Политика обработки персональных данных

Версия: 2026-07-22 — Дата вступления в силу: 2026-07-22

1. Введение

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет, какие персональные данные собираются, как они обрабатываются и защищаются при использовании сервиса SmartSplitAI Contract Review (далее — «Сервис»).

1.1.A. Сервис ориентирован на использование в секторе B2B: индивидуальными предпринимателями, юридическими лицами, их работниками, представителями и иными пользователями, действующими в профессиональном, предпринимательском или договорном контексте. Сервис не предназначен для обработки персональных данных физических лиц в личных, семейных, домашних или иных не связанных с предпринимательской либо профессиональной деятельностью целях.

1.2. Настоящая Политика разработана с учётом требований:

Федерального закона РФ № 152-ФЗ «О персональных данных» (для пользователей из РФ);
Регламента (EU) 2016/679 (GDPR) — для пользователей из Европейской экономической зоны;
California Consumer Privacy Act (CCPA/CPRA) — как ориентир по правам пользователей.

1.3. Сервис не гарантирует полного соответствия требованиям всех юрисдикций. Пользователи из стран с особыми требованиями к защите данных должны учитывать это при использовании Сервиса.

2. Кто является оператором (контроллером) данных

2.1. Ответственное лицо за хранение и обработку персональных данных в рамках сервиса SmartSplitAI — Степанов Сергей Васильевич.

2.2. Контактный email для всех вопросов, связанных с обработкой персональных данных: info@smartsplitai.net.

2.A. Категории субъектов персональных данных

Сервис может обрабатывать персональные данные следующих лиц:

Зарегистрированные пользователи — лица, создавшие учётную запись в Сервисе;
Члены организации — пользователи, приглашённые владельцем или администратором организации;
Согласующие (заказчик) — лица, указанные заказчиком в качестве получателей отчёта или согласующих;
Плательщики — лица, данные которых указаны в платёжных документах;
Незарегистрированные посетители — лица, посещающие публичные страницы Сервиса.

3. Какие данные собираются

3.1. При регистрации: email, имя.

3.2. При использовании Сервиса:

информация об организации и профиле;
загруженные документы (договоры, приложения, иные материалы);
результаты AI-анализа и отчёты;
роль пользователя в организации.

3.3. Технические данные, собираемые автоматически:

IP-адрес и страна доступа (опционально, через GeoIP);
тип браузера и операционной системы (User-Agent, при логировании согласий);
cookie для поддержания сессии и сохранения языковых настроек (подробнее в Cookie Policy);
журналы доступа и ошибок.

4. Цели обработки

4.1. Обработка персональных данных осуществляется для следующих целей:

предоставление доступа к Сервису и его функциональности;
загрузка документов и выполнение AI-анализа;
отображение истории проверок и результатов анализа;
отправка email-уведомлений о завершении анализа;
отправка уведомлений о регистрации, приглашениях, сбросе пароля и подтверждении email;
обеспечение безопасности Сервиса и предотвращение несанкционированного доступа;
выполнение требований применимого законодательства;
оформление платёжных документов и бухгалтерское сопровождение.

5. Правовые основания обработки

5.1. Обработка осуществляется на следующих основаниях:

исполнение договора с Пользователем (Пользовательское соглашение);
согласие Пользователя (при регистрации и принятии соглашений);
законный интерес Сервиса (безопасность, предотвращение мошенничества, улучшение функциональности);
выполнение требований применимого законодательства.

6. Хранение и удаление данных

6.1. Персональные данные хранятся в течение срока действия учётной записи Пользователя и необходимого периода после её закрытия для целей финансового, налогового и договорного учёта, безопасности и разрешения споров в соответствии с применимым законодательством.

6.2. Запрос на удаление данных направляется на адрес info@smartsplitai.net. До выполнения удаления администрация Сервиса вправе идентифицировать заявителя. Данные будут удалены или обезличены в разумный срок, за исключением случаев, когда хранение требуется в соответствии с применимым законодательством.

6.3. Документы, отчёты и технические копии обрабатываются в соответствии с политикой хранения Сервиса. Данные, необходимые для финансового, налогового и договорного учёта, безопасности и разрешения споров, могут сохраняться в пределах обязательного срока. До утверждения точных сроков конкретный срок физического удаления не обещается.

7. Передача данных третьим лицам

7.1. Сервис может передавать данные следующим категориям получателей:

Категория: AI-провайдеры — текст или фрагменты загруженных документов передаются для выполнения анализа. Замена модели или AI-провайдера не требует изменения настоящей Политики, если цели, категории данных и условия обработки не изменились. Сторонний подрядчик не должен использовать документы для самостоятельных целей, если это отдельно не раскрыто и не разрешено применимыми условиями;
Категория: инфраструктурные подрядчики — для хостинга, отправки email-уведомлений и обеспечения работы Сервиса;
Категория: платёжная инфраструктура — в объёме, необходимом для оформления и проведения платежей;
по требованию применимого законодательства или компетентного органа;
с согласия Пользователя — иным получателям.

7.2. Сервис не продаёт персональные данные третьим лицам и не передаёт данные AI-провайдерам для самостоятельного использования вне оказания услуги, за исключением случаев, когда это требуется выбранной технической интеграцией и раскрыто в условиях соответствующего провайдера.

8. Трансграничная передача

8.1. При использовании отдельных технических сервисов и инфраструктуры персональные данные могут обрабатываться с использованием инфраструктуры и технологических провайдеров, находящихся в разных странах, при наличии правовых оснований и с учётом применимых требований законодательства о персональных данных.

8.2. Для выполнения анализа документов Сервис может передавать текст или фрагменты документов внешним AI/техническим провайдерам. Такая передача осуществляется только в объёме, необходимом для оказания услуги. Сервис выбирает провайдеров с учётом доступных условий конфиденциальности и обработки данных. Сервис не передаёт данные AI-провайдерам для самостоятельного использования вне оказания услуги, если это не требуется выбранной технической интеграцией и не раскрыто в условиях соответствующего провайдера. Пользователь понимает, что обработка данных AI-провайдером регулируется также условиями соответствующего провайдера.

9. Права Пользователя

9.1. Пользователь имеет следующие права в отношении своих персональных данных:

Право на доступ — запросить информацию о том, какие данные обрабатываются;
Право на исправление — потребовать исправления неточных данных;
Право на удаление — запросить удаление данных («право на забвение»), где это применимо;
Право на ограничение обработки — в случаях, предусмотренных законом;
Право на переносимость — получить данные в машиночитаемом формате;
Право на возражение — возражать против обработки в определённых случаях.

9.2. Пользователь может обратиться в компетентный надзорный орган, если такое право предусмотрено применимым законодательством.

9.3. Для реализации прав необходимо направить запрос на info@smartsplitai.net. Запросы рассматриваются в разумный срок.

10. Меры безопасности

10.1. Сервис принимает разумные технические и организационные меры для защиты персональных данных:

пароли хранятся в хешированном виде (bcrypt);
доступ к данным ограничен ролями пользователей и администраторов;
передача данных между Пользователем и Сервисом осуществляется по HTTPS;
регулярное обновление зависимостей для устранения уязвимостей.

10.2. Несмотря на принимаемые меры, Сервис не может гарантировать абсолютную безопасность данных при их передаче через Интернет.

11. Изменение Политики

11.1. Сервис оставляет за собой право изменять настоящую Политику. Новая редакция вступает в силу с момента публикации.

11.2. В случае существенных изменений Политики Пользователи могут быть уведомлены по email или через интерфейс Сервиса.