действий по запросу субъекта до заключения договора;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством РФ;
• иные основания, прямо предусмотренные законодательством РФ.

5. Принципы обработки

Оператор придерживается следующих принципов:

• законность и добросовестность;
• обработка только для конкретных, заранее определенных и законных целей;
• недопустимость обработки, несовместимой с целями сбора;
• минимизация объема обрабатываемых данных;
• точность, достаточность и актуальность данных;
• хранение не дольше, чем этого требуют цели обработки или закон;
• обеспечение конфиденциальности и безопасности данных.

6. Ключевые ограничения обработки

6.1. Нет трансграничной обработки персональных данных

Оператор не осуществляет трансграничную передачу и не использует зарубежные инструменты для обработки персональных данных при оказании услуг AR-Bots RU.

Сбор, запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

6.2. Не принимаются специальные категории персональных данных людей

Оператор не принимает и не обрабатывает специальные категории персональных данных людей, включая сведения о состоянии здоровья, интимной жизни, расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях.

Через формы сайта, продукты, клиентскую зону, поддержку, загрузки, чаты, настройки и иные стандартные каналы AR-Bots RU запрещено передавать специальные категории персональных данных людей.

6.3. Зарубежные инструменты не используются для обработки персональных данных

Если при оказании услуг используются сторонние инструменты, они не применяются для обработки персональных данных с нарушением требований настоящей Политики и законодательства РФ.

6.4. Правило для речевой аналитики и материалов клиента

Если в рамках сотрудничества используются речевая аналитика, аудиоматериалы, текстовые расшифровки, фрагменты диалогов или иные рабочие материалы, клиент обязан предварительно обезличить их, если в них могут содержаться персональные данные людей.

Речевая аналитика осуществляется только на обезличенных материалах, а обработка ведется в России.

6.5. Что происходит при случайной передаче запрещенных данных

Если Пользователь или Заказчик случайно передал данные, которые не должны обрабатываться в стандартном порядке оказания услуг, Оператор вправе:

• не принимать такие данные в работу;
• удалить или заблокировать их;
• запросить обезличенную замену;
• приостановить обработку обращения или оказание услуги до устранения нарушения;
• зафиксировать инцидент безопасности и использовать минимально необходимый объем действий для его расследования и исполнения требований закона.

7. Особенности обработки по каналам и продуктам

7.1. Формы на сайте

При отправке формы на сайте Оператор обрабатывает контактные данные и содержание обращения только в объеме, необходимом для связи, квалификации запроса и дальнейшей работы по запросу.

Оператор не требует передавать через формы специальные категории персональных данных людей и не запрашивает медицинскую информацию о людях.

7.2. Telegram и иные внешние каналы связи

Если Пользователь самостоятельно выбирает внешний канал связи, например Telegram, Пользователь также вступает во взаимодействие с соответствующим внешним сервисом на его условиях. Настоящая Политика регулирует обработку данных именно Оператором после их получения в рамках работы AR-Bots RU.

Оператор обрабатывает только тот объем данных, который необходим для идентификации диалога, поддержки, предоставления доступа или исполнения договора.

7.3. Optimus

Для работы Optimus Оператор может обрабатывать данные администратора, плательщика и пользователя продукта в объеме, необходимом для предоставления доступа, модерации, настройки, поддержки, журналирования и безопасности.

Заказчик, использующий Optimus для своего сообщества, самостоятельно отвечает за законность работы со своими участниками, за размещение собственных пользовательских документов и, при необходимости, за получение согласий, уведомлений и иных разрешений от своих пользователей.

7.4. Vetus

Для работы Vetus Оператор может обрабатывать данные контактных лиц, администраторов, представителей клиента и пользователей продукта в объеме, необходимом для предоставления лицензий, ролей, обучения, экзаменационных сценариев, администрирования и сопровождения.

Если клиент загружает в Vetus собственные материалы, он обязан убедиться, что передаваемые материалы не содержат специальных категорий персональных данных людей и не требуют трансграничной обработки.

7.5. Материалы ветклиник

Сведения о животных сами по себе не являются персональными данными, однако любые данные владельца животного, сотрудника клиники, пациента-человека, представителя или иного идентифицируемого физического лица являются персональными данными и должны обрабатываться клиентом в соответствии с законом.

При передаче материалов в AR-Bots RU клиент обязан исключать или обезличивать данные владельцев, сотрудников и иных физических лиц, если отсутствует законное основание для их обработки.

8. Кому и в каких случаях данные могут передаваться

Оператор может передавать персональные данные третьим лицам только в случаях, когда это необходимо для заявленных целей и допускается законодательством РФ, в том числе:

• платежным партнерам - для приема оплаты;
• операторам фискальных данных и иным обязательным участникам расчетов - для исполнения требований законодательства;
• хостинг-провайдерам, инфраструктурным подрядчикам, CRM-, почтовым, сервисам поддержки и иным сервисам, действующим по договору с Оператором и обрабатывающим данные только в пределах поручения Оператора и в пределах РФ;
• Яндекс Метрике - в части данных веб-аналитики и файлов куки при наличии соответствующего согласия, если такое согласие требуется;
• государственным органам - в случаях и порядке, установленных законодательством РФ.

Оператор не продает персональные данные и не передает их третьим лицам для рекламного профилирования.

9. Сроки хранения

Оператор хранит персональные данные не дольше, чем этого требуют цели обработки и обязательные сроки по закону.

Ориентировочные сроки хранения:

После достижения цели обработки или истечения обязательного срока хранения данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.

10. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных, если обработка основана на согласии;
• требовать прекращения обработки в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Для реализации своих прав субъект может направить запрос на адрес info@ar-bots.ru. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и корректного исполнения запроса.

11. Меры защиты

Оператор принимает необходимые организационные и технические меры для защиты персональных данных, в том числе:

• использует разграничение прав доступа;
• ограничивает круг лиц, имеющих доступ к данным;
• применяет шифрование каналов связи, журналирование, резервное копирование и иные разумные меры безопасности;
• осуществляет контроль доступа и реагирование на инциденты;
• использует договорные ограничения для подрядчиков, которым поручается обработка данных.

12. Файлы куки и метрические программы

Сайт использует файлы куки и метрические программы. Порядок их использования описан в отдельной Политике использования файлов куки по адресу https://ar-bots.ru/cookie/.

Если для аналитических файлов куки или метрических программ требуется согласие Пользователя, такое согласие запрашивается через баннер, настройки или иной интерфейс сайта.

13. Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте, если иной срок не указан дополнительно.

Актуальная редакция Политики публикуется по адресу https://ar-bots.ru/privacy_policy/.

14. Контакты Оператора

Оператор: Индивидуальный предприниматель Александров Иван Сергеевич
ИНН: 772708132900
ОГРНИП: 325774600377537
Электронная почта: info@ar-bots.ru
Телефон: +7 (919) 999-05-75