Политика конфиденциальности

Политика в отношении обработки персональных данных на сайте klepa.gpt-chat.by. Подготовлена в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных». Редакция от 23.09.2026.

1. Оператор персональных данных

Далее — «Оператор». Используя сайт klepa.gpt-chat.by и расширение Klepa AI (далее — «Сайт» и «Сервис»), субъект персональных данных (далее — «Пользователь») подтверждает согласие с настоящей Политикой.

2. Какие персональные данные обрабатываются

2.1. Данные, предоставленные Пользователем: идентификатор и имя пользователя Telegram (при входе через Telegram); адрес электронной почты, идентификатор и отображаемое имя аккаунта Google (при входе через Google; имя используется в меню аккаунта, фотография не сохраняется).

2.2. Данные, создаваемые при использовании Сервиса: запросы к моделям и ответы, фрагменты кода и файлов проекта, переданные в запросе, история операций и платежей.

2.3. Технические данные, собираемые автоматически: IP-адрес, данные cookies, тип и версия браузера и редактора, операционная система, время доступа.

2.4. Специальные категории персональных данных Оператор целенаправленно не собирает. Пользователю не следует передавать в Сервис чувствительные данные, не требующиеся для получения услуги.

2.5. Данные третьих лиц. Если Пользователь передаёт в Сервис тексты, файлы или изображения, содержащие персональные данные других людей, оператором этих данных остаётся сам Пользователь: он отвечает за наличие правового основания на их передачу. Оператор обрабатывает такие данные по поручению Пользователя, только для формирования ответа и хранения истории, и удаляет их вместе с соответствующей историей или аккаунтом.

3. Правовое основание и цели обработки

3.1. Правовое основание обработки — согласие Пользователя (статья 5 Закона № 99-З), а также исполнение договора, стороной которого является Пользователь, и исполнение обязанностей, возложенных на Оператора законодательством.

3.2. Сервис предназначен для лиц, достигших 16 лет. Персональные данные несовершеннолетнего, не достигшего 16 лет, обрабатываются только с согласия его законного представителя; при получении сведений о том, что данные принадлежат такому лицу и согласие не предоставлено, обработка прекращается, а данные удаляются.

3.3. Цели обработки: регистрация и идентификация Пользователя; предоставление доступа к Сервису и его функциям; обработка платежей и ведение баланса; техническая поддержка и обратная связь; обеспечение безопасности и предотвращение мошенничества; исполнение требований законодательства.

4. Трансграничная передача данных

4.1. Для генерации ответа запросы Пользователя (текст, фрагменты кода, изображения, файлы) передаются поставщикам моделей искусственного интеллекта, в том числе расположенным за пределами Республики Беларусь: OpenAI (США), Anthropic (США), Google (США), Alibaba Cloud и иным сервисам, предоставляющим доступ к моделям ИИ.

4.2. Используя Сервис, Пользователь даёт согласие на такую трансграничную передачу данных. Передача осуществляется в объёме, необходимом для оказания услуги. Оператор не передаёт поставщикам моделей контактные данные Пользователя (адрес электронной почты, идентификатор Telegram).

4.3. Если Пользователь не согласен с трансграничной передачей, ему следует прекратить использование Сервиса.

5. Передача третьим лицам

5.1. Помимо случая раздела 4, данные могут передаваться: оператору интернет-эквайринга WEBPAY — для проведения платежей; государственным органам Республики Беларусь — по основаниям и в порядке, установленным законодательством.

5.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.

6. Сроки хранения

6.1. Персональные данные хранятся в течение срока использования Сервиса и до отзыва согласия Пользователем либо до достижения целей обработки. После этого данные удаляются или обезличиваются, за исключением сведений, хранение которых требуется законодательством (например, документы о платежах).

7. Меры защиты

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, копирования, распространения и уничтожения. Передача данных по сети осуществляется по защищённому протоколу HTTPS; доступ к данным ограничен и защищён средствами аутентификации.

8. Права Пользователя как субъекта персональных данных

В соответствии с Законом № 99-З Пользователь имеет право:

— получить информацию об обработке своих персональных данных;
— дать или отозвать согласие на обработку в любой момент;
— требовать внесения изменений в свои персональные данные;
— получить информацию о предоставлении своих данных третьим лицам;
— требовать прекращения обработки и (или) удаления своих персональных данных;
— обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных.

8.1. Для реализации своих прав Пользователь направляет обращение через раздел «Поддержка». Оператор рассматривает обращение в сроки, установленные Законом № 99-З (как правило, в течение 15 дней).

8.2. Уполномоченный орган: Национальный центр защиты персональных данных Республики Беларусь (НЦЗПД), сайт cpd.by.

9. Cookies

9.1. Сайт использует cookies для сохранения состояния входа и настроек. Отключение cookies в браузере может ограничить вход на Сайт.

10. Изменение Политики

10.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Вопросы и обращения по Политике направляются через раздел «Поддержка».