Политика обработки персональных данных
Редакция от: 14 сентября 2026 г. Адрес публикации: https://ai-agent-1c.com/legal/privacy
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных Оператором в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор: — Полное наименование: Собинов Антон Игоревич — Налоговый режим: плательщик налога на профессиональный доход (НПД, 422-ФЗ от 27.11.2018) — ИНН: 366116480353 — Email для обращений субъектов ПДн: privacy@ai-agent-1c.com — Адрес и иные реквизиты Оператора предоставляются по запросу.
1.3. Политика применяется ко всем персональным данным, обрабатываемым Оператором в связи с функционированием сервиса AI Agent 1C (https://ai-agent-1c.com).
2. Термины и определения
- Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).
- Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку ПДн.
- Обработчик — лицо, осуществляющее обработку ПДн по поручению Оператора.
- Субъект ПДн — физическое лицо, которому относятся персональные данные.
- Обработка ПДн — любое действие или совокупность действий с ПДн.
- Обезличивание ПДн — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту.
- Клиент — юридическое лицо или ИП, использующий сервис AI Agent 1C на условиях публичной оферты.
3. Двойная роль Оператора
3.1. В рамках функционирования Сервиса Оператор действует в двух ролях:
Роль А — самостоятельный Оператор в отношении ПДн, сообщённых Оператору лично представителями Клиента при регистрации и использовании Учётной записи (§4 настоящей Политики).
Роль Б — Обработчик по поручению в отношении ПДн, содержащихся в данных, которые проходят через серверы Оператора из баз «1С:Предприятие» Клиента в связи с работой AI-агента (§5 настоящей Политики). В этом случае Клиент выступает Оператором, а наш Сервис — Обработчиком.
4. Обработка ПДн как Оператор (Роль А)
4.1. Цели обработки
— заключение и исполнение договора с Клиентом (предоставление доступа к Сервису); — идентификация и аутентификация представителя Клиента в Учётной записи; — направление информационных сообщений, связанных с исполнением договора; — расчёты с Клиентом, ведение бухгалтерского учёта; — рассмотрение обращений, претензий, запросов субъектов ПДн; — соблюдение требований законодательства РФ, предъявляемых к Оператору.
4.2. Категории субъектов и ПДн
Категории субъектов: представители Клиента (ФИО, должность), контактные лица Клиента.
Категории ПДн: — фамилия, имя, отчество; — адрес электронной почты; — номер контактного телефона (если предоставлен); — должность, место работы; — данные, содержащиеся в платёжных документах (идентификатор плательщика).
Оператор не обрабатывает специальные категории ПДн (состояние здоровья, религиозные убеждения, политические взгляды) и не обрабатывает биометрические ПДн.
4.3. Правовые основания
— согласие субъекта ПДн (ст. 6 п. 1 152-ФЗ), получаемое при регистрации Учётной записи; — исполнение договора, стороной которого является субъект ПДн (ст. 6 п. 5 152-ФЗ); — исполнение обязанностей, возложенных на Оператора законодательством РФ (ст. 6 п. 2 152-ФЗ).
4.4. Способы и сроки обработки
— обработка осуществляется с использованием средств автоматизации; — хранение ПДн — в течение срока действия договора с Клиентом + 3 года после его прекращения (для исполнения требований налогового и архивного законодательства); — после истечения срока — ПДн удаляются или обезличиваются.
5. Обработка ПДн как Обработчик (Роль Б)
5.1. Цели
Техническая обработка ПДн, содержащихся в данных Клиента из баз «1С:Предприятие», в интересах Клиента и по его поручению, в рамках работы AI-агента.
5.2. Категории субъектов и ПДн
Эти категории определяются Клиентом. Типично: сотрудники Клиента, контрагенты-физлица, клиенты Клиента. Типовые категории ПДн: ФИО, ИНН физлиц, паспортные данные, СНИЛС, адреса, расчётные счета физлиц.
ПДн могут поступать не только из баз «1С:Предприятие», но и из иных источников, которые Клиент самостоятельно подключает к Сервису: почтовые ящики, аккаунты мессенджеров, файлы на дисковом пространстве агента, рабочие машины Клиента с установленным коннектором, а также сообщения, которые пользователи Клиента вводят вручную при постановке задачи.
5.3. Правовое основание
Поручение Клиента, оформленное публичной офертой (акцепт при регистрации) и отдельным согласием при подключении Сервиса к базе 1С.
5.4. Локализация и место обработки
5.4.1. Технические средства, на которых Оператор обрабатывает ПДн, размещены на территории Российской Федерации.
5.4.2. Оператор реализует меры защиты, перечисленные в §7, и ограничивает доступ к данным Клиента пределами его учётной записи.
5.4а. Псевдонимизация ПДн (режим «обезличивание»)
5.4а.1. По согласованию с Клиентом Оператор включает для его организации режим, при котором персональные данные заменяются условными обозначениями до передачи AI-провайдеру. Режим устанавливается в разрезе Клиента и по умолчанию выключен.
5.4а.2. Правовая квалификация. Соответствия между условными обозначениями и исходными значениями хранятся у Оператора, поэтому обработка остаётся обработкой персональных данных: применяется псевдонимизация, а не обезличивание в смысле п. 9 ст. 3 Федерального закона № 152-ФЗ. Оператор не заявляет, что переданные в таком виде данные перестают быть персональными.
5.4а.3. Что достигается фактически:
— AI-провайдер получает условные обозначения вместо ФИО, номеров и контактов;
— в рабочих хранилищах Оператора (лента задачи, журналы выполнения, журнал обращений к базам, накопленные знания) хранятся условные обозначения, а словарь соответствий — отдельно и в зашифрованном виде.
5.4а.4. Замене подлежат: фамилия, имя и отчество физических лиц; ИНН физического лица и индивидуального предпринимателя (12 знаков); СНИЛС; реквизиты документа, удостоверяющего личность; номера платёжных карт; счета, банковские реквизиты которых указывают на принадлежность физическому лицу или индивидуальному предпринимателю; номера телефонов; адреса; адреса электронной почты. Реквизиты юридических лиц (в том числе ИНН из 10 знаков и расчётные счета организаций) персональными данными не являются и не заменяются.
Принадлежность счёта определяется по его номеру. Оператор предупреждает: счёт физического лица, открытый с реквизитами счёта организации, распознан не будет и заменён не будет. Обратный порядок — определять принадлежность по владельцу в учётной системе — привёл бы к замене расчётных счетов организаций и нарушил бы работу Клиента с платежами и сверками.
5.4а.5. Обратная замена выполняется при показе данных уполномоченным пользователям Клиента, при обращении к учётной системе Клиента и при отправке сообщений адресатам, указанным Клиентом. AI-провайдеру исходные значения не возвращаются ни при каких условиях.
5.4а.6. Ограничения, о которых Оператор предупреждает прямо. Распознавание имён в свободном тексте выполняется автоматически и не гарантирует полноты: имя, написанное неочевидным образом, может быть не распознано. Содержимое изображений, сканов и печатных форм не обрабатывается. Не обрабатывается и содержимое файлов, которые Клиент прикладывает к задаче либо которые поступают из подключённых им источников (вложения электронных писем и сообщений, файлы дискового пространства): такие файлы AI-агент читает непосредственно, и персональные данные в них передаются AI-провайдеру в исходном виде. Если выполнить замену не удалось, данные не передаются, и задача завершается ошибкой.
5.4а.7. Оператор ведёт журнал запросов к AI-провайдеру с автоматической проверкой переданного текста на наличие персональных данных. Журнал хранится не более 30 дней и используется для контроля работы режима.
5.5. Трансграничная передача
5.5.1. При работе с AI-провайдерами, серверы которых расположены за пределами РФ, происходит трансграничная передача данных задачи, которые могут содержать ПДн. Действующий перечень AI-провайдеров с наименованиями и юрисдикциями предоставляется Клиенту по письменному запросу (п. 7.6 оферты).
5.5.2. Клиент даёт согласие на трансграничную передачу при акцепте публичной оферты.
5.5.3. По договору с Клиентом Оператор включает режим суверенного провайдера: запросы к языковой модели обрабатывает только AI-провайдер, размещённый на территории Российской Федерации, трансграничная передача данных задачи AI-провайдеру не осуществляется. Зарубежные каналы в этом режиме не применяются ни в качестве основного, ни в качестве резервного, ни через собственный доступ Клиента; при недоступности российского канала задача не выполняется. Режим не распространяется на внешний веб-поиск и на сообщения пользователям Клиента через Telegram. Снизить объём персональных данных, передаваемых AI-провайдеру, в любом режиме позволяет режим по §5.4а.
5.6. Сроки обработки
— содержимое задач (переписка с агентом, вызовы инструментов и их результаты, вложенные файлы, накопленные знания задачи, журнал запусков) хранится, пока Клиент не удалит задачу или Учётную запись. Эти данные — рабочая история Клиента: она доступна ему в интерфейсе, выгружается одним файлом и используется агентом как контекст последующих запусков, поэтому Оператор не удаляет её по своей инициативе;
— технические журналы — текст задания, передаваемый исполняющему процессу, и журналы его выполнения — не более 30 дней. Эти журналы могут содержать данные, которые агент читал в ходе задачи, включая ПДн;
— журнал обращений к базам Клиента (аудит вызовов) — не более 30 дней в файловом виде и не более 90 дней в базе данных;
— производные данные (эмбеддинги, структурные метаданные) — в соответствии с условиями Тарифа Клиента, удаляются при удалении Учётной записи.
По требованию Клиента данные конкретной задачи удаляются в любой момент.
6. Права субъектов ПДн
6.1. Субъект ПДн имеет право: — получать информацию об обработке своих ПДн; — требовать уточнения, блокирования или уничтожения своих ПДн, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки; — отозвать согласие на обработку ПДн; — обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
6.2. Для реализации своих прав субъект может обратиться по email: privacy@ai-agent-1c.com.
6.3. Оператор рассматривает обращения субъектов в течение 10 (десяти) рабочих дней с даты получения (ст. 20 152-ФЗ).
6.4. Если субъект ПДн является работником Клиента или иным лицом, чьи ПДн обрабатываются в Роли Б (Обработчик), Оператор направляет запрос Клиенту как Оператору-владельцу данных; Клиент самостоятельно отвечает субъекту.
7. Меры защиты ПДн
7.1. Оператор принимает следующие меры для обеспечения безопасности ПДн: — шифрование данных при хранении и передаче; — минимизация прав доступа сотрудников Оператора к ПДн; — ведение журналов доступа к ПДн; — регулярная смена секретов и сервисных ключей; — регламент обработки инцидентов безопасности (см. §8).
7.2. ПДн, обрабатываемые в Роли Б, проходят через серверы Оператора, размещённые на территории РФ, и хранятся в пределах сроков §5.6. Доступ к данным одного Клиента из учётной записи другого Клиента исключён; это относится и к накопленным агентом знаниям — поиск по ним ведётся только в пределах контура Клиента.
7.3. Для Клиентов, у которых включён режим по §5.4а, дополнительно применяется замена персональных данных условными обозначениями перед передачей AI-провайдеру и при записи в журналы Оператора. Условные обозначения вычисляются на отдельном ключе Клиента, поэтому одни и те же данные у разных Клиентов получают разные обозначения и не сопоставимы между собой.
8. Уведомления об инцидентах
8.1. В случае обнаружения факта неправомерной передачи или иного неправомерного действия с ПДн Оператор: — в течение 24 часов направляет уведомление в Роскомнадзор (ст. 21 ч. 3.1 152-ФЗ); — в течение 72 часов направляет уведомление о результатах расследования инцидента; — уведомляет затронутых субъектов ПДн через Клиента (в Роли Б) или напрямую (в Роли А).
9. Заключительные положения
9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её опубликования на сайте https://ai-agent-1c.com/legal/privacy.
9.2. Актуальная редакция Политики всегда доступна по указанному адресу.
9.3. По вопросам, связанным с обработкой ПДн, можно обратиться по email: privacy@ai-agent-1c.com.