Политика в отношении обработки и защиты персональных данных

Редакция, действующая с 09.10.2026 года

Настоящая Политика в отношении обработки и защиты персональных данных (далее — «Политика») принята и действует в ООО «Дата Сикретс» (ОГРН 1246000002335, ИНН 6000008963), расположенном по адресу: 182115, Псковская область, г. Великие Луки, ул. Дружбы, д. 29/27, кв. 9 (далее — «Компания», «мы»).

Мы собираем, используем и охраняем персональные данные (относящуюся к Вам прямо или косвенно информацию), которые Вы предоставляете нам при использовании сайта https://dslab.tech, включая поддомены (далее — «Сайт»), и Платформы DSLab (далее — «Платформа»): Личного кабинета, Агента, API-сервиса, Хранилища (Памяти) и NEP-сервиса — с любого устройства, а также при коммуникации с нами в любой форме, в соответствии с данной Политикой и Политикой в отношении использования файлов cookie (https://dslab.tech/legal/cookie).

Термины с заглавной буквы (Платформа, Агент, Чат, Общая ссылка, API-сервис, Сторонние поставщики моделей, NEP-сервис, Собственный ключ (BYOK), Баланс, Тариф, Подписка, Хранилище (Память), Привязанная карта) используются в значении, определённом в Условиях использования (Договоре-оферте), размещённых по адресу https://dslab.tech/legal/tos (далее — «Оферта»).

Политика опубликована в свободном доступе в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»).

На каком основании мы обрабатываем данные?

Компания обрабатывает Ваши персональные данные на основании Конституции РФ, Конвенции о защите физических лиц в отношении автоматизированной обработки данных личного характера (ETS № 108, заключена в г. Страсбурге 28.01.1981 г.), Закона № 152-ФЗ, иных федеральных законов и подзаконных актов РФ, определяющих случаи и особенности обработки персональных данных и обеспечения безопасности и конфиденциальности такой информации.

Конкретными правовыми основаниями обработки являются:

• исполнение договора, стороной которого Вы являетесь, — Оферты и документов, являющихся её неотъемлемой частью, а также заключение такого договора по Вашей инициативе (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);

• Ваше согласие, предоставленное отдельным документом «Согласие на обработку персональных данных» (https://dslab.tech/legal/consent) путём проставления отдельной отметки при регистрации, а также согласие на использование аналитических файлов cookie, предоставляемое через баннер на Сайте (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);

• исполнение обязанностей, возложенных на Компанию законом, — в том числе законодательством о бухгалтерском учёте, о налогах, о применении контрольно-кассовой техники (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ);

• поручение Заказчика — в отношении персональных данных третьих лиц, которые Заказчик сам загружает в Платформу (ч. 3 ст. 6 Закона № 152-ФЗ, см. раздел «В какой роли мы обрабатываем данные?»).

Принятие Оферты само по себе не является согласием на обработку персональных данных: согласие оформляется отдельно.

Какие данные мы собираем? Каковы цели обработки?

Через Сайт и Платформу мы обрабатываем следующие персональные данные незарегистрированных и зарегистрированных пользователей:

Мы не запрашиваем и не обрабатываем данные документов, удостоверяющих личность, СНИЛС, сведения о месте и дате рождения и полные данные банковских карт. Мы не запрашиваем специальные категории персональных данных (ст. 10 Закона № 152-ФЗ) и биометрические персональные данные (ст. 11 Закона № 152-ФЗ). Если такие данные оказываются в Чатах, файлах или запросах, их загрузил сам Заказчик — см. раздел «Маршрут данных и трансграничная передача».

В какой роли мы обрабатываем данные?

Компания — оператор персональных данных в отношении данных учётной записи, платёжных метаданных, реквизитов и данных представителей юридических лиц, обращений в поддержку, технических данных и данных кандидатов на работу.

Компания — лицо, осуществляющее обработку по поручению Заказчика (ч. 3 ст. 6 Закона № 152-ФЗ), в отношении персональных данных третьих лиц, которые Заказчик загружает в Платформу: включает в Чаты и запросы к Агенту и API-сервису, сохраняет в файлах и Хранилище. Оператором таких данных является Заказчик. Он самостоятельно определяет цели и состав обработки, обеспечивает наличие правовых оснований (в т.ч. согласий субъектов) и уведомление субъектов, если это требуется законом. Компания обрабатывает такие данные только в объёме, необходимом для оказания услуг по Оферте, соблюдает их конфиденциальность и принимает меры по ст. 19 Закона № 152-ФЗ.

Общие ссылки на Чаты. Если Заказчик создаёт Общую ссылку, содержимое Чата (включая персональные данные, если Заказчик их не исключил) становится доступным любому лицу, которому известна ссылка. Решение о раскрытии принимает Заказчик, и он отвечает за наличие для этого оснований. Заказчик может в любой момент отозвать Общую ссылку; страницы, доступные по Общим ссылкам, могут исключаться из индексации поисковыми системами. При просмотре Чата по Общей ссылке мы обрабатываем технические данные посетителя (IP-адрес, сведения о браузере, дата и время доступа) в целях обеспечения работы и безопасности Сайта.

Какие способы обработки данных?

Мы обрабатываем Ваши персональные данные с использованием средств автоматизации и без использования таких средств посредством их сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных.

Мы не размещаем Ваши персональные данные в общедоступных источниках. Мы не принимаем решений, порождающих для Вас юридические последствия или иным образом затрагивающих Ваши права и законные интересы, на основании исключительно автоматизированной обработки персональных данных. Автоматическая модерация запросов и контента на соответствие Правилам допустимого использования может приводить к блокировке отдельного запроса; решение об ограничении доступа к аккаунту Вы можете обжаловать через поддержку.

Где хранятся данные?

Компания осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

Все серверы Платформы — Сайт, Личный кабинет, Агент (включая среды исполнения кода), Хранилище, базы данных, NEP-сервис, API-сервис и журналы, а также резервные копии — размещены в дата-центрах на территории Российской Федерации.

Маршрут данных и трансграничная передача

Мы прямо описываем, куда попадают Ваши данные.

1. Внутри Российской Федерации. Данные учётной записи, платёжные метаданные, Чаты, файлы, метаданные API-сервиса и журналы хранятся и обрабатываются на серверах в РФ.

2. Запросы к моделям Сторонних поставщиков моделей. Агент и API-сервис формируют ответы с помощью моделей Сторонних поставщиков моделей, в том числе иностранных. Перед передачей поставщику запрос (текст, вложения, параметры) проходит через NEP-сервис, расположенный в РФ, который автоматически выявляет и обезличивает персональные данные. После этого запрос передаётся Стороннему поставщику модели, который может находиться за пределами Российской Федерации, в том числе в государстве, не обеспечивающем адекватную защиту прав субъектов персональных данных. При сбоях и авариях инфраструктуры NEP-сервис может временно не применяться или работать с ограничениями; в такие периоды запросы могут передаваться без обезличивания (п. 6.3.1 Оферты).

3. Ограничения обезличивания. NEP-сервис предназначен для минимизации передачи персональных данных за рубеж. Он работает автоматически в отношении поддерживаемых типов данных и форматов; возможны пропуски и ложные срабатывания. Полное исключение персональных данных из передаваемого запроса технически не гарантируется. Подробнее — в NEP-политике обезличивания (https://dslab.tech/legal/storage).

4. Поэтому трансграничная передача возможна в отношении сведений, которые NEP-сервис не распознал или не смог обезличить, а также в периоды сбоев NEP-сервиса. Сведения о такой передаче:

   • получатели — Сторонние поставщики моделей, модель которых выбрана Заказчиком или используется Агентом для выполнения запроса Заказчика;

   • страны — государства местонахождения Сторонних поставщиков моделей, включая государства, не обеспечивающие адекватную защиту прав субъектов персональных данных;

   • цель — выполнение запроса Заказчика (исполнение Оферты);

   • основание — исполнение договора, стороной которого является субъект персональных данных (Заказчик), согласие субъекта, а в отношении персональных данных третьих лиц — поручение Заказчика, который обеспечивает наличие оснований для такой передачи.

5. Обработка у Сторонних поставщиков моделей. Сторонние поставщики моделей обрабатывают переданные им данные по своим условиям и могут хранить их ограниченное время для предотвращения злоупотреблений. Мы стремимся использовать режимы работы без обучения моделей на переданных данных там, где это доступно, но не контролируем Сторонних поставщиков моделей. Для предотвращения злоупотреблений мы вправе передавать Сторонним поставщикам моделей обезличенный (хешированный) идентификатор Заказчика, не позволяющий без дополнительной информации определить Вашу личность.

6. Собственный ключ (BYOK) и отключение NEP-сервиса. Запросы через Собственный ключ не проходят через NEP-сервис и передаются выбранному Заказчиком поставщику или эндпоинту в исходном виде. Если в настройках доступно отключение NEP-сервиса и Заказчик его отключил, запросы передаются Сторонним поставщикам моделей без обезличивания. Использование Собственного ключа и отключение NEP-сервиса — инициатива Заказчика: в этих случаях Заказчик самостоятельно принимает решение о трансграничной передаче, принимает связанные с ней риски и несёт ответственность за её законность.

7. Запросы Агента в сеть Интернет. Выполняя задачу Заказчика, Агент может обращаться к ресурсам сети Интернет (поисковые запросы, загрузка страниц и файлов), а программный код, исполняемый по поручению Заказчика, — к внешним сервисам. NEP-сервис к таким обращениям не применяется. Данные, которые при этом передаются таким ресурсам, определяются задачей Заказчика; Компания не контролирует их обработку такими ресурсами.

8. Гарантии Заказчика. Заказчик гарантирует, что имеет правовые основания для обработки персональных данных, которые он включает в Чаты, файлы и запросы, а также что в запросах нет сведений, составляющих государственную тайну, специальных категорий персональных данных, биометрических персональных данных, а также сведений, раскрытие которых запрещено договором или законом, — если у Заказчика нет на это законных оснований и это не требуется для законной цели. Финальную ответственность за законность данных в запросах несёт Заказчик. Мы рекомендуем не включать в запросы персональные данные, если без них можно обойтись.

Как мы обращаемся с Чатами, файлами и запросами?

• Мы не продаём Ваши данные, не передаём их для рекламы и не обучаем модели на Ваших Чатах, файлах и запросах к API-сервису.

• Данные передаются по защищённым каналам (TLS).

• API-сервис не хранит содержимое запросов и ответов. Хранятся только метаданные: время, модель, количество входных, выходных и кэшированных токенов, стоимость, статус, технические идентификаторы.

• Доступ сотрудников к данным предоставляется по принципу минимальных привилегий и журналируется. К содержимому Чатов и файлов сотрудники обращаются только для оказания поддержки по Вашему запросу, расследования инцидентов и нарушений Правил допустимого использования или по требованию закона.

В течение какого срока обрабатываем данные?

Мы обрабатываем Ваши персональные данные до достижения целей их обработки. В частности:

• данные учётной записи — пока существует аккаунт; аккаунт, адрес электронной почты которого не подтверждён в течение 7 календарных дней после регистрации, удаляется вместе с его данными;

• Чаты — до их удаления Заказчиком (в том числе вместе с аккаунтом); Компания не удаляет Чаты по своей инициативе, пока существует аккаунт. Удалённый Заказчиком Чат хранится ещё 30 календарных дней для возможности восстановления по запросу, затем удаляется;

• файлы в Хранилище — до их удаления Заказчиком или в порядке, предусмотренном Политикой хранения и удаления данных (https://dslab.tech/legal/storage); удалённые Заказчиком файлы проекта хранятся ещё 7 календарных дней для возможности восстановления по запросу, затем удаляются;

• при удалении аккаунта — данные удаляются из активных систем в срок не более 30 календарных дней, за исключением данных, которые мы обязаны хранить по закону;

• резервные копии баз данных — до 7 календарных дней; файлы в Хранилище в резервные копии не включаются;

• журналы доступа и безопасности — до 1 года;

• технические метрики — до 1 года;

• метаданные запросов к моделям и операции по Балансу — в течение срока существования аккаунта и 3 лет после его удаления (срок исковой давности по спорам о расчётах);

• платёжные и бухгалтерские данные — 5 лет (Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»);

• данные кандидатов на работу — до завершения отбора, а при согласии кандидата на включение в кадровый резерв — не более 1 года;

• данные, обрабатываемые на основании согласия, — до отзыва согласия, если для дальнейшей обработки нет иных правовых оснований.

Мы также прекращаем обработку:

• при получении Вашей просьбы о прекращении обработки персональных данных, об их уничтожении, если обрабатываемые персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, если для обработки персональных данных не будет иных правовых оснований, предусмотренных законодательством Российской Федерации;

• при выявлении неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно.

После истечения сроков хранения персональные данные подлежат уничтожению или блокированию.

Используем ли мы файлы cookie?

Предлагаем Вам ознакомиться с Политикой в отношении использования файлов cookie (https://dslab.tech/legal/cookie). Аналитические файлы cookie (Яндекс Метрика) используются только с Вашего согласия, предоставленного через баннер на Сайте.

Кому мы передаём данные?

Мы передаём персональные данные третьим лицам только в объёме, необходимом для указанных целей, на основаниях, предусмотренных законом. Получатели:

• банк-партнёр АО «ТБанк» — приём платежей, привязка карт, автоматические платежи и возвраты (самостоятельный оператор; данные карт вводятся на платёжной странице банка);

• оператор фискальных данных, с которым работает банк-партнёр, — направление кассовых чеков в соответствии с законодательством о контрольно-кассовой технике;

• ООО «Селектел» — размещение серверов и данных Платформы в дата-центрах на территории РФ (обработка по поручению Компании);

• Сторонние поставщики моделей — запросы Агента и API-сервиса, обезличенные NEP-сервисом (с учётом п. 6.3.1 Оферты), и хешированный идентификатор Заказчика (см. раздел «Маршрут данных и трансграничная передача»);

• ООО «Яндекс» (сервис Яндекс Метрика) — технические данные и данные cookie при наличии Вашего согласия на аналитические cookie;

• ООО «Яндекс.Облако» (сервис Yandex Cloud Postbox) — отправка сервисных электронных писем (обработка по поручению Компании);

• Telegram (Telegram Messenger Inc.) — доставка уведомлений, если Вы подключили уведомления в Telegram (идентификатор чата и текст уведомления);

• государственные органы — в случаях и порядке, предусмотренных законодательством РФ, в том числе обезличенные данные в случаях, установленных законом.

Какие у Вас права?

Чтобы обеспечить защиту Ваших прав и свобод, по Вашей просьбе мы:

• подтвердим, обрабатываем ли мы Ваши персональные данные, и предоставим Ваши персональные данные в течение 10 рабочих дней с момента обращения либо получения нами запроса от Вас или Вашего представителя; указанный срок может быть продлён не более чем на 5 рабочих дней в случае направления нами в Ваш адрес мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;

• сообщим Вам об источнике получения и составе Ваших персональных данных, которые мы обрабатываем;

• сообщим Вам о правовых основаниях, целях, сроках и способах обработки Ваших персональных данных, а также о мерах, направленных на обеспечение выполнения Компанией обязанностей в отношении Ваших персональных данных, предусмотренных законодательством;

• уточним, блокируем или уничтожим Ваши персональные данные, в случае если Ваши персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, и уведомим Вас о предпринятых мерах;

• сообщим Вам об осуществлённой или о предполагаемой трансграничной передаче Ваших персональных данных;

• сообщим Вам наименование и местонахождение организаций, которые имеют доступ к Вашим персональным данным и которым могут быть раскрыты Ваши персональные данные;

• сообщим Вам наименование или фамилию, имя, отчество и адрес лиц, которым может быть поручена обработка Ваших персональных данных;

• исключим Вас из рассылки наших информационных и рекламных материалов по Вашему запросу;

• прекратим обработку Ваших персональных данных в течение 30 дней с даты получения отзыва согласия, если для обработки персональных данных не будет иных правовых оснований, предусмотренных законодательством Российской Федерации.

Вы вправе обжаловать действия или бездействие Компании в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Запросы и отзыв согласия направляйте способами, указанными в разделе «Как Вы можете связаться с нами?». Отзыв согласия не влияет на обработку, необходимую для исполнения Оферты и обязанностей по закону; удалить аккаунт можно через поддержку.

Как мы обеспечиваем безопасность Ваших данных?

Для обеспечения безопасности Ваших персональных данных при их обработке мы принимаем необходимые и достаточные правовые, организационные и технические меры, предусмотренные российским законодательством, в том числе:

• передаём данные по защищённым каналам (TLS);

• предоставляем сотрудникам доступ к данным по принципу минимальных привилегий и журналируем такой доступ;

• обезличиваем запросы к моделям Сторонних поставщиков моделей с помощью NEP-сервиса;

• размещаем серверы, базы данных и резервные копии на территории РФ.

В целях обеспечения адекватной защиты Ваших персональных данных мы проводим оценку эффективности принимаемых мер по обеспечению безопасности персональных данных, а также определяем актуальные угрозы безопасности Ваших персональных данных при их обработке в информационных системах персональных данных.

Мы осуществляем обнаружение фактов несанкционированного доступа к персональным данным и принимаем меры по реагированию на компьютерные инциденты. О случаях неправомерной передачи (предоставления, распространения, доступа) персональных данных мы уведомляем Роскомнадзор в порядке и сроки, установленные Законом № 152-ФЗ.

В Компании приняты локальные акты по вопросам безопасности персональных данных. Сотрудники Компании, имеющие доступ к персональным данным, ознакомлены с настоящей Политикой и локальными актами по вопросам безопасности персональных данных.

Пожалуйста, храните в тайне пароль, код подтверждения и API-ключи и не передавайте их третьим лицам.

Возрастные ограничения

Платформа предназначена только для лиц, достигших 18 лет. Мы сознательно не собираем персональные данные лиц младше 18 лет. Если нам станет известно, что такие данные были предоставлены, мы удалим их, а учётную запись заблокируем.

Ссылки на сайты третьих лиц

На Сайте, в ответах Агента и в Чатах, доступных по Общим ссылкам, могут быть размещены ссылки на сторонние сайты и службы, которые мы не контролируем. Мы не несём ответственности за безопасность и/или конфиденциальность любой информации, собираемой сторонними сайтами и/или службами.

Изменение Политики

Мы можем обновлять Политику по мере необходимости. Новая редакция публикуется на Сайте с указанием даты, с которой она действует. О существенных изменениях мы сообщаем по электронной почте не позднее чем за 10 календарных дней до их вступления в силу. Если изменения требуют Вашего согласия, мы запросим его отдельно.

Как Вы можете связаться с нами?

Вы можете обратиться к нам с вопросом по данной Политике или запросом, касающимся обработки Ваших персональных данных (с пометкой «Запрос о персональных данных»):

• по электронной почте: support@dslab.tech (с адреса, указанного в учётной записи, — для запросов в отношении аккаунта);

• по телефону: +7 (995) 628-28-28;

• по почте: 182115, Псковская область, г. Великие Луки, ул. Дружбы, д. 29/27, кв. 9, ООО «Дата Сикретс».