Политика конфиденциальности

Редакция от 14 сентября 2026 г.

1. Термины и определения

1.1. Оператор — Индивидуальный предприниматель Кирюшкин Дмитрий Александрович (ИНН 771974917135, ОГРНИП 321774600709955), самостоятельно определяющий цели, состав и условия обработки персональных данных Пользователей платформы MITIA.

1.2. MITIA — мультитенантная SaaS-платформа, доступная в интернете по адресу https://mitia.pro и связанным ресурсам, включая личный кабинет, API, онлайн-чат, интеграции и иные компоненты.

1.3. Пользователь — физическое лицо, в том числе действующее от имени и в интересах юридического лица, взаимодействующее с платформой MITIA, в том числе посетитель сайта, представитель зарегистрированного Клиента, Конечный пользователь.

1.4. Клиент — физическое лицо либо юридическое лицо в лице своего представителя, зарегистрировавшего аккаунт на платформе MITIA и использующего платформу MITIA для собственных целей либо в интересах представляемого юридического лица.

1.5. Конечный пользователь — физическое лицо, в том числе действующее от имени и в интересах юридического лица, взаимодействующее с ИИ-ассистентом, онлайн-чатом или внешним каналом связи Клиента.

1.6. ИИ-ассистент — виртуальный собеседник на основе технологий искусственного интеллекта, настраиваемый Клиентом в рамках платформы MITIA для взаимодействия с Конечными пользователями по каналам связи Клиента.

1.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

1.8. Субъект персональных данных — физическое лицо, к которому прямо или косвенно относятся обрабатываемые персональные данные, в том числе Пользователь, Клиент или Конечный пользователь.

1.9. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение и обезличивание.

1.10. Обработчик — лицо (включая самого Оператора в случаях, предусмотренных разделом 4), осуществляющее обработку персональных данных по поручению Оператора или Клиента и не определяющее самостоятельно цели такой обработки.

1.11. Клиентский контент — любые данные, материалы, настройки, файлы, сообщения, диалоги, база знаний, сценарии, промпты и иные сведения, загружаемые, создаваемые или передаваемые Клиентом или Конечными пользователями в MITIA.

1.12. Специальные категории персональных данных — сведения, раскрывающие расовую или этническую принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимную жизнь, биометрические или иные данные, требующие особой защиты.

1.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому лицу, иностранному юридическому лицу или иностранному органу власти в соответствии со статьёй 12 Федерального закона № 152-ФЗ «О персональных данных».

2. Общие положения

2.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.

2.2. Политика применяется ко всем процессам обработки персональных данных, осуществляемым Оператором при предоставлении платформы MITIA, включая веб-сайт, личный кабинет, API, онлайн-чат, интеграции, платёжные сценарии, техническую поддержку и деловые коммуникации.

2.3. Политика является общедоступным документом и размещена в свободном доступе в интернете по адресу https://mitia.pro/privacy.

2.4. Использование платформы регулируется Публичной офертой (далее — «Оферта»), размещённой в свободном доступе в интернете по адресу https://mitia.pro/offer, которая является договором оферты и устанавливает условия использования платформы MITIA.

2.5. Продолжение использования платформы после публикации новой редакции Политики означает согласие с её условиями, если иное не предусмотрено законодательством.

3. Сведения об Операторе

3.1. Оператором персональных данных является:

• ИП Кирюшкин Дмитрий Александрович
• ИНН: 771974917135
• ОГРНИП: 321774600709955
• Адрес: 105568, г. Москва, ул. Челябинская, д. 29, кв. 180
• Телефон: 8 926 715‑93‑88
• E-mail: assistant@mitia.pro
• Сайт: https://mitia.pro

3.2. Все запросы, связанные с персональными данными, реализацией прав субъектов, нарушениями безопасности и иными юридическими вопросами направляются по адресу электронной почты assistant@mitia.pro с темой «Персональные данные».

3.3. Ответственным за организацию обработки персональных данных является Оператор — Индивидуальный предприниматель Кирюшкин Дмитрий Александрович.

4. Роли и обязанности

4.1. Оператор выступает самостоятельным оператором персональных данных в отношении данных Пользователей, собранных при регистрации, оплате, обращении в поддержку и использовании сервисов MITIA.

4.2. В отношении Клиентского контента Оператор действует как обработчик или суб-обработчик по поручению Клиента в объёме и целях, необходимых для предоставления сервиса.

4.3. Клиент отвечает за законность сбора и обработки данных Конечных пользователей, за наличие необходимых правовых оснований, политик и уведомлений. В отношении данных, которые Клиент собирает через собственные интеграции и сценарии, Клиент выступает самостоятельным оператором персональных данных.

4.4. Оператор предоставляет технические средства для указания ссылки на Политику в интерфейсе онлайн-чата, но не несёт ответственность за содержание данных, переданных Клиентом или Конечными пользователями.

5. Категории персональных данных

5.1. Оператор обрабатывает следующие категории персональных данных:

5.1.1. Контактные сведения: ФИО, электронная почта, телефон, почтовый адрес.

5.1.2. Учётные данные: логин, хеш пароля, идентификатор клиента, роль, статус аккаунта.

5.1.3. Платёжные и бухгалтерские данные: суммы платежей, реквизиты, статусы операций, даты транзакций.

5.1.4. Технические данные: IP-адрес, cookies, идентификаторы сессий, сведения о браузере и устройстве, журналы доступа, геолокация.

5.1.5. Данные коммуникаций: переписка со службой поддержки, обращения через формы, email.

5.1.6. Клиентский контент: сообщения, файлы, база знаний, сценарии, промпты, данные интеграций, изображения, видео, документы.

5.1.7. Голосовые сообщения: аудиозаписи, отправленные через онлайн-чат или внешние каналы связи, и их текстовая расшифровка.

5.1.8. Данные Конечных пользователей, переданные Клиентом через онлайн-чат или интеграции.

5.1.9. Иные данные, которые Пользователь добровольно предоставляет при использовании платформы.

5.2. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных. Если такие данные поступили, они блокируются и/или удаляются в соответствии с законодательством.

5.3. Расшифровка голосовых сообщений выполняется локально на серверах Оператора без передачи аудиоданных внешним провайдерам распознавания речи.

6. Источники данных

6.1. Источниками персональных данных являются:

6.1.1. Сам Пользователь при регистрации, заполнении профиля, оплате и использовании сервиса.

6.1.2. Клиентские интерфейсы, веб-формы, онлайн-чат, интеграции и API.

6.1.3. Платёжные провайдеры, операторы связи, хостинг-провайдеры и другие контрагенты.

6.1.4. Внешние сервисы и API, подключённые Клиентом.

6.1.5. Обращения в службу поддержки и деловая переписка.

6.2. Если данные предоставляются третьими лицами, Оператор обрабатывает их только при наличии правового основания и при условии, что такая передача не нарушает права субъекта персональных данных.

7. Цели обработки персональных данных

7.1. Персональные данные обрабатываются в следующих целях:

7.1.1. Регистрация, идентификация и аутентификация Пользователя.

7.1.2. Предоставление доступа к функционалу платформы и исполнение условий Публичной оферты.

7.1.3. Управление аккаунтом, тарифами, балансом и историей операций.

7.1.4. Проведение платежей, выставление счетов и ведение учёта.

7.1.5. Обеспечение работы технической поддержки и ответ на обращения.

7.1.6. Обеспечение безопасности платформы, предотвращение мошенничества и расследование инцидентов.

7.1.7. Улучшение качества сервиса, анализ использования и развитие функционала.

7.1.8. Обеспечение работы интеграций и внешних компонентов по поручению Клиента.

7.1.9. Исполнение требований законодательства и запросов уполномоченных органов.

7.1.10. Направление сервисных уведомлений и информационных сообщений при наличии соответствующего основания.

8. Правовые основания обработки

8.1. Обработка персональных данных осуществляется на следующих основаниях:

8.1.1. Исполнение договора, стороной которого является субъект персональных данных, включая Публичную оферту.

8.1.2. Согласие субъекта персональных данных, когда это требуется законом.

8.1.3. Законные интересы Оператора при условии, что они не нарушают права и свободы субъекта персональных данных.

8.1.4. Исполнение обязанностей, предусмотренных законодательством Российской Федерации.

8.2. Согласие предоставляется добровольно, конкретно, информированно и осознанно. Согласие может выражаться в письменной форме, через электронную форму или иным однозначным действием.

8.3. Отзыв согласия возможен в любое время. Отзыв не влияет на законность обработки, осуществлённой до его получения, и не отменяет обработки, необходимой для исполнения договора или требований закона.

9. Cookies, метрики и автоматический сбор данных

9.1. Сервис использует cookies, локальное хранилище браузера, sessionStorage и аналогичные технологии для:

9.1.1. Поддержания авторизации и сессий.

9.1.2. Запоминания пользовательских настроек и предпочтений.

9.1.3. Обеспечения безопасности и защиты от мошенничества.

9.1.4. Аналитики производительности и улучшения работы платформы.

9.1.5. Обеспечения работы онлайн-чата, интеграций и других компонентов платформы.

9.2. Оператор может использовать собственные и сторонние аналитические сервисы. Детали обработки данных такими провайдерами регулируются их собственными политиками конфиденциальности.

9.3. Пользователь может управлять cookie в настройках браузера. Отключение некоторых cookies может ограничить функциональность сервиса, включая авторизацию и работу онлайн-чата.

9.4. На публичных страницах сайта (не в личном кабинете) перед началом сбора аналитики посещений показывается уведомление о её использовании. До нажатия кнопки «Принять» идентификатор посетителя не создаётся и статистика посещений не отправляется. Идентификатор посетителя хранится в localStorage браузера (не в cookie) и используется для подсчёта посещений, источников переходов и взаимодействия с онлайн-чатом.

10. Передача данных третьим лицам

10.1. Оператор не продаёт персональные данные третьим лицам в коммерческих целях.

10.2. Персональные данные могут передаваться третьим лицам в следующих целях:

10.2.1. Платёжным провайдерам для проведения оплаты и подтверждения транзакций.

10.2.2. Провайдерам хостинга, облачных услуг, почтовой и телекоммуникационной связи для функционирования сервиса.

10.2.3. Провайдеру ИИ-моделей GigaChat (ПАО Сбербанк) — основному провайдеру, YandexGPT (Яндекс) — предусмотренному в качестве резервного варианта на случай недоступности основного провайдера, и иным ИИ-моделям и API, которые могут быть подключены дополнительно, для обеспечения работы ИИ-ассистентов и аналитики.

10.2.4. Провайдерам сервисов определения геолокации по IP-адресу.

10.2.5. Площадкам интеграций (Telegram, VK, OK, MAX, Авито, HH, Wildberries, Ozon и др.), подключённым Клиентом, а также WhatsApp, Facebook и Instagram (сервисы компании Meta, деятельность которой признана экстремистской и запрещена на территории Российской Федерации, — подключение и использование этих каналов Клиент осуществляет самостоятельно и на свой риск).

10.2.6. Сервисам Google (Google LLC) — Google Drive, Google Calendar, Google Sheets, — при подключении Клиентом соответствующей интеграции.

10.2.7. Платёжным реквизитам, самостоятельно подключённым Клиентом для приёма оплат от Конечных пользователей — в этом случае Клиент является самостоятельным оператором таких платёжных данных.

10.2.8. Государственным органам в случаях, предусмотренных законом.

10.2.9. Правопреемникам в связи с реорганизацией бизнеса.

10.3. В случае привлечения обработчиков Оператор требует от них соблюдения требований законодательства о персональных данных и конфиденциальности.

10.4. В отношении Клиентского контента Оператор передаёт данные третьим лицам только в объёме и для целей, необходимых для исполнения поручения Клиента.

11. Трансграничная передача персональных данных

11.1. Сбор, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, физически расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.

11.2. Отдельные операции обработки могут включать трансграничную передачу данных — в частности, при использовании внешних каналов связи и интеграций, подключаемых Клиентом (Telegram; WhatsApp, Facebook, Instagram — сервисы компании Meta, деятельность которой признана экстремистской и запрещена на территории Российской Федерации; Google Drive, Google Calendar, Google Sheets — Google LLC), сервисов определения геолокации по IP-адресу и глобальных CDN/облачных инфраструктур.

11.3. Правовым основанием такой передачи является согласие субъекта персональных данных (см. Согласие на обработку персональных данных) либо необходимость исполнения договора, стороной которого является субъект персональных данных, — в частности, когда Конечный пользователь сам инициирует обращение через внешний канал связи или Клиент самостоятельно подключает соответствующую интеграцию.

11.4. Оператор передаёт за пределы Российской Федерации только объём данных, необходимый для функционирования подключённого канала связи или интеграции.

11.5. Клиент, подключая интеграции или внешние сервисы (в том числе указанные в п. 11.2), подтверждает, что проинформирован о трансграничной обработке части данных Конечных пользователей, и самостоятельно обеспечивает наличие правовых оснований для такой передачи, включая законность использования каналов связи, ограниченных или запрещённых на территории Российской Федерации.

12. Сроки хранения

12.1. Персональные данные хранятся не дольше, чем того требуют цели обработки, если иной срок не установлен законом или договором.

12.2. После достижения целей обработки данные удаляются или обезличиваются, за исключением случаев, когда их хранение необходимо по закону или для защиты прав Оператора и третьих лиц.

12.3. После удаления аккаунта данные подлежат удалению или обезличиванию в течение разумного срока, обусловленного техническими особенностями хранения и резервного копирования.

13. Защита персональных данных

13.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, утраты, уничтожения, изменения, блокирования, копирования и распространения, в частности:

13.1.1. Разграничение и контроль доступа.

13.1.2. Защищённые каналы передачи данных (HTTPS/TLS).

13.1.3. Хеширование паролей.

13.1.4. Журналирование значимых событий.

13.1.5. Резервное копирование и восстановление данных.

13.1.6. Мониторинг и реагирование на инциденты.

13.1.7. Контроль действий сотрудников и подрядчиков.

13.2. Несмотря на принимаемые меры, ни один способ передачи данных через сеть Интернет не является абсолютно безопасным. Пользователь обязан сохранять конфиденциальность своих учётных данных и незамедлительно уведомлять Оператора о подозрении на компрометацию.

13.3. Доступ к персональным данным и Клиентскому контенту предоставляется ограниченному кругу сотрудников и подрядчиков Оператора, которым он необходим для исполнения трудовых или договорных обязанностей (техническая поддержка, администрирование инфраструктуры, обеспечение безопасности, разработка), на основании обязательств о неразглашении. Иным лицам доступ не предоставляется, за исключением случаев, предусмотренных законодательством Российской Федерации.

14. Права субъектов персональных данных

14.1. Субъект персональных данных имеет право:

14.1.1. Получать подтверждение факта обработки своих данных.

14.1.2. Запрашивать доступ к своим данным.

14.1.3. Требовать уточнения, блокирования или удаления данных.

14.1.4. Отозвать согласие на обработку.

14.1.5. Возражать против обработки.

14.1.6. Требовать ограничения обработки.

14.1.7. Требовать передачи данных другому оператору, если это предусмотрено законом.

14.1.8. Обжаловать действия или бездействие Оператора в уполномоченные органы и суд.

14.2. Для реализации прав субъект направляет запрос на электронную почту assistant@mitia.pro с указанием ФИО, электронной почты и иных достаточных идентификаторов и описанием запроса.

14.3. Оператор вправе запросить дополнительные документы, необходимые для идентификации субъекта.

14.4. Срок рассмотрения обращения — в пределах, установленных законодательством Российской Федерации, обычно не более 10 (десяти) рабочих дней с возможным продлением в предусмотренных случаях.

14.5. Клиент, обрабатывающий данные Конечных пользователей, обязан обеспечивать реализацию прав таких лиц на своей стороне.

15. Клиентский контент и данные конечных пользователей

15.1. Клиентский контент включает данные, переданные Клиентом или Конечными пользователями в сервис, включая сообщения, файлы, сценарии, настройки, базу знаний и интеграционные данные.

15.2. Оператор предоставляет техническую инфраструктуру и обрабатывает Клиентский контент в объёме, необходимом для оказания услуг.

15.3. Оператор не является собственником Клиентского контента и не несёт ответственность за его содержание, за исключением обязанностей по защите персональных данных и соблюдению законодательства.

15.4. Клиент обязан иметь правовую основу для обработки данных Конечных пользователей и обеспечивать информирование таких лиц, в том числе через собственную политику конфиденциальности.

15.5. Сообщения и файлы, передаваемые через онлайн-чат и интеграции, могут направляться внешним провайдерам ИИ и другим сервисам для формирования ответов. Не рекомендуется передавать конфиденциальную информацию, не предназначенную для автоматизированной обработки.

15.6. Функция индексации сайта используется для формирования базы знаний по адресам, указанным Клиентом. Клиент обязан использовать эту функцию только в отношении сайтов, которыми он владеет либо в отношении которых у него есть право на обработку размещённых данных, включая персональные данные третьих лиц, встречающиеся на таких страницах.

15.7. При подключении Клиентом интеграции с Google Drive (сервис Google LLC) Оператор получает доступ только к тем файлам и папкам аккаунта Google, которые Клиент явно выбрал через встроенный инструмент выбора Google (Google Picker) либо к которым сам предоставил доступ приложению. Такие данные Google используются исключительно для того, чтобы ИИ-ассистент мог по запросу находить, читать и (при явно включённых Клиентом разрешениях) создавать, загружать, изменять или удалять файлы в этом объёме — и не используются ни для чего другого. Содержимое файлов Google Drive не сохраняется Оператором на постоянной основе: оно запрашивается у Google в момент обращения ИИ-ассистента и не кладётся в базу данных сервиса. Токены доступа OAuth хранятся в зашифрованном виде и используются только для поддержания этого подключения. Использование и передача данных, полученных через Google API, соответствуют Политике использования пользовательских данных сервисов Google API, включая требования раздела Limited Use: такие данные не используются для показа рекламы, не передаются третьим лицам за пределами необходимого для работы функции и не используются для обучения универсальных моделей искусственного интеллекта.

16. Данные несовершеннолетних

16.1. Сервис не предназначен для самостоятельного использования лицами, не достигшими возраста, допускающего заключение договоров и дачу согласия на обработку персональных данных.

16.2. Если Оператору станет известно, что персональные данные ребёнка получены без достаточного правового основания, такие данные будут удалены в разумный срок, если только их хранение не требуется по закону.

17. Изменение Политики

17.1. Оператор имеет право изменять настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента её публикации в интернете по адресу https://mitia.pro/privacy, если иной срок не указан в тексте Политики.

17.2. В случае существенных изменений Оператор стремится уведомить Пользователей посредством электронной почты, уведомлений в личном кабинете или других доступных каналов связи.

17.3. Продолжение использования сервиса после публикации новой редакции считается принятием её условий.

18. Контакты

По вопросам обработки персональных данных, реализации прав субъектов и обращениям, связанным с защитой данных, направляйте запрос на электронную почту assistant@mitia.pro.

См. также: Публичную оферту.