← Реквизиты и документы

Политика в отношении обработки персональных данных

Редакция от 05.08.2026. Опубликовано по адресу: https://dirizhor.com/legal/privacy

1. Общие положения

1.1. Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые самозанятый (налог на профессиональный доход) Пандырев Павел Викторович (ИНН 231714838926; адрес предоставляется по запросу на gameliketody@gmail.com) — далее «Оператор».

1.2. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в связи с работой платформы «Дирижёр» (https://dirizhor.com, далее — «Платформа»).

1.3. Ответственный за организацию обработки персональных данных: Пандырев Павел Викторович, e-mail: gameliketody@gmail.com.

1.4. Политика доступна по постоянному адресу https://dirizhor.com/legal/privacy; ссылка на неё размещается на каждой странице Платформы, где осуществляется сбор персональных данных.

2. Роли Оператора

2.1. В отношении пользователей Платформы (лиц, регистрирующих учётные записи, и их представителей) Оператор выступает самостоятельным оператором персональных данных.

2.2. В отношении конечных клиентов пользователей Платформы (лиц, которые общаются с агентами пользователей в каналах Telegram, ВКонтакте, виджет на сайте и иных) Оператор осуществляет обработку по поручению пользователя Платформы (ч. 3 ст. 6 152-ФЗ). Оператором таких данных является соответствующий пользователь Платформы (бизнес); условия поручения закреплены в оферте (https://dirizhor.com/legal/oferta, раздел 9).

3. Цели обработки, категории субъектов и персональных данных, правовые основания

3.1. Регистрация и обслуживание учётных записей

  • Субъекты: пользователи Платформы (представители бизнеса).
  • Данные: адрес электронной почты; имя/отображаемое имя; аватар (при загрузке); пароль (в хешированном виде); данные учётной записи и настроек.
  • Основания: договор (оферта), согласие субъекта.
  • Срок: на период действия учётной записи + 30 дней после её удаления, если больший срок не требуется законом.

3.2. Исполнение договора: работа агентов пользователя

  • Субъекты: конечные клиенты пользователей Платформы.
  • Данные: содержание сообщений в диалогах с агентами (может включать имена, телефоны, адреса электронной почты и иные сведения, которые субъект сам сообщает в переписке); идентификаторы мессенджеров (ID чата/пользователя Telegram, ВКонтакте и т.п.); данные заявок (лидов): имя, контакт, суть обращения; голосовые сообщения (при использовании голосовых функций).
  • Основания: поручение обработки от пользователя Платформы (ч. 3 ст. 6 152-ФЗ); законность обработки (включая согласия конечных клиентов) обеспечивает пользователь Платформы как оператор.
  • Срок: на период действия договора с пользователем Платформы либо до удаления данных пользователем; уничтожение — при прекращении договора или по указанию пользователя.

3.3. Оплата подписки

  • Субъекты: пользователи Платформы (плательщики).
  • Данные: сведения о платеже (сумма, дата, статус, идентификатор платежа); данные для расчётных документов. Реквизиты банковских карт Оператор не получает и не хранит — они обрабатываются платёжным провайдером.
  • Основания: договор; исполнение обязанностей, возложенных законодательством (бухгалтерский и налоговый учёт, 54-ФЗ).
  • Срок: сроки хранения, установленные законодательством о бухгалтерском учёте и налогах.

3.4. Поддержка и коммуникации

  • Субъекты: пользователи Платформы; лица, обратившиеся к Оператору.
  • Данные: e-mail, содержание обращений.
  • Основания: согласие; договор.
  • Срок: 3 года с момента закрытия обращения.

3.5. Обеспечение работоспособности и безопасности Платформы

  • Субъекты: посетители сайта, пользователи.
  • Данные: технические данные (cookie, IP-адрес, данные браузера и устройства) — см. Политику cookie (https://dirizhor.com/legal/cookie). Сторонние аналитические счётчики на Платформе не используются.
  • Основания: договор (обеспечение работоспособности и безопасности Платформы).
  • Срок: не более 1 года.

4. Обработка с использованием моделей искусственного интеллекта и трансграничная передача

4.1. Для формирования ответов агентов, анализа материалов и иных функций Платформа передаёт содержание диалогов и загруженных пользователем материалов поставщикам моделей искусственного интеллекта. Честно и прямо: часть таких поставщиков — иностранные организации, и передача данных им является трансграничной передачей персональных данных, в том числе в страны, не обеспечивающие адекватную защиту прав субъектов персональных данных (США).

4.2. Категории иностранных получателей (перечень актуализируется):

| Категория получателя | Страна | Что передаётся | Назначение |
|---|---|---|---|
| Поставщики больших языковых моделей ИИ | США | содержание диалогов агентов, материалы баз знаний (в объёме запроса) | генерация ответов агентов |
| Поставщики моделей генерации изображений и видео | США | текстовые задания на генерацию, медиафайлы | генерация изображений и видео |
| Поставщик облачного хостинга веб-приложения | США | технические данные запросов | размещение веб-приложения Платформы (база данных и файловое хранилище — в Российской Федерации, раздел 5) |
| Поставщики распознавания и синтеза речи | США | голосовые сообщения и их текстовые расшифровки | голосовые функции |
| Поставщик облачного видеомонтажа | Австралия | видеоматериалы, загруженные Пользователем, и результаты их обработки | сборка, нарезка и субтитрирование видео |
| Поставщик расшифровки длинных аудио- и видеозаписей | США | аудиодорожка загруженной записи и её текстовая расшифровка | распознавание речи в длинных записях |
| Поставщик облачной телефонии | США | номер телефона звонящего, аудиозапись звонка и её текстовая расшифровка | приём телефонных звонков — при подключении Пользователем телефонии |

Загруженные видео- и аудиозаписи могут содержать изображение и голос человека. Такие материалы Пользователь загружает по собственному решению и отвечает за наличие правовых оснований на их обработку (раздел 2.2).

Конкретный перечень получателей (наименования, страны, принимаемые меры защиты) предоставляется по запросу на gameliketody@gmail.com.

4.3. Трансграничная передача подчиняется требованиям ст. 12 152-ФЗ. Оператор направит в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных; для стран, не обеспечивающих адекватную защиту, передача осуществляется с учётом установленных сроков рассмотрения такого уведомления. Актуальные сведения о статусе уведомления предоставляются по запросу на gameliketody@gmail.com.

4.4. Правовые основания трансграничной передачи: согласие субъекта персональных данных в письменной форме (в электронном виде) и/или необходимость исполнения договора, стороной которого является субъект. Для пользователей Платформы отдельное согласие на трансграничную передачу запрашивается при регистрации (https://dirizhor.com/legal/consent). Законность передачи данных конечных клиентов обеспечивает пользователь Платформы как их оператор (раздел 2.2).

4.5. До начала передачи Оператор получает от иностранных получателей сведения о принимаемых ими мерах защиты персональных данных и условиях прекращения их обработки (публичные соглашения об обработке данных (DPA), отчёты о соответствии стандартам безопасности и т.п.). Согласно условиям Anthropic, действующим на дату настоящей редакции (05.08.2026), данные, передаваемые по коммерческому API, не используются для обучения моделей; актуальные условия — https://www.anthropic.com/legal/data-processing-addendum.

4.6. Меры минимизации: Оператор передаёт поставщикам моделей только данные, необходимые для выполнения конкретного запроса.

5. Локализация баз данных

5.1. В соответствии с ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ при их сборе осуществляются с использованием баз данных, находящихся на территории РФ. Первичная база данных Платформы размещена на сервере, расположенном на территории Российской Федерации. Сведения о месте размещения баз данных предоставляются по запросу на gameliketody@gmail.com.

6. Порядок и условия обработки

6.1. Обработка осуществляется с использованием средств автоматизации. Способы: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ, трансграничная передача), обезличивание, блокирование, удаление, уничтожение.

6.2. Оператор не размещает персональные данные в общедоступных источниках, за исключением данных, которые пользователь по своему усмотрению делает доступными (например, аватар профиля), и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки, без участия человека.

6.3. Специальные категории персональных данных и биометрические персональные данные Оператор целенаправленно не собирает. Пользователям и их клиентам не рекомендуется сообщать агентам сведения о здоровье и иные специальные категории данных.

6.4. Поручение обработки третьим лицам осуществляется на основании договора с условием о конфиденциальности и безопасности данных. Категории обработчиков/получателей: платёжный провайдер ЮKassa (ООО «ЮМани»); поставщики инфраструктуры и моделей ИИ (раздел 4.2); поставщики распознавания и синтеза русской речи (Российская Федерация); поставщики облачной телефонии (Российская Федерация) — при подключении Пользователем телефонии. Конкретный перечень предоставляется по запросу на gameliketody@gmail.com. Первичная база данных и файловое хранилище Платформы размещены на инфраструктуре, расположенной на территории Российской Федерации (раздел 5).

7. Права субъектов персональных данных

7.1. Субъект вправе (ст. 14, 20, 21 152-ФЗ):

  • получать сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
  • отозвать согласие на обработку;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

7.2. Запросы направляются на gameliketody@gmail.com; почтовый адрес для направления запроса в бумажной форме предоставляется по запросу на gameliketody@gmail.com. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 152-ФЗ. Срок ответа — 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением субъекта.

7.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если иное основание обработки или обязанность хранения не предусмотрены законом.

7.4. Пользователь Платформы может удалить учётную запись самостоятельно в настройках профиля; при удалении уничтожаются связанные данные, кроме тех, хранение которых обязательно по закону.

7.5. По данным конечных клиентов пользователей (раздел 2.2) субъектам следует обращаться к соответствующему пользователю Платформы (оператору); Оператор содействует пользователю в исполнении таких запросов.

8. Меры защиты персональных данных (ст. 18.1, 19 152-ФЗ)

8.1. Оператор принимает необходимые технические меры защиты, в том числе:

  • шифрование данных при передаче (TLS/HTTPS);
  • шифрование секретов и токенов доступа при хранении (AES-256-GCM);
  • разграничение доступа к данным на уровне строк базы данных (RLS), аутентификация пользователей;
  • хранение загружаемых файлов (базы знаний, медиа) в закрытых (приватных) хранилищах с доступом по подписанным ссылкам.

8.2. При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования.

9. Уничтожение персональных данных

9.1. Данные уничтожаются по достижении целей обработки, при отзыве согласия (при отсутствии иных оснований), по истечении сроков хранения, при удалении учётной записи, а по данным, обрабатываемым по поручению, — по указанию пользователя Платформы или при прекращении договора с ним.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в Политику. Новая редакция публикуется по адресу https://dirizhor.com/legal/privacy с указанием даты редакции.

10.2. Контакты Оператора по вопросам персональных данных: самозанятый (налог на профессиональный доход) Пандырев Павел Викторович, e-mail gameliketody@gmail.com; почтовый адрес предоставляется по запросу на gameliketody@gmail.com.