Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

в редакции от 13.08.2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») в редакции, действующей по состоянию на дату утверждения настоящей Политики, а также иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Настоящая Политика определяет порядок обработки и защиты персональных данных Пользователей Сервиса «AlpinaGPT» (далее — «Сервис»), Telegram- ботов, условия и принципы обработки, права Пользователей и обязанности ООО «Альпина Диджитал», а также сведения о реализуемых мерах по защите персональных данных.

1.3. Настоящая Политика действует в отношении всех персональных данных, которые ООО «Альпина Диджитал» получает от Пользователей Сайта и Сервиса, а также посредством Telegram-ботов, используемых Оператором в связи с регистрацией и использованием Сервиса, взаимодействием с представителями Корпоративных клиентов, предоставлением информационных курсов и материалов, проведением мероприятий по использованию искусственного интеллекта, направлением рекламных и информационных сообщений, а также использованием файлов cookie.

1.4. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Сайта, Сервиса, Telegram-бота.

2. Термины и определения

2.1. В Политике используются следующие термины:

Сервис / Сервис «AlpinaGPT» — интеллектуальная платформа оркестрации мультимодальных ИИ-агентов AlpinaGPT для автоматизации бизнес-процессов, включающая Сайт, веб-интерфейс, мобильные приложения, личные и административные кабинеты и иную программную инфраструктуру, посредством которой Пользователям предоставляется доступ к функциональным возможностям Сервиса.

Сайт - часть Сервиса, представляющая собой информационный ресурс Оператора в сети Интернет, расположенный по адресу: https://alpinagpt.ru , содержащий информацию о Сервисе и интерфейсы, посредством которых Пользователь может зарегистрироваться, получить доступ к Сервису, направить обращение либо совершить иные действия, предусмотренные функционалом Сайта.

Telegram-бот / Бот — программный интерфейс, функционирующий на базе мессенджера Telegram и используемый Оператором для регистрации и идентификации Пользователей, обработки заявок и обращений, предоставления и сопровождения доступа к Сервису, Курсам и мероприятиям, направления сервисных и организационных сообщений, а при наличии соответствующего согласия - рекламных и информационных сообщений. К Ботам для целей настоящей Политики относятся Telegram-боты, администрируемые Оператором либо используемые им на законных основаниях, ссылки на которые размещены на Сайте или иных официальных ресурсах Оператора.

При осуществлении посредством Бота регистрации, идентификации, коммуникации с Пользователем, предоставления доступа к Сервису, Курсам и мероприятиям, направления сообщений и иных предусмотренных настоящей Политикой действий Оператор обрабатывает персональные данные для соответствующих целей и в объеме, установленном настоящей Политикой для таких целей.

Оператор - Общество с ограниченной ответственностью «Альпина Диджитал» (ОГРН 1137746300768, ИНН 7719841661, КПП 771401001), адрес местонахождения: 123007, г. Москва, ул. 4-я Магистральная, д. 5, стр. 1, этаж 3, помещ. XIII, ком. 106, являющееся владельцем Сервиса и оператором персональных данных.

Корпоративный клиент - юридическое лицо, заключившее с Оператором договор, в том числе о предоставлении доступа к Сервису своим работникам, представителям.

Пользователь Корпоративного клиента - физическое лицо, которому Корпоративный клиент предоставил право использовать Сервис, получить доступ к информационным курсам и материалам в соответствии с договором, заключённым между Корпоративным клиентом и Оператором.

Пользователь - физическое лицо, посещающее Сайт, Сервис и (или) использующее Бота, включая лицо, принявшее условия использования Сервиса, в том числе оферту, размещенную в Сервисе, Пользователя Корпоративного клиента, представителя потенциального или действующего Корпоративного клиента, участника информационного или обучающего курса либо иного мероприятия Оператора.

Курсы - информационные и обучающие курсы, программы, мероприятия и материалы, предоставляемые Оператором Пользователям.

Персональные данные (ПДн) - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных), которая сама по себе или в сочетании с другой информацией, имеющейся в распоряжении Оператора, позволяет идентифицировать личность Пользователя.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям можно отнести сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Файлы cookie - данные, которые автоматически передаются Оператору в процессе использования Сервиса с помощью программного обеспечения, установленного на устройстве Пользователя: IP-адрес, информация о браузере, операционной системе, дата и время посещения, просмотренные страницы, действия в Сервисе и иные технические данные. Принимая уведомление об использовании cookie в случаях, когда требуется согласие, Пользователь соглашается на их обработку.

Стороны – Оператор, Корпоративный клиент, Пользователь при их совместном упоминании.

3. Правовые основания и цели обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• согласие Пользователя на обработку персональных данных.

3.2. Оператор обрабатывает персональные данные Пользователя исключительно в следующих целях:

3.2.1. Установление и поддержание коммуникации с Пользователями, включая обработку обращений, консультирование по вопросам использования Сервиса, обсуждение условий заключения и исполнения договоров, предоставления Курсов, участия в мероприятиях, а также взаимодействие в связи с предоставлением призов, подарков.

3.2.2. Регистрация и идентификация Пользователя в Сервисе, предоставление и сопровождение доступа к Сервису, обеспечение использования Сервиса в рамках заключённых договоров, в том числе техническая и информационная поддержка, направление сервисных и организационных сообщений.

3.2.3. Регистрация Пользователя для участия в Курсах и иных мероприятиях/онлайн-мероприятиях, предоставление и сопровождение доступа к ним, в том числе направление сервисных и организационных сообщений.

3.2.4. Направление Пользователю рекламных и информационных сообщений о Сервисе, Курсах, продуктах, услугах, мероприятиях и специальных предложениях Оператора и его партнёров - исключительно при наличии отдельного предварительного согласия Пользователя.

3.2.5. Обеспечение корректной работы, безопасности и администрирования Сайта и Сервиса.

3.2.6. Сбор статистической и аналитической информации, анализ использования Сайта и Сервиса; улучшение качества Сервиса, Курсов и иных продуктов Оператора.

3.2.7. Персонализация пользовательского опыта и рекламных материалов.

3.3. Конкретный объём персональных данных, обрабатываемых в указанных выше целях, определён в разделе 5 Политики.

4. Условия и порядок предоставления согласия на обработку персональных данных

4.1. Оператор не проверяет предоставляемые Пользователем персональные данные. В связи с этим Оператор исходит из того, что при предоставлении персональных данных Пользователь:

4.1.1. является дееспособным лицом;

4.1.2. указывает достоверную информацию о себе и, при необходимости, об организации, представителем которой является, в объёме, необходимом для использования Сайта, Сервиса и Бота получения Курсов, заключения и исполнения договоров. Пользователь самостоятельно поддерживает предоставленные персональные данные в актуальном состоянии.

4.2. В соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» согласие на обработку персональных данных оформляется отдельным документом и не может быть включено в текст иных договоров, соглашений или форм. Пользователь предоставляет Оператору согласие на обработку своих персональных данных в следующих случаях:

4.2.1. При регистрации, использовании Сервиса - путём заполнения регистрационных данных и ознакомления с отдельной формой согласия на обработку персональных данных. Пользователь считается предоставившим согласие в момент проставления отметки в соответствующем чек-боксе с текстом согласия.

4.2.2. При направлении обращения, заявки, запроса на консультацию, участие в Курсе или мероприятии, получение информации, приза, подарка - путём заполнения соответствующих полей и ознакомления с отдельной формой согласия на обработку персональных данных.

4.2.3. При оформлении подписки на рекламные и информационные рассылки - исключительно путём проставления Пользователем отметки в соответствующем чек-боксе с текстом отдельного согласия. Данное согласие является отдельным и не связано с иными согласиями.

4.2.4. При использовании Сайта и Сервиса — для персональных данных, автоматически передаваемых в процессе работы с использованием файлов cookie и иных аналогичных технологий, в части, требующей согласия. Пользователь предоставляет такое согласие в момент принятия уведомления о cookie.

4.3. При совершении действий, предусмотренных пунктами 4.2.1-4.2.3 настоящей Политики, посредством Бота, соответствующее согласие предоставляется Пользователем путем совершения отдельного подтверждающего действия в интерфейсе Бота, в том числе нажатия кнопки «Согласен», «Продолжить» либо иной кнопки аналогичного содержания, после предоставления Пользователю ссылки на соответствующее согласие и настоящую Политику.

4.4. Совершая действия, указанные в п. 4.2 настоящей Политики, Пользователь даёт Оператору согласие на обработку соответствующих персональных данных, перечень которых указан в разделе 5, включая: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу третьим лицам, обезличивание, блокирование, удаление, уничтожение - с использованием и без использования средств автоматизации.

4.5. Предоставленное Пользователем согласие действует с момента его предоставления и в течение срока, необходимого для достижения соответствующей цели обработки, или до момента его отзыва. Пользователь вправе отозвать согласие в любое время следующими способами:

• направив заявление в письменной форме по адресу Оператора: 123007, г. Москва, ул. 4-я Магистральная, д. 5, стр. 1, этаж 3, помещ. XIII, ком. 106;
• направив заявление в форме электронного документа на адрес: help@alpinabook.ru с темой «Отзыв согласия на обработку персональных данных».

4.6. После получения заявления об отзыве согласия Оператор обязан прекратить обработку персональных данных и уничтожить их в срок не позднее 30 (тридцати) дней, если отсутствуют иные правовые основания для хранения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». При наличии таких оснований Оператор вправе продолжить обработку Персональных данных с соответствующим уведомлением Пользователя и указанием соответствующего основания.

5. Персональные данные, обрабатываемые Оператором

5.1. Обработка персональных данных Пользователей осуществляется на следующих условиях:

5.2. Сроки хранения персональных данных:

По истечении срока хранения персональные данные уничтожаются путём удаления из информационных систем либо физического уничтожения носителей в порядке, исключающем возможность их восстановления.

6. Использование файлов cookie и других подобных технологий

6.1. Информация, которую Оператор собирает с помощью cookie-файлов при использовании Сайта и Сервиса, может включать:

• IP-адрес;
• дату и время посещения Сайта и использования Сервиса;
• информацию об аппаратном и программном обеспечении Пользователя;
• информацию об интернет-браузере и операционной системе;
• сведения о просмотренных страницах и действиях на Сайте и в Сервисе;
• источник перехода на Сайт или в Сервис.

6.2. Оператор использует следующие типы файлов cookie:

• Технические (обязательные) cookie-файлы. Необходимы для корректного отображения и работы Сайта и Сервиса, авторизации, обеспечения безопасности и сохранения настроек. Не требуют отдельного согласия, если используются исключительно для указанных целей.
• Функциональные cookie-файлы. Позволяют Сайту и Сервису запоминать предпочтения Пользователя и обеспечивать более удобное использование. Применяются только с согласия Пользователя.
• Аналитические cookie-файлы. Используются для получения статистики о посещаемости Сайта и использовании Сервиса, действиях и переходах Пользователей, выявления ошибок и улучшения качества Сервиса и Курсов. Применяются только с согласия Пользователя.
• Рекламные (маркетинговые) cookie-файлы. Используются для персонализации рекламных материалов, ретаргетинга, оценки эффективности рекламы и рекламных интеграций. Применяются только с отдельного согласия Пользователя.

6.3. Оператор использует следующие сервисы веб-аналитики и иные технические сервисы, которые, в том числе в автоматическом режиме могут собирать технические данные и устанавливать собственные cookie-файлы:

• «Яндекс Метрика» / AppMetrica, «Яндекс Share 2» — оператор ООО «Яндекс», ИНН 7736207543, КПП 770401001, 119021, г. Москва, ул. Льва Толстого, д. 16. Условия использования Яндекс Метрика: https://yandex.ru/legal/metrica_termsofuse/ru/. Условия использования Яндекс Share 2: https://yandex.ru/legal/sharebutton_termsofuse/ru/.
• Mindbox — оператор ООО «Майндбокс», ИНН 7713688880, КПП 771401001, 125124, г. Москва, ул. Правды, д. 26, этаж 12. Политика обработки персональных данных: https://mindbox.ru/documents/policy/.
• CloudPayments — оператор ООО «Клаудпэйментс», ИНН 7708806062, КПП 774301001, 125212, г. Москва, Головинское ш., д. 5, к. 1, помещ. 158. Политика конфиденциальности: https://static.cloudpayments.ru/docs/policy-cloudpayments.pdf.

6.4. Используя Сайт и Сервис и принимая уведомление о cookie-файлах, Пользователь предоставляет своё согласие на обработку его персональных данных с использованием аналитических, функциональных и рекламных cookie-файлов и сервисов, указанных в п. 6.3 настоящей Политики, на следующих условиях:

• Полученные данные передаются третьим лицам, указанным в п. 6.3 настоящей Политики, для целей аналитики посещений, маркетинга, обеспечения работы сервисов и функций Сайта в целях улучшения его качества.
• Информация хранится на серверах третьих лиц, указанных в п. 6.3 настоящей Политики, на территории Российской Федерации.
• Собранная информация не позволяет идентифицировать Пользователя как физическое лицо для Оператора.
• Согласие действует до его отзыва. Для отзыва Пользователь может удалить все cookie-файлы через настройки браузера.
• Пользователь вправе самостоятельно удалить все данные, собранные Яндексом: https://id.yandex.ru/personal/data .
• При отключении функциональных или аналитических cookie-файлов некоторые возможности Сайта и Сервиса могут быть ограничены.

7. Обработка персональных данных

7.1. Оператор обрабатывает персональные данные на основе следующих принципов:

• законности и справедливой основы;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопущения обработки, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• обработки только тех персональных данных, которые соответствуют целям их обработки;
• обеспечения точности, достаточности и актуальности данных относительно целей обработки;
• уничтожения либо обезличивания персональных данных по достижении целей обработки, при отзыве согласия или по требованию Пользователя.

7.2. В соответствии с п. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются исключительно с использованием баз данных, расположенных на территории Российской Федерации.

7.3. Обработка персональных данных Пользователей производится как с использованием автоматизированных средств, так и без них.

7.4. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

7.5. Обработка персональных данных Пользователя включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление третьим лицам), обезличивание, блокирование, удаление, уничтожение.

7.6. Хранение персональных данных осуществляется на электронных носителях. Сроки хранения по каждой цели обработки определены в разделе 5.2 настоящей Политики. Хранение персональных данных осуществляется до наступления более раннего из следующих событий:

• до момента удаления Пользователем учётной записи в Сервисе, если соответствующие данные не подлежат дальнейшему хранению на ином правовом основании;
• до момента их уничтожения Оператором - при поступлении от Пользователя отзыва согласия или требования об уничтожении;
• до момента истечения сроков хранения, установленных законодательством Российской Федерации.

7.7. Оператор вправе осуществлять передачу персональных данных в соответствии с требованиями законодательства РФ следующим третьим лицам:

7.7.1. Лицам, обеспечивающим размещение, техническое сопровождение, поддержку и функционирование Сайта, Сервиса - в объёме, необходимом для оказания соответствующих услуг.

7.7.2. Платёжным системам и банкам-эквайерам - для проведения платёжных транзакций при оплате доступа к Сервису, Курсов и иных продуктов Оператора, в объёме, необходимом для осуществления платежа.

7.7.3. Третьим лицам, осуществляющим обработку персональных данных посредством файлов cookie в соответствии с п. 6.3 настоящей Политики, - для обеспечения работы Сайта и Сервиса, сбора статистики, аналитики действий Пользователей, персонализации пользовательского опыта и рекламных материалов.

7.7.4. Компаниям, оказывающим услуги по направлению рекламных и информационных рассылок, - только при наличии отдельного согласия Пользователя:

• ООО «Альпина Паблишер», ОГРН 1027739552136, ИНН 7705396957, адрес местонахождения: 115093, г. Москва, ул. Люсиновская, д. 12А, помещ. 1/2.

7.8. Передача персональных данных третьим лицам, указанным в п. 7.7 Политики, осуществляется при соблюдении следующих условий:

• третье лицо осуществляет обработку персональных данных с использованием баз данных на территории Российской Федерации;
• третье лицо обеспечивает конфиденциальность персональных данных, обязуется не раскрывать и не распространять персональные данные Пользователей без их согласия;
• третье лицо гарантирует применение необходимых мер по обеспечению безопасности персональных данных: использование средств защиты информации, обнаружение фактов несанкционированного доступа и принятие мер по их устранению, ограничение доступа, ведение журналов действий с персональными данными;
• третьему лицу запрещена передача персональных данных иным лицам, за исключением случаев, прямо указанных в поручении на обработку персональных данных.

8. Меры, принимаемые Оператором для защиты персональных данных

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий третьих лиц. Такие меры, в частности, включают:

• назначение лица, ответственного за организацию обработки персональных данных;
• определение уровней защищённости информационных систем персональных данных в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119;
• применение организационных и технических мер безопасности: шифрование данных при передаче (TLS/SSL), разграничение прав доступа, антивирусная защита, межсетевые экраны;
• контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов;
• ознакомление сотрудников с требованиями законодательства о персональных данных;
• хранение персональных данных исключительно на серверах, расположенных на территории Российской Федерации (ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»);
• регулярный контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищённости информационных систем.

8.2. В случае выявления несанкционированного доступа к персональным данным или их утечки Оператор обязан:

• незамедлительно заблокировать доступ к скомпрометированным данным;
• уведомить Роскомнадзор в течение 24 часов с момента обнаружения инцидента;
• в течение 72 часов направить в Роскомнадзор результаты внутреннего расследования;
• при необходимости уведомить субъектов персональных данных, чьи данные могли быть скомпрометированы.

9. Обезличивание персональных данных

9.1. В соответствии со ст. 13.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Приказом Роскомнадзора от 19.06.2025 № 140 Оператор применяет методы обезличивания персональных данных при их использовании в аналитических и статистических целях, не требующих идентификации субъекта.

9.2. Применяемые методы обезличивания: введение псевдонимов (идентификаторов) вместо прямых идентификаторов, изменение состава данных, декомпозиция, статистическое обобщение.

9.3. По запросу Министерства цифрового развития РФ Оператор может быть обязан передать обезличенные данные в государственную информационную систему «Единая информационная платформа национальной системы управления данными» (ЕИП НСУД) в соответствии с Постановлением Правительства РФ.

10. Права Пользователя

10.1. Пользователь принимает решение о предоставлении персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе.

10.2. В соответствии со ст. 14–17 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» Пользователь имеет право:

• на получение информации, касающейся обработки его персональных данных (наименование оператора, цели, категории данных, сроки хранения, перечень третьих лиц-получателей);
• на уточнение, блокирование или уничтожение персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• на отзыв согласия на обработку персональных данных в любое время (порядок — п. 4.5 настоящей Политики);
• на обжалование действий или бездействия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде.

10.3. Пользователь вправе направлять Оператору свои запросы и требования (далее — «Обращение»), в том числе относительно использования его персональных данных, а также отзыва согласия на обработку. Обращение может быть направлено:

10.3.1. В письменной форме по адресу Оператора: 123007, г. Москва, ул. 4-я Магистральная, д. 5, стр. 1, этаж 3, помещ. XIII, ком. 106.

10.3.2. В форме электронного документа по адресу электронной почты: help@alpinabook.ru с пометкой «Запрос о Политике» или «Отзыв Согласия». Документ должен быть направлен с адреса электронной почты, указанного Пользователем при регистрации или использовании Сервиса.

11. Актуализация, исправление, удаление и уничтожение персональных данных

11.1. Оператор обязан сообщить Пользователю в соответствии со ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» информацию о наличии персональных данных, относящихся к этому Пользователю, а также предоставить возможность ознакомления с ними в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением Пользователю мотивированного уведомления.

11.2. Оператор обязан предоставить Пользователю или его представителю возможность ознакомления с персональными данными безвозмездно.

11.3. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления Пользователем сведений, подтверждающих неполноту, неточность или неактуальность персональных данных, Оператор вносит в них необходимые изменения.

11.4. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления сведений, подтверждающих, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие данные и уведомляет Пользователя о принятых мерах.

11.5. Оператор обязуется прекратить обработку персональных данных:

• при выявлении неправомерной обработки — в срок, не превышающий 3 (трёх) рабочих дней с даты выявления;
• при отзыве Пользователем согласия на обработку;
• при достижении цели обработки.

11.6. Оператор обязуется уничтожить персональные данные Пользователя в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки или отзыва согласия, при условии отсутствия иных правовых оснований для хранения.

11.7. В случае невозможности уничтожения персональных данных в срок, указанный в п. 11.6, Оператор осуществляет их блокирование и обеспечивает уничтожение в срок не более 6 (шести) месяцев, если иное не установлено федеральными законами.

12. Изменение Политики

12.1. Оператор оставляет за собой право вносить изменения в настоящую Политику.

12.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте. Продолжение использования Сайта, Сервиса и Бота после публикации новой редакции означает ознакомление Пользователя с её условиями. В случае несогласия с изменёнными условиями Пользователь должен прекратить использование Сайта, Сервиса и Бота.

12.3. Все вопросы по настоящей Политике просим направлять на адрес электронной почты: help@alpinabook.ru с пометкой «Запрос о Политике».

13. Сведения об Операторе