Оператор и общие положения
- Оператором персональных данных является Индивидуальный предприниматель Коваленко Евгений Сергеевич, ИНН 262901419034, ОГРНИП 322265100125183, адрес: 125371, г. Москва, Волоколамское шоссе, д. 95/2, электронная почта info@oktolk.ru (далее — Оператор).
- Оператор включён в реестр операторов, осуществляющих обработку персональных данных, — регистрационный номер 77-25-447774 (приказ Роскомнадзора № 480 от 30.06.2025). Сведения об Операторе доступны на портале pd.rkn.gov.ru.
- Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных в сервисе OkTolk.
- Политика распространяется на все персональные данные, которые Оператор получает от пользователей сайта oktolk.ru и веб-приложения OkTolk.
- Обязанности, возложенные на Оператора статьёй 18.1 Закона № 152-ФЗ, исполняются путём назначения лица, ответственного за организацию обработки персональных данных, издания настоящей Политики, применения правовых, организационных и технических мер, а также осуществления внутреннего контроля.
Правовые основания обработки
- Согласие субъекта персональных данных на обработку (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), оформляемое отдельным документом — Согласием на обработку персональных данных.
- Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ), — Пользовательского соглашения и Публичной оферты.
- Исполнение обязанностей, возложенных на Оператора законодательством, в том числе Федеральным законом от 22.05.2003 № 54-ФЗ и налоговым законодательством (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ).
- Обработка данных о состоянии здоровья, относящихся к специальным категориям персональных данных, осуществляется исключительно на основании отдельного согласия субъекта в письменной или электронной форме (ч. 2 ст. 10 Закона № 152-ФЗ) и только в объёме, который субъект внёс самостоятельно.
Состав обрабатываемых данных
| Категория | Состав |
|---|---|
| Идентификационные и контактные | имя или псевдоним, адрес электронной почты, номер телефона (если указан), идентификатор учётной записи, город. |
| Профильные | сведения, которые пользователь сообщает ассистенту добровольно: состав семьи и возраст близких, интересы, привычки, финансовая цель, предпочтения в питании и пищевые ограничения. |
| Финансовые (учётные) | внесённые пользователем суммы и категории расходов и доходов, данные загруженных чеков и банковских выписок, сведения о кредитных обязательствах. Реквизиты банковских карт Оператором не собираются и не хранятся. |
| Специальные категории (о здоровье) | показатели самонаблюдения, вносимые пользователем: артериальное давление, пульс, уровень сахара, вес, приём лекарственных средств, объём выпитой воды, самочувствие. |
| Технические | IP-адрес, сведения о браузере и устройстве, дата и время обращения, файлы cookie и аналогичные идентификаторы — см. Политику в отношении cookie. |
| Содержание обращений | тексты запросов к ассистенту, голосовые сообщения, изображения и документы, загруженные пользователем (чеки, скриншоты, фотографии приборов). |
Оператор не запрашивает и просит не сообщать в переписке данные
третьих лиц без их согласия, а также сведения, обработка которых Оператору
не требуется (реквизиты карт, пароли, коды из СМС).
Цели обработки
- Предоставление доступа к Сервису, идентификация пользователя, ведение учётной записи.
- Выполнение функций Сервиса: учёт расходов, ведение дневника показателей, календаря и напоминаний, подбор меню и списков покупок, поиск информации, проверка присланных материалов на признаки мошенничества.
- Персонализация ответов ассистента — использование сохранённых сведений о пользователе для формирования релевантного ответа.
- Приём платежей, исполнение требований законодательства о применении контрольно-кассовой техники и налогового учёта.
- Направление уведомлений, связанных с работой Сервиса (напоминания, изменения условий, ответы поддержки).
- Улучшение качества Сервиса и анализ посещаемости в обезличенном виде.
- Персональные данные не используются для принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки без участия человека.
Порядок обработки, хранение и локализация
- Обработка осуществляется как с использованием средств автоматизации, так и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.
- Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
- Персональные данные хранятся в течение срока использования Сервиса и 90 дней после удаления учётной записи или отзыва согласия — для разрешения возможных споров и завершения расчётов, после чего уничтожаются. Документы бухгалтерского и налогового учёта хранятся в течение сроков, установленных законодательством (не менее 5 лет).
- Данные, удалённые пользователем через функцию «Забыть всё», удаляются из рабочих систем в срок не позднее 24 часов и из резервных копий — в течение 30 дней в порядке их плановой ротации.
Передача данных третьим лицам
- Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
- Для работы Сервиса привлекаются следующие категории обработчиков, действующих по поручению Оператора:
| Получатель | Цель | Состав |
|---|---|---|
| Хостинг-провайдер (Российская Федерация) | Размещение приложения и баз данных | Все категории данных |
| ООО «Робокасса» (платёжный сервис) | Приём платежей, формирование кассового чека | Контактные данные, сведения о платеже. Реквизиты карты вводятся на стороне платёжного сервиса и Оператору не передаются. |
| ООО «ЯНДЕКС» (Яндекс.Метрика) | Анализ посещаемости сайта | Технические данные и cookie — только после согласия пользователя |
| Поставщики моделей искусственного интеллекта и поиска (в том числе DeepSeek, Perplexity, Tavily) | Формирование ответов ассистента, распознавание текста, речи и изображений, поиск информации в сети Интернет | Содержание конкретного запроса в минимально необходимом объёме |
| ООО «ЯНДЕКС» (речевые технологии) | Синтез и распознавание речи | Фрагмент речи или текста, переданный пользователем |
Трансграничная передача. Отдельные поставщики моделей
искусственного интеллекта и поисковых сервисов находятся за пределами
Российской Федерации (в том числе в Китайской Народной Республике
и Соединённых Штатах Америки).
В этом случае содержание запроса передаётся им в минимально необходимом объёме
и только при явном согласии пользователя, оформленном
отдельным документом. Передача осуществляется
с соблюдением ст. 12 Закона № 152-ФЗ. Пользователь вправе отказаться
от использования функций, требующих такой передачи, отключив их в настройках
или прекратив использование соответствующих разделов.
- Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством.
Права субъекта персональных данных
- Получать сведения об обработке своих персональных данных, в том числе перечень обрабатываемых данных и источники их получения. В Сервисе такой перечень доступен в разделе «Что Оки обо мне знает».
- Требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или незаконно полученными.
- Отозвать согласие на обработку в любой момент: в личном кабинете (кнопка «Забыть всё») либо направив заявление на info@oktolk.ru. После отзыва обработка прекращается, за исключением случаев, когда она продолжается на ином законном основании.
- Обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
- Запрос рассматривается в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
Меры по обеспечению безопасности
- Назначено лицо, ответственное за организацию обработки персональных данных.
- Применяются: шифрование канала связи (HTTPS), хранение паролей исключительно в виде необратимых хеш-значений, шифрование токенов доступа к сторонним сервисам, разграничение прав доступа, журналирование действий, резервное копирование, защита от несанкционированного доступа.
- Доступ к данным предоставляется ограниченному кругу лиц, принявших обязательство о конфиденциальности, и только в объёме, необходимом для выполнения их функций.
- При установлении факта неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов и направляет результаты внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 Закона № 152-ФЗ).
Заключительные положения
- Оператор вправе вносить изменения в Политику. Действующая редакция всегда размещена по адресу oktolk.ru/legal/privacy.
- Вопросы, связанные с обработкой персональных данных, направляются на info@oktolk.ru.