Политика обработки персональных данных ClickAgent

Редакция от 6 октября 2026 года.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта clickagent.ru и расширения ClickAgent (далее — Сервис).

Оператор персональных данных — индивидуальный предприниматель Шамрай Александр Вадимович, ИНН 254301251482, ОГРНИП 323253600077493 (далее — Оператор). Обращения по вопросам обработки персональных данных принимаются по адресу: support@clickagent.ru.

Политика применяется к посетителям сайта, пользователям Сервиса, лицам, обращающимся к Оператору, и лицам, сведения о которых пользователь правомерно предоставляет для выполнения поручения. Обработка данных сторонними сайтами регулируется документами соответствующих владельцев сайтов.

2. Цели, состав данных и правовые основания

Оператор обрабатывает персональные данные в следующих целях:

Обрабатываются только сведения, необходимые для указанных целей. Пароли учётных записей Сервиса хранятся в защищённом виде. Реквизиты банковской карты при оплате вводятся на стороне платёжного провайдера и не запрашиваются Сервисом для проведения платежа.

3. Работа с данными веб-страниц

По поручению пользователя агент получает доступ к рабочим страницам, в том числе к открытым личным кабинетам, читает их содержимое и выполняет действия. Доступные данные могут включать персональные и контактные сведения, переписку, финансовую информацию, сведения для доступа к учётным записям и значения полей форм. Состав обрабатываемых сведений зависит от страницы и поручения пользователя.

Для выполнения поручения данные передаются на сервер Сервиса и поставщику искусственного интеллекта. До начала такой обработки расширение показывает отдельное уведомление и запрашивает разрешение пользователя. Отказ от разрешения не запускает выполнение поручения.

Пароли, одноразовые коды, платёжные данные, капчи и проверки сайта пользователь вводит и проходит самостоятельно. Сервис ограничивает автоматические действия с чувствительными полями, но не гарантирует распознавание любых нестандартных форм.

Пользователь вправе остановить выполнение задачи, прекратить использование или удалить расширение. Остановка прекращает дальнейшие действия агента, но не отменяет ранее выполненные действия и не заменяет обращение об удалении уже обработанных данных.

Пользователь должен иметь законные основания для предоставления данных иных лиц. Сервис не предназначен для установления личности по биометрическим данным или целенаправленного сбора специальных категорий персональных данных. Предоставление таких данных допускается только при наличии предусмотренных законом оснований.

4. Порядок обработки и предоставление данных

Обработка осуществляется преимущественно автоматизированным способом и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение данных в пределах заявленных целей.

Формы регистрации и поддержки защищены Yandex SmartCaptcha: сервис проверки получает IP-адрес и технические сведения браузера, необходимые для защиты от автоматических запросов. Почта и текст обращения сохраняются в базе ClickAgent и передаются через Yandex Cloud Postbox в почтовый ящик поддержки в Яндекс 360 для рассмотрения и ответа.

Данные предоставляются привлечённым лицам в объёме, необходимом для оказания соответствующей услуги: поставщику искусственного интеллекта OpenAI — для выполнения поручений и распознавания речи; платёжному провайдеру ЮKassa — для проведения платежей, возвратов и связанных расчётных операций; Yandex Cloud Postbox — для доставки служебных писем; поставщикам инфраструктуры — для размещения и технического обслуживания Сервиса. В предусмотренных законом случаях данные предоставляются уполномоченным государственным органам.

Использование OpenAI предполагает передачу данных иностранному получателю в США. Трансграничная передача подлежит требованиям статьи 12 Федерального закона № 152-ФЗ «О персональных данных». При сборе персональных данных граждан Российской Федерации применяются требования законодательства к использованию баз данных на территории Российской Федерации. Сведения о получателях и месте обработки предоставляются субъекту персональных данных в установленном законом порядке.

Оператор не продаёт пользовательские данные, не использует их для персонализированной рекламы и не предоставляет для оценки кредитоспособности. Использование данных, полученных через расширение и Google API, осуществляется в соответствии с Chrome Web Store User Data Policy, включая требования Limited Use. Доступ работников к содержимому пользовательских данных допускается с согласия пользователя для решения его обращения, при расследовании нарушения безопасности либо в случаях, предусмотренных законом.

5. Сроки хранения и прекращение обработки

Содержание завершённых задач в основной базе Сервиса хранится в течение семи дней с даты создания задачи. Незавершённые задачи сохраняются до завершения обработки. Пользователь может удалить историю ранее средствами интерфейса Сервиса.

Данные учётной записи обрабатываются в период её использования и до прекращения договорных отношений, если дальнейшее хранение не требуется на законном основании. Сведения о платежах и расчётах сохраняются в течение сроков, установленных законодательством. Технические сведения и записи безопасности сохраняются в пределах сроков, необходимых для обеспечения работы Сервиса, предотвращения злоупотреблений и защиты прав сторон.

При достижении целей обработки, отзыве согласия или получении обоснованного требования данные удаляются, уничтожаются либо их обработка прекращается в сроки и порядке, предусмотренных законодательством, если иное законное основание для обработки отсутствует. Удаление истории задач не прекращает хранение сведений, необходимых для учёта баланса, расчётов и исполнения обязательных требований.

Резервные копии и сведения у привлечённых обработчиков удаляются в рамках применимых процедур и сроков хранения; удаление истории в интерфейсе не означает одновременного удаления всех копий у всех получателей.

6. Права субъектов персональных данных

Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отзывать согласие, требовать прекращения обработки, а также обжаловать действия Оператора в Роскомнадзоре или суде.

Для реализации прав необходимо направить обращение на адрес, указанный в разделе 1, с описанием требования и сведениями, позволяющими определить соответствующую учётную запись. Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий заявителя. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.

Отзыв согласия не влияет на законность обработки до его получения и не исключает продолжения обработки на иных основаниях, предусмотренных законом. Если обработка необходима для выполнения поручений, её прекращение может повлечь невозможность дальнейшего предоставления соответствующей функции Сервиса.

7. Защита данных и изменение Политики

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий. Применяются разграничение доступа, защищённая передача данных и контроль безопасности информационных систем.

Действующая редакция Политики размещается по адресу clickagent.ru/privacy. При существенном изменении условий обработки пользователь уведомляется до начала применения таких изменений; при необходимости отдельно запрашивается новое согласие.