Политика обработки персональных данных сервиса «oChat AI»

Редакция от 01.06.2026

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по защите персональных данных в сервисе «oChat AI» (далее - «Сервис»), доступном по адресу https://oc-mod.ru.

1.2. Оператор персональных данных:

• Индивидуальный предприниматель: Осипов Никита Евгеньевич
• ОГРН: 318246800034205
• ИНН: 245210491644
• Адрес: Краснодарский край, город Сочи
• Электронная почта: info@oc-mod.ru
• Сайт: https://oc-mod.ru (далее - «Оператор»).

1.3. Используя Сервис, субъект подтверждает согласие с настоящей Политикой. Политика распространяется на данные, обрабатываемые Оператором с использованием средств автоматизации.

2. Роли и категории субъектов

2.1. Пользователи Сервиса (владельцы сайтов/магазинов) - Оператор является оператором их персональных данных.

2.2. Посетители сайтов Пользователей - лица, чьи данные могут содержаться в сообщениях чата, передаваемых в Сервис. В отношении этих данных оператором является Пользователь (владелец сайта), а Оператор Сервиса осуществляет их обработку по поручению Пользователя (ч. 3 ст. 6 № 152-ФЗ) исключительно в целях формирования ответа AI.

3. Обрабатываемые персональные данные

3.1. Пользователей Сервиса: адрес электронной почты; доменное имя сайта; сведения об оплате (обрабатываются платёжным сервисом ЮKassa, Оператору передаются в обезличенном/ограниченном виде - идентификатор и статус платежа); служебные данные личного кабинета и токены доступа.

3.2. Посетителей сайтов Пользователей: содержание сообщений чата, которое может включать имя, контактные данные (email, телефон), сведения о заказе, а также любые иные данные, добровольно указанные посетителем в переписке; технические идентификаторы (хеш сессии, обезличенный идентификатор для защиты от злоупотреблений). Оператор не запрашивает у посетителей данные целенаправленно - они поступают в составе текста обращения.

3.3. Оператор не обрабатывает специальные категории и биометрические персональные данные. Передача таких данных, а также данных платёжных карт через чат запрещена условиями оферты.

4. Цели обработки

• Предоставление доступа к Сервису, идентификация и учёт расчётов с Пользователями.
• Формирование ответов AI на обращения (обработка содержимого сообщений).
• Приём платежей и направление кассовых чеков (54-ФЗ).
• Защита Сервиса от злоупотреблений, обеспечение работоспособности и безопасности.
• Связь с Пользователем (служебные уведомления, подтверждение регистрации).

5. Правовые основания

• Согласие субъекта персональных данных.
• Договор (публичная оферта), стороной которого является субъект, и поручение на обработку от Пользователя в отношении данных посетителей.
• Федеральные законы № 152-ФЗ и № 54-ФЗ.

6. Порядок и условия обработки

6.1. Обработка включает сбор, запись, систематизацию, хранение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.2. Для формирования ответов AI содержание сообщений передаётся привлечённому поставщику AI - Yandex Cloud (сервис YandexGPT / Foundation Models) - обработка осуществляется на территории Российской Федерации. Оператор не использует для этой цели зарубежные модели AI.

6.3. Локализация (ст. 18 ч. 5 № 152-ФЗ): запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации (хостинг - Timeweb Cloud, регион Москва).

6.4. Трансграничная передача персональных данных не осуществляется.

6.5. Привлекаемые лица (обработчики/поставщики), действующие на территории РФ: Yandex Cloud (обработка AI-запросов), ООО НКО «ЮМани» / ЮKassa (приём платежей), хостинг-провайдер (размещение Сервиса). С указанными лицами обработка осуществляется на условиях конфиденциальности и в объёме, необходимом для цели.

7. Сроки хранения

7.1. Данные Пользователей хранятся в течение срока действия договора и далее в сроки, установленные законодательством (в т. ч. для бухгалтерского и налогового учёта).

7.2. Содержание сообщений чата хранится Сервисом минимально необходимое время для обработки Запроса и ведения служебных журналов; политику хранения переписки на стороне сайта определяет Пользователь.

7.3. По достижении целей обработки или отзыве согласия данные удаляются либо обезличиваются, если иное не предусмотрено законом.

8. Права субъекта персональных данных

8.1. Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие на обработку.

8.2. Для реализации прав, а также по вопросам обработки данных посетителей (где оператором выступает владелец сайта) субъект может обратиться по адресу info@oc-mod.ru. Обращения рассматриваются в сроки, установленные № 152-ФЗ.

8.3. Отзыв согласия может повлечь невозможность предоставления услуг Сервиса.

9. Меры защиты

9.1. Оператор принимает правовые, организационные и технические меры защиты: передача данных по защищённому протоколу (TLS/HTTPS); доступ к API по индивидуальным токенам с привязкой к домену; разграничение и минимизация доступа; ограничение перечня обрабатываемых данных; контроль привлекаемых лиц.

9.2. В случае инцидента, связанного с нарушением безопасности персональных данных, Оператор действует в порядке и сроки, установленные № 152-ФЗ.

10. Файлы cookie

Сайт Сервиса может использовать технические файлы cookie, необходимые для его функционирования. Пользователь может ограничить cookie в настройках браузера.

11. Заключительные положения

11.1. Оператор вправе изменять настоящую Политику; новая редакция размещается по адресу https://ai.oc-mod.ru/privacy.

11.2. По вопросам обработки персональных данных: info@oc-mod.ru.

Дата публикации: 01.06.2026.