Политика обработки персональных данных
1. Оператор
Оператор персональных данных: Общество с ограниченной ответственностью «Фабула», ИНН 7000005379, КПП 700001001, адрес: 634003, Россия, Томская область, г. Томск, ул. Яковлева, д. 15, помещ. 1100.
Запросы субъектов: support@kollektiv-ai.com, +7 923 457-32-79. Срок ответа — 10 рабочих дней, если закон не устанавливает более короткий.
Сервис Kollektiv доступен по адресу https://kollektiv-ai.com. Оферта, на основании которой оказывается услуга, опубликована по адресу Публичная оферта.
2. Какие данные обрабатываются
В зависимости от роли Пользователя оператор обрабатывает:
- имя, рабочую электронную почту, роль в организации;
- название организации, юридическое наименование, ИНН, КПП, почту для счетов;
- коды входа и факты входа, IP-адрес, тип браузера, журнал действий в сервисе;
- тексты запросов, файлы из библиотеки контекста, сгенерированные изображения;
- сведения об оплате: тариф, статусы платежей, идентификаторы платежей ЮKassa, сумму, способ оплаты — без полного номера карты;
- лимиты, расход токенов, состав команды.
Пароль не хранится: вход подтверждается одноразовым кодом, который приходит на почту и живёт ограниченное время.
Оператор не запрашивает специальные категории персональных данных. Если Пользователь сам загрузит такие сведения в файл или чат, он делает это по поручению своей организации и несёт ответственность за наличие правового основания.
3. Цели и основания
Данные обрабатываются, чтобы:
- создать учётную запись, пускать в сервис и восстанавливать доступ;
- оказать услугу по оферте: чат, модели, файлы, лимиты, командная работа;
- принять оплату, выставить счёт, сформировать закрывающие документы и чек;
- считать расход, предотвратить мошенничество и злоупотребления;
- отправлять сервисные письма: код входа, приглашение, уведомление об оплате;
- устранять сбои и обеспечивать безопасность;
- исполнять требования закона о налогах, ККТ и бухгалтерском учёте.
Правовые основания: заключение и исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ), согласие субъекта (п. 1 ч. 1 ст. 6), законные интересы оператора в части безопасности и учёта расхода (п. 7 ч. 1 ст. 6), обязанности по закону (п. 2 ч. 1 ст. 6). Маркетинговые рассылки оператор не ведёт без отдельного согласия.
4. Кому передаются данные
Оператор поручает обработку или передаёт данные в объёме, необходимом задаче:
- платёжный партнёр ЮKassa (ООО «НКО «ЮМани»») — для приёма оплаты и чеков;
- почтовый хостинг Beget — для доставки писем с кодами и приглашениями;
- вендоры языковых и генеративных моделей — текст запроса, извлечённый текст файлов и изображения, нужные выбранной модели;
- сервис журналирования ошибок Sentry — технические сведения о сбое, иногда идентификатор сессии или пользователя, без текстов чатов как основной нагрузки;
- ООО «ЯНДЕКС» (Яндекс.Метрика) — сведения о посещениях сайта: URL, referrer, тип устройства и браузера, IP-адрес, идентификаторы cookie счётчика, карту кликов и запись сессии (Вебвизор), без текстов чатов и содержимого файлов.
Сотрудники одной организации видят общие папки, расшаренные чаты и, в пределах роли, состав команды и расходы. Оператор не продаёт персональные данные.
5. Трансграничная передача
Сервис специально даёт доступ к моделям разных стран. Если Пользователь выбирает соответствующую модель, контент запроса уходит получателю в этой стране:
- США — OpenAI, Anthropic, Google (Gemini и связанные генераторы изображений);
- Китайская Народная Республика — DeepSeek, Qwen;
- Республика Корея — Upstage;
- Российская Федерация — GigaChat, YandexGPT, YandexART (это не трансграничная передача).
Передача нужна, чтобы исполнить договор: без неё выбранная модель не ответит. Оператор не может гарантировать, что иностранный вендор не сохранит запрос в своих журналах и не применит свою политику обучения. Если такой риск неприемлем, Заказчик ограничивает сотрудников российскими моделями в настройках организации.
Sentry может обрабатывать технические данные за пределами Российской Федерации. Платёжные и почтовые подрядчики и Яндекс.Метрика, указанные выше, находятся в России.
Регистрируясь, входя в сервис или отправляя запрос зарубежной модели, субъект подтверждает, что уведомлён о трансграничной передаче. Оценка и уведомление уполномоченного органа выполняются оператором в порядке главы 5 152-ФЗ.
6. Файлы cookie и локальные данные
В браузере сохраняются служебные данные сервиса: токен сессии, идентификатор незавершённого платежа, технические настройки интерфейса. Они лежат в localStorage устройства Пользователя и нужны, чтобы не входить заново и не потерять статус оплаты после возврата с кассы.
Для статистики посещений установлен счётчик Яндекс.Метрики (номер 112376950): учитываются просмотры страниц, клики, переходы по ссылкам и запись сессии (Вебвизор). Счётчик ставит собственные cookie на домене сайта. Политика Яндекса: https://yandex.ru/legal/confidential/. Отключить счётчик можно в настройках браузера или через отказ от Метрики. Служебные данные сервиса отключаются очисткой данных сайта: сессия завершится, и потребуется новый код входа.
7. Сроки хранения
- учётная запись и профиль — пока организация активна и 3 года после деактивации, если нет иного срока по закону;
- чаты и файлы — пока организация их не удалит либо не попросит удалить организацию целиком;
- коды входа — до истечения короткого срока действия;
- платёжные и бухгалтерские сведения — не менее 5 лет;
- журналы безопасности — до 12 месяцев, если расследование не требует дольше.
8. Права субъекта
Пользователь вправе:
- получить сведения об обработке и копию своих данных;
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие или обрабатываются незаконно;
- отозвать согласие; это не влияет на обработку, которая нужна для договора или закона;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Запрос направляется с адреса, привязанного к учётной записи, на support@kollektiv-ai.com. Оператор может попросить подтвердить личность. Данные организации (счета, состав команды, общие файлы) изменяются через владельца или администратора: у сотрудника нет права стереть учёт всей компании.
9. Меры защиты
Доступ в сервис по одноразовому коду, разграничение ролей, шифрование ключей вендоров, журналирование действий, передача по TLS. Хостинг и база находятся под контролем оператора. Абсолютную защищённость каналов связи и инфраструктуры вендоров оператор не обещает.
10. Изменение политики
Новая редакция публикуется на этой странице с датой обновления. Продолжение использования сервиса после публикации означает принятие изменений в части, которая не требует отдельного согласия по закону.