Персональные данные: Россия

Требования к персональным данным при использовании Nextbot в Российской Федерации через ООО «ИИ Платформа».

На этой странице собраны требования, которые необходимо учитывать при работе с персональными данными в российском контуре Nextbot.

Общие правила — когда использовать Форму персональных данных, что делать, если Клиент сам прислал данные в чат, и как работать с ИИ-моделями — описаны в статье «Персональные данные в Nextbot».

Для российского контура услуги предоставляет ООО «ИИ Платформа».

1. Кто отвечает за персональные данные

Персональные данные Клиентов

Если вы используете Nextbot для общения со своими Клиентами, оператором их персональных данных являетесь вы.

Пользователь самостоятельно определяет:

• какие данные необходимо получать;

• для каких целей они собираются;

• на каком основании обрабатываются;

• как и где используются;

• кому могут передаваться.

ООО «ИИ Платформа» не является оператором персональных данных Клиентов Пользователя и может осуществлять их техническую обработку по поручению Пользователя в объёме, необходимом для предоставления функциональности Сервиса. Условия такой обработки заданы Публичной офертой.

Законность конкретного сценария сбора и обработки персональных данных своих Клиентов Пользователь определяет самостоятельно.

Персональные данные самого Пользователя Nextbot

Если речь идёт о данных самого Пользователя Nextbot, необходимых для регистрации, исполнения договора и предоставления доступа к Сервису, оператором является ООО «ИИ Платформа». Порядок этой обработки описан в Политике в отношении обработки персональных данных.

Это отдельный контур обработки. Его не следует смешивать с персональными данными Клиентов Пользователя.

2. Где должны храниться персональные данные

Для российского контура необходимо учитывать требования к локализации персональных данных.

С 1 июля 2025 года при сборе персональных данных граждан РФ не допускается использовать базы данных, находящиеся за пределами России, для записи, систематизации, накопления, хранения, уточнения и извлечения таких данных. Это требование части 5 статьи 18 Федерального закона № 152-ФЗ.

Поэтому схема, при которой персональные данные Клиента уже на этапе их сбора сразу передаются в зарубежную ИИ-модель, является проблемной для российского контура. Общие рекомендации по работе с моделями — в разделе «Передача персональных данных в ИИ-модели».

При этом локализация и последующая трансграничная передача — разные процессы.

Если персональные данные граждан РФ сначала были собраны с соблюдением требований локализации, их последующая передача за границу не запрещена автоматически. Однако такая передача отдельно регулируется статьёй 12 Федерального закона № 152-ФЗ и возможна только при соблюдении установленных для неё требований.

Пользователь как оператор самостоятельно определяет, возникает ли в выбранном им сценарии трансграничная передача, и обеспечивает выполнение соответствующих требований законодательства.

Nextbot не использует трансграничную передачу как стандартный способ работы с персональными данными Клиентов.

Персональные данные самого Пользователя Nextbot, которые ООО «ИИ Платформа» обрабатывает для предоставления доступа к Сервису и исполнения договора, хранятся в базах данных на территории Российской Федерации. Площадки перечислены в разделе «Где хранятся данные».

3. Трансграничная передача персональных данных

Если персональные данные передаются за пределы России, такой сценарий необходимо рассматривать отдельно от их первоначального сбора и хранения.

Если Пользователь планирует передавать персональные данные за пределы РФ, он самостоятельно проверяет допустимость такого сценария и обеспечивает выполнение требований российского законодательства, в том числе статьи 12 Федерального закона № 152-ФЗ. Это относится к передаче:

• иностранной ИИ-модели;

• зарубежной CRM;

• другому внешнему сервису за пределами РФ.

Nextbot не рекомендует использовать передачу персональных данных в зарубежные ИИ-модели как стандартный сценарий работы.

Общие рекомендации по работе с ИИ-моделями описаны в статье «Персональные данные в Nextbot».

4. Нужно ли уведомлять Роскомнадзор из-за использования Nextbot

Сам по себе факт использования Nextbot не создаёт отдельной обязанности уведомлять Роскомнадзор.

Пользователь как самостоятельный оператор определяет необходимость подачи и содержание уведомлений исходя из того, какие персональные данные и каким способом он фактически обрабатывает.

Если выбранный Пользователем сценарий предполагает трансграничную передачу персональных данных, Пользователь также самостоятельно обеспечивает соблюдение требований статьи 12 Федерального закона № 152-ФЗ.

5. Персональные данные самого Пользователя Nextbot

Этот раздел относится к данным, которые ООО «ИИ Платформа» получает непосредственно от вас при регистрации и использовании Сервиса.

5.1. Где хранятся данные

Основная серверная инфраструктура для размещения баз данных Пользователей находится на территории Российской Федерации:

• Selectel — Россия, Санкт-Петербург, ул. Цветочная, д. 21.

• РЕГ.РУ — Россия, Москва, Ленинградский пр-т, д. 72, к. 3.

• Собственный ЦОД ООО «ИИ Платформа» — Россия, Удмуртская Республика, Ижевск, ул. Родниковая, д. 64.

5.2. Как Nextbot защищает данные

ООО «ИИ Платформа» применяет предусмотренные законодательством правовые, организационные и технические меры защиты персональных данных.

В том числе:

• назначает ответственных;

• принимает внутренние документы;

• контролирует доступ к информации;

• оценивает возможный вред субъектам персональных данных;

• применяет технические средства защиты информационных систем.

Для соответствующей информационной системы персональных данных применяется 4-й уровень защищённости.

5.3. Где посмотреть и как изменить свои данные

Персональные данные Пользователя отображаются в соответствующих разделах Личного кабинета.

Основные данные можно изменить в разделе «Аккаунт».

Для изменения email или номера телефона необходимо обратиться в техническую поддержку.

5.4. Как долго хранятся данные

Срок хранения зависит от целей обработки и определяется Политикой в отношении обработки персональных данных ООО «ИИ Платформа».

Простое прекращение использования Nextbot само по себе не является:

• расторжением договора — Публичная оферта;

• отзывом согласия — Согласие на обработку персональных данных;

• требованием уничтожить персональные данные.

5.5. Как удалить данные или отозвать согласие

Для отзыва согласия на обработку персональных данных необходимо обратиться в техническую поддержку через Личный кабинет.

После отзыва дальнейшее использование Сервиса может стать невозможным, поскольку часть данных необходима для:

• идентификации Пользователя;

• предоставления доступа;

• восстановления аккаунта;

• возврата средств и проведения финансовых расчётов.

Удаление аккаунта осуществляется в течение 10 дней, если отсутствуют законные основания для дальнейшего хранения отдельных сведений.

5.6. Какие права есть у Пользователя

Пользователь имеет право:

• получить информацию об обработке своих персональных данных;

• потребовать их уточнения;

• потребовать блокирования или уничтожения данных;

• отозвать согласие на обработку персональных данных;

• обжаловать действия оператора.

Если вы считаете, что ваши права нарушены, можно обратиться:

• в ООО «ИИ Платформа»;

• в Роскомнадзор;

• в суд.

6. Может ли техническая поддержка получить доступ к данным аккаунта

Да, но только в рамках диагностического доступа.

Такой доступ предоставляется при обращении Пользователя в техническую поддержку и ограничивается объёмом информации, необходимым для решения заявленной проблемы.

Диагностический доступ:

• является временным;

• используется только для диагностики;

• ограничивается необходимым объёмом данных;

• прекращается после завершения диагностики или по письменному требованию Пользователя.

Условия диагностического доступа определены Публичной офертой.

7. Какие документы регулируют обработку персональных данных

Для российского контура используются:

• Политика в отношении обработки персональных данных — регулирует обработку данных тех субъектов, в отношении которых ООО «ИИ Платформа» самостоятельно выступает оператором;

• Публичная оферта — регулирует отношения между Пользователем и Nextbot, в том числе вопросы обработки данных Клиентов Пользователя;

• Согласие на обработку персональных данных — используется в предусмотренных сценариях получения согласия субъекта.

Политика ООО «ИИ Платформа» не распространяется автоматически на все персональные данные, которые проходят через созданных Пользователем ИИ-агентов.

В отношении персональных данных Клиентов Пользователь является оператором, а ООО «ИИ Платформа» может осуществлять обработку по его поручению. Подробнее — в разделе «Персональные данные Клиентов».

8. Главное для российского контура

• Пользователь является оператором персональных данных своих Клиентов.

• ООО «ИИ Платформа» является оператором персональных данных самого Пользователя Nextbot.

• При сборе персональных данных граждан РФ необходимо учитывать требования локализации.

• Локализация и последующая трансграничная передача — разные процессы.

• Передача персональных данных за границу требует отдельной проверки выбранного сценария.

• Само использование Nextbot не создаёт отдельной обязанности уведомлять Роскомнадзор.

• Общие правила работы с Формой персональных данных, обычным чатом и ИИ-моделями описаны в статье «Персональные данные в Nextbot».