Политика в отношении обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 07.05.2026

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных пользователей сайта https://theta-cloud.ru/ и сервиса Theta Cloud.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.3. Оператором персональных данных является:

Оператор: Вьюшков Алексей Владимирович
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»
ИНН: 027818178487
Адрес регистрации: респ. Башкортостан, ул. Пархоменко, д. 101, кв. 84
Контактный e-mail: contact@theta-cloud.ru
Сайт: https://theta-cloud.ru/

1.4. Используя Сайт, регистрируясь в Сервисе, направляя обращения Оператору или используя функциональность Сервиса, пользователь подтверждает ознакомление с настоящей Политикой.

1.5. Если пользователь не согласен с условиями настоящей Политики, он обязан прекратить использование Сайта и Сервиса.

2. ТЕРМИНЫ

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Пользователь — физическое лицо, использующее Сайт, личный кабинет, API, документацию или иные компоненты Сервиса Theta Cloud.

2.4. Сервис — программно-аппаратный комплекс Theta Cloud, доступный через сеть Интернет, включая Сайт, API, личный кабинет, документацию и иные компоненты.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Оператор не обрабатывает персональные данные, несовместимые с целями их сбора.

3.4. Оператор не собирает избыточные персональные данные и обрабатывает только те данные, которые необходимы для работы Сайта, Сервиса, личного кабинета, API, расчетов, поддержки пользователей и исполнения требований законодательства.

3.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетителей Сайта;
- пользователей, регистрирующихся в Сервисе;
- заказчиков, использующих платный функционал Сервиса;
- лиц, направляющих обращения Оператору;
- лиц, взаимодействующих с Оператором по вопросам оплаты, возврата, технической поддержки и претензий.

5. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор может обрабатывать следующие персональные данные:
- фамилия, имя, отчество — если предоставлены пользователем;
- адрес электронной почты;
- номер телефона — если предоставлен пользователем;
- сведения об аккаунте пользователя;
- сведения о согласиях пользователя и их версиях;
- сведения о платежах, пополнениях, списаниях и балансе;
- идентификаторы платежных операций, предоставляемые платежными партнерами;
- технические идентификаторы пользователя в Сервисе;
- сведения об обращениях в поддержку и переписке с Оператором;
- IP-адрес;
- user-agent;
- дата и время посещения Сайта и использования Сервиса;
- сведения о браузере, устройстве и операционной системе;
- referrer, UTM-метки и источник перехода;
- cookie-идентификаторы и иные технические данные, собираемые с использованием файлов cookies;
- сведения об использовании API: дата и время запроса, идентификатор аккаунта, идентификатор API-ключа, используемый AI-агент, модель, количество входных и выходных токенов, статус обработки, технические коды ошибок.

5.2. Оператор не имеет цели собирать специальные категории персональных данных, биометрические персональные данные, сведения о состоянии здоровья, политических взглядах, религиозных или философских убеждениях, интимной жизни, а также государственные тайны, банковские реквизиты, пароли и ключи доступа пользователя.

5.3. Пользователь обязан не направлять через Сервис данные, указанные в пункте 5.2 настоящей Политики, если иное прямо не предусмотрено отдельным функционалом Сервиса и отдельными условиями Оператора.

5.4. Оператор не хранит тексты запросов пользователя и тексты ответов, сформированных AI-агентами, если иное прямо не предусмотрено отдельным функционалом Сервиса или отдельными условиями Оператора.

6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Персональные данные обрабатываются в следующих целях:
- регистрация пользователя в Сервисе;
- создание и сопровождение аккаунта пользователя;
- предоставление доступа к Сайту, личному кабинету, API и функциональности Сервиса;
- заключение и исполнение договора между пользователем и Оператором;
- учет платежей, пополнений, списаний, баланса и потребления услуг;
- формирование чеков и исполнение налоговых обязанностей Оператора;
- обработка обращений, запросов, претензий и заявлений о возврате;
- обеспечение информационной безопасности;
- предотвращение злоупотреблений, несанкционированного доступа и нарушений условий использования Сервиса;
- диагностика ошибок, поддержание работоспособности Сервиса и улучшение качества его работы;
- ведение технической, эксплуатационной и статистической информации без хранения текстов запросов и ответов пользователя;
- направление сервисных уведомлений, связанных с аккаунтом, безопасностью, оплатой, изменением условий, техническими работами и использованием Сервиса;
- исполнение требований законодательства Российской Федерации.

7. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

7.1. Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных;
- заключение и исполнение договора, стороной которого является субъект персональных данных;
- исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- настоящая Политика;
- Публичная оферта;
- Пользовательское соглашение;
- Согласие на обработку персональных данных;
- Политика использования файлов cookies и согласие на обработку данных, собираемых с их использованием.

8. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

8.2. Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение.

8.3. Оператор не раскрывает персональные данные третьим лицам и не распространяет персональные данные без согласия пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации и настоящей Политикой.

8.4. Оператор может поручать обработку персональных данных третьим лицам в объеме, необходимом для работы Сайта и Сервиса, включая поставщиков хостинга, облачной инфраструктуры, платежных решений, почтовых сервисов, аналитики, технической поддержки, защиты информации и иных технологических сервисов.

8.5. При поручении обработки персональных данных третьим лицам Оператор обеспечивает включение в договоры с такими лицами условий о конфиденциальности и защите персональных данных.

8.6. Запросы пользователя, направляемые через API, могут передаваться внешним провайдерам моделей искусственного интеллекта, вычислительных ресурсов и иным технологическим партнерам Оператора в объеме, необходимом для оказания услуг. Пользователь обязан не включать в такие запросы персональные данные и чувствительную информацию, если иное прямо не предусмотрено отдельными условиями Оператора.

9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

9.1. При использовании внешних технологических провайдеров возможна трансграничная передача данных в объеме, необходимом для оказания услуг, маршрутизации запросов, обеспечения работы API, аналитики, безопасности и технической поддержки.

9.2. Трансграничная передача персональных данных осуществляется при соблюдении требований законодательства Российской Федерации.

10. ОБРАБОТКА ТЕХНИЧЕСКИХ ДАННЫХ И COOKIES

10.1. При посещении Сайта и использовании Сервиса могут автоматически обрабатываться технические данные: IP-адрес, user-agent, сведения о браузере, устройстве, операционной системе, источнике перехода, дата и время посещения, cookie-идентификаторы, события использования Сайта и Сервиса.

10.2. Обработка технических данных осуществляется для работы Сайта и Сервиса, авторизации, безопасности, сохранения настроек, аналитики, диагностики ошибок и улучшения качества Сервиса.

10.3. Обязательные cookies используются для работы Сайта, авторизации, безопасности и сохранения выбора пользователя по cookies.

10.4. Аналитические cookies используются только при наличии согласия пользователя, выраженного через cookie-баннер или иной предусмотренный интерфейс Сайта.

10.5. Подробные условия обработки данных, собираемых с использованием cookies, определяются Политикой использования файлов cookies и согласием на обработку данных, собираемых с их использованием.

11. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ

11.1. Персональные данные обрабатываются до достижения целей обработки либо до утраты необходимости в достижении этих целей.

11.2. Данные аккаунта пользователя хранятся в течение срока использования Сервиса и после прекращения использования — в течение срока, необходимого для исполнения требований законодательства, разрешения споров, защиты прав Оператора и подтверждения факта оказания услуг.

11.3. Данные о платежах, пополнениях, списаниях, чеках и расчетах хранятся в течение сроков, установленных законодательством Российской Федерации.

11.4. Технические и эксплуатационные журналы могут храниться в течение срока, необходимого для обеспечения безопасности, диагностики ошибок, расследования инцидентов, разрешения спорных ситуаций и подтверждения факта оказания услуг.

11.5. При достижении целей обработки, отзыве согласия или получении требования об уничтожении персональных данных Оператор прекращает обработку и уничтожает персональные данные в случаях и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.

12. ПРАВА ПОЛЬЗОВАТЕЛЯ

12.1. Пользователь вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации прав пользователь может направить обращение на адрес электронной почты: contact@theta-cloud.ru.

13. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. К таким мерам относятся, в частности:
- ограничение доступа к персональным данным;
- использование средств авторизации и разграничения прав доступа;
- учет действий с данными в информационных системах;
- применение технических мер защиты инфраструктуры;
- резервное копирование и восстановление данных в пределах технической необходимости;
- контроль использования API-ключей и технических идентификаторов;
- применение мер для выявления и предотвращения инцидентов информационной безопасности.

14. АКТУАЛИЗАЦИЯ, БЛОКИРОВАНИЕ И УНИЧТОЖЕНИЕ

14.1. При подтверждении факта неточности персональных данных Оператор уточняет персональные данные.

14.2. При выявлении неправомерной обработки персональных данных Оператор прекращает неправомерную обработку или обеспечивает ее прекращение.

14.3. При достижении цели обработки или утрате необходимости в обработке Оператор уничтожает персональные данные, если иное не предусмотрено законодательством Российской Федерации или договором с пользователем.

15. ИЗМЕНЕНИЕ ПОЛИТИКИ

15.1. Оператор вправе изменять настоящую Политику.

15.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан в новой редакции.

15.3. Актуальная редакция Политики размещается на Сайте по адресу: https://theta-cloud.ru/.

16. КОНТАКТЫ ОПЕРАТОРА