| Реквизит | Значение |
|---|---|
| Оператор | Индивидуальный предприниматель Храмкова Вероника Руслановна |
| ОГРНИП | 324774600525993 |
| ИНН | 772169754093 |
| Адрес | 109462, г. Москва, Волгоградский пр-кт, д. 80/2, корп. 1, кв. 26 |
| team@custdevica.ru |
Редакция 1.0. Действует с 10.10.2026.
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором — Индивидуальным предпринимателем Храмковой Вероникой Руслановной (далее — «Оператор») — в отношении сервиса CustDevica:
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Оператор — Индивидуальный предприниматель Храмкова Вероника Руслановна, самостоятельно организующая обработку персональных данных и определяющая её цели и состав.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.
Пользователь — лицо, использующее Сайт, Платформу или Бота.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Сервис — Сайт, Платформа и Бот в совокупности.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
2.1. Обработка персональных данных осуществляется на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.4. Обработке подлежат только персональные данные, отвечающие целям их обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям, избыточность не допускается.
2.5. При обработке обеспечиваются точность персональных данных, их достаточность и актуальность по отношению к целям обработки. Оператор принимает меры по удалению или уточнению неполных или неточных данных.
2.6. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.
| Категория данных | Состав |
|---|---|
| Данные учётной записи | имя, фамилия, адрес электронной почты, компания, должность |
| Данные для доступа | пароль (хранится только в виде необратимого хэша bcrypt), идентификаторы сессии |
| Материалы Пользователя | содержимое диалогов с ИИ-персонами; профили сегментов; файлы и данные, которые Пользователь загружает самостоятельно (в том числе выгрузки интервью и CRM) |
| Технические данные | IP-адрес, user-agent, дата и время обращений, служебные идентификаторы, журналы работы Платформы |
Данные третьих лиц. Пользователь может загрузить в Платформу материалы, содержащие персональные данные иных лиц (например, записи интервью с респондентами или выгрузки из CRM). Оператор обрабатывает такие материалы по поручению Пользователя (ч. 3 ст. 6 152-ФЗ) и не использует их в собственных целях, кроме оказания услуги. Пользователь подтверждает, что получил необходимые согласия таких лиц или имеет иное законное основание для передачи их данных Оператору.
Оператор не запрашивает и не обрабатывает: паспортные данные, СНИЛС, ИНН, номер полиса ОМС, биометрические данные, данные банковских карт.
| № | Цель | Состав данных | Правовое основание | Срок |
|---|---|---|---|---|
| 1 | Регистрация и предоставление доступа к Платформе | данные учётной записи | согласие (п. 1 ч. 1 ст. 6 152-ФЗ); исполнение договора (п. 5 ч. 1 ст. 6) | до удаления учётной записи |
| 2 | Создание и работа ИИ-персон, ведение исследований на данных Пользователя | материалы Пользователя | исполнение договора (п. 5 ч. 1 ст. 6) | до удаления соответствующих материалов или учётной записи |
| 3 | Оказание услуг, коммуникация, поддержка, направление сервисных сообщений | данные учётной записи, данные обращения | исполнение договора; законный интерес (п. 7 ч. 1 ст. 6) | срок договора; обращения — 3 года |
| 4 | Улучшение качества ответов и работы Сервиса | обезличенные данные | законный интерес; согласие | до обезличивания либо до отзыва согласия |
| 5 | Исполнение требований законодательства, в том числе налогового и бухгалтерского учёта | данные о договоре и оплатах | требование закона (п. 2 ч. 1 ст. 6) | срок, установленный законом (не менее 5 лет) |
| 6 | Обеспечение информационной безопасности, предотвращение злоупотреблений | технические данные | законный интерес (п. 7 ч. 1 ст. 6) | до 12 месяцев с даты обращения |
Обработка в целях, не указанных в настоящей Политике, не производится.
5.1. Обработка персональных данных осуществляется с согласия Пользователя, за исключением случаев, когда обработка необходима для исполнения договора, стороной которого является Пользователь, либо для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Пользователя.
5.2. Согласие на обработку персональных данных даётся Пользователем при регистрации в Платформе отдельным действием и доступно по адресу https://custdevica.ru/consent.
5.3. При обработке данных третьих лиц, загруженных Пользователем, Пользователь выступает источником таких данных и подтверждает наличие законного основания для их передачи Оператору.
6.1. Обработка осуществляется с использованием средств автоматизации.
6.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации (требование ч. 5 ст. 18 152-ФЗ). Хостинг Сайта и Платформы — сервер в Российской Федерации (Новосибирск).
6.3. Передача для обработки третьим лицам (поручение обработки, ч. 3 ст. 6 152-ФЗ). Для работы Сервиса Оператор привлекает:
6.4. Трансграничная передача. До начала трансграничной передачи Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление о намерении осуществлять трансграничную передачу персональных данных. Оператор не осуществляет передачу персональных данных в государства, в отношении которых установлен запрет на такую передачу.
6.5. Персональные данные не продаются и не раскрываются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, и случаев, прямо описанных в пункте 6.3.
6.6. Оператор вправе передавать персональные данные государственным органам по мотивированным запросам и по судебному акту в порядке, установленном законом.
6.7. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки.
Оператором приняты правовые, организационные и технические меры, в том числе:
8.1. Оператор вправе:
8.2. Оператор обязан:
9.1. Пользователь вправе:
9.2. Пользователь обязан предоставлять Оператору достоверные данные о себе и сообщать об их уточнении (обновлении, изменении).
9.3. Как реализовать свои права:
9.4. Срок рассмотрения обращения — 10 рабочих дней с даты получения; он может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя (ч. 2 ст. 20 152-ФЗ). В любом случае ответ направляется не позднее 30 дней с даты обращения.
9.5. При отзыве согласия обработка прекращается, а персональные данные уничтожаются в срок, не превышающий 30 дней, за исключением данных, хранение которых обязательно по закону Российской Федерации, — в частности, документов о договоре и оплатах, которые хранятся не менее 5 лет.
9.6. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом лице без согласия этого лица, несут ответственность в соответствии с законодательством Российской Федерации.
10.1. Оператор и иные лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия Пользователя, если иное не предусмотрено федеральным законом.
10.2. Персональные данные не продаются. Передача возможна только в случаях, описанных в пункте 6.3, и по мотивированным запросам государственных органов в порядке, установленном законом.
10.3. Материалы, загруженные Пользователем в Платформу, не используются Оператором для целей, не связанных с оказанием услуги этому Пользователю, и не передаются другим Пользователям.
11.1. Сайт использует cookie-файлы и сервис Яндекс.Метрика (счётчик 99500020) с включёнными функциями «Вебвизор» и «Карта кликов». Эти данные используются в обезличенном виде для анализа работы Сайта и его улучшения.
11.2. При первом посещении Сайта Пользователю показывается уведомление об использовании cookie-файлов; дальнейшее использование Сайта означает согласие с такой обработкой. Пользователь может отключить cookie-файлы в настройках браузера — часть функций Сайта при этом может работать некорректно.
11.3. Платформа использует технически необходимые cookie-файлы и локальное хранилище браузера для авторизации и сохранения сессии. Без них работа Платформы невозможна.
12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации по адресу https://custdevica.ru/privacy, если в ней не указан иной срок.
12.2. О существенных изменениях Оператор уведомляет Пользователей, публикуя новую редакцию по указанному адресу и направляя уведомление в Платформе или по электронной почте.
12.3. Актуальная редакция Политики всегда доступна по адресу https://custdevica.ru/privacy.
Индивидуальный предприниматель Храмкова Вероника Руслановна
ОГРНИП 324774600525993
ИНН 772169754093
Адрес: 109462, г. Москва, Волгоградский пр-кт, д. 80/2, корп. 1, кв. 26
E-mail: team@custdevica.ru
Telegram: @custdevica_bot