Политика конфиденциальности

Редакция от 19 июля 2026 г. · Действует для сайта https://mitia.pro и сервиса MITIA

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» (в части информационных и рекламных сообщений);
• иными применимыми нормативными правовыми актами РФ, а также рекомендациями Роскомнадзора.

1.2. Политика применяется ко всем процессам обработки персональных данных, осуществляемым Оператором при предоставлении Сервиса MITIA, включая веб-сайт, личный кабинет, API, виджет, платежные сценарии, техническую поддержку и коммуникации.

1.3. Политика является общедоступным документом и размещена по адресу: https://mitia.pro/privacy.

1.4. Использование Сервиса регулируется также Публичной офертой, размещённой по адресу: https://mitia.pro/offer (далее — «Оферта»).

2. Термины и определения

2.1. Оператор — Индивидуальный предприниматель Кирюшкин Дмитрий Александрович (реквизиты — в разделе 17), самостоятельно или совместно с другими лицами организующий и/или осуществляющий обработку персональных данных.

2.2. Сервис / Платформа / MITIA — программно-аппаратный комплекс, доступный через сайт https://mitia.pro и связанные домены/поддомены, включая личный кабинет, API, виджет, интеграции и иные компоненты SaaS-решения.

2.3. Пользователь — любое физическое лицо, взаимодействующее с Сервисом (в том числе посетитель сайта, зарегистрированный клиент, представитель юридического лица, конечный посетитель чата).

2.4. Клиент — Пользователь, зарегистрировавший аккаунт и использующий Сервис для собственных бизнес-целей (создание ассистентов, приём обращений, интеграции и т.п.).

2.5. Конечный пользователь — физическое лицо, взаимодействующее с ИИ-ассистентом/виджетом/каналом Клиента (посетитель сайта Клиента, пользователь мессенджера и т.п.).

2.6. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.7. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.8. Клиентский контент — данные, материалы и сведения, которые Клиент или Конечные пользователи загружают, передают или иным образом вводят в Сервис (сообщения, файлы, база знаний, настройки, лиды и т.п.).

3. Сведения об Операторе

3.1. Оператором персональных данных является:

• Индивидуальный предприниматель Кирюшкин Дмитрий Александрович
• ИНН: 771974917135
• ОГРНИП: 321774600709955
• Адрес: 105568, г. Москва, ул. Челябинская, д. 29, кв./офис 180
• Телефон: 8 926 715–93–88
• E-mail: assistant@mitia.pro
• Сайт: https://mitia.pro

3.2. По вопросам обработки персональных данных, реализации прав субъектов и направления запросов используйте адрес: assistant@mitia.pro с темой «Персональные данные».

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта https://mitia.pro;
• лица, регистрирующиеся и авторизующиеся в Сервисе;
• Клиенты и их уполномоченные представители / сотрудники / операторы;
• плательщики и контактные лица по вопросам биллинга;
• лица, обращающиеся в поддержку;
• Конечные пользователи, взаимодействующие с виджетом, чатом, ботами и интеграциями Клиентов, если такие данные поступают в инфраструктуру MITIA.

5. Какие данные мы обрабатываем

5.1. В зависимости от сценария использования Сервиса Оператор может обрабатывать следующие данные:

5.1.1. Данные аккаунта и профиля

• адрес электронной почты;
• пароль в хешированном виде (Оператор не хранит пароль в открытом виде);
• идентификатор аккаунта (client_id), статус аккаунта, роль;
• имя/отображаемое имя, контактные данные, если Пользователь их указал;
• настройки уведомлений и предпочтения;
• сведения о тарифе, балансе, лимитах, истории транзакций.

5.1.2. Платёжные и биллинговые данные

• сумма платежа, валюта, статус, идентификатор платежа;
• дата и время операции, описание назначения платежа;
• технические метаданные платежа, необходимые для зачисления средств;
• реквизиты и контактные данные, которые Пользователь добровольно указал для документооборота.

5.1.3. Технические и эксплуатационные данные

• IP-адрес, данные cookies, идентификаторы сессии и устройства;
• тип и версия браузера/ОС, разрешение экрана, язык, referrer;
• журналы доступа, ошибки, события безопасности, технические метрики;
• время входа, действия в личном кабинете, служебные токены.

5.1.4. Данные коммуникаций и поддержки

• содержание обращений в поддержку;
• переписка по e-mail, в чате поддержки и иных каналах;
• вложения, скриншоты и иные материалы, направленные Пользователем.

5.1.5. Данные, связанные с использованием функционала SaaS

• настройки ассистентов, сценарии, промпты, база знаний, загруженные файлы;
• история диалогов, сообщения, вложения, лиды и формы;
• данные интеграций (Telegram, MAX, VK, Авито, e-mail, HH и др.), токены доступа/ключи в объёме, необходимом для работы интеграции;
• аналитические агрегаты по диалогам, конверсиям, использованию лимитов.

5.1.6. Данные Конечных пользователей

При использовании Клиентом виджета, чата, ботов и интеграций в Сервис могут поступать данные Конечных пользователей, например:

• текст сообщений и вложения;
• имя, телефон, e-mail и иные контактные данные, если Конечный пользователь их сообщил;
• идентификаторы в мессенджерах/площадках;
• технические данные сессии чата.

5.2. Оператор не требует предоставления специальных категорий персональных данных (о здоровье, биометрии, политических взглядах, национальной принадлежности и т.п.). Просим не направлять такие данные в Сервис без необходимости. Если такие данные всё же были переданы Пользователем/Клиентом/Конечным пользователем по собственной инициативе, ответственность за правомерность их передачи несёт соответствующее лицо/Клиент.

5.3. Оператор не осуществляет целенаправленную обработку биометрических персональных данных в значении 152-ФЗ.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• предоставление доступа к Сервису и исполнение договора (Оферты);
• регистрация, аутентификация, восстановление доступа, обеспечение безопасности аккаунта;
• настройка и эксплуатация ИИ-ассистентов, виджета, базы знаний, сценариев и интеграций;
• обработка обращений, сообщений, лидов и файлов в рамках функционала Сервиса;
• биллинг, приём платежей, учёт баланса, тарифов, пакетов и транзакций;
• направление сервисных уведомлений (безопасность, лимиты, статус тарифа, важные изменения);
• техническая поддержка и улучшение качества Сервиса;
• аналитика использования, предотвращение злоупотреблений, выявление сбоев и инцидентов;
• исполнение требований законодательства РФ, ответы на законные запросы уполномоченных органов;
• направление информационных и маркетинговых сообщений — только при наличии правового основания и/или согласия, с возможностью отказа.

7. Правовые основания обработки

7.1. Оператор обрабатывает персональные данные на следующих основаниях:

• заключение и исполнение договора, стороной которого является субъект персональных данных (ст. 6 152-ФЗ) — в т.ч. акцепт Оферты;
• согласие субъекта персональных данных — когда оно требуется законом;
• законные интересы Оператора при условии, что они не нарушают права и свободы субъекта (обеспечение безопасности, предотвращение мошенничества, улучшение Сервиса);
• исполнение обязанностей, возложенных законодательством РФ (бухгалтерский/налоговый учёт, ответы на запросы госорганов и т.п.).

7.2. Согласие может выражаться конклюдентными действиями: регистрацией, входом, продолжением использования Сервиса, отправкой сообщений в чат, проставлением отметок, оплатой, подключением интеграций.

7.3. Субъект вправе отозвать согласие, направив запрос на assistant@mitia.pro. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не отменяет обработку, необходимую для исполнения договора или требований закона.

8. Cookies, метрики и автоматический сбор данных

8.1. Сайт и Сервис могут использовать cookies, локальное хранилище браузера, sessionStorage и аналогичные технологии для:

• авторизации и поддержания сессии;
• запоминания настроек интерфейса;
• обеспечения безопасности;
• аналитики производительности и улучшения UX;
• работы виджета и связанных компонентов.

8.2. Пользователь может ограничить или отключить cookies в настройках браузера. Полное отключение cookies может привести к некорректной работе отдельных функций Сервиса (в том числе авторизации).

8.3. Оператор может использовать технические журналы и внутреннюю аналитику. При подключении внешних аналитических/инфраструктурных сервисов их обработка регулируется также политиками соответствующих провайдеров.

9. Передача данных третьим лицам и поручение обработки

9.1. Оператор не продаёт персональные данные.

9.2. Персональные данные могут передаваться/становиться доступными третьим лицам в следующих случаях:

• платёжным провайдерам — для приёма и подтверждения оплаты (в частности, ЮKassa);
• провайдерам инфраструктуры, хостинга, почтовых, облачных и телекоммуникационных услуг — в объёме, необходимом для работы Сервиса;
• провайдерам моделей ИИ и связанных API (например, GigaChat, YandexGPT и иным подключённым провайдерам) — для генерации ответов и исполнения функций ассистента;
• площадкам интеграций (Telegram, MAX, VK, Авито, HH и др.) — если Клиент самостоятельно подключает соответствующую интеграцию;
• государственным органам — только в случаях и порядке, предусмотренных законодательством РФ;
• правопреемникам Оператора — при реорганизации/передаче бизнеса при условии сохранения режима защиты данных.

9.3. При привлечении обработчиков Оператор принимает меры к тому, чтобы такие лица соблюдали конфиденциальность и обеспечивали безопасность персональных данных в соответствии с 152-ФЗ.

9.4. Клиент, используя Сервис для взаимодействия с Конечными пользователями, самостоятельно определяет цели и содержание обработки данных Конечных пользователей и обязан иметь правовые основания для такой обработки (политика, согласие, договор и т.д.). В отношении Клиентского контента Конечных пользователей Оператор, как правило, действует как лицо, обеспечивающее инфраструктуру обработки по поручению/в интересах Клиента в рамках предоставления SaaS.

10. Трансграничная передача персональных данных

10.1. По умолчанию Оператор стремится осуществлять обработку и хранение данных с использованием инфраструктуры, доступной для оказания Сервиса Пользователям из РФ.

10.2. В отдельных случаях (использование зарубежных каналов связи, CDN, API-провайдеров, интеграций, выбранных Клиентом) может происходить трансграничная передача данных. Такая передача осуществляется при наличии правовых оснований и с соблюдением требований 152-ФЗ, включая оценку возможности передачи и необходимые организационные меры.

10.3. Подключая интеграции и/или функции, предполагающие обращение к внешним API, Клиент понимает и принимает, что часть данных может обрабатываться соответствующими провайдерами на их стороне.

11. Сроки хранения

11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен договором или законом.

11.2. По достижении целей обработки либо при отзыве согласия (если нет иных оснований) данные удаляются или обезличиваются, за исключением случаев, когда хранение обязательно по закону или необходимо для защиты прав Оператора/третьих лиц.

12. Меры по защите персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, включая:

• разграничение и контроль доступа;
• использование защищённых каналов передачи (HTTPS/TLS) там, где это применимо;
• хеширование паролей;
• журналирование значимых событий;
• резервное копирование и процедуры восстановления;
• ограничение круга лиц, имеющих доступ к данным;
• мониторинг инфраструктуры и реагирование на инциденты.

12.2. Несмотря на принимаемые меры, ни один способ передачи или хранения данных через сеть Интернет не является абсолютно безопасным. Пользователь обязан сохранять конфиденциальность своих учётных данных и незамедлительно сообщать о компрометации доступа.

13. Права субъекта персональных данных

13.1. Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• реализовывать иные права, предусмотренные 152-ФЗ и другими актами РФ.

13.2. Для реализации прав направьте запрос на assistant@mitia.pro. В запросе укажите ФИО (или иные достаточные идентификаторы), суть требования и контакт для ответа. Оператор вправе запросить дополнительную информацию для идентификации заявителя.

13.3. Срок рассмотрения обращения — в пределах, установленных законодательством РФ (как правило, до 10 рабочих дней с возможностью продления в предусмотренных случаях).

13.4. Клиент, собирающий данные Конечных пользователей через виджет/каналы, обязан самостоятельно обеспечивать реализацию прав Конечных пользователей в части данных, которые Клиент контролирует как самостоятельный оператор.

14. Особенности обработки Клиентского контента и данных виджета

14.1. Сервис позволяет Клиенту создавать ИИ-ассистентов, собирать обращения, индексировать сайт, хранить файлы и подключать внешние каналы. Клиент несёт самостоятельную ответственность за:

• правомерность сбора и обработки данных Конечных пользователей;
• наличие необходимых согласий, политик и правовых оснований;
• содержание размещаемых материалов и корректность уведомлений в интерфейсе (включая ссылку на политику в чате);
• соблюдение отраслевых требований, если деятельность Клиента регулируется специально.

14.2. Оператор предоставляет техническую возможность указать ссылку на политику конфиденциальности в интерфейсе чата. Клиент обязан разместить актуальную и достаточную информацию для Конечных пользователей.

14.3. Сообщения и файлы, передаваемые в чат/интеграции, могут направляться в модели ИИ и сопутствующие сервисы для формирования ответа. Не передавайте в чат данные, которые не должны обрабатываться автоматизированными системами.

14.4. Оператор вправе применять технические фильтры, лимиты, журналы и меры безопасности в отношении Клиентского контента для защиты Сервиса, предотвращения злоупотреблений и исполнения закона, не приобретая прав на интеллектуальную собственность Клиента сверх необходимых для оказания Сервиса.

15. Данные несовершеннолетних

15.1. Сервис не предназначен для лиц, не достигших возраста, допускающего самостоятельное заключение договоров и дачу согласия на обработку персональных данных в соответствующем объёме.

15.2. Если Оператору станет известно, что персональные данные ребёнка получены без достаточных правовых оснований, такие данные будут удалены в разумный срок, за исключением случаев, когда хранение требуется по закону.

16. Изменение Политики

16.1. Оператор вправе изменять настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента публикации по адресу https://mitia.pro/privacy, если иной срок не указан в самой редакции.

16.2. Продолжение использования Сервиса после публикации новой редакции означает принятие её условий, если иное не требуется по закону.

16.3. Рекомендуем периодически просматривать эту страницу.

17. Реквизиты Оператора

По связанным договорным условиям см. Публичную оферту.