Политика конфиденциальности и обработки персональных данных сервиса GreenGPT

Редакция от «11» апреля 2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса GreenGPT (далее — «Сервис»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иным применимым законодательством Российской Федерации.

1.3. Используя Сервис, Пользователь выражает согласие на обработку персональных данных в объеме и на условиях, предусмотренных настоящей Политикой, если иное основание обработки не вытекает из закона или договора.

2. Оператор персональных данных

2.1. Оператором персональных данных является:
ИП Акулов Савелий Евгеньевич, ИНН 861501904016, ОГРН 322861700053719
Юридический адрес: Ханты-Мансийский Автономный округ — Югра, муниципальный район Советский, городское поселение Пионерский, поселок городского типа Пионерский, улица Калинина, дом 32
Электронная почта для связи по вопросам персональных данных: help@greengpt.ru
Адрес страницы с актуальной редакцией Политики: greengpt.ru/privacy

3. Какие данные могут обрабатываться

3.1. В зависимости от способа использования Сервиса Оператор может обрабатывать следующие категории данных:

имя, псевдоним, логин или иное обозначение учетной записи;
адрес электронной почты;
сведения об учетной записи, авторизации, идентификаторах пользователя;
данные о тарифе, подписке, платежном статусе, факте и параметрах оплаты;
содержание запросов, сообщений, файлов и иных материалов, направляемых через интерфейс Сервиса;
технические данные об устройстве и использовании Сервиса, в том числе IP-адрес, дата и время доступа, тип браузера, сведения о сессии, cookies, логи, технические события;
данные обращений в поддержку;
иные данные, добровольно предоставленные Пользователем при использовании Сервиса.

3.2. Оператор не требует от Пользователя предоставления специальных категорий персональных данных, биометрических персональных данных или персональных данных третьих лиц. Пользователь не должен вводить такие сведения в Сервис без надлежащего правового основания.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

регистрация и идентификация Пользователя в Сервисе;
предоставление доступа к функционалу Сервиса;
обработка запросов Пользователя и генерация ответов;
ведение личного кабинета, истории запросов и пользовательских настроек;
оформление, учет и сопровождение подписки, выставление счетов и прием оплаты;
связь с Пользователем, направление сервисных уведомлений и ответов поддержки;
обеспечение безопасности, предотвращение злоупотреблений, мошенничества и несанкционированного доступа;
улучшение стабильности, производительности и качества работы Сервиса;
исполнение требований законодательства РФ, бухгалтерского, налогового и иного обязательного учета;
защита прав и законных интересов Оператора.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

согласие субъекта персональных данных;
необходимость обработки для заключения и исполнения договора, стороной которого является Пользователь;
необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
законные интересы Оператора в пределах, допускаемых законодательством РФ.

6. Порядок обработки и состав операций

6.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

6.2. В отношении персональных данных могут совершаться следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

7. Хранение данных и инфраструктура

7.1. Основные процессы записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7.2. Инфраструктура Сервиса использует 4 сервера (VPS), из которых:

сервер фронтенда расположен на территории Российской Федерации;
сервер файлового хранилища расположен на территории Российской Федерации;
сервер базы данных расположен на территории Российской Федерации;
сервер бэкенда расположен на территории Латвии.

7.3. Хостинг-провайдером инфраструктуры Сервиса является ООО «Бегет», если иное не указано в интерфейсе или договорных документах с Пользователем.

7.4. Часть технической обработки данных, необходимой для функционирования логики приложения, маршрутизации запросов, промежуточной обработки и интеграции со сторонними API, может осуществляться на сервере бэкенда, расположенном в Латвии.

8. Передача данных третьим лицам

8.1. Оператор вправе передавать персональные данные или поручать их обработку третьим лицам в объеме, необходимом для достижения целей обработки, в частности:

хостинг- и инфраструктурным провайдерам;
платежным и банковским партнерам;
поставщикам сервисов информационной безопасности, аналитики, почтовых и коммуникационных сервисов;
государственным органам и иным лицам — в случаях, предусмотренных законодательством РФ.

8.2. Для обработки платежей Оператор использует платежную систему ЮKassa. Платежные реквизиты банковской карты Пользователя обрабатываются, как правило, непосредственно платежным провайдером в соответствии с его правилами и документами.

8.3. Оператор не продает персональные данные Пользователей третьим лицам.

9. Использование OpenAI и трансграничная передача данных

9.1. Для формирования ответов Сервис использует API OpenAI.

9.2. В связи с использованием API OpenAI содержание пользовательских запросов, а также связанные технические данные запроса могут передаваться OpenAI или связанным с OpenAI обработчикам в объеме, необходимом для генерации ответа и обеспечения безопасности использования API.

9.3. Передаваемые через API данные могут обрабатываться за пределами Российской Федерации, в том числе с элементами трансграничной передачи персональных данных.

9.4. Оператор исходит из того, что в Сервис не должны передаваться:

специальные категории персональных данных;
биометрические персональные данные;
персональные данные третьих лиц без достаточного правового основания;
сведения, составляющие государственную, банковскую, коммерческую, адвокатскую, врачебную или иную охраняемую законом тайну, если у Пользователя отсутствуют законные основания для такой передачи и соответствующие меры защиты.

9.5. Пользователь, направляя запрос через Сервис, подтверждает, что самостоятельно оценивает допустимость включения в такой запрос персональных данных и иной чувствительной информации.

10. Cookies, логи и технические данные

10.1. Сервис может использовать cookies, пиксели, локальное хранилище браузера, серверные журналы и иные технические средства для:

обеспечения корректной работы сайта;
аутентификации Пользователя;
сохранения пользовательских настроек;
анализа технических ошибок и производительности;
защиты от злоупотреблений и автоматизированных атак.

10.2. Пользователь может изменить настройки cookies в браузере, однако это может повлиять на доступность или корректность работы отдельных функций Сервиса.

11. Сроки хранения персональных данных

11.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора с Пользователем и обязательные требования законодательства Российской Федерации.

11.2. Данные учетной записи и история использования могут храниться в течение срока действия учетной записи, а после ее удаления — в течение срока, необходимого для исполнения обязанностей Оператора, рассмотрения претензий, бухгалтерского, налогового и иного обязательного учета.

11.3. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законодательством РФ.

12. Права субъекта персональных данных

12.1. Пользователь имеет право:

получать сведения, касающиеся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
обжаловать действия или бездействие Оператора в уполномоченный орган или в суд;
реализовывать иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации своих прав Пользователь может направить обращение по контактным данным, указанным в настоящей Политике.

13. Отзыв согласия и удаление данных

13.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных путем направления обращения Оператору.

13.2. Отзыв согласия не влияет на законность обработки, осуществленной до момента его получения Оператором.

13.3. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта в случаях, прямо предусмотренных законодательством Российской Федерации.

13.4. Удаление части или всех данных Пользователя может повлечь невозможность дальнейшего предоставления доступа к Сервису полностью или частично.

14. Изменение политики

14.1. Оператор вправе в любое время изменять настоящую Политику.

14.2. Актуальная редакция Политики размещается на официальной странице Сервиса. Продолжение использования Сервиса после опубликования новой редакции означает согласие Пользователя с обновленными условиями, если иное не вытекает из закона.

15. Контакты

По вопросам обработки персональных данных и использования Сервиса Пользователь может обратиться:
Email: help@greengpt.ru URL документа: greengpt.ru/privacy

Дата последнего обновления: «11» апреля 2026 г.