Редакция 1.0. Действует с 25 августа 2026 года и дополняет общую политику сайта consulture.ru.
1. Оператор
Оператор персональных данных пользователей личного кабинета — Индивидуальный предприниматель Мелян Павел, ИНН 502990233952, ОГРНИП 324508100095336. Адрес: 141002, Московская область, проезд 1-й Матросова, дом 11, квартира 23. Электронная почта для обращений: info@consulture.ru.
В отношении данных, которые организация или ИП-клиент загружает для оказания услуг, Клиент определяет цели и правовые основания, а Оператор обрабатывает их по документированному поручению и в объёме, необходимом для договора. Если Оператор самостоятельно определяет отдельную цель, к соответствующей операции применяются правила об операторе персональных данных.
2. Категории субъектов
- представители, руководители и уполномоченные пользователи Клиентов;
- работники, бывшие работники и соискатели Клиентов;
- представители контрагентов и иные лица, сведения о которых законно включены в клиентские материалы;
- сотрудники и привлечённые специалисты Оператора с доступом к кабинету;
- заявители по вопросам доступа, выгрузки, уточнения, блокирования и удаления.
3. Категории данных
Могут обрабатываться ФИО, должность, рабочие контакты, связь с Клиентом, идентификатор учётной записи, защищённые данные аутентификации, полномочия, роли и привязка к организациям. Для безопасности фиксируются дата и время, IP-адрес, сведения об устройстве, события входа, изменения доступа, принятия и отзыва условий.
Клиентские материалы могут включать договоры, бухгалтерские и налоговые документы, банковские и платёжные сведения, кадровые, производственные, складские и маркетплейс-данные, деловую переписку, отчёты и заключения. Состав определяется услугой и поручением Клиента; запрещается загружать избыточные данные.
4. Цели и правовые основания
Данные учётной записи обрабатываются для регистрации, аутентификации, исполнения договора, разграничения доступа, связи, информационной безопасности и подтверждения действий. Основанием в зависимости от операции являются заключение и исполнение договора, обязанности по закону, законный интерес при соблюдении прав субъекта либо отдельное согласие, когда оно требуется.
Клиентские материалы обрабатываются для бухгалтерского, налогового, юридического, кадрового и производственного сопровождения, сопровождения маркетплейсов и запуска производства, обмена документами, подготовки отчётов и аналитики. Клиент самостоятельно определяет и подтверждает применимое основание в отношении содержащихся в них данных.
Внешние API и AI-функции используются только после отдельного подключения уполномоченным администратором Клиента. Новая несовместимая цель, новый получатель или существенное изменение технологии требуют отдельной оценки и, когда необходимо, нового подтверждения.
5. Операции
Обработка может включать сбор, получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу разрешённому получателю, обезличивание, блокирование, удаление и уничтожение автоматизированным и неавтоматизированным способом.
Оператор не распространяет данные неопределённому кругу лиц. Пароли, одноразовые коды, ключи API, исходные запросы и ответы AI не включаются в журналы событий.
6. Получатели
Доступ получают только уполномоченные специалисты Оператора в пределах конкретной организации и функциональной области. Для работы кабинета могут привлекаться поставщики российского хостинга, защищённой почтовой и резервной инфраструктуры, а также выбранные Клиентом внешние сервисы в минимально необходимом объёме.
При отдельном включении AI получателем прошедшего локальное обезличивание материала является OpenAI. Исходные документы, ключи обратного сопоставления, специальные категории и биометрические данные в OpenAI не направляются. Перечень и условия последующих обработчиков пересматриваются до активации и при существенных изменениях.
7. Хранение в России
Первичная запись данных российских граждан, основная база, исходные документы, ключи сопоставления, история согласий и сервис обезличивания размещаются на территории Российской Федерации. Результат внешней AI-обработки проверяется и сохраняется в основной российской базе.
Резервные копии основного контура хранятся в утверждённой инфраструктуре. Их удаление выполняется по циклу ротации и не считается завершённым до технического подтверждения.
8. Иностранная AI-обработка
После добровольного подключения AI локально обезличенный материал может обрабатываться OpenAI с использованием иностранной инфраструктуры. Оператор применяет консервативный режим контроля: такая операция рассматривается отдельно от хранения исходных данных в России и разрешается только при выполнении применимых юридических и технических условий.
Во внешний контур передаётся только необходимый обезличенный фрагмент. Ошибка, неизвестный формат, наличие специальных или биометрических данных либо остаточный риск идентификации блокируют передачу. Технические реквизиты маршрута не публикуются из соображений безопасности.
9. Сроки хранения
Данные хранятся до достижения цели, окончания договора, отзыва согласия или истечения срока, обязательного для конкретного вида документа. Применимый срок определяется по категории записи и правовому основанию; общий срок не подменяет специальные требования к бухгалтерским, налоговым, кадровым и иным документам.
Доказательства принятия и отзыва условий, а также журнал безопасности хранятся три года, если договор или закон не требует большего. При споре, проверке или ином законном запрете удаления данные блокируются до прекращения соответствующего основания.
10. Права субъектов
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления недостоверных, незаконно полученных или ненужных данных, отозвать согласие и обжаловать действия Оператора. Реализация права на удаление учитывает обязательные сроки хранения и права других лиц.
Отключение AI немедленно запрещает новые внешние AI-запросы, но не прекращает доступ к базовым функциям кабинета. Ранее созданные записи обрабатываются по применимому основанию и правилам хранения.
11. Обращения
Обращение направляется на info@consulture.ru. Следует указать ФИО, Клиента, связь с ним, адрес учётной записи, требование и сведения, позволяющие найти данные. Не следует направлять по обычной электронной почте копии паспорта или лишние персональные данные без отдельной инструкции Оператора.
До исполнения запроса Оператор проверяет личность и полномочия, регистрирует запрос, оценивает ограничения хранения и сообщает безопасный способ получения выгрузки. Отзыв технического доступа к API и требование об удалении данных являются разными операциями.
12. Меры защиты
Применяются разграничение доступа по организации и функции, многофакторные элементы входа, шифрование секретов, защищённые каналы, журналирование действий без содержимого документов, резервное копирование, контроль уязвимостей, отзыв прав и реагирование на инциденты.
Доступ пересматривается при смене обязанностей и прекращается при утрате полномочий. Неуспешная проверка обезличивания закрывает внешний AI-запрос без пользовательского обхода.
13. История изменений
Версия 1.0 от 25 августа 2026 года — первая редакция для личного кабинета организаций и индивидуальных предпринимателей. Для каждой редакции публикуются версия, дата действия и контрольная сумма; существенные изменения целей, состава данных или внешних получателей требуют нового подтверждения, когда это предусмотрено законом или договором.