Политика обработки персональных данных
Политика обработки персональных данных
Редакция от: 6 октября 2026 г.
URL: https://ansuno.ru/legal/privacy
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта https://ansuno.ru и сервиса Ansuno, доступного по адресу https://app.ansuno.ru.
1.2. Оператор персональных данных — индивидуальный предприниматель Жукова Вероника Юрьевна. Полные реквизиты приведены в разделе 11 настоящей Политики.
1.3. Политика применяется к персональным данным:
- посетителей сайта;
- лиц, которые регистрируются, используют пробный период или работают с сервисом;
- представителей клиентов и организаций;
- лиц, обращающихся в поддержку или направляющих Оператору запросы.
1.4. Документы и другие материалы, которые клиент загружает в Ansuno, могут содержать персональные данные третьих лиц. В отношении такого контента клиент определяет цели и правовые основания обработки и выступает оператором персональных данных. Ansuno обрабатывает такой контент по поручению клиента на условиях Поручения на обработку персональных данных.
1.5. Политика не является согласием на обработку персональных данных. Если для конкретной цели требуется согласие, Оператор получает его отдельно в порядке, предусмотренном законом.
2. Какие данные обрабатываются
2.1. Данные аккаунта и профиля
- адрес электронной почты;
- имя или отображаемое имя, если пользователь его указал;
- сведения о компании, роли и Пространствах сервиса;
- идентификаторы аккаунта и сессии;
- данные, необходимые для аутентификации и защиты аккаунта.
2.2. Технические данные и сведения о работе сервиса
- IP-адрес, тип и версия браузера, сведения об устройстве;
- дата и время запросов;
- сведения о входах в аккаунт и значимых действиях в сервисе;
- данные cookie и аналогичных технологий — в соответствии с Политикой cookies.
2.3. Данные о тарифе и платежах
- выбранный тариф и период подписки;
- статус платежа, сумма и дата платежа;
- сведения, необходимые для учёта платежей и исполнения требований законодательства.
Данные банковской карты обрабатывает платёжный провайдер, если он подключён к соответствующему платежу. Оператор не получает и не хранит данные карты, если это не соответствует фактической схеме оплаты.
2.4. Данные обращений
- имя и адрес электронной почты;
- телефон, название компании и другие сведения, если пользователь сам их указал;
- текст обращения и переписка со службой поддержки.
2.5. Данные посетителей сайта
Сведения, собираемые посредством cookie и подключённых инструментов аналитики, в пределах настроек таких инструментов и выбранных пользователем параметров cookie. Использование аналитики описано в Политике cookies.
2.6. Специальные категории данных
Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные для обычного использования сайта и сервиса. Пользователю не следует загружать такие сведения в сервис, если это не требуется для его работы и не обеспечено соответствующее правовое основание.
3. Цели и правовые основания обработки
| Цель | Какие данные используются | Правовое основание |
|---|---|---|
| Регистрация аккаунта, вход и предоставление доступа к сервису | Данные аккаунта, профиля и аутентификации | Договор с пользователем или действия по его заключению |
| Предоставление функций сервиса и администрирование аккаунта | Данные аккаунта, сведения о Пространствах и действиях в сервисе | Договор |
| Поиск и формирование ответов по документам | Текст вопроса и извлечённые фрагменты документов | Договор и поручение клиента |
| Оформление подписки, приём платежей и учёт расчётов | Данные аккаунта, сведения о тарифе и платежах | Договор и требования законодательства |
| Ответы на обращения и техническая поддержка | Контактные данные и содержание обращения | Договор, согласие — когда оно необходимо |
| Защита сайта и сервиса, выявление сбоев и злоупотреблений | Технические данные и журналы событий | Исполнение договора и обязанности, установленные законом |
| Аналитика и улучшение работы сайта | Данные cookie и аналитики | Согласие пользователя, когда оно требуется |
| Направление рекламных и информационных рассылок | Контактные данные | Отдельное согласие, если оно требуется |
Оператор не использует персональные данные для принятия решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки, кроме случаев, предусмотренных законом.
4. Как обрабатываются данные и как долго хранятся
4.1. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в предусмотренных Политикой случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
4.2. Оператор обрабатывает только данные, необходимые для заявленных целей, и не хранит их дольше, чем этого требуют цели обработки, договор или законодательство.
4.3. Если иные сроки не установлены законом или договором:
- данные аккаунта хранятся в течение его действия и до 90 дней после удаления аккаунта — для завершения необходимых операций и рассмотрения возможных претензий;
- сведения о платежах и бухгалтерские документы хранятся в течение сроков, установленных законодательством;
- обращения в поддержку хранятся до 12 месяцев после завершения работы с обращением;
- журналы безопасности хранятся до 12 месяцев, если более длительный срок не требуется для расследования инцидента или исполнения закона. Срок, в течение которого журнал аудита доступен в интерфейсе сервиса, зависит от тарифа.
4.4. По достижении цели обработки или при наступлении иных предусмотренных законом оснований данные удаляются или уничтожаются, если их дальнейшее хранение не требуется по закону или договору.
5. Передача данных и привлечённые поставщики
5.1. Оператор может предоставлять доступ к персональным данным или поручать их обработку поставщикам услуг, которые помогают обеспечивать работу сайта и сервиса, отправлять служебные сообщения, обрабатывать платежи, поддерживать безопасность и проводить аналитику. Такие лица получают только данные, необходимые для соответствующей задачи, и обязуются соблюдать требования конфиденциальности и защиты данных.
5.2. Клиентский контент обрабатывается Ansuno по поручению клиента. Клиент отвечает за наличие правовых оснований для включения персональных данных третьих лиц в загружаемые материалы.
5.3. Для поиска и формирования ответов текст вопроса пользователя и извлечённые фрагменты документов передаются настроенному провайдеру искусственного интеллекта. Для индексации фрагменты документов также передаются сервису эмбеддингов этого провайдера. В текущей конфигурации провайдер — Yandex Cloud (YandexGPT и эмбеддинги Yandex Cloud). Обработка клиентского контента выполняется по поручению клиента, на территории Российской Федерации. Зарубежный провайдер языковой модели в этой конфигурации не используется. Если конфигурация изменится, Оператор обновит настоящую Политику.
5.4. Оператор не раскрывает в настоящей Политике сведения о технической архитектуре, конфигурации и мерах защиты, которые могут повысить риски для безопасности сервиса. Сведения о конкретных лицах, которым предоставляется доступ к персональным данным или поручается их обработка, а также об объёме такой обработки предоставляются субъекту персональных данных по его запросу в случаях и порядке, предусмотренных законодательством.
5.5. Персональные данные могут быть предоставлены государственным органам только в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.6. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законом оснований и с соблюдением установленных требований. Сведения об используемых получателях и условиях передачи предоставляются по запросу субъекта персональных данных в предусмотренных законом случаях.
6. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства о записи, систематизации, накоплении, хранении, уточнении и извлечении таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
7. Меры защиты
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий. В частности, применяются меры по:
- ограничению и разграничению доступа;
- защите передачи данных;
- учёту событий, связанных с безопасностью;
- резервному копированию и восстановлению работы сервиса;
- выявлению и рассмотрению инцидентов.
Оператор не публикует технические схемы и настройки систем защиты. Подробные сведения предоставляются уполномоченным органам и субъектам персональных данных в случаях и порядке, предусмотренных законом.
8. Права субъекта персональных данных
Субъект персональных данных вправе:
- запросить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие, если обработка основана на согласии;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
Запрос можно направить на support@ansuno.ru. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с обрабатываемыми данными. Ответ предоставляется в сроки, предусмотренные законодательством.
Запросы о данных, содержащихся в документах, загруженных клиентом, следует направлять соответствующему клиенту — оператору этих данных. Ansuno оказывает клиенту содействие в рамках договора и Поручения на обработку персональных данных.
9. Cookie и аналитика
Сведения об использовании cookie, аналитических инструментов и настройках пользователя изложены в Политике cookies. На сайте может использоваться Яндекс.Метрика — только в пределах этой политики и выбранных пользователем параметров cookie.
10. Изменение Политики
10.1. Оператор может обновлять Политику при изменении законодательства, сервиса или порядка обработки данных.
10.2. Новая редакция публикуется по адресу https://ansuno.ru/legal/privacy и применяется с даты публикации, если в ней не указано иное.
10.3. Если изменения существенно затрагивают права пользователей, Оператор по возможности дополнительно уведомляет их через сервис или по электронной почте.
11. Контакты Оператора
Индивидуальный предприниматель Жукова Вероника Юрьевна
ИНН 701717749860
ОГРНИП 326700000044351
Адрес: г. Томск, ул. Пушкина, д. 61/3, кв. 224
Email по вопросам персональных данных: support@ansuno.ru
Email поддержки: support@ansuno.ru