Юридические документы

Политика обработки персональных данных (Портал HermesOS)

Версия: 2.0

Дата: 2026-10-10

Статус: Действует с 2026-10-10

1. Оператор

Оператор персональных данных:

Организационно-правовая форма: ИП

ФИО:                           Жаворонков Кирилл Андреевич

ИНН:                           650201342718

ОГРНИП:                        320650100021638

Телефон:                       +7 924 310-20-30

Email (юр.):                ip.zhavoronkov.ka@yandex.ru

Email (публичный):         info@hermesos.ru

Адрес регистрации:             Новгородская область, д. Хутынь, ул. Волотовская, д. 10

Agentic Commerce OS — операционная система для селлера маркетплейсов.

2. Какие данные собираем

2.1. Оператор собирает следующие категории персональных данных:

Данные при регистрации:

• Адрес электронной почты (email)
• Имя и фамилия (отображаемое имя)
• Идентификатор Яндекс ID

Данные при использовании Портала:

• Данные об использовании функциональности (логи действий)
• Технические данные (IP-адрес, тип браузера, операционная система)
• Данные о подписке и платежах

Данные при оплате:

• Платёжные данные (обрабатываются платёжными системами YooKassa / Т-Банк, Оператор не хранит данные банковских карт)

Данные при SMS-верификации:

• Номер телефона (обрабатывается SMS.ru)

Данные при использовании AI-функций:

• Текст запросов (обрабатывается DeepSeek в обезличенном виде)

2.2. Оператор не собирает:

• Паспортные данные
• Данные о местоположении (геолокацию)
• Биометрические данные

3. Цели обработки

3.1. Персональные данные обрабатываются в следующих целях:

• предоставление доступа к функциональности Портала;
• идентификация Пользователя;
• обработка платежей и выставление чеков (54-ФЗ);
• связь с Пользователем (уведомления, техническая поддержка);
• улучшение качества работы Портала;
• аналитика использования Портала (в обезличенном виде);
• выполнение обязательств по договору оферты;
• верификация номера телефона (SMS.ru);
• классификация и маршрутизация запросов к AI-функциям (DeepSeek).

4. Правовые основания

4.1. Обработка персональных данных осуществляется на основании:

• Согласия субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — при регистрации на Портале;
• Договора (ч. 2 ст. 6 152-ФЗ) — обработка необходима для исполнения договора оферты;
• Законодательства РФ (ч. 2 ст. 6 152-ФЗ) — обработка необходима для выполнения требований 54-ФЗ, Налогового кодекса.

5. Способы обработки

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

5.2. Основные способы обработки:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

5.3. Оператор использует Яндекс SmartCaptcha для защиты от автоматизированных атак. Данные, передаваемые SmartCaptcha, не являются персональными данными.

5.4. Оператор не использует FingerprintJS и аналогичные технологии отпечатков браузера.

5.5. Session fingerprint используется для обеспечения безопасности сессий. Session fingerprint не является персональными данными и хранится в течение 90 дней.

6. Сроки хранения

6.1. Персональные данные хранятся в течение срока действия договора оферты.

6.2. После прекращения договора персональные данные хранятся в течение 3 лет в целях соблюдения требований законодательства (54-ФЗ, Налоговый кодекс).

6.3. По истечении срока хранения персональные данные уничтожаются.

6.4. Session fingerprint хранится 90 дней с момента последнего использования.

6.5. Cookie-файлы хранятся в соответствии с [Политикой использования cookies](COOKIE_POLICY.md).

7. Передача третьим лицам

7.1. Оператор может передавать персональные данные третьим лицам в следующих случаях:

Платёжные системы:

• YooKassa — для обработки платежей (банковские карты, кошельки);
• Т-Банк — для обработки платежей через СБП (Система быстрых платежей).

Провайдер авторизации:

• Яндекс OAuth (Яндекс ID) — для аутентификации Пользователя. Яндекс обрабатывает персональные данные в соответствии со своей [Политикой конфиденциальности](https://yandex.ru/legal/confidential/).

SMS-шлюз:

• SMS.ru — для отправки SMS-уведомлений и верификации номера телефона (при наличии согласия).

Email-рассылка:

• Unisender / SMTP — для отправки транзакционных и информационных email-уведомлений.

AI-провайдер:

• DeepSeek — для обработки запросов к AI-функциям Портала (классификация, маршрутизация). Данные передаются в обезличенном виде.

7.2. Передача персональных данных третьим лицам осуществляется на основании договоров, обеспечивающих конфиденциальность данных.

7.3. Оператор не передаёт персональные данные третьим лицам для маркетинговых целей без отдельного согласия Пользователя.

7.4. Для трансграничной передачи данных Оператор соблюдает требования 152-ФЗ (ст. 12).

7.5. Трансграничная передача персональных данных

7.5.1. Оператор осуществляет трансграничную передачу персональных данных в Китайскую Народную Республику (КНР) для обработки запросов к AI-функциям Портала через DeepSeek.

7.5.2. Правовое основание трансграничной передачи:

• Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ + п. 11 ч. 1 ст. 12 152-ФЗ) — отдельное согласие при регистрации;
• Уведомительный режим (ч. 4 ст. 12 152-ФЗ) — уведомление Роскомнадзора до начала передачи.

7.5.3. Передаются только обезличивание данные:

• Текст запроса к AI-функции (после обезличивания через PDN Gateway);
• Идентификатор сессии (токенизированный).

7.5.4. Не передаются: email, имя, идентификатор Яндекс ID, платёжные данные.

7.5.5. Меры защиты при трансграничной передаче:

• Обезличивание данных перед передачей через локальный PDN Gateway;
• Договорные обязательства получателя (DPA) о конфиденциальности;
• Право субъекта на отзыв согласия в любое время;
• Хранение обратного маппинга (псевдоним → ПД) только локально.

7.5.6. Срок трансграничной передачи — в течение срока действия согласия субъекта.

7.5.7. Подробная информация о трансграничной передаче содержится в [DPIA_PORTAL.md](DPIA_PORTAL.md) и [PDN_GATEWAY_DESIGN.md](PDN_GATEWAY_DESIGN.md).

8. Права субъекта

8.1. Пользователь имеет право:

• получить информацию об обработке персональных данных;
• потребовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных;
• получить свои персональные данные в машиночитаемом виде;
• потребовать удаления персональных данных.

8.2. Для реализации своих прав Пользователь направляет запрос на адрес: ip.zhavoronkov.ka@yandex.ru.

8.3. Срок рассмотрения запроса — 30 дней с момента получения.

8.4. Отзыв согласия на обработку персональных данных осуществляется путём направления заявления на email Оператора или удаления Аккаунта.

9. Cookies и session fingerprint

9.1. Портал использует cookies для обеспечения работы аутентификации и сессий.

9.2. Подробная информация о cookies содержится в [Политике использования cookies](COOKIE_POLICY.md).

9.3. Оператор использует session fingerprint для обеспечения безопасности. Session fingerprint не является персональными данными и хранится 90 дней.

9.4. Оператор не использует FingerprintJS и аналогичные технологии.

9.5. Cookie-файлы классифицируются на:

• Необходимые — для работы аутентификации и сессий (всегда активны);
• Аналитические — для аналитики использования (требуют согласия);
• Маркетинговые — для персонализации (требуют согласия).

10. Меры защиты

10.1. Оператор принимает следующие меры для защиты персональных данных:

• шифрование данных при передаче (TLS/SSL);
• ограничение доступа к персональным данным;
• регулярное резервное копирование;
• мониторинг инцидентов информационной безопасности;
• использование Яндекс SmartCaptcha для защиты от автоматизированных атак.

10.2. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора.

10.3. Для субпроцессоров (YooKassa, Т-Банк, SMS.ru, DeepSeek, Яндекс) заключены договоры о конфиденциальности.

10.4. DPA (Data Processing Agreement) для субпроцессоров доступен по запросу.

11. Изменения политики

11.1. Оператор вправе изменять настоящую Политику.

11.2. О существенных изменениях Оператор уведомляет Пользователя не менее чем за 30 дней.

11.3. Продолжение использования Портала после вступления изменений в силу означает согласие с новой редакцией Политики.

12. Право на отзыв согласия

12.1. Пользователь вправе отозвать согласие на обработку персональных данных в любое время.

12.2. Отзыв согласия осуществляется двумя способами:

• Форма на Портале: в разделе «Настройки» → «Конфиденциальность» нажмите кнопку «Отозвать согласие».
• Email: направьте заявление на адрес ip.zhavoronkov.ka@yandex.ru с темой «Отзыв согласия на обработку ПД».

12.3. После отзыва согласия Оператор обязан прекратить обработку персональных данных и уничтожить их в течение 30 дней.

13. Контакты для запросов

По вопросам обработки персональных данных:

Email: ip.zhavoronkov.ka@yandex.ru

Телефон: +7 924 310-20-30

Telegram: @marzha_bez_vody

Дата публикации: 2026-10-10

Версия документа: 2.0