ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 

Общество с ограниченной ответственностью «Труф Теллер» (ИНН 9728131069, КПП 772801001, ОГРН 1247700294830) в лице генерального директора Окунева Дмитрия Сергеевича, действующего на основании Устава, именуемое в дальнейшем «Оператор», разработало настоящую Политику конфиденциальности и обработки персональных данных (далее — «Политика») в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ООО «Труф Теллер» с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика распространяется на все персональные данные, обрабатываемые Оператором с использованием программного обеспечения «AI Referent» (далее — «Платформа»), как собственные данные сотрудников, так и данные, предоставляемые пользователями Платформы (Лицензиатами) в рамках исполнения лицензионного договора или Публичной оферты.

1.3. Обработка персональных данных осуществляется в целях, определенных в разделе 3 настоящей Политики.

2. ПОНЯТИЯ И СОКРАЩЕНИЯ

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Конфиденциальная информация — любая информация, ставшая известной Оператору в рамках использования Платформы, включая, но не ограничиваясь: банковские выписки, сведения о должниках, финансовые транзакции, иные документы, загружаемые в Платформу.

Пользователь (Лицензиат) — юридическое лицо, индивидуальный предприниматель или физическое лицо, заключившее лицензионный договор или принявшее Публичную оферту с Оператором и получившее доступ к Платформе.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку персональных данных в следующих целях:

3.1. В рамках использования Платформы AI Referent:
- для автоматизированного анализа банковских выписок и финансовых транзакций;
- для выявления подозрительных сделок, потенциально оспариваемых в рамках процедуры банкротства;
- для формирования кредиторской массы;
- для формирования и предоставления аналитических отчетов Пользователю;
- для анализа посещаемости и улучшения работы Сайта с использованием сервисов веб-аналитики (Яндекс.Метрика).

3.2. В рамках договорных отношений:
- для заключения, исполнения и прекращения договоров с контрагентами;
- для идентификации Пользователей и предоставления доступа к Платформе и ее функционалу;
- для ведения бухгалтерского, налогового и кадрового учета;
- для взаимодействия по вопросам технической поддержки и обновлений.

3.3. Для соблюдения законодательства РФ, включая, но не ограничиваясь, требованиями Федерального закона № 152-ФЗ, Налогового кодекса РФ, Трудового кодекса РФ.

4. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Данные, предоставляемые Пользователем в рамках использования Платформы:
- Банковские выписки, содержащие персональные данные физических лиц (должников, контрагентов и т.д.);
- Сведения о счетах, транзакциях, финансовых операциях;
- Иные документы, загружаемые в Платформу, содержащие персональные данные (паспортные данные, ИНН, СНИЛС, контактную информацию и пр.).

4.1.1. Загружая в Платформу документы, содержащие персональные данные третьих лиц (должников, контрагентов и т.д.), Пользователь поручает Оператору обработку таких данных исключительно в автоматическом режиме для целей, указанных в п. 1.3 настоящей Политики. Оператор не осуществляет доступ сотрудников к таким данным (за исключением случаев технической необходимости, связанной с устранением неисправностей Платформы).

4.2. Данные, собираемые автоматически при использовании Платформы:
- Логины, пароли, IP-адреса, данные о сессиях доступа;
- Данные о действиях в Личном кабинете (время, тип операции, объем обработанных данных);
- Технические данные устройства (тип браузера, версия ОС).

4.3. Данные, получаемые при заключении договора или регистрации:
- Для юридических лиц: наименование, ИНН, КПП, ОГРН, банковские реквизиты, ФИО и должности представителей, контактные данные;
- Для физических лиц/ИП: ФИО, паспортные данные, ИНН, СНИЛС, контактная информация;
- Для членов ААУ «СИРИУС»: данные, переданные через защищенное соединение (ID пользователя, ФИО, статус членства).

4.4. Автоматический сбор данных с использованием сервисов веб-аналитики
4.4.1. На Сайте Оператора используется сервис веб-аналитики Яндекс.Метрика, предоставляемый компанией ООО «ЯНДЕКС» (119021, Россия, г. Москва, ул. Льва Толстого, д. 16).
4.4.2. Яндекс.Метрика собирает обезличенные технические данные о Посетителях Сайта, включая:
- IP-адрес (в усеченном виде, без возможности точной идентификации);
- тип и версию браузера, разрешение экрана, операционную систему;
- сведения о действиях на Сайте (просмотр страниц, клики, время на странице, файлы cookie);
- источник перехода на Сайт (реклама, поисковая система, прямой переход);
- географические данные (страна, город, регион на уровне области).
4.4.3. Указанные данные собираются в обезличенном виде и используются Оператором исключительно для:
- анализа посещаемости и популярности разделов Сайта;
- выявления технических проблем и улучшения работы Сайта;
- оценки эффективности рекламных кампаний.
4.4.4. Обработка данных с помощью Яндекс.Метрики осуществляется в соответствии с Пользовательским соглашением Яндекс.Метрики и Политикой конфиденциальности Яндекса, доступными по адресам:
- https://yandex.ru/legal/metrica_termsofuse/ 
- https://yandex.ru/legal/confidential/ 
4.4.5. Оператор не передает Яндекс.Метрике персональные данные, позволяющие идентифицировать конкретного Посетителя (ФИО, адрес электронной почты, номер телефона). Все собираемые данные являются обезличенными и не позволяют установить личность.
4.4.6. Посетитель Сайта может запретить сбор данных Яндекс.Метрикой следующими способами:
- используя настройки браузера (режим «Do Not Track», блокировка cookie);
- установив официальное расширение для браузера «Блокировка Яндекс.Метрики» (https://yandex.ru/support/metrica/general/opt-out.html);
- используя переключатель в баннере cookie на Сайте (если предусмотрен).
4.4.7. Файлы cookie, используемые Яндекс.Метрикой, не содержат персональных данных и не используются для идентификации Посетителей.

4.5. Использование файлов cookie
4.5.1. Сайт использует файлы cookie - небольшие текстовые файлы, сохраняемые на устройстве Посетителя. Cookie используются для обеспечения работы Сайта (сохранение настроек, авторизация) и сбора статистики через Яндекс.Метрику.
4.5.2. Посетитель может управлять cookie через настройки браузера, а также отключить их хранение. Отключение cookie может привести к некорректной работе некоторых функций Сайта.
4.5.3. Подробная информация об использовании cookie Яндекс.Метрикой доступна по адресу: https://yandex.ru/legal/metrica_termsofuse/

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется на основании:
- Статьи 6 Федерального закона № 152-ФЗ «О персональных данных»;
- Публичной оферты (Договора), заключенной между Оператором и Пользователем в электронной форме;
- Согласия субъекта персональных данных на обработку его персональных данных (при необходимости);
- Иных федеральных законов, предусматривающих случаи обработки персональных данных.

5.2. Предоставляя персональные данные для обработки с использованием Платформы, Пользователь подтверждает, что обладает всеми необходимыми правами и полномочиями на такую передачу, включая получение согласий субъектов персональных данных (если это требуется по закону).

5.3. В отношении физических лиц и индивидуальных предпринимателей, использующих Платформу от своего имени, обработка их персональных данных осуществляется на основании заключаемого в электронной форме Согласия на обработку персональных данных, текст которого доступен при регистрации и начале использования Платформы. Такое Согласие является неотъемлемым приложением к настоящей Политике.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, в том числе путем автоматического сбора обезличенных технических данных с использованием сервисов веб-аналитики (Яндекс.Метрика) при посещении Сайта независимо от факта регистрации Пользователя.

6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

6.3. Доступ к обрабатываемым персональным данным имеют только уполномоченные сотрудники Оператора, прошедшие обучение и подписавшие соглашение о неразглашении конфиденциальной информации.

6.4. Хранение персональных данных осуществляется в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иное не предусмотрено законодательством РФ.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Оператор не передает персональные данные третьим лицам, за исключением случаев:
- Получения прямого согласия субъекта персональных данных;
- Требований законодательства РФ, государственных органов в рамках установленной процедуры;
- В рамках исполнения договора с Пользователем, если это необходимо для достижения целей обработки (например, привлечение субподрядчиков для технического обслуживания Платформы с обязательным заключением договора о конфиденциальности);
- Передачи обезличенных технических данных сервисам веб-аналитики (включая Яндекс.Метрику) в целях, указанных в разделе 4.4. настоящей Политики, при условии, что такие сервисы осуществляют обработку данных в соответствии со своими публичными офертами и политиками конфиденциальности;
- При смене правообладателя Платформы (в случае реорганизации, продажи бизнеса).

7.2. При передаче данных третьим лицам Оператор обеспечивает соблюдение требований законодательства о защите персональных данных.

8. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор применяет комплекс мер, включающий:
- Организационные меры: назначение ответственного за обработку персональных данных, разработка локальных актов, обучение сотрудников.
- Технические меры: использование защищенных каналов связи (HTTPS, TLS), шифрование данных, системы аутентификации и авторизации, межсетевые экраны, антивирусная защита, регулярное обновление ПО.
- Правовые меры: заключение соглашений о конфиденциальности с сотрудниками и контрагентами.

9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных имеет право:
- На получение информации об обработке его персональных данных;
- На уточнение, блокирование или уничтожение своих персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- На отзыв согласия на обработку персональных данных;
- На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

9.2. Для реализации своих прав субъект персональных данных может направить запрос по адресу Оператора или на электронную почту, указанные в разделе 11.

10. ХРАНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не менее срока, установленного законодательством РФ.

10.2. После достижения целей обработки или при отзыве согласия субъекта персональные данные подлежат уничтожению или обезличиванию в порядке, установленным внутренними регламентами Оператора.

11. КОНТАКТНАЯ ИНФОРМАЦИЯ

Общество с ограниченной ответственностью «Труф Теллер»
Юридический адрес: 117218, г. Москва, Нахимовский пр-кт, д. 52/27, помещ. 1/1  
Электронная почта для обращений по вопросам персональных данных: okunev.dm@ai-referent.ru 
Телефон: +7 (905) 013-03-21

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Настоящая Политика является общедоступным документом и размещается на сайте Оператора, а также предоставляется Пользователям для ознакомления перед началом использования Платформы AI Referent.

12.2. Оператор вправе вносить изменения в настоящую Политику, не меняющие цели обработки персональных данных и их состав (редакционные, технические, организационные изменения). Любые изменения, влияющие на цели обработки или перечень обрабатываемых персональных данных, вступают в силу только после получения нового согласия от субъектов персональных данных. Продолжение использования Платформы после внесения таких изменений не может рассматриваться как согласие субъекта.

Дата последнего обновления: 11 мая 2026г.