Политика в отношении обработки персональных данных

Редакция от: 30 сентября 2026 г.

1. Оператор

Обращения субъектов персональных данных принимаются по адресу электронной почты для обращений по персональным данным, указанному выше. Ответ направляется в срок, не превышающий десяти рабочих дней со дня получения обращения; этот срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления (ч. 1 ст. 20 152-ФЗ).

2. Термины

Оператор — лицо, реквизиты которого приведены в разделе 1. Слово «Оператор» с заглавной буквы обозначает в настоящей Политике только его. Словом «оператор» со строчной буквы обозначается роль оператора персональных данных по 152-ФЗ; в отношении данных Собеседников эта роль принадлежит Пользователю (раздел 3).

Сервис — программа для ЭВМ Iterna и предоставляемый через неё доступ к функциональности на сайтах iterna.ai и app.iterna.ai.

Пользователь — лицо, зарегистрировавшее учётную запись в Сервисе.

Сценарий — созданная Пользователем конфигурация обработки сообщений и данных.

Собеседник — лицо, которое обращается к сценарию Пользователя через страницу чата, встраиваемый виджет, мессенджер или иной подключённый канал.

Поставщик модели — организация, предоставляющая доступ к языковой или иной модели, которую Пользователь выбрал в своём сценарии.

3. Две категории субъектов, и они обрабатываются по-разному

Это главный раздел документа: от того, в какой из двух категорий находится человек, зависит всё остальное — кто определяет цели обработки, кто получает согласие и кому направлять обращение.

(а) Пользователи Сервиса. В отношении их данных Оператор является оператором персональных данных: он сам определяет цели и состав обработки. Настоящая Политика — основной документ по этой категории.

(б) Собеседники сценариев. Их сообщения, файлы и иные данные попадают в Сервис потому, что так устроил сценарий Пользователя. В отношении этих данных оператором является Пользователь, а Оператор обрабатывает их по поручению Пользователя (ч. 3 ст. 6 152-ФЗ) и в объёме, который задал сценарий. Оператор не определяет цели такой обработки, не проверяет правомерность получения Пользователем этих данных и не вступает в отношения с Собеседниками напрямую.

Из этого следует практический вывод: если вы обратились в чат компании, который работает на Iterna, и хотите узнать, что о вас известно, — обращаться нужно к этой компании. Она укажет себя в собственной политике; Оператор по такому обращению может лишь переадресовать его Пользователю.

4. Какие данные обрабатываются

4.1 Пользователи Сервиса

Отдельная категория — лицо, приглашённое Пользователем в рабочее пространство. Его адрес электронной почты Оператор получает от Пользователя и обрабатывает для направления приглашения на основании договора с Пользователем. После принятия приглашения этот адрес становится адресом учётной записи и обрабатывается на общих основаниях.

Оператор не запрашивает и не требует для работы Сервиса паспортные данные, сведения о состоянии здоровья, биометрические и иные специальные категории персональных данных.

4.2 Данные, обрабатываемые по поручению Пользователя

Состав этих данных определяет сценарий Пользователя. Технически Сервис способен хранить:

• тексты сообщений в чате, включая сообщения Собеседников и ответы сценария;
• файлы, приложенные к сообщениям или загруженные в хранилище рабочего пространства;
• содержимое документов, загруженных в базы знаний, и производные от них векторные представления;
• историю переписки в подключённых мессенджерах: идентификатор платформы, идентификатор чата, идентификатор и имя участника, текст сообщения, отметку времени;
• содержимое таблиц документного хранилища и памяти агентов;
• журнал запусков сценариев: входные и выходные данные каждого шага.

5. Цели и правовые основания

Согласие на обработку персональных данных Пользователя даётся при регистрации отдельным действием. Текст согласия — «Согласие на обработку персональных данных».

6. Сроки хранения

Данные учётной записи хранятся, пока существует учётная запись, и уничтожаются в течение тридцати дней со дня отзыва согласия или достижения цели обработки (ч. 4–5 ст. 21 152-ФЗ), если иной срок не установлен законом.

Удаление учётной записи. Пользователь удаляет учётную запись в интерфейсе Сервиса. С момента запроса доступ к учётной записи закрывается, опубликованные сценарии перестают отвечать, автоматическое продление тарифа отключается. В течение семи дней запрос можно отменить в интерфейсе Сервиса; отмена не восстанавливает автоматическое продление. По истечении семи дней всё содержимое рабочих пространств Пользователя, включая сценарии, файлы и базы знаний, уничтожается без возможности восстановления, а в учётной записи адрес электронной почты и имя заменяются обезличенными значениями. Записи о списаниях и об оплате сохраняются без персональных данных в сроки, установленные законодательством о бухгалтерском учёте: они подтверждают расчёты, а не личность.

Срок хранения журнала запусков зависит от тарифа. Действующие значения приведены в таблице лимитов тарифов — она формируется из конфигурации Сервиса, поэтому не может разойтись с фактическим поведением. Числа в настоящем тексте намеренно не дублируются.

Остальные сроки:

• история переписки в чате и мессенджерах хранится до её удаления Пользователем либо до истечения срока, установленного тарифом для истории мессенджеров;
• файлы, базы знаний и таблицы хранятся до удаления Пользователем;
• сведения, необходимые для бухгалтерского и налогового учёта, хранятся в сроки, установленные законодательством.

7. Где обрабатываются данные

Учётные записи, сценарии, файлы, базы знаний, история переписки и журналы хранятся на серверах, расположенных на территории Российской Федерации. Первичная запись, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

8. Передача третьим лицам

Оператор не продаёт персональные данные и не передаёт их для маркетинга третьих лиц. Передача происходит только в объёме, необходимом для работы Сервиса, следующим категориям получателей:

Перечень поставщиков моделей, доступных в Сервисе на текущую дату, приведён в разделе 9. Оператор вправе изменять состав получателей; изменение перечня поставщиков моделей публикуется на настоящей странице не позднее чем за десять дней до вступления в силу.

9. Поставщики моделей

Сервис не создаёт модели. Он передаёт запрос, который сформировал сценарий, поставщику модели, которого выбрал Пользователь, и возвращает ответ.

Где обрабатывается запрос. Запрос, который формирует сценарий, обрабатывается на стороне поставщика выбранной Пользователем модели. Оператор привлекает поставщиков моделей для обработки по поручению и вправе изменять их состав; Пользователь также может подключить собственный ключ и работать с моделью выбранного им поставщика.

Кто определяет состав запроса. Состав данных в запросе определяет Пользователь как автор сценария. Сервис не добавляет к запросу собственных данных Пользователя — учётная запись, платёжные сведения и журналы в модель не передаются — и не изменяет содержимое запроса.

Обращения, которые делает сам Сервис. Кроме запросов, которые формирует сценарий, Сервис обращается к поставщику модели от собственного имени в двух случаях. Встроенный помощник в редакторе получает текст задачи, который набрал Пользователь, и сведения о сценарии, с которым он работает; средства обезличивания, описанные ниже, к этим обращениям не применяются. Чат-помощник на сайте iterna.ai — это обычный сценарий, опубликованный на сайте: обезличивание применяется к нему так же, как к любому сценарию во встраиваемом чате.

Свой ключ. Если Пользователь подключил собственный ключ поставщика модели, запрос выполняется на условиях договора Пользователя с этим поставщиком. Такие запросы Сервисом не тарифицируются.

Обучение. Оператор не использует содержимое запросов и ответов для обучения моделей. Условия поставщика модели могут отличаться и приведены в его документах; ознакомление с ними до выбора модели — обязанность Пользователя.

Средства обезличивания. Сервис предоставляет средства автоматического обезличивания распознанных идентификаторов перед отправкой запроса поставщику модели. Полнота распознавания зависит от формата данных и не гарантируется. Соответствие между обезличенными и исходными значениями восстанавливается на стороне Сервиса и поставщику модели не передаётся. Последствия отправки данных при выключенном обезличивании несёт Пользователь.

Обезличивание применяется к тексту запроса. Оно не применяется к вложениям — фотографиям, сканам, голосовым сообщениям, — к содержимому документов, загружаемых в базы знаний, к запросам веб-поиска и к обращениям сценария к внешним сервисам по HTTP.

Ограничение предмета. Сервис не предназначен для отправки в модели персональных данных третьих лиц, а также сведений, составляющих охраняемую законом тайну.

10. Права субъекта персональных данных

Субъект вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или в суд.

Порядок обращения: письмо на адрес электронной почты для обращений по персональным данным, указанный в разделе 1, с указанием фамилии, имени, отчества, сведений, подтверждающих участие в отношениях с Оператором (например, адреса электронной почты учётной записи), и существа требования.

Сроки: десять рабочих дней на предоставление сведений (ч. 1 ст. 20), десять рабочих дней на устранение неправомерной обработки (ч. 3 ст. 21), тридцать дней на уничтожение при отзыве согласия или достижении цели (ч. 4–5 ст. 21).

Если обращение касается сообщений, отправленных в чат компании, работающий на Iterna, оно адресуется этой компании — см. раздел 3.

11. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 152-ФЗ. Технические меры описаны в документации в разделе «Данные и безопасность»; в частности:

• разграничение доступа по рабочим пространствам на уровне хранилища, а не интерфейса;
• шифрование ключей и секретов, хранящихся от имени Пользователя;
• ограничение исходящих сетевых обращений Сервиса;
• исполнение пользовательского кода в изолированной среде без доступа к базе данных и секретам;
• журнал действий, значимых для безопасности.

При установлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и направляет результаты внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21).

12. Файлы cookie

Состав файлов cookie, их назначение и порядок отказа приведены в Политике в отношении файлов cookie.

13. Изменение Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу /legal/privacy; дата редакции указана в начале документа. Существенные изменения публикуются не позднее чем за десять дней до вступления в силу.