Политика обработки персональных данных

1. Оператор

ООО «Ритм», ОГРН 1247700719232, ИНН 7751338460, КПП 775101001. Юридический адрес: 108802, город Москва, ул. Малое Понизовье, д. 4, помещ. 1Н.

2. Принципы и правовые основания

Обработка ведётся законно, справедливо, только для заранее определённых целей и в объёме, необходимом для их достижения. Основаниями являются согласие пользователя, заключение и исполнение договора, выполнение обязанностей оператора по закону и защита законных интересов при соблюдении прав пользователя.

3. Какие данные обрабатываются

• имя, адрес электронной почты, пароль в виде криптографического хеша;
• Telegram ID, имя пользователя, команды, сообщения и данные онбординга;
• профиль, предпочтения, память задач и история взаимодействия;
• загруженные документы, изображения, аудио и извлечённый из них текст;
• данные пассажира, включая ФИО, дату рождения и реквизиты документа, если пользователь добровольно внёс их для поездок;
• настройки интеграций, OAuth-токены и технические параметры подключений;
• сведения о подписке, платежном статусе и идентификаторе платежа без хранения полных реквизитов банковской карты;
• IP-адрес, cookie, сведения об устройстве, браузере, событиях безопасности и использовании сайта.

4. Цели обработки

Регистрация и авторизация; привязка Telegram; выполнение поручений; персонализация ответов и память; работа интеграций; поиск поездок; обработка платежей и подписки; поддержка пользователей; безопасность, аудит и предотвращение злоупотреблений; аналитика и улучшение сервиса; исполнение требований законодательства.

5. Специальные категории и документы

Taskkillo не запрашивает специальные категории персональных данных без необходимости. Паспортные данные обрабатываются только по инициативе пользователя для сценариев поездок, хранятся отдельно в зашифрованном виде и не включаются в обычные запросы к языковой модели. При голосовом вводе аудио может передаваться провайдеру распознавания речи; распознавание сканов выполняется локальными средствами, если это технически доступно.

6. Действия с данными

Оператор может собирать, записывать, систематизировать, хранить, уточнять, извлекать, использовать, предоставлять уполномоченным обработчикам, обезличивать, блокировать, удалять и уничтожать данные с применением автоматизированных средств.

7. Передача и обработчики

Для работы сервиса данные в необходимом объёме могут передаваться поставщикам инфраструктуры, Telegram, провайдерам языковых моделей и распознавания речи, почтовым и календарным платформам, n8n, Т‑Банку, Travelpayouts/Aviasales и иным подключённым пользователем сервисам. Встроенные материалы RuTube и аналитический скрипт Travelpayouts могут самостоятельно получать технические данные и cookie согласно своим политикам.

8. Трансграничная передача

Некоторые выбранные пользователем интеграции или провайдеры ИИ могут обрабатывать данные за пределами Российской Федерации. До такой передачи оператор принимает предусмотренные законом меры и по возможности применяет настройки ограничения сбора данных. Пользователь может не подключать соответствующую интеграцию или выбрать доступный более строгий режим конфиденциальности.

9. Сроки хранения

Данные хранятся пока действует аккаунт и это необходимо для целей обработки, исполнения договора, разрешения споров и соблюдения требований закона. Отдельные категории могут храниться дольше в обязательных случаях. После достижения целей данные удаляются, уничтожаются или обезличиваются, если закон не требует иного.

10. Защита данных

Применяются разграничение доступа, шифрование чувствительных секретов, журналирование действий, резервное копирование, контроль сессий, минимизация OAuth-scopes, проверка подтверждений для внешних действий и иные организационные и технические меры.

11. Cookie и аналитика

Сайт использует технические cookie для авторизации и безопасности, а также может применять аналитические и партнёрские технологии. Пользователь может ограничить cookie в браузере, однако часть функций авторизации и кабинета после этого может работать некорректно.

12. Права пользователя

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора. Для обращения направьте подписанный запрос по юридическому адресу ООО «Ритм». Оператор вправе запросить сведения для подтверждения личности заявителя.

13. Изменения Политики

Актуальная версия постоянно доступна на этой странице. При существенных изменениях оператор может уведомить пользователя через сайт, кабинет или Telegram.