Политика конфиденциальности
Дата вступления в силу: 28 марта 2026 г.
Настоящая Политика конфиденциальности (далее — «Политика») описывает, каким образом сервис PeakTalk (далее — «Сервис», «мы»), расположенный по адресу peaktalk.ru, собирает, использует, хранит и защищает персональные данные пользователей. Документ разработан в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Оператором является физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 583414998055. Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с порядком обработки ваших данных.
1. Оператор персональных данных
Оператором персональных данных является физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 583414998055, управляющее сервисом PeakTalk (peaktalk.ru). Оператор самостоятельно организует обработку персональных данных и несёт ответственность за её соответствие требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Какие данные мы собираем
При регистрации и использовании Сервиса мы собираем следующие данные:
- Email-адрес — обязателен при регистрации, используется для аутентификации и технических уведомлений.
- Имя — опционально, при самостоятельном заполнении профиля.
- Загружаемые документы (тексты докладов, резюме, сценарии презентаций) — загружаются пользователем добровольно для проведения ИИ-симуляций.
- История сессий — тексты вопросов, ответов и оценок в рамках тренировочных симуляций, сохраняются для персонализированной аналитики.
- IP-адрес и технические параметры браузера — фиксируются автоматически в целях безопасности и отладки.
- Данные localStorage — используются для хранения параметров сессии на стороне браузера (без передачи на сервер).
Мы не собираем биометрические данные, аудио- или видеозаписи, данные о состоянии здоровья, политических взглядах или иные специальные категории персональных данных, определённые ст. 10 152-ФЗ.
3. Цели и правовые основания обработки
Ваши данные обрабатываются только в следующих целях и исключительно при наличии соответствующего правового основания:
- Предоставление доступа к Сервису — основание: исполнение договора об оказании услуг, стороной которого является пользователь (ст. 6 ч. 1 п. 5 152-ФЗ).
- Проведение ИИ-симуляций — обработка загруженных текстов для формирования персонализированной обратной связи — основание: исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ).
- Хранение истории сессий — для отображения аналитики и прогресса пользователя — основание: согласие пользователя (ст. 6 ч. 1 п. 1 152-ФЗ).
- Улучшение качества Сервиса — в обезличенном виде, без возможности идентификации — основание: согласие пользователя (ст. 6 ч. 1 п. 1 152-ФЗ).
- Технические и сервисные уведомления (изменения в работе Сервиса, обновления Политики) — основание: исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ).
- Обеспечение безопасности — защита от мошенничества и несанкционированного доступа — основание: законные интересы оператора (ст. 6 ч. 1 п. 5 152-ФЗ).
4. Передача данных третьим лицам
Мы не продаём ваши персональные данные и не передаём их рекламодателям. Передача данных третьим лицам осуществляется только в следующих случаях:
ООО «Облачные технологии» (Cloud.ru Foundation Models) — тексты ваших документов и сообщений передаются в Cloud.ru базовые модели исключительно для генерации ответов ИИ в режиме реального времени. Передача осуществляется по зашифрованному каналу (TLS 1.2+). Обработка выполняется на инфраструктуре Cloud.ru в РФ.
Supabase Inc. — загружаемые вами файлы (документы) хранятся в сервисе Supabase Storage. Обработка данных осуществляется на основании договора между Оператором и Supabase Inc., включающего требования по защите персональных данных.
Уполномоченные государственные органы РФ — данные раскрываются исключительно по требованию органов власти в случаях, прямо предусмотренных законодательством Российской Федерации.
5. Хранение и сроки обработки данных
Персональные данные пользователей хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ. Первичная запись данных осуществляется в базы данных на серверах РФ.
Данные хранятся до момента удаления аккаунта пользователем или до получения требования об удалении в порядке, установленном настоящей Политикой. После удаления аккаунта персональные данные уничтожаются в течение 30 календарных дней, за исключением данных, хранение которых обязательно по законодательству РФ. Загруженные документы могут быть удалены пользователем в любой момент через личный кабинет.
6. Защита данных
В соответствии со ст. 19 152-ФЗ Оператор принимает необходимые технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:
- Шифрование данных при передаче — протокол TLS 1.2 и выше.
- Хеширование паролей пользователей — алгоритм bcrypt.
- Разграничение прав доступа к базе данных по принципу минимальных привилегий.
- Регулярный аудит безопасности серверной инфраструктуры.
- Хранение персональных данных на серверах, расположенных в РФ.
7. Права пользователя
В соответствии со статьями 14–17 Федерального закона № 152-ФЗ вы вправе:
- Доступ (ст. 14): получить подтверждение факта обработки и перечень хранимых персональных данных.
- Исправление (ст. 15): потребовать уточнения неполных или неточных данных.
- Удаление (ст. 17): потребовать уничтожения персональных данных — если данные обрабатываются незаконно, цель обработки достигнута или вы отзываете согласие.
- Ограничение обработки (ст. 15): потребовать блокирования данных на период проверки их точности или законности обработки.
- Переносимость: запросить выгрузку ваших данных в машиночитаемом формате (JSON).
- Отзыв согласия (ст. 9): в любой момент отозвать ранее данное согласие на обработку. Отзыв не влияет на законность обработки, осуществлённой до его получения.
- Обжалование (ст. 17): обратиться с жалобой в Роскомнадзор (rkn.gov.ru) или в суд.
Для реализации любого из указанных прав направьте запрос на: support@peaktalk.ru. Срок ответа — 30 календарных дней с момента получения запроса (ст. 20 152-ФЗ).
8. Cookies и локальное хранилище
Сервис использует cookie-файлы исключительно для поддержания сессии аутентификации и корректной работы интерфейса. Применяются только технически необходимые (essential) cookie — без них Сервис не может функционировать. Аналитические, рекламные и маркетинговые cookie не используются.
Браузерный localStorage используется для временного хранения параметров текущей сессии на стороне клиента. Данные в localStorage не передаются на серверы третьих лиц. Вы можете очистить localStorage стандартными средствами браузера в любой момент.
9. Изменения политики
Оператор вправе вносить изменения в настоящую Политику. При существенных изменениях — затрагивающих цели обработки, состав передаваемых данных или права пользователей — мы уведомим вас по email не позднее чем за 7 дней до вступления изменений в силу. Актуальная редакция Политики всегда доступна по адресу peaktalk.ru/privacy.
Если вы не согласны с изменениями, вы вправе удалить свой аккаунт до даты вступления новой редакции в силу. Продолжение использования Сервиса после указанной даты означает принятие обновлённой Политики.
10. Контакты оператора
По всем вопросам, связанным с обработкой персональных данных, а также для реализации ваших прав обращайтесь:
Email: support@peaktalk.ru
Оператор: Самозанятый, ИНН 583414998055, сервис PeakTalk (peaktalk.ru).
Срок ответа на обращения — 30 календарных дней. Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — rkn.gov.ru.
PeakTalk — peaktalk.ru — ИНН 583414998055 — Редакция 2.0 — Вступает в силу с 28.03.2026