Политика обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Гунин Владислав Сергеевич (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о пользователях веб-сервиса "OculusCapital", включающий сайт https://OculusCapital.ru (а также его субдоменах) и Телеграм бот https://t.me/OculusCapitalBot.
1.3. Настоящая Политика является неотъемлемой частью Пользовательского соглашения (публичной оферты), размещенного в сети Интернет по адресу: https://OculusCapital.ru/agreemen (далее — «Соглашение»). Использование Сервиса (Сайта и Telegram-бота) означает безоговорочное согласие Пользователя с условиями как Соглашения, так и настоящей Политики. В случае противоречия между положениями Соглашения и настоящей Политики, приоритет имеют положения Соглашения.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://OculusCapital.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю телеграм-бота https://t.me/OculusCapitalBot или веб-сайту https://OculusCapital.ru (а также его субдоменах).
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).
2.10. Пользователь — любой посетитель телеграм-бота https://t.me/OculusCapitalBot или веб-сайта https://OculusCapital.ru (а также его субдоменах).
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2.15. Телеграм-бот — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://t.me/OculusCapitalBot.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
— требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
— на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
— на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные Пользователя исключительно для следующих законных и конкретных целей:

6.1.1. Регистрация, идентификация и авторизация: Пользователя в Сервисе на всех платформах (Сайт OculusCapital, Telegram, VK, Max) для создания и защиты его учетной записи.
6.1.2. Персонализация и предоставление информационных услуг:
Обработка предоставленных Пользователем данных для генерации персонализированного текстового и аналитического контента с использованием технологий искусственного интеллекта (ИИ). Услуги включают, но не ограничиваются:
  • Анализ введенной информации и предоставление на ее основе справочных данных, расчетов, моделей и текстовых пояснений.
  • Создание, классификация и структурирование текстового контента (например, для целей финансового учета, планирования, составления документов).
  • Ведение пользовательского профиля и истории взаимодействий для адаптации ответов Ассистента.
6.1.3. Автоматизированный учёт и анализ предоставленной информацией: Сервис предоставляет Пользователю технологическую возможность осуществлять автоматизированный учёт личных финансовых операций посредством следующих функций:
  1. Распознавание и структурирование данных: Автоматическое распознавание информации о финансовой операции, переданной Пользователем в свободной текстовой форме или в структурированном виде, с использованием алгоритмов искусственного интеллекта (ИИ). Целью является идентификация ключевых атрибутов операции, включая, но не ограничиваясь суммой, валютой, датой и временем, категорией, суб-категорией, типом и контрагентом.
  2. Верификация и запись: Предоставление Пользователю интерфейса для верификации распознанных данных, их согласования, дополнения, последующего сохранения в личной базе данных Пользователя и систематизации в соответствии с заданными или автоматически присвоенными категориями.
  3. Аналитика и отчётность: Формирование на основе накопленных данных аналитических отчётов, визуализаций и статистических сводок за определённый пользователем период, включая использование технологий ИИ для выявления финансовых паттернов и тенденций.
  4. Экспорт данных: Предоставление Пользователю функциональности для выгрузки учтённых данных и сформированных отчётов в распространённые машиночитаемые форматы (например, таблицы).
  • Важное условие: Пользователь несёт полную ответственность за достоверность, полноту и актуальность исходной информации, предоставленной для обработки. Все сгенерированные Сервисом категории, отчёты и статистические данные носят исключительно информационно-справочный характер и не являются профессиональной бухгалтерской, финансовой или аудиторской отчётностью.
6.1.4. Оформление, управление и сопровождение платной подписки на услуги Сервиса, включая проведение платежей, учет статуса подписки и обмен юридически значимыми сообщениями.
6.1.5. Техническая поддержка и коммуникация, решение технических проблем, рассылка служебных уведомлений и важной информации, связанной с услугами.
6.1.6. Анализ данных с целью развития сервиса: Анализ данных для улучшения работы и разработки новых функций Ассистента.
6.1.7. Направление Пользователю рекламных и информационных материалов, предложений об акциях и новых функциях Сервиса – только при наличии отдельного добровольного согласия Пользователя.

6.2. Важное предупреждение относительно данных для финансового анализа:
  • Для достижения цели, указанной в п. 6.1.2, Пользователь может добровольно предоставлять Ассистенту разнообразные данные, включая информацию о доходах, расходах, активах, обязательствах, инвестиционных целях и иные сведения, необходимые для глубокого финансового анализа.
  Оператор не запрашивает и не рекомендует Пользователю сообщать специальные категории персональных данных, не имеющие прямого отношения к нижеприведенным функциям Сервиса (например, о состоянии здоровья, политических или религиозных убеждениях). Все подобные сведения, если они введены Пользователем в диалог с ИИ, обрабатываются исключительно в контексте конкретного сеанса связи для формирования ответа сохраняются в рамках общего массива данных, не производя её целенаправленную обработку или передачу третьим лицам.
  • Пользователь осознает и принимает ответственность и риски, связанные с добровольным раскрытием любой информации, включая детальные финансовые данные, и подтверждает, что такая информация является достоверной и предоставляется на его собственный риск.

6.3. Предупреждение о «Финансовых советах»
Ассистент предоставляет информацию справочного характера. Пользователь осознает, что ввод данных в профиль служит для генерации гипотетических сценариев, а не является индивидуальной инвестиционной рекомендацией или банковской услугой.

6.4. Ограничение ответственности за «самостоятельное раскрытие»
Оператор не инициирует сбор избыточных данных. В случае, если Пользователь самостоятельно и по своей инициативе указывает в профиле или чате избыточную информацию, не предусмотренную назначением Сервиса, Оператор осуществляет её автоматизированное хранение исключительно в рамках общего массива данных, не производя её целенаправленную обработку или передачу третьим лицам.

6.5. Дисклеймер о недопустимости ввода чувствительных данных
Сервис предназначен исключительно для анализа финансовых показателей и планирования. Пользователю строго запрещено вносить в свободные поля профиля (такие как «Особенности», «Цели» или другие) специальные категории персональных данных, включая: сведения о состоянии здоровья, политические и религиозные взгляды, биометрические данные, а также полные реквизиты банковских карт (CVV/CVC коды) и пароли от банковских приложений».

6.6. Состав обрабатываемых данных (в привязке к целям)

•   № цели (из раздела 6.1)

•   Обрабатываемые персональные данные для этой цели

Для 6.1.1 (Регистрация)

•   Идентификаторы мессенджеров (Telegram ID, VK ID, ID в Max), адрес электронной почты (e-mail), имя пользователя, номер телефона.

Для 6.1.2 (Персонализация и предоставление услуг)

•   ФИО, пол, дата рождения, город и страна проживания; финансовые и социально-демографические данные: профессия, цели, навыки, образование, хобби, семейное положение; история диалога с ассистентом; Информация о доходах, расходы, инвестициях, накоплениях.

Для 6.1.3 (Распознавание или добавление транзакций)

•   Тип транзакции, сумма, валюта, категория, суб-категория, контрагент, счет, дата и время транзакции, статус, заметки

Для 6.1.4 (Подписка и платежи)

•   ФИО, e-mail, номер телефона; платежные реквизиты (через защищенное соединение с платежным агрегатором), история транзакций и статусов подписки.

Для 6.1.5 (Поддержка)

•   E-mail, номер телефона, имя, идентификатор аккаунта, история обращений.

Для 6.1.6 (Безопасность и аналитика)

•   Технические данные: IP-адрес, данные файлов cookie, тип браузера/устройства, записи действий (логи). Агрегированные и обезличенные данные для статистики.

Для 6.1.7 (Реклама и аналитика)

•   Данные об идентификаторов мессенджеров, адрес электронной почты, имя пользователя, номер телефона.


7. Правовые основания обработки персональных данных
7.1. Обработка Оператором персональных данных Пользователя является правомерной, поскольку осуществляется на одном или нескольких из следующих правовых оснований, предусмотренных статьей 6 Федерального закона «О персональных данных»:
7.1.1. Обработка необходима для исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ). Данное основание применяется для обработки персональных данных в следующих целях:
  • Регистрация, идентификация и авторизация Пользователя (п. 6.1.1);
  • Предоставление основных услуг Сервиса, включая финансовый анализ, учет транзакций и планирование (пп. 6.1.2, 6.1.3);
  • Оформление и сопровождение платной подписки, проведение платежей (п. 6.1.4).
  • Правовым актом, устанавливающим договорные отношения, является Пользовательское соглашение (публичная оферта) Сервиса.
7.1.2. Обработка необходима для осуществления прав и законных интересов Оператора (п. 9 ч. 1 ст. 6 152-ФЗ), при условии, что при этом не нарушаются права и свободы субъекта персональных данных. Данное основание применяется для обработки в целях:
  • Обеспечения технической поддержки и коммуникации (п. 6.1.5);
  • Обеспечения безопасности Сервиса, предотвращения мошенничества (п. 6.1.6);
  • Внутреннего анализа обезличенных данных для улучшения работы Сервиса (п. 6.1.6).
7.1.3. Обработка осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ). Данное основание применяется исключительно для:
  • Направления рекламных и информационных рассылок (п. 6.1.7). Согласие запрашивается отдельно и может быть в любой момент отозвано.
  • Трансграничной передачи персональных данных иностранным поставщикам услуг ИИ, как это описано в разделе 10 настоящей Политики. Согласие считается полученным с момента начала использования Сервиса после согласия с настоящей Политикой.
7.2. В случаях, прямо предусмотренных федеральным законом, обработка может осуществляться для исполнения возложенной на Оператора обязанности (например, по запросу уполномоченных государственных органов).

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
8.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.2. Передача персональных данных третьим лицам осуществляется Оператором исключительно в случаях, предусмотренных настоящей Политикой и действующим законодательством РФ, а именно:
• а) для исполнения договора с Пользователем (например, привлечение Обработчиков согласно разделу 12);
• б) в рамках трансграничной передачи по правилам раздела 10;
• в) по требованию уполномоченных государственных органов в установленном законом порядке.
8.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора oculuscodex@gmail.com с пометкой «Актуализация персональных данных».
8.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
  • Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора oculuscodex@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Оператор обеспечивает заключение с привлекаемыми обработчиками (раздел 12) необходимых договоров, которые обязывают их соблюдать конфиденциальность и обеспечивать безопасность обрабатываемых персональных данных. Пользователь соглашается с тем, что политики конфиденциальности указанных третьих лиц регулируют их деятельность.
8.6. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
8.7. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
8.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
8.9. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
8.10 Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных Пользователей с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованием части 5 статьи 18 Федерального закона «О персональных данных».
•   9. Перечень действий, производимых Оператором с полученными персональными данными
•   9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
•   9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
•   10. Трансграничная передача и обработка персональных данных иностранными сервисами
•   10.1. Для предоставления функциональности интеллектуального ассистента (п. 6.1.2) Оператор использует технологии сторонних поставщиков услуг искусственного интеллекта. Перед отправкой запроса в системы этих поставщиков, текстовые данные, введенные Пользователем, автоматически обезличиваются. Из запроса удаляются все прямые и косвенные идентификаторы, которые могут быть использованы для определения личности Пользователя без использования дополнительной информации, хранящейся исключительно у Оператора.
Таким образом, иностранным поставщикам передаются обезличенные текстовые данные, на которые не распространяются нормы о трансграничной передаче персональных данных.:
•   OpenAI, LLC (США) — поставщик моделей семейства GPT.
•   Политика конфиденциальности: https://openai.com/policies/privacy-policy
•   Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (Китай) — поставщик моделей семейства DeepSeek.
•   Политика конфиденциальности (на русском языке): https://www.deepseek.com/ru/terms/privacy
•   Telegram Messenger, Inc. (Британские Виргинские острова) — платформа-мессенджер.
•   Политика конфиденциальности: https://telegram.org/privacy/ru
•   10.2. Правовое основание обработки обезличенных данных иностранными сервисами. Указанная в п. 10.1 обработка обезличенных данных иностранными сервисами осуществляется в целях исполнения договора с Пользователем (п. 7.3 настоящей Политики), так как является технологически неотъемлемой частью оказания услуги по анализу запросов и генерации ответов Ассистентом. Отдельное согласие Пользователя на такую передачу не требуется, поскольку передаваемые данные не являются персональными.
•   10.3. Защита данных при трансграничной передаче. Оператор принимает все разумные и необходимые меры для обеспечения защиты персональных данных при такой передаче в соответствии с требованиями законодательства РФ. Взаимодействие с иностранными обработчиками осуществляется с учетом оценки возможных рисков.
•   10.4. Ответственность за содержание данных и автоматическая обработка
•   10.4.1. Пользователь самостоятельно определяет объем и содержание персональных данных, вводимых им в Сервис при общении с ассистентом, ведении финансового учета или заполнении профиля.
•   10.4.2. Пользователю запрещено вводить, загружать или иным образом предоставлять через Сервис персональные данные, не необходимые для достижения целей использования Сервиса, заявленных в разделе 6 настоящей Политики. В частности, не допускается ввод специальных категорий персональных данных (в смысле ст. 10 152-ФЗ), если их обработка явно не предусмотрена функционалом (например, данные о здоровье, политических взглядах, расе и т.д.).
•   10.4.3. Вся текстовая информация, введенная Пользователем в интерфейсе Сервиса (включая диалоги, описания транзакций, заметки, цели), передается иностранным сервисам, указанным в п. 10.1, на автоматической основе для обработки в рамках оказания услуг (анализ, классификация, генерация ответов и т.д.).
•   10.4.4. Ответственность за правомерность, точность и достаточность вводимых персональных данных, а также за соблюдение запрета из п. 10.4.2, полностью лежит на Пользователе. Используя Сервис и вводя данные, Пользователь подтверждает, что предоставленные данные необходимы для использования Сервиса, и дает Оператору и указанным в п. 10.1 иностранным обработчикам безусловное согласие на их автоматическую обработку, включая трансграничную передачу, в целях, указанных в разделе 6.
•   10.4.5. Автоматическая обработка и принцип минимизации. Оператор не осуществляет предварительную содержательную модерацию данных, вводимых Пользователем. При обработке данных Оператор руководствуется принципом минимизации, стремясь не передавать на обработку сторонним сервисам (п. 10.1) избыточные данные, явно не требующиеся для оказания услуги. Однако окончательный контроль за объемом и содержанием раскрываемой информации остается за Пользователем, и Оператор не несет ответственности за решение Пользователя предоставлять через Сервис избыточные или специальные категории данных.
•   10.5. Право на отказ от трансграничной обработки. Пользователь понимает и соглашается, что отказ от трансграничной передачи данных, указанной в п. 10.1, технически невозможен и приведет к невозможности оказания основной услуги (работы интеллектуального ассистента). В этом случае Пользователь обязан прекратить использование Сервиса.
•   10.6. Обязательства перед уполномоченным органом. Оператор исполняет все предусмотренные законодательством РФ обязательства, связанные с уведомлением уполномоченного органа (Роскомнадзора) о своем намерении осуществлять трансграничную передачу персональных данных.
•   11. Конфиденциальность персональных данных
•   Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
•   12. Обработчики персональных данных
•   12.1. Для достижения целей, указанных в настоящей Политике, Оператор привлекает на основании договоров следующих лиц, осуществляющих обработку персональных данных по поручению и в интересах Оператора (далее — «Обработчики»):

•   Наименование и реквизиты Обработчика

•   Цель и характер порученной обработки

•   Местонахождение / Трансграничная передача

•   ООО «Облачные Технологии»

•   ИНН: 7736279160, ОГРН: 5167746080057

Юр. адрес: 117312, город Москва, ул. Вавилова, д. 23 стр. 1, ком. n1.207 

•   Хранение и обеспечение функционирования баз данных, содержащих персональные данные Пользователей, на технической инфраструктуре Обработчика.

•   Российская Федерация

•   Платежный агрегатор - "ЮKassa"

•   ИНН: 7750005725, ОГРН: 1127711000031, Юр. адрес: 115035, город Москва, Садовническая ул, д. 82 стр. 2 

•   Прием и обработка платежей, включая проверку платежных реквизитов, в целях оказания услуг по подписке (п. 6.1.4).

•   Российская Федерация

•   Иностранные поставщики услуг ИИ (OpenAI LLC, DeepSeek AI и др.)

•   Обработка текстовых данных, введенных Пользователем, в целях предоставления функциональности интеллектуального ассистента (анализ, классификация, генерация ответов и т.д.) в соответствии с п. 6.1.2.

•   США, Китай и др. (Трансграничная передача). Подробные условия указаны в разделе 10.

•   12.2. Отношения с Обработчиками регулируются договорами, которые обязывают их соблюдать конфиденциальность и обеспечивать безопасность обрабатываемых персональных данных в объеме, не меньшем, чем установлено настоящей Политикой и действующим законодательством РФ.
•   12.3. Пользователь дает общее и безусловное согласие на привлечение Оператором указанных в п. 12.1 Обработчиков для целей, соответствующих функционалу Сервиса. Пользователь подтверждает, что ознакомлен со списком Обработчиков и понимает, что отказ от такой передачи данных Обработчикам, чьи услуги технически необходимы для функционирования Сервиса (например, для хранения данных или работы AI-ассистента), приведет к невозможности оказания Услуг. В таком случае Пользователь обязан прекратить использование Сервиса.
•   13. Права субъекта персональных данных
•   13.1. Пользователь имеет право:
•   а) на получение сведений об обработке его ПДн;
•   б) на уточнение, блокирование или уничтожение его ПДн в случае их неполноты, устаревания, недостоверности или незаконности обработки;
•   в) на отзыв данного согласия на обработку ПДн (порядок в п. 8.4);
•   г) на защиту своих прав и законных интересов, в том числе в судебном порядке.
•   13.2. Для реализации прав необходимо направить запрос на email Оператора.
•   14. Заключительные положения
•   14.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты oculuscodex@gmail.com.
•   14.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
•   14.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://OculusCapital.ru/privacy.
14.4. Во всем, что не урегулировано настоящей Политикой, применяются положения Пользовательского соглашения (https://OculusCapital.ru/agreemen).