Политика обработки персональных данных

Редакция от 8 октября 2026 г.

1. Кто оператор

Оператор персональных данных — индивидуальный предприниматель Кузнецов Игорь Николаевич (ИНН 519054322723, ОГРНИП 325390000073624), далее «Оператор». Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует для сайта cleocode.ru, программы «Клео Код» и серверов, которые её обслуживают.

Вопросы о персональных данных: info@cleocode.ru.

2. Какие данные обрабатываются

• Адрес электронной почты — при записи в лист ожидания на сайте и при создании учётной записи в программе.
• Пароль учётной записи — хранится только в виде необратимого хеша.
• Имя и телефон — если вы сообщили их при обращении в поддержку.
• Данные об оплате: сумма, дата, идентификатор платежа и последние цифры карты, которые сообщает банк. Полный номер карты Оператор не получает и не хранит: платёж проходит на стороне АО «Т-Банк».
• Интерес к тарифу — отметка о том, что вы нажали «Купить» в личном кабинете, и у какого тарифа. Оплата при этом не происходит.
• Данные о посещении сайта cleocode.ru, которые собирает Яндекс Метрика: просмотренные страницы, переходы, клики и движения мыши (Вебвизор), источник перехода, тип устройства и браузера, примерное местоположение по IP-адресу, идентификаторы cookie.
• Источник регистрации: метки рекламной кампании, по которой вы пришли на сайт, идентификатор клика по рекламе Яндекс Директа (yclid) и идентификатор посетителя, который присвоила вашему браузеру Яндекс Метрика (ClientID). Главная страница сайта сохраняет их в браузере, а страница входа передаёт Оператору при создании учётной записи.
• Технические данные: IP-адрес, тип устройства и программы, время и объём запросов. Нужны для работы сервиса, защиты от злоупотреблений и учёта использования лимита.
• Содержимое запросов к агенту: текст и файлы, которые вы передаёте модели. Оператор не просит включать в них персональные данные, но они могут там оказаться по вашему решению.

Специальные категории данных (здоровье, убеждения и т. п.) и биометрия не собираются.

3. Зачем

• Записать вас в лист ожидания и написать, когда доступ откроется — по вашему согласию, которое вы даёте, отправляя форму на сайте.
• Заключить и исполнить договор: создать учётную запись, принять оплату, выдать лимит, обработать запросы, ответить на обращение.
• Написать вам, когда оплата выбранного тарифа станет доступна, — если вы нажали «Купить» в личном кабинете.
• Отправить кассовый чек и вести учёт, как того требуют Федеральные законы № 54-ФЗ и № 402-ФЗ.
• Обеспечить безопасность сервиса и посчитать, как им пользуются, в обезличенном виде.
• Понять, откуда приходят посетители сайта и как они им пользуются, чтобы улучшать сайт, — с помощью Яндекс Метрики.
• Оценить, какая реклама приводит к созданию учётных записей и оплатам, — с помощью Яндекс Метрики и Яндекс Директа.

Данные не продаются и не передаются для чужой рекламы. Рассылки, кроме сообщений о работе сервиса, идут только с вашего согласия, от которого можно отказаться по ссылке в письме.

4. Правовые основания

Согласие субъекта (лист ожидания, рассылки, вход в личный кабинет); договор, стороной которого вы являетесь (публичная оферта); обязанности, возложенные на Оператора законом (чеки, бухгалтерский и налоговый учёт); законный интерес Оператора в защите сервиса от злоупотреблений.

Согласие на обработку персональных данных оформлено отдельным документом — Согласие на обработку персональных данных. Его дают, отмечая галочку при входе в личный кабинет cleocode.ru/account; галочка по умолчанию не отмечена, и без неё вход невозможен. Отозвать согласие можно в порядке из раздела 7.

5. Кому передаются

• АО «Т-Банк» — для приёма оплаты и формирования кассовых чеков: сумма, идентификатор заказа и адрес электронной почты для чека.
• Хостинг-провайдер, на серверах которого работает сервис, — в объёме, необходимом для хранения и обработки данных по поручению Оператора.
• Поставщики ИИ-моделей — содержимое запросов к агенту, без адреса электронной почты и без других данных учётной записи. Поставщики могут находиться за пределами Российской Федерации; передача выполняется по вашему запросу для его исполнения.
• Сервисы веб-поиска и загрузки страниц — поисковые запросы и адреса страниц, которые агент составляет из ваших запросов, когда ищет в интернете, без адреса электронной почты и без других данных учётной записи. Сервис поиска находится за пределами Российской Федерации; передача выполняется по вашему запросу для его исполнения.
• ООО «Яндекс» — данные о посещении сайта cleocode.ru через сервис Яндекс Метрика, для статистики посещаемости. Яндекс обрабатывает их по поручению Оператора и на условиях Условий использования Яндекс Метрики. Личный кабинет и страница входа счётчик не загружают. Кроме того, Оператор передаёт в Яндекс Метрику факт создания учётной записи и факт оплаты с её суммой, связанные с идентификатором посетителя Яндекс Метрики или идентификатором клика Яндекс Директа из раздела 2, — без адреса электронной почты и других данных учётной записи. По этим данным Яндекс Метрика и Яндекс Директ показывают, какая реклама приводит к регистрациям и оплатам.
• Государственные органы — только по запросу, предусмотренному законом.

6. Где хранятся и как долго

• Базы данных с адресами, учётными записями и историей использования размещаются на серверах на территории Российской Федерации.
• Адрес из листа ожидания хранится до открытия доступа или до отзыва согласия.
• Данные учётной записи — пока она существует, а после её удаления — в объёме, необходимом для бухгалтерского учёта, в течение сроков, установленных законом (до 5 лет).
• Технические журналы — до 12 месяцев.
• Содержимое запросов к агенту Оператор не хранит дольше, чем нужно для ответа и учёта стоимости; хранится только объём запроса в токенах и его стоимость.

7. Ваши права

Вы вправе узнать, какие ваши данные обрабатываются, потребовать их уточнения, блокирования или удаления, отозвать согласие и отказаться от рассылок. Для этого напишите на info@cleocode.ru с того адреса, о котором идёт речь. Оператор отвечает в течение 10 рабочих дней. Учётную запись можно удалить тем же способом: доступ прекращается сразу, данные удаляются в сроки из раздела 6. Вы также вправе обратиться в Роскомнадзор.

8. Как защищаются

• Соединение с серверами только по TLS.
• Пароли хранятся в виде хеша argon2id; токены доступа устройств хранятся только в виде хеша.
• Доступ к базе данных есть только у Оператора; операторский интерфейс защищён отдельным ключом.
• Резервные копии хранятся в зашифрованном виде.

9. Cookies

Страницы сайта cleocode.ru (главная, оферта, политика и согласие) загружают счётчик Яндекс Метрики. Он сохраняет в браузере свои cookie (например, _ym_uid, _ym_d, срок — до 1 года) и передаёт в Яндекс данные о посещении из раздела 2, включая запись действий на странице (Вебвизор). Рекламные cookies сайт не использует. Отключить сбор можно, запретив cookie в настройках браузера или установив блокировщик Яндекс Метрики.

Главная страница также сохраняет в локальном хранилище браузера (запись cleo.source) метки рекламной кампании, по которой вы пришли, и идентификатор посетителя Яндекс Метрики. Страница входа передаёт их Оператору при создании учётной записи; для чего они используются, сказано в разделах 3 и 5. Удалить запись можно в настройках браузера.

Демонстрация программы на главной странице сохраняет в браузере выбранный язык интерфейса (cookie oc_locale, срок — 1 год) и настройки отображения, например тему оформления (локальное хранилище браузера). Эти данные нужны только для работы демонстрации: сервер их не записывает и не использует. Удалить их можно в настройках браузера. Программа хранит токен доступа к вашей учётной записи на вашем устройстве.

Личный кабинет (cleocode.ru/account) после входа сохраняет в браузере cookie сессии (__Host-cleo_session, срок — 30 дней). В ней случайный идентификатор сессии и больше ничего; она нужна, чтобы кабинет не спрашивал пароль при каждом открытии, и не используется для аналитики или рекламы. Счётчиков и аналитики в личном кабинете нет. На сервере хранится только хеш идентификатора. Кнопка «Выйти» завершает сессию и удаляет cookie.

10. Изменения

Новая редакция публикуется на этой странице с указанием даты. О существенных изменениях Оператор уведомляет по электронной почте.