Дата последнего обновления: Сентябрь 2026 г.
Настоящая Политика конфиденциальности («Политика») описывает, какие персональные и иные данные обрабатывает сервис Botik AI (сайт botik.chat), для каких целей, на каких основаниях, кому передаются данные и какие права есть у пользователя. Политика составлена в соответствии с требованиями Федерального закона Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и Общего регламента защиты данных Европейского союза (Regulation (EU) 2016/679, GDPR).
1. Кто мы (оператор данных)
Оператором персональных данных является администрация сервиса Botik AI, домен botik.chat. Для связи по вопросам обработки данных: privacy@botik.chat. Для запросов на доступ, изменение или удаление данных используйте тот же адрес.
2. Какие данные мы собираем
2.1. Данные, которые вы предоставляете сами
- При регистрации: имя, email, пароль (в хэшированном виде);
- При настройке рабочей области: название рабочей области, URL сайта, содержимое базы знаний (тексты, ссылки, PDF-файлы), настройки виджета;
- При оплате: сведения о выбранном тарифе, статус подписки. Реквизиты банковских карт мы не собираем и не храним — все платежи проводит ЮKassa (АО «ЮMoney НКО»);
- При обращении в поддержку: содержание сообщений, файлы вложений.
2.2. Данные посетителей ваших сайтов (обрабатываемые от вашего имени)
Если вы установили виджет Botik AI на свой сайт, мы обрабатываем данные посетителей этого сайта как процессор (обработчик), а вы — как оператор. К ним относятся:
- текст сообщений, отправленных в чат;
- контактные данные, оставленные посетителем (телефон, email, имя);
- фото и файлы, загруженные посетителем в чат;
- идентификатор посетителя (visitor_id, генерируется случайно), IP-адрес, страна, user-agent, страница-источник;
- аудио- и видеопотоки во время звонков (не сохраняются на сервере; передаются напрямую между участниками через наш SFU и удаляются по окончании сеанса).
2.3. Данные, собираемые автоматически
- IP-адрес, страна, тип устройства, браузер, ОС;
- Cookies и локальное хранилище браузера (см. раздел «Cookies»);
- Данные об использовании сервиса: страницы, действия, время, ошибки;
- Анонимная статистика через Яндекс.Метрику.
3. Цели обработки и правовые основания
| Цель | Основание |
|---|---|
| Регистрация и работа личного кабинета | Исполнение договора (публичная оферта) |
| Оказание услуг сервиса | Исполнение договора |
| Обработка платежей | Исполнение договора; выполнение требований законодательства |
| Отправка сервисных email (счета, уведомления) | Исполнение договора |
| Отправка маркетинговых рассылок | Согласие пользователя (можно отозвать в любой момент) |
| Аналитика и улучшение продукта | Законный интерес оператора |
| Обеспечение безопасности и защита от злоупотреблений | Законный интерес оператора |
4. Cookies и локальное хранилище
Мы используем следующие типы файлов cookie:
- Необходимые — обеспечивают работу сервиса (аутентификация, CSRF-защита, сохранение выбора языка). Отключить нельзя, так как без них сервис не работает.
- Функциональные — запоминают ваши настройки виджета в кабинете, размер панели чата.
- Аналитические — Яндекс.Метрика для подсчёта посетителей и понимания поведения на лендинге. Данные обезличены. Можно отключить в баннере cookies или в настройках браузера.
Срок жизни cookies — от одного сеанса (session-cookie) до 12 месяцев (persistent).
5. Кому мы передаём данные (субпроцессоры)
Мы не продаём и не передаём ваши данные третьим лицам в маркетинговых целях. Для оказания услуг мы используем следующих субпроцессоров:
- ЮKassa (АО «ЮMoney НКО») — обработка платежей. Данные, передаваемые ЮKassa: имя, email, сумма, идентификатор заказа. Реквизиты карт обрабатываются полностью на стороне ЮKassa.
- OpenAI, Anthropic, DeepSeek — обработка AI-запросов клиентов виджета. Передаются тексты сообщений и содержимое базы знаний. AI-провайдеры не используют данные для обучения своих моделей (используются API с отключенным data retention).
- Netherlands data center — хостинг серверов и баз данных.
- Cloudflare — CDN и защита от DDoS-атак (может обрабатывать IP-адрес).
- SMTP-провайдер — отправка email-уведомлений.
С каждым субпроцессором заключено соглашение об обработке данных (Data Processing Agreement). Полный список субпроцессоров предоставляется по запросу.
6. Международные передачи данных
Наши основные серверы расположены в Нидерландах (ЕС). Часть субпроцессоров (например, OpenAI) может обрабатывать данные в США. Такая передача осуществляется на основании стандартных договорных условий (Standard Contractual Clauses), утверждённых Европейской комиссией, обеспечивающих адекватный уровень защиты данных.
7. Сроки хранения
- Данные аккаунта — пока аккаунт активен + 90 дней после удаления (для возможного восстановления);
- Данные диалогов и лидов — по вашей политике хранения, минимум 30 дней, максимум 365 дней (настраивается в кабинете);
- Платёжные записи — 5 лет (требование законодательства о бухгалтерском учёте);
- Логи безопасности — 90 дней;
- Cookies — от сеанса до 12 месяцев.
8. Ваши права
Согласно ФЗ-152 и GDPR, у вас есть следующие права:
- Право на доступ — получить копию всех ваших данных, которые мы обрабатываем;
- Право на исправление — потребовать исправить неверные данные;
- Право на удаление («право быть забытым») — потребовать удалить все ваши данные (кроме тех, которые обязаны хранить по закону);
- Право на ограничение обработки — потребовать временно приостановить обработку;
- Право на переносимость данных — получить ваши данные в машиночитаемом формате (JSON, CSV) и передать другому оператору;
- Право на возражение — возразить против обработки, основанной на законном интересе;
- Право отозвать согласие — отозвать ранее данное согласие (не влияет на законность обработки до отзыва);
- Право на жалобу — подать жалобу в надзорный орган (Роскомнадзор в РФ, Autoriteit Persoonsgegevens в Нидерландах, другие в ЕС).
Для реализации любого права напишите нам на privacy@botik.chat. Мы ответим в течение 30 дней (обычно — 3–5 рабочих дней).
9. Безопасность
Мы применяем современные меры защиты данных:
- Шифрование трафика по TLS 1.2+ (HTTPS обязательный);
- Шифрование персональных данных (телефон, email клиентов) на уровне колонок в базе данных;
- Хеширование паролей алгоритмом bcrypt;
- Rate-limiting для защиты от брутфорса и злоупотреблений;
- Регулярные обновления зависимостей и патчей безопасности;
- Резервное копирование ежедневно, хранение бэкапов до 30 дней;
- Логирование доступа и мониторинг подозрительной активности.
10. Дети до 16 лет
Сервис не предназначен для использования лицами младше 16 лет. Если вы узнали, что несовершеннолетний передал нам свои данные, сообщите нам, и мы удалим их.
11. Изменения политики
Мы можем обновлять эту Политику. О существенных изменениях уведомим по email не менее чем за 14 дней. Продолжение использования сервиса после обновления означает согласие с новой редакцией. Все версии сохраняются с указанием даты вступления в силу.
12. Контакты
По любым вопросам обработки персональных данных: privacy@botik.chat
Общие вопросы: hi@botik.chat
Официальный сайт: botik.chat