Обработка персональных данных

Дата вступления в силу: 14 августа 2026 г.

Настоящий документ является политикой оператора в отношении обработки персональных данных, публикуемой в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Порядок реализации прав субъектов и состав конкретных данных дополнительно раскрыты в Политике конфиденциальности.

1. Общие положения

1.1. Оператором персональных данных является Индивидуальный предприниматель Логацкий Константин Сергеевич (далее — «Оператор»). Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает Оператор с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика разработана в соответствии с 152-ФЗ и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Политика действует в отношении персональных данных, которые Оператор обрабатывает в связи с предоставлением Сервиса Flonika — голосового ИИ-тренажёра навыков общения для специалистов и организаций в сфере стоматологии, а также в связи с регистрацией пользователей, эксплуатацией сайта и Сервиса, поддержкой пользователей и договорными отношениями.

1.4. Реквизиты Оператора:

• Индивидуальный предприниматель Логацкий Константин Сергеевич
• Адрес: г. Москва, ул. Кашенкин Луг, д.6, к.3
• Контакт по вопросам обработки персональных данных: hello@flonika.ru

1.5. Оператор направляет уведомление об обработке персональных данных в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в порядке и сроки, установленные ст. 22 152-ФЗ. Сведения о регистрации будут указаны в настоящей Политике после внесения в реестр операторов.

2. Принципы обработки персональных данных

Обработка персональных данных Оператором осуществляется на основе следующих принципов (ст. 5 152-ФЗ):

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только те персональные данные, которые отвечают заявленным целям обработки;
• содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним;
• обеспечиваются точность, достаточность и актуальность персональных данных по отношению к целям обработки;
• хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки либо закон.

3. Цели обработки персональных данных

3.1. Предоставление пользователям доступа к Сервису Flonika, проведение интерактивных учебных тренировок и диалогов, анализ результатов прохождения тренировок, формирование оценок и рекомендаций пользователям.

3.2. Регистрация и идентификация пользователей Сервиса, управление учётными записями, обеспечение функционирования и информационной безопасности Сервиса, техническая поддержка пользователей.

3.3. Анализ использования сайта и Сервиса, повышение качества и удобства их работы, в том числе с использованием метрических программ и файлов cookie при наличии применимого правового основания.

3.4. Подготовка, заключение и исполнение гражданско-правовых договоров, осуществление расчётов и ведение предусмотренного законом учёта.

4. Правовые основания и условия обработки

4.1. Основным правовым основанием обработки персональных данных пользователей Сервиса является исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (подпункт 5 пункта 1 статьи 6 152-ФЗ). Договор заключается путём акцепта Публичной оферты. Оператор также обрабатывает персональные данные для выполнения обязанностей, возложенных на него законодательством Российской Федерации, и в иных случаях, предусмотренных законом.

4.2. Отдельное согласие на обработку персональных данных при регистрации в Сервисе не запрашивается: обрабатываются только те данные, без которых предоставление Сервиса и исполнение договора невозможны. Настоящая Политика сама по себе согласием на обработку персональных данных не является.

4.3. Для работы голосовой тренировки отдельное согласие «на голос» не требуется: данные голоса входят в общий состав персональных данных, обрабатываемых для предоставления Сервиса в рамках договора, и обрабатываются на том же правовом основании.

4.4. Оператор не осуществляет обработку специальных категорий персональных данных пользователей как самостоятельную цель Сервиса. Пользователям запрещается вводить в учебные диалоги реальные персональные данные пациентов или иных третьих лиц, в том числе сведения о состоянии здоровья и иные специальные категории персональных данных.

5. Состав обрабатываемых персональных данных

5.1. В зависимости от цели обработки Оператор может обрабатывать: имя и иные идентификационные сведения, указанные пользователем; адрес электронной почты; номер телефона, если он предоставляется; должность и (или) профессию; аутентификационные данные (пароль хранится в виде криптографического хэша); данные голоса человека в ходе голосовой тренировочной сессии; текстовые транскрипты учебных диалогов; сведения о выбранных сценариях, истории прохождения тренировок, результатах, оценках, рекомендациях и иных результатах автоматизированного анализа; идентификаторы пользовательских и тренировочных сессий; сведения о платежах и договорных отношениях; технические данные, журналы и сведения, необходимые для функционирования и безопасности Сервиса; IP-адрес, файлы cookie, идентификаторы сессий, технические сведения об устройстве и браузере, сведения, собираемые метрическими программами.

5.2. Данные голоса используются для распознавания речи и проведения учебной тренировки. Голос не используется Оператором для установления личности пользователя, создания голосового слепка, идентификации или аутентификации и в этой модели не обрабатывается Оператором как биометрические персональные данные в смысле ст. 11 152-ФЗ.

5.3. Аудиозапись голосовой сессии Оператором не сохраняется: она передаётся для распознавания речи в ходе сессии, преобразуется в текст и после выполнения соответствующей операции не сохраняется в постоянной базе данных Оператора.

6. Действия с персональными данными и способы обработки

6.1. Оператор может совершать следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение, а также автоматизированный анализ содержания учебных диалогов и формирование результатов оценки.

6.2. Обработка осуществляется преимущественно автоматизированным способом, с передачей данных по сети Интернет. Распространение персональных данных неопределённому кругу лиц Оператором не осуществляется.

7. Привлечение третьих лиц и поручение обработки

7.1. Оператор вправе поручать отдельные операции обработки другим лицам на основании договоров и при наличии необходимого правового основания. Таким лицам передаются только персональные данные, необходимые для выполнения соответствующей функции.

7.2. В используемой архитектуре к таким лицам относятся:

Лицо / сервис	Юрисдикция	Данные	Цель
Cloud.ru (ООО «Облачные технологии»)	Российская Федерация	данные, размещённые в информационной системе	предоставление облачной инфраструктуры и хранение основной базы данных
Yandex Cloud (ООО «Яндекс.Облако»)	Российская Федерация	аудиоданные голосовой сессии; текст реплик в объёме, необходимом для функции; текст учебного диалога	распознавание и синтез речи; автоматизированный анализ учебного диалога и формирование оценок и рекомендаций
GigaChat (ООО «Салютдевайсы»)	Российская Федерация	текстовые реплики и контекст, необходимые для работы модели	генерация ответных реплик виртуального собеседника
Яндекс.Метрика (ООО «Яндекс»)	Российская Федерация	файлы cookie, IP-адрес, идентификаторы сессий, технические сведения об устройстве и браузере, сведения о действиях на публичных страницах сайта	сбор обезличенной статистики посещаемости и источников переходов на публичных страницах сайта
Unisender Go (ООО «Юнисендер Смарт»)	Российская Федерация	имя, адрес электронной почты	направление сервисных и транзакционных сообщений, связанных с работой Сервиса и исполнением договора

8. Локализация и трансграничная передача

8.1. Основная информационная система и база данных Сервиса размещены на территории Российской Федерации на инфраструктуре Cloud.ru. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Трансграничная передача персональных данных в рамках описанной в настоящей Политике обработки не осуществляется. Оператор использует российскую инфраструктуру и российские сервисы обработки и доставки данных, указанные в разделе 7 настоящей Политики. При подключении в будущем сервиса, предполагающего передачу персональных данных на территорию иностранного государства, Оператор до начала такой передачи выполняет требования законодательства Российской Федерации о трансграничной передаче персональных данных.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. В пределах фактически реализованной инфраструктуры применяются: ограничение и разграничение прав доступа; идентификация и аутентификация пользователей; хранение паролей в виде криптографических хэшей; защита сетевых соединений; актуализация программного обеспечения; резервное копирование и журналирование событий; контроль доступа к серверной инфраструктуре средствами облачного провайдера.

9.3. Использование стандартных защищённых сетевых соединений (HTTPS/TLS) само по себе в настоящей Политике не заявляется как применение сертифицированных средств криптографической защиты информации определённого класса.

Дополнительные сведения о применяемых мерах приведены в Политике информационной безопасности.

10. Права субъектов персональных данных

10.1. Субъект персональных данных имеет права, предусмотренные 152-ФЗ, включая право получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований.

10.2. Для реализации своих прав субъект направляет обращение на адрес электронной почты hello@flonika.ru. Обращение должно содержать сведения, позволяющие идентифицировать субъекта. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные 152-ФЗ.

10.3. Поскольку обработка персональных данных пользователей Сервиса осуществляется для исполнения договора, а не на основании согласия, отдельная процедура отзыва согласия не устанавливается. Прекращение обработки осуществляется в связи с прекращением договорных отношений и удалением учётной записи, с учётом данных, которые Оператор обязан хранить по закону.

11. Сроки хранения, удаление и уничтожение

11.1. Учётные и контактные данные хранятся в течение срока действия учётной записи и договорных отношений, а после их прекращения — в пределах сроков, необходимых для выполнения обязанностей по закону и защиты прав Оператора.

11.2. Аудиозапись голосовой сессии не хранится в постоянной базе данных Оператора после выполнения распознавания речи.

11.3. Транскрипты учебных диалогов, история тренировок, оценки и рекомендации хранятся в течение срока действия учётной записи либо иного срока, обусловленного соответствующей целью обработки и договорными условиями.

11.4. Сведения о платежах и закрывающие документы хранятся в течение сроков, установленных налоговым, бухгалтерским и иным применимым законодательством. Сведения, подтверждающие акцепт оферты (дата, время, IP-адрес, версия документа и иные технические подтверждения), хранятся в пределах срока, необходимого для подтверждения законности обработки и договорных отношений.

11.5. По достижении целей обработки или при наступлении иных предусмотренных законом оснований данные удаляются, уничтожаются или обезличиваются в установленные законом сроки, если их дальнейшее хранение не требуется по иному законному основанию.

12. Заключительные положения

12.1. Настоящая Политика подлежит опубликованию и неограниченному доступу в соответствии с ч. 2 ст. 18.1 152-ФЗ.

12.2. Оператор вправе актуализировать настоящую Политику. Действующая редакция публикуется на сайте Сервиса с указанием даты вступления в силу.

12.3. Контакт по вопросам обработки персональных данных: hello@flonika.ru.