Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических и юридических лиц (далее — «Пользователь»), использующих сайт vzletapp.ru и связанные сервисы (далее — «Сервис»).

Оператором персональных данных является ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ТПК ВЗЛЁТ» (ООО «ТПК ВЗЛЁТ»), ИНН 1800011028, ОГРН 1231800021420, юридический адрес: 427964, Россия, Удмуртская Республика, г. Сарапул, ул. Амурская, д. 17, офис 8 (далее — «Оператор»).

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), иными нормативно-правовыми актами Российской Федерации, а также настоящей Политикой.

Использование Сервиса означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. Если Пользователь не согласен с условиями Политики, ему следует прекратить использование Сервиса.

2. Какие данные мы собираем

2.1. Данные при регистрации и использовании Сервиса

• Адрес электронной почты (email) — обязательно, для идентификации и связи;
• Имя или псевдоним — опционально, если Пользователь предоставляет его самостоятельно;
• Имя пользователя в Telegram (username) — опционально, для привязки Сервиса к аккаунту Telegram.

2.2. Данные при оплате

• Адрес электронной почты для выставления чека;
• Платёжные данные (номер карты, платёжные реквизиты) обрабатываются исключительно платёжным сервисом ЮКасса (ООО НКО «ЮМани») и Оператору не передаются. Оператор не хранит и не имеет доступа к платёжным реквизитам Пользователя.

2.3. Технические данные

• IP-адрес устройства Пользователя;
• Тип и версия браузера, операционная система;
• Файлы cookie — только технически необходимые (см. раздел 8);
• Дата и время обращений к Сервису.

2.4. Данные при использовании AI-агента (бота)

• Сообщения, направляемые Пользователем боту в Telegram, обрабатываются через Claude API компании Anthropic в целях формирования ответа. Обработка осуществляется в соответствии с условиями Enterprise API Anthropic, которые запрещают использование пользовательских данных для обучения моделей;
• Долгосрочная контекстная память бота хранится в зашифрованном виде — на серверах Оператора или на сервере Пользователя (в зависимости от выбранного тарифного плана);
• Оператор не хранит историю переписки в открытом (незашифрованном) виде.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя в следующих целях:

1. Предоставление доступа к Сервису и обеспечение его корректной работы;
2. Управление подпиской Пользователя, учёт лицензий и тарифных планов;
3. Отправка транзакционных сообщений: лицензионный ключ, подтверждение оплаты, уведомления об истечении подписки, уведомления о существенных изменениях условий;
4. Оказание технической поддержки и ответы на обращения Пользователя;
5. Соблюдение требований законодательства Российской Федерации.

Оператор не осуществляет обработку персональных данных в маркетинговых целях без явного согласия Пользователя. Рекламные рассылки не производятся.

4. Правовые основания обработки

• Исполнение договора — обработка необходима для исполнения договора, стороной которого является Пользователь, а также для заключения договора по инициативе субъекта персональных данных (ст. 6, ч. 1, п. 5 Федерального закона № 152-ФЗ);
• Согласие субъекта персональных данных — при регистрации и принятии настоящей Политики Пользователь даёт согласие на обработку своих персональных данных в целях, указанных в разделе 3 (ст. 6, ч. 1, п. 1 Федерального закона № 152-ФЗ);
• Выполнение обязанностей, предусмотренных законодательством РФ — в случаях, предусмотренных действующим законодательством.

5. Хранение персональных данных

Персональные данные Пользователей хранятся на серверах Yandex Cloud, расположенных в регионе Россия (Москва). Оператор обеспечивает соответствие требованиям о локализации баз персональных данных граждан Российской Федерации в соответствии с Федеральным законом № 152-ФЗ (ст. 18.1) и Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Срок хранения персональных данных: в течение всего периода действия подписки Пользователя и в течение 1 (одного) года после её окончания или после последнего обращения Пользователя, если иное не предусмотрено применимым законодательством.

По истечении указанного срока персональные данные удаляются или обезличиваются, если их дальнейшее хранение не требуется для исполнения юридических обязательств Оператора.

6. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам в коммерческих целях. Передача данных осуществляется исключительно в следующих случаях:

С каждым из партнёров заключено соглашение о конфиденциальности и обработке персональных данных. Передача данных осуществляется в объёме, необходимом и достаточном для достижения указанных целей.

7. Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ Пользователь имеет право:

1. Получить доступ к своим персональным данным, которые обрабатываются Оператором, а также к информации об условиях их обработки;
2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3. Требовать удаления персональных данных («право на забвение») при наличии оснований, предусмотренных законодательством;
4. Отозвать согласие на обработку персональных данных в любой момент. Отзыв согласия не влечёт автоматического расторжения договора, однако может повлечь невозможность использования отдельных функций Сервиса;
5. Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных — Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru.

Для реализации любого из перечисленных прав Пользователь вправе направить письменный запрос на адрес электронной почты: hello@vzletapp.ru. Оператор рассматривает запросы в срок не более 30 (тридцати) дней со дня их получения.

8. Файлы cookie

Сайт vzletapp.ru использует только технически необходимые файлы cookie, без которых корректная работа Сервиса невозможна. К таким файлам относятся:

• Файлы сессии — для поддержания авторизованной сессии Пользователя;
• Файлы пользовательских предпочтений — для сохранения настроек интерфейса.

Аналитические, рекламные и маркетинговые файлы cookie Оператором не используются. Сторонние системы аналитики (Google Analytics, Яндекс.Метрика и аналогичные) на сайте не подключены.

Пользователь вправе в любой момент отключить сохранение cookie в настройках своего браузера. Отключение технически необходимых cookie может привести к невозможности использования отдельных функций Сервиса.

9. Безопасность персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:

• Лицензионные ключи хранятся исключительно в хешированном виде (необратимое хеширование); Оператор не имеет доступа к исходным значениям ключей;
• Передача всех данных между Пользователем и Сервисом осуществляется по зашифрованному протоколу HTTPS (TLS 1.2 и выше);
• Доступ к персональным данным ограничен и предоставляется только сотрудникам, которым это необходимо для выполнения служебных обязанностей, в рамках принципа минимальной необходимости (need-to-know);
• Серверная инфраструктура Оператора размещена на Yandex Cloud с включёнными встроенными средствами защиты: шифрование дисков, изоляция сетевого трафика, резервное копирование данных;
• Оператор регулярно проводит оценку применяемых мер безопасности и при необходимости их обновляет.

Несмотря на принятые меры, Оператор не может гарантировать абсолютную защиту данных от всех возможных угроз. В случае обнаружения инцидента безопасности, затрагивающего персональные данные Пользователей, Оператор уведомит пострадавших Пользователей в установленные законодательством сроки.

10. Изменения политики конфиденциальности

Оператор оставляет за собой право вносить изменения в настоящую Политику. При внесении существенных изменений, затрагивающих права Пользователей или порядок обработки их персональных данных, Оператор уведомляет Пользователей по адресу электронной почты, указанному при регистрации, не позднее чем за 7 (семь) дней до вступления изменений в силу.

Актуальная версия Политики конфиденциальности всегда доступна по адресу: vzletapp.ru/privacy.html.

Продолжение использования Сервиса после вступления изменений в силу означает принятие Пользователем обновлённой Политики.

11. Контактная информация оператора

По вопросам обработки персональных данных обращайтесь на электронную почту: hello@vzletapp.ru. Срок рассмотрения обращений — не более 30 дней.