Сервис «Шерпа» (Sherpa AI) Оператор: Индивидуальный предприниматель Толкачев Алексей Иванович
Дата вступления в силу: «29» апреля 2026 г.
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных пользователей сервиса «Шерпа» (далее — «Сервис») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными актами РФ.
1.2. Оператор персональных данных: Индивидуальный предприниматель Толкачев Алексей Иванович, ИНН 027609721766, ОГРНИП 310028003900226 (далее — «Оператор»).
1.3. Использование Сервиса означает безусловное согласие пользователя с настоящей Политикой и условиями обработки его персональных данных, указанными в ней. В случае несогласия пользователя с условиями Политики он должен воздержаться от использования Сервиса.
1.4. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без таковых.
@sherpaai_bot в мессенджере Telegram.Оператор обрабатывает персональные данные следующих категорий субъектов:
- пользователи Сервиса (Заказчики по Публичной оферте);
- посетители Сайта Оператора https://sherpa-ai.ru;
- лица, обратившиеся к Оператору через формы обратной связи и Контактный адрес электронной почты;
- партнёры по реферальной и партнёрской программам Сервиса.
Оператор обрабатывает персональные данные исключительно в следующих целях:
4.1. Заключение, исполнение и прекращение договоров, основанных на Публичной оферте Оператора, в том числе: - регистрация и идентификация Пользователя; - предоставление доступа к Сервису; - обработка запросов Пользователя через AI-помощника; - ведение истории взаимодействия и формирование индивидуального профиля; - приём оплаты и формирование платёжных документов.
4.2. Соблюдение требований законодательства РФ, в том числе: - хранение первичных учётных документов в соответствии с НК РФ; - формирование чеков в соответствии с Федеральным законом № 54-ФЗ; - ведение бухгалтерского учёта.
4.3. Информирование Пользователя о новых функциях Сервиса, тарифах, акциях, обновлениях Политики и Публичной оферты (с возможностью отказа от рассылок).
4.4. Обеспечение безопасности Сервиса, в том числе предотвращение и расследование случаев нарушения раздела XV Публичной оферты.
4.5. Анализ статистики использования Сервиса в обезличенной форме для улучшения функциональности.
Оператор обрабатывает следующие категории персональных данных:
5.1. Идентификационные данные: - фамилия, имя, отчество; - идентификатор пользователя в Telegram (user_id); - имя пользователя в Telegram (username); - адрес электронной почты; - номер мобильного телефона.
5.2. Платёжные данные: - факт оплаты, сумма, дата оплаты, метод оплаты; - номер банковской карты (последние 4 цифры) — обрабатывается только в составе чеков; - полные реквизиты банковской карты (номер, срок действия, CVV) обрабатываются только платёжным агрегатором ООО «Продамус» и Оператору не доступны.
5.3. Данные взаимодействия с Сервисом:
- содержание сообщений и команд, отправляемых Пользователем в бот @sherpaai_bot;
- ответы AI-помощника, сгенерированные в результате запросов Пользователя;
- метаданные (даты и время сообщений, статистика использования, тип используемого Тарифа);
- индивидуальный профиль Пользователя, включающий настройки и предпочтения;
- голосовые сообщения и их транскрипции;
- файлы, загружаемые Пользователем в бот для обработки.
5.4. Технические данные: - IP-адрес устройства Пользователя (при доступе к Сайту Оператора); - идентификаторы сеансов; - журналы действий в Сервисе (логи).
5.5. Оператор не обрабатывает специальные категории персональных данных (расовая или национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья и т.п.) и биометрические персональные данные.
5.6. Расширенный режим «Telegram Business Mode» (опциональный):
Если Пользователь самостоятельно подключает бот @sherpaai_bot в качестве «секретаря» через стандартные настройки Telegram (Settings → Telegram Business → Chatbots), Оператор дополнительно получает копии сообщений в подключённых Пользователем чатах через официальный Bot API мессенджера Telegram. В этот состав входят:
- текст сообщений (входящих и исходящих) в подключённых чатах Пользователя;
- идентификаторы и публичные данные собеседников Пользователя (user_id, username, first_name);
- метаданные сообщений (дата, тип, идентификатор сообщения, флаг редактирования / удаления);
- наличие медиа-вложений (категория без содержимого: photo / voice / video / document / sticker).
5.6.1. Условия активации: - Расширенный режим активируется исключительно по самостоятельному волеизъявлению Пользователя через интерфейс мессенджера Telegram. Оператор не запрашивает и не активирует данный режим без явного действия Пользователя. - Согласие собеседников Пользователя на обработку их сообщений ботом обеспечивается на уровне платформы Telegram через её пользовательский интерфейс и условия использования Telegram. - Расширенный режим доступен только Пользователям тарифа «Premium» и выше; при отсутствии оплаченного тарифа подключение игнорируется и сообщения не сохраняются.
5.6.2. Обработка и хранение:
- Шерпа в расширенном режиме не отправляет автоматических ответов в подключённые чаты — данные используются исключительно для формирования контекста и ответов AI-помощника на запросы самого Пользователя в основном диалоге с ботом.
- Записи о сообщениях хранятся в индивидуальном файле журнала Пользователя (business-feed.jsonl) на серверах Оператора и не передаются третьим лицам, кроме случаев, предусмотренных разделом 9 настоящей Политики.
- При отключении Пользователем расширенного режима новые сообщения не записываются. Накопленный ранее журнал сохраняется до момента запроса Пользователя на удаление (раздел 12).
Обработка персональных данных осуществляется на основании: - согласия субъекта персональных данных, выражаемого совершением действий, направленных на использование Сервиса (присоединение к Публичной оферте, регистрация в боте); - необходимости исполнения договора, заключённого с субъектом персональных данных; - необходимости исполнения обязанностей Оператора, возложенных на него законодательством РФ (налоговое, бухгалтерское, потребительское); - законных интересов Оператора в обеспечении безопасности Сервиса и защите своих прав.
Оператор соблюдает следующие принципы обработки:
8.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без таковых.
8.2. Технические средства обработки: - серверная инфраструктура, размещённая у поставщиков услуг хостинга (см. п. 9 Политики); - программное обеспечение, разработанное Оператором или приобретённое им у третьих лиц; - инструменты резервного копирования и журналирования.
8.3. Действия с персональными данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
9.1. Оператор привлекает третьих лиц (обработчиков) для обработки персональных данных в целях исполнения Договора с Пользователями. Все обработчики имеют соответствующие договоры с Оператором, обязывающие их соблюдать требования 152-ФЗ.
9.2. Перечень обработчиков:
| Обработчик | Юрисдикция | Цель обработки | Состав передаваемых данных |
|---|---|---|---|
| Anthropic Inc. | США | AI-обработка запросов Пользователя через Claude API | Текст сообщений Пользователя (промпты), необходимый контекст |
| Cloudflare Inc. | США | DNS-обслуживание Сайта, защита от DDoS-атак, CDN | IP-адреса, метаданные HTTP-запросов |
| Telegram FZ-LLC | ОАЭ | Доставка сообщений между Пользователем и Сервисом через мессенджер Telegram | user_id, username, текст сообщений, файлы |
| ООО «Продамус» (ИНН 1215156909) | Российская Федерация | Приём платежей, формирование чеков 54-ФЗ, рекуррентные списания | ФИО, email, номер телефона, реквизиты карты, сумма платежа |
| DigitalOcean LLC | США | Хостинг серверной инфраструктуры | Логи серверов, история взаимодействия с Сервисом |
| Groq Inc. | США | Транскрипция голосовых сообщений в текст | Аудиофайлы голосовых сообщений |
9.3. Трансграничная передача данных. Передача персональных данных в США, ОАЭ и иные иностранные государства осуществляется в объёме, минимально необходимом для оказания Услуги. Оператор направил уведомление в Роскомнадзор о трансграничной передаче персональных данных в соответствии с ч. 3 ст. 12 152-ФЗ.
9.4. Передача в государственные органы. Оператор может передавать персональные данные в государственные органы (правоохранительные, налоговые, контролирующие) в случаях, предусмотренных законодательством РФ, на основании их мотивированного запроса.
9.5. Оператор не продаёт персональные данные третьим лицам.
10.1. Организационные меры: - назначение Оператором лица, ответственного за обработку персональных данных; - разработка локальных нормативных актов в области обработки персональных данных; - ознакомление работников Оператора с положениями законодательства о персональных данных; - ограничение круга лиц, имеющих доступ к персональным данным.
10.2. Технические меры: - использование шифрования при передаче данных по сетям общего пользования (TLS 1.3 и выше); - хранение паролей и токенов в зашифрованном виде с использованием криптостойких алгоритмов; - ограничение доступа к персональным данным на серверной инфраструктуре по принципу минимально необходимых привилегий; - регулярное создание резервных копий данных с шифрованием; - ведение журналов доступа к персональным данным; - использование межсетевых экранов и систем обнаружения вторжений; - регулярное обновление программного обеспечения для устранения уязвимостей.
10.3. Контроль обработки: - внутренний аудит обработки персональных данных не реже одного раза в год; - незамедлительное реагирование на инциденты, связанные с несанкционированным доступом к данным; - уведомление Роскомнадзора и субъектов в случае утечки данных в порядке ст. 21 152-ФЗ.
11.1. Персональные данные обрабатываются в течение всего срока действия Договора с Пользователем.
11.2. После прекращения Договора данные хранятся: - для целей исполнения налоговых обязательств — 4 года в соответствии с пп. 8 п. 1 ст. 23 НК РФ; - для целей хранения первичных учётных документов — 5 лет в соответствии со ст. 29 ФЗ № 402-ФЗ «О бухгалтерском учёте»; - иные данные удаляются в течение 30 дней с момента прекращения Договора либо ранее по запросу субъекта.
11.3. Голосовые файлы и их транскрипции автоматически удаляются с серверов Оператора через 90 дней после обработки, за исключением случаев, когда Пользователь явно сохранил их в своём профиле.
11.4. Анонимизированная статистика использования Сервиса (без возможности идентификации Пользователя) может храниться бессрочно.
Субъект персональных данных имеет право:
12.1. Получать информацию, касающуюся обработки его персональных данных, в том числе: - подтверждение факта обработки; - цели и правовые основания обработки; - состав обрабатываемых данных; - источник получения данных; - сроки обработки и хранения; - сведения о передаче данных третьим лицам и трансграничной передаче.
12.2. Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
12.3. Отозвать согласие на обработку персональных данных. После отзыва согласия Договор с Оператором подлежит прекращению, поскольку оказание Услуги без обработки персональных данных невозможно.
12.4. Требовать прекращения обработки данных в целях продвижения товаров и услуг.
12.5. Обжаловать действия или бездействие Оператора в Роскомнадзор, прокуратуру или суд.
12.6. Требовать возмещения убытков и компенсации морального вреда в судебном порядке.
13.1. Запросы и заявления субъект персональных данных направляет:
- на адрес электронной почты Оператора: [email protected];
- по почте на адрес: 366108, Чеченская Республика, Шелковской р-н, г. Шелковская, ул. им. Р. Мажатова, д. 1Б, кв. 21.
13.2. Запрос должен содержать: - ФИО субъекта; - сведения, подтверждающие участие в отношениях с Оператором (например, email, номер телефона, идентификатор Telegram); - подпись субъекта (для письменных запросов) либо подтверждение направления запроса с зарегистрированного email Пользователя; - характер запроса (получение информации, уточнение, удаление и т.п.).
13.3. Оператор отвечает на запрос в течение 30 дней с момента его получения.
14.1. Сайт Оператора https://sherpa-ai.ru использует cookie-файлы для следующих целей:
- обеспечение работы сайта (необходимые cookies);
- запоминание предпочтений Пользователя (функциональные cookies);
- сбор обезличенной аналитики использования сайта.
14.2. Пользователь вправе отключить cookies в настройках своего браузера. Это может ограничить функциональность Сайта.
14.3. Сайт Оператора не использует рекламные cookies и трекинговые скрипты сторонних рекламных сетей.
15.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте Оператора по адресу https://sherpa-ai.ru/privacy.
15.2. При существенных изменениях, влияющих на права субъектов, Оператор уведомляет об этом Пользователей путём направления сообщения на их Контактный адрес электронной почты не позднее чем за 7 календарных дней до вступления изменений в силу.
15.3. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики.
Индивидуальный предприниматель Толкачев Алексей Иванович
[email protected]https://sherpa-ai.ruЛицо, ответственное за обработку персональных данных: Толкачев Алексей Иванович (контакты совпадают с реквизитами Оператора).
Дата редакции: 29 апреля 2026 г.