Согласие на обработку персональных данных

1. Предмет согласия

Регистрируясь в сервисе «ТурбоКА» (далее — «Сервис»), расположенном по адресу turbocabbage.ru, субъект персональных данных (далее — «Субъект») даёт своё согласие Оператору на обработку персональных данных на условиях, изложенных в настоящем документе.

Согласие предоставляется свободно, своей волей и в своём интересе.

2. Перечень персональных данных

Субъект даёт согласие на обработку следующих категорий персональных данных:

2.1. Данные, предоставляемые при регистрации:

• Фамилия, имя (или псевдоним)
• Адрес электронной почты
• Пароль (хранится в виде криптографического хэша, в открытом виде не сохраняется)

2.2. Данные, получаемые при использовании Сервиса:

• IP-адрес
• Тип и версия браузера (User-Agent)
• Дата и время обращений к Сервису
• Содержание диалогов с AI-агентом (в период бета-тестирования — в целях улучшения качества Сервиса; после завершения бета-тестирования Оператор не имеет доступа к содержанию диалогов Субъекта)
• Файлы, загруженные в хранилище Сервиса
• Данные об использовании Сервиса (статистика токенов, действия в интерфейсе)
• Журнал действий (аудит-лог)

2.3. Данные, получаемые от третьих лиц (при авторизации через Яндекс):

• Идентификатор учётной записи Яндекс
• Имя и адрес электронной почты, предоставленные Яндексом с согласия Субъекта

3. Цели обработки

Персональные данные обрабатываются исключительно для следующих целей:

1. Регистрация и идентификация Субъекта в Сервисе
2. Предоставление доступа к функциональности Сервиса в соответствии с выбранным тарифом
3. Обработка платежей и ведение биллинга
4. Направление сервисных уведомлений (подтверждение регистрации, сброс пароля, квитанции об оплате, уведомления о лимитах)
5. Обеспечение информационной безопасности и предотвращение несанкционированного доступа
6. Исполнение обязательств по договору-оферте
7. Соблюдение требований законодательства Российской Федерации

4. Способы обработки

Обработка персональных данных осуществляется следующими способами:

• Сбор, запись, систематизация, накопление, хранение
• Уточнение (обновление, изменение)
• Извлечение, использование
• Передача (предоставление, доступ) в случаях, указанных в п. 6
• Обезличивание, блокирование, удаление, уничтожение

Обработка осуществляется с использованием средств автоматизации и без таковых.

5. Хранение и защита

5.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ.

5.2. Оператор применяет следующие меры защиты:

• Шифрование каналов передачи данных (TLS 1.2 / TLS 1.3)
• Хэширование паролей (bcrypt)
• Шифрование секретов интеграций (AES-256-GCM)
• Разграничение доступа по рабочим пространствам
• Неизменяемый журнал аудита действий
• Ограничение доступа к серверной инфраструктуре

5.3. Срок хранения персональных данных — в течение действия учётной записи Субъекта. После удаления учётной записи данные уничтожаются в течение 30 (тридцати) календарных дней, за исключением данных, хранение которых предусмотрено законодательством РФ.

6. Передача данных третьим лицам

Оператор вправе передавать персональные данные следующим третьим лицам исключительно в целях, указанных в п. 3:

• Платёжные системы — для обработки платежей (реквизиты платёжных средств Оператором не хранятся)
• ООО «Яндекс» — при использовании Субъектом авторизации через Яндекс
• Провайдеры языковых моделей (LLM) — тексты запросов к AI-агенту передаются для генерации ответов в соответствии с политиками конфиденциальности соответствующих провайдеров
• Уполномоченные государственные органы — в случаях, предусмотренных законодательством Российской Федерации

Оператор не осуществляет трансграничную передачу персональных данных, за исключением передачи провайдерам LLM в целях функционирования Сервиса.

7. Права Субъекта

Субъект имеет право:

• Получить информацию, касающуюся обработки его персональных данных (ст. 14 ФЗ-152)
• Требовать уточнения, блокирования или уничтожения персональных данных (ст. 14 ФЗ-152)
• Отозвать согласие на обработку персональных данных (ст. 9 ч. 2 ФЗ-152)
• Обжаловать действия Оператора в Роскомнадзор или в судебном порядке (ст. 17 ФЗ-152)

Для реализации указанных прав Субъект направляет запрос на адрес info@turbocabbage.ru. Оператор обязан рассмотреть обращение в течение 30 (тридцати) календарных дней.

8. Отзыв согласия

8.1. Субъект вправе отозвать согласие на обработку персональных данных путём направления письменного уведомления на адрес info@turbocabbage.ru или путём удаления учётной записи через настройки Сервиса.

8.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 (тридцати) календарных дней с момента получения отзыва, за исключением случаев, когда обработка может быть продолжена на иных основаниях, предусмотренных законодательством.

8.3. Отзыв согласия влечёт прекращение доступа к Сервису.

9. Срок действия согласия

Настоящее согласие действует с момента регистрации в Сервисе и до момента его отзыва Субъектом либо до момента удаления учётной записи.

10. Заключительные положения

10.1. Настоящий документ разработан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

10.2. Оператор оставляет за собой право вносить изменения в настоящий документ. Актуальная редакция размещается по адресу turbocabbage.ru/consent.html.

10.3. Продолжение использования Сервиса после внесения изменений означает согласие с новой редакцией документа.

Реквизиты Оператора