Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и определяет порядок обработки персональных данных пользователей сервиса Andish (далее — «Сервис»), доступного по адресу https://andish.ru.

1.2. Оператор персональных данных (далее — «Оператор»): Смирнова Юлия Александровна, самозанятый (плательщик налога на профессиональный доход), ИНН 772326022991, адрес: г. Москва.

1.3. Настоящая Политика применяется ко всем персональным данным, обрабатываемым Оператором в связи с предоставлением Сервиса, и распространяется на все способы обработки — автоматизированные, частично автоматизированные, неавтоматизированные.

1.4. Действующая редакция Политики размещена в свободном доступе по адресу https://andish.ru/privacy. При изменении редакции пользователи уведомляются по адресу электронной почты, указанному при регистрации, не менее чем за 30 (тридцать) календарных дней до вступления изменений в силу.

1.5. Использование Сервиса означает согласие пользователя с настоящей Политикой и условиями обработки персональных данных, изложенными в ней.

1.6. Период бесплатной беты. На дату настоящей редакции Сервис работает в режиме открытой бесплатной беты: регистрация доступна любому лицу, плата за использование не взимается, приём платежей ещё не подключён. Обработка персональных данных в период беты осуществляется в полном объёме на основаниях, указанных в §5.

1А. Позиционирование Сервиса в отношении персональных данных

Раздел разъясняет позиционирование Сервиса по обработке персональных данных и не отменяет статус Оператора в смысле ст. 3 ФЗ-152.

1А.1. Сервис Andish позиционируется как сервис управления корпоративными знаниями и технической документацией организаций: построение графа знаний, поиск по документам, ответы на вопросы по корпоративной базе знаний.

1А.2. Сервис не предназначен для использования в качестве системы хранения и обработки персональных данных третьих лиц (клиентов, контрагентов, сотрудников пользователя или иных физических лиц). Загрузка персональных данных третьих лиц без правовых оснований их обработки в порядке ст. 6 ФЗ-152 запрещена Пользовательским соглашением (раздел 4.5 Пользовательского соглашения).

1А.3. Пользователь при регистрации проставляет отдельную отметку о том, что не намерен загружать персональные данные третьих лиц без их согласия. Эта отметка не отменяет ответственности Оператора по ФЗ-152, но фиксирует ответственность пользователя.

1А.4. Несмотря на указанное позиционирование, Оператор сохраняет статус оператора персональных данных в смысле ст. 3 ФЗ-152 в отношении:

• персональных данных самих пользователей (email, ФИО, реквизиты, технические данные — см. §3);
• персональных данных третьих лиц, которые могут инцидентно (не намеренно) содержаться в загружаемом пользователями контенте.

1А.5. В отношении инцидентно встречающихся персональных данных третьих лиц Оператор применяет общие меры защиты (§9), не принимает на себя обязательств по получению согласия таких лиц (это обязанность пользователя — §11), а по обращению такого лица о прекращении обработки реализует процедуру удаления контента в порядке §11.3.

2. Термины и определения

В настоящей Политике используются термины в значениях, определённых ст. 3 ФЗ-152:

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обработки.
• Обработка ПДн — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Субъект ПДн — физическое лицо, к которому относятся персональные данные.
• Согласие на обработку ПДн — свободно, конкретно, информированно и сознательно выраженное волеизъявление субъекта на обработку его персональных данных.
• Трансграничная передача ПДн — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
• Контент пользователя — любые данные, загружаемые пользователем в Сервис: документы, файлы, тексты запросов (queries), результаты обработки.
• Третьи лица (процессоры) — лица, которым Оператор поручает обработку персональных данных по договору в порядке ч. 3 ст. 6 ФЗ-152.

3. Перечень собираемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных.

3.1.1. Регистрационные данные (обязательные)

• Адрес электронной почты (email) — логин и канал связи с пользователем.
• Хэш пароля — пароль в открытом виде не хранится; хранится результат криптографической функции хэширования (argon2id).
• Сведения о согласиях — статусы проставленных при регистрации отметок, метка времени, IP-адрес, User-Agent (доказательная база согласия по ФЗ-152).

3.1.2. Профильные данные (опциональные)

• Название рабочего пространства (workspace) — при указании пользователем.
• Фамилия, имя, отчество — при добровольном указании.
• Название организации, должность — при добровольном указании.

3.1.3. Данные листа ожидания (waitlist)

• Адрес электронной почты, оставленный на лендинге для уведомления о запуске. Обрабатывается на основании отдельной отметки о согласии (галка на форме листа ожидания). Пользователь вправе отписаться по ссылке в письме.

3.1.4. Данные формы обратной связи

• Текст обращения (отзыв, идея, вопрос, сообщение об ошибке).
• Контакт для ответа (опционально) — адрес электронной почты или ник в мессенджере (Telegram), указывается пользователем добровольно, если он хочет получить ответ. Является персональными данными.
• Технический контекст — адрес страницы, с которой отправлена форма; IP-адрес (только для защиты от злоупотреблений).
• Отметка о согласии — если пользователь указал контакт, требуется отдельное согласие на обработку контакта (ФЗ-152); без согласия обращение с контактом не принимается.

Особенности обработки формы обратной связи (важно): текст обращения может пересылаться в закрытую рабочую группу команды Оператора в мессенджере Telegram для оперативного разбора; контакт пользователя в такой пересылке не передаётся и остаётся только в базе данных Оператора. Срок хранения обращений — 12 месяцев (§8). На дату настоящей редакции контакт в форме обратной связи хранится без шифрования поля; внедрение шифрования запланировано.

3.1.5. Технические данные

• IP-адрес — для целей информационной безопасности и предотвращения злоупотреблений.
• User-Agent браузера — для совместимости и аналитики.
• Идентификаторы сессий и cookie (см. §10).

3.1.6. Контент пользователя

• Загружаемые документы (тексты, markdown, PDF, DOCX и иные поддерживаемые форматы).
• Тексты пользовательских запросов (queries) к графу знаний.
• Результаты обработки — извлечённые сущности, связи, узлы графа, ответы AI-моделей.

Важно. Контент пользователя может содержать персональные данные третьих лиц (например, имена сотрудников в корпоративных документах). Пользователь обязан получить согласие таких лиц самостоятельно либо обеспечить иное правовое основание обработки в порядке ст. 6 ФЗ-152. Подробнее — §11.

3.1.7. Данные приглашённых лиц

Пользователь может пригласить коллегу в своё рабочее пространство. Тогда Оператор обрабатывает адрес электронной почты приглашённого лица и служебные сведения о самом приглашении. Служебные сведения — это роль, которую человек получит, кто из пользователей его пригласил и отметки времени. Отметки времени фиксируют, когда приглашение создано, отправлено, истекло, отозвано или принято. Пока человек не принял приглашение, больше никаких его данных Оператор не обрабатывает.

Адрес Оператор получает не от самого приглашённого лица, а от пригласившего пользователя. Поэтому Оператор пишет приглашённому лицу письмо (ч. 3 ст. 18 ФЗ-152). В письме сказано: кто обрабатывает адрес, зачем и на каком основании. Там же — какие данные Оператор обрабатывает, откуда он их получил и какие права есть у приглашённого лица. Приглашённое лицо вправе не принимать приглашение. Тогда приглашение истечёт, а адрес Оператор обезличит — стёрет сам адрес из записи о приглашении. Сроки указаны в §8. Приглашённое лицо вправе потребовать, чтобы обработку его адреса прекратили раньше. Для этого достаточно написать по адресу из п. 12.4.

Приняв приглашение, человек становится пользователем Сервиса и даёт согласия на обработку своих данных. Дальше Оператор обрабатывает его данные на общих основаниях настоящей Политики.

3.2. Оператор не собирает целенаправленно специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья, интимная жизнь и пр.) и биометрические персональные данные. Их загрузка в контент запрещена Пользовательским соглашением.

3.3. Платёжные данные в период бесплатной беты не собираются (приём платежей не подключён). После подключения приёма платежей настоящий раздел будет дополнен категорией платёжных данных, а Политика — обновлена в порядке §14.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

4.2. Обработка для целей, не указанных в п. 4.1, не производится. Использование email для маркетинговых рассылок — только при отдельном согласии субъекта.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях, предусмотренных ст. 6 ФЗ-152:

• Согласие субъекта (п. 1 ч. 1 ст. 6 ФЗ-152) — для целей 1, 3, 4 (в части контакта), 5, 6, 8 п. 4.1.
• Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 ФЗ-152) — договор-оферта (/oferta) — для целей 2, 3.
• Исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 ФЗ-152) — для цели 9 п. 4.1.
• Поручение обработки от другого оператора (ч. 3 ст. 6 ФЗ-152) вместе с законным интересом Оператора (п. 7 ч. 1 ст. 6 ФЗ-152) — для цели 10 п. 4.1. Так Оператор обрабатывает адрес приглашённого лица, пока тот не принял приглашение. Кого приглашать, решает сам пользователь: по адресу коллеги он выступает самостоятельным оператором (п. 5.3.7 Договора-оферты).

5.2. Обработка контента пользователя осуществляется в первую очередь на основании договора-оферты (без обработки контента функциональность Сервиса невозможна). Ввиду характера обработки — в том числе трансграничной передачи в зарубежные LLM-сервисы (§7) — также требуется отдельное согласие субъекта.

6. Передача персональных данных третьим лицам (процессорам)

6.1. Оператор привлекает следующих третьих лиц (процессоров) в порядке ч. 3 ст. 6 ФЗ-152:

6.2. С каждым процессором Оператор заключает договор (DPA — Data Processing Agreement) либо акцептует условия обработки данных, обязывающие процессора соблюдать конфиденциальность и применять меры защиты, эквивалентные мерам Оператора.

6.3. Передача персональных данных в Google LLC и DeepSeek является трансграничной и регулируется §7. Для такой передачи требуется отдельное согласие субъекта. Привлечение российского посредника (шлюза polza.ai) квалификацию не меняет: конечными получателями контента остаются иностранные юридические лица, поэтому Оператор исходит из наличия трансграничной передачи.

6.4. Оператор не передаёт персональные данные третьим лицам для целей маркетинга, рекламы, продажи списков пользователей и иных целей, не указанных в настоящей Политике.

6.5. Внутренняя пересылка обращений. Текст обращений, отправленных через форму обратной связи, может пересылаться в закрытую рабочую группу команды Оператора в мессенджере Telegram для оперативного разбора. Контакт пользователя (email/telegram) в такой пересылке не передаётся и остаётся только в базе данных Оператора на территории РФ. Такая пересылка является внутренней обработкой в интересах Оператора и не является передачей данных стороннему получателю в целях, отличных от разбора обращения.

6.6. BYOK (собственный ключ провайдера). Если пользователь подключает собственный ключ доступа к внешнему LLM-провайдеру (режим BYOK), обработка контента таким провайдером осуществляется на условиях договора пользователя с этим провайдером. В части выбора провайдера и соблюдения его условий пользователь действует самостоятельно и несёт за это ответственность; Оператор не является стороной отношений пользователя с выбранным им провайдером.

7. Трансграничная передача персональных данных

Регулируется ст. 12 ФЗ-152 (в редакции Федерального закона от 14.07.2022 № 266-ФЗ).

7.1. Факт трансграничной передачи

7.1.1. При предоставлении функциональности Сервиса на базовом тарифе (извлечение сущностей из документов и генерация ответов на запросы) Оператор осуществляет трансграничную передачу персональных данных:

• Получатели: Google LLC (США); DeepSeek — Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (КНР).
• Маршрут передачи: обращения к моделям направляются через российский шлюз polza.ai (§6.1). Наличие российского посредника не устраняет трансграничный характер передачи, поскольку обработку контента выполняют модели иностранных правообладателей; Оператор не располагает подтверждением того, что такая обработка происходит на территории Российской Федерации.
• Передаваемые данные: фрагменты загружаемых документов (chunks); тексты пользовательских запросов; агрегированный контекст из графа знаний для генерации ответа.
• Не передаются трансгранично: email, хэш пароля, ФИО, реквизиты, данные о платежах, контакт из формы обратной связи.

7.2. Адекватность правовой защиты

7.2.1. Перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждён приказом Роскомнадзора от 05.08.2022 № 128 (зарегистрирован в Минюсте России 20.09.2022 № 70152, вступил в силу 01.03.2023). По состоянию на дату настоящей редакции Китайская Народная Республика в этот перечень включена, Соединённые Штаты Америки в перечень не включены.

7.2.2. Включение государства в перечень не означает, что в нём действует тот же правовой режим, что в Российской Федерации. И в Китайской Народной Республике, и в Соединённых Штатах Америки могут применяться правила доступа государственных органов к данным, отличающиеся от российских. Поэтому Оператор передаёт данные в обе страны на основании отдельного согласия субъекта (§7.4) и применяет меры минимизации (§7.5) независимо от того, включена страна в перечень или нет.

7.2.3. Передача осуществляется в порядке ч. 4 ст. 12 ФЗ-152 — на основании отдельного согласия субъекта.

7.3. Уведомление Роскомнадзора

7.3.1. Оператор направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных до начала такой передачи (ч. 3 ст. 12 ФЗ-152). Отдельного срока «за столько-то дней до начала» закон не устанавливает; порядок такой:

• Роскомнадзор рассматривает уведомление в течение десяти рабочих дней со дня его поступления (ч. 9 ст. 12 ФЗ-152);
• передачу в государства, включённые в перечень (§7.2.1), Оператор вправе вести после направления уведомления, не дожидаясь решения (ч. 10 ст. 12 ФЗ-152);
• передачу в государства, не включённые в перечень, Оператор не ведёт до истечения срока рассмотрения (ч. 11 ст. 12 ФЗ-152);
• Роскомнадзор вправе запретить или ограничить передачу (ч. 7 ст. 12 ФЗ-152); в этом случае Оператор прекращает соответствующую передачу.

7.3.2. Реквизиты направленных уведомлений (дата и номер уведомления об обработке персональных данных по ст. 22 ФЗ-152; дата и номер уведомления о намерении осуществлять трансграничную передачу по ч. 3 ст. 12 ФЗ-152) указываются в настоящем пункте после их направления.

7.4. Согласие субъекта на трансграничную передачу

7.4.1. Согласие оформляется отдельно от общего согласия на обработку по форме в Согласии на обработку персональных данных и содержит сведения об операторе, наименование иностранного государства, сведения о получателях, цель передачи, категории данных, срок действия и порядок отзыва (ч. 4 ст. 12 ФЗ-152).

7.4.2. Без такого согласия Сервис не предоставляет функциональность, требующую трансграничной передачи. Пользователь, не давший согласие, может использовать функции, не требующие передачи за рубеж, либо режим BYOK с собственной языковой моделью, размещённой в его собственной инфраструктуре (в том числе подключение его AI-клиента к локальной модели, при котором Оператор обращений к моделям не выполняет). Подключение собственного ключа к российскому шлюзу трансграничную передачу само по себе не устраняет: через шлюз доступны модели иностранных правообладателей, и выбор конкретной модели остаётся за пользователем.

7.5. Минимизация передаваемых данных

7.5.1. Оператор применяет меры минимизации: передаются только фрагменты документов, а не файлы целиком; передача по защищённому каналу (TLS 1.3); передаваемые фрагменты не сопровождаются идентификаторами пользователя; на стороне LLM-провайдеров используется отказ от применения переданных данных для обучения моделей в той мере, в которой это технически и юридически возможно.

7.6. Состоявшаяся передача необратима

7.6.1. Удаление документа или учётной записи закрывает доступ к данным в Сервисе, но не отзывает фрагменты, которые ранее уже ушли иностранным получателям (§7.1.1). Дальнейшую их обработку определяют условия этих сервисов. Технической возможности потребовать уничтожения таких фрагментов у Оператора нет, и такого обязательства Оператор на себя не принимает.

7.6.2. Объём переданного ограничен мерами §7.5.1: за пределы РФ уходят фрагменты документов и тексты запросов без идентификаторов пользователя.

8. Сроки хранения персональных данных

8.1. Удаление учётной записи необратимо. Email и хэш пароля стираются в момент удаления: вернуть учётную запись нельзя, периода восстановления нет. Доступ к документам и графу знаний прекращается тогда же — содержимое закрывается и для предоставления Сервиса больше не используется. Собственный срок уничтожения такого содержимого настоящая редакция Политики не устанавливает; предельные сроки уничтожения персональных данных установлены статьёй 21 ФЗ-152. Фрагменты, ранее переданные иностранным получателям, удаление учётной записи не отзывает (§7.6).

8.2. По истечении срока хранения персональные данные подлежат уничтожению либо обезличиванию. Оператор обеспечивает удаление обращений через форму обратной связи не позднее 12 месяцев с даты обращения.

9. Меры по защите персональных данных

9.1. Оператор применяет правовые, организационные и технические меры защиты.

9.1.1. Правовые меры

• Утверждение настоящей Политики и локальных актов по обработке ПДн.
• Уведомление Роскомнадзора об обработке ПДн (ст. 22 ФЗ-152).
• Ответственный за организацию обработки персональных данных — Смирнова Юлия Александровна. Назначать отдельное ответственное лицо закон обязывает операторов — юридические лица; Оператор является физическим лицом, принял эту роль на себя по собственной инициативе и занимается обработкой персональных данных лично.
• Заключение договоров (DPA) либо акцепт условий обработки со всеми процессорами.

9.1.2. Организационные меры

• Доступ к персональным данным — по принципу минимальной необходимости.
• Обязательство о неразглашении для лиц, имеющих доступ к данным.
• Ведение журнала обращений субъектов.

9.1.3. Технические меры

• Хранение персональных данных на серверах на территории РФ (ч. 5 ст. 18 ФЗ-152) — ООО «Селектел», регион ru-6.
• Изоляция данных разных пользователей средствами Row Level Security в PostgreSQL.
• Шифрование канала передачи (TLS 1.3) для всего трафика.
• Шифрование чувствительного содержимого тенантов на уровне приложения (AES-256-GCM).
• Криптографическое хэширование паролей (argon2id).
• Резервное копирование базы данных; копии размещаются в объектном хранилище ООО «Селектел» на территории Российской Федерации с ограниченным доступом.
• Ведение журналов доступа (audit log) и мониторинг попыток несанкционированного доступа.

10. Использование cookie и аналогичных технологий

10.1. Сервис использует cookie и аналогичные технологии (localStorage, sessionStorage) для: сохранения сессии аутентифицированного пользователя; сохранения настроек интерфейса; защиты от подделки межсайтовых запросов (CSRF).

10.2. Рекламные cookie, пиксели социальных сетей, поведенческий ретаргетинг Сервис не применяет. Персональные данные не передаются третьим лицам для целей рекламы.

10.3. Веб-аналитика «Яндекс.Метрика». На страницах Сервиса установлен счётчик системы веб-аналитики «Яндекс.Метрика» (правообладатель — ООО «ЯНДЕКС», РФ). Счётчик собирает обезличенные данные о посещениях: просмотренные страницы, источник перехода, дата и время визита, cookie, IP-адрес, User-Agent, данные о программно-аппаратной среде. Запись содержимого пользовательских сессий и полей форм (технология «Вебвизор») отключена в настройках счётчика — введённые пользователем данные (в том числе в формах) не записываются. ООО «ЯНДЕКС» указано как процессор в §6.1. Обработка данных Яндексом осуществляется на его условиях: условия «Яндекс.Метрики» — https://yandex.ru/legal/metrica_termsofuse/ ; политика конфиденциальности Яндекса — https://yandex.ru/legal/confidential/ .

10.4. Пользователь вправе отключить cookie в настройках браузера. При этом часть функциональности (включая авторизацию) станет недоступной.

11. Ответственность пользователя за персональные данные третьих лиц

11.1. Пользователь, загружающий документы с персональными данными третьих лиц, выступает в отношении таких данных самостоятельным оператором и несёт полную ответственность за наличие правовых оснований обработки (ст. 6 ФЗ-152).

11.2. Оператор Сервиса не обязуется получать согласие третьих лиц, упомянутых в загружаемом контенте.

11.3. При поступлении требования от третьего лица о прекращении обработки его данных, упомянутых в контенте конкретного пользователя, Оператор уведомляет пользователя, запрашивает удаление контента, а при бездействии пользователя в течение 7 (семи) календарных дней — удаляет контент самостоятельно с уведомлением пользователя.

12. Права субъекта персональных данных

12.1. Субъект вправе в соответствии с ФЗ-152: получать информацию об обработке его данных (ст. 14); требовать уточнения данных; требовать блокирования или уничтожения данных при незаконной обработке или истечении срока хранения; отзывать согласие в любой момент (ч. 2 ст. 9); получать копию данных; обжаловать действия Оператора в Роскомнадзоре или суде.

12.2. Право на удаление реализовано в Сервисе: пользователь может удалить учётную запись и связанные данные самостоятельно в личном кабинете. Удаление необратимо, отменить его нельзя (п. 8.1).

12.3. Запросы субъектов рассматриваются в течение 30 (тридцати) календарных дней.

12.4. Куда обращаться по вопросам обработки персональных данных:

• Оператор: Смирнова Юлия Александровна, самозанятый (плательщик налога на профессиональный доход), ИНН 772326022991
• Адрес: г. Москва
• Email для обращений по персональным данным: privacy@andish.ru
• Ответственный за организацию обработки персональных данных (назначен Оператором по собственной инициативе): Смирнова Юлия Александровна

13. Реквизиты Роскомнадзора (для жалоб субъекта)

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) Адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2 Сайт: https://rkn.gov.ru Электронная приёмная: https://rkn.gov.ru/treatments/ask-question/ Телефон справочной: +7 (495) 987-68-00

Регистрационный номер Оператора в реестре операторов персональных данных указывается в настоящем разделе после внесения Оператора в реестр Роскомнадзора.

14. Изменение Политики

14.1. Оператор вправе вносить изменения. Новая редакция размещается по адресу https://andish.ru/privacy с указанием даты вступления в силу.

14.2. Пользователи уведомляются об изменениях по email не менее чем за 30 (тридцать) календарных дней до вступления в силу.

14.3. Использование Сервиса после вступления изменений в силу означает согласие с новой редакцией.

15. Заключительные положения

15.1. Настоящая Политика действует с даты утверждения и до момента её отмены или замены новой редакцией.

15.2. К отношениям, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.

Связанные документы

• Договор-оферта — oferta-beta-final-2026-07-02.md
• Пользовательское соглашение — terms-beta-final-2026-07-02.md
• Согласие на обработку персональных данных — pdn-consents-beta-final-2026-07-02.md