1. Оператор

Оператором персональных данных является владелец сервиса. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Перечень обрабатываемых данных

В процессе работы сервис может обрабатывать следующие данные из вашего аккаунта МойСклад:

— API-токен доступа
— наименования товаров, цены, остатки
— номера и содержание документов (заказы, приёмки, отгрузки, счета)
— данные контрагентов (наименование, ИНН, КПП, адрес, телефон, email)
— комментарии к документам

3. Цели и способы обработки

Данные обрабатываются для выполнения запросов пользователя: аналитика, управление товарами, формирование документов. Для анализа и формирования ответов используются сторонние ИИ-сервисы (xAI Grok). Передаются только данные, необходимые для выполнения запроса. К персональным данным перед отправкой может применяться автоматическое обезличивание.

4. Распознавание документов

При загрузке изображений и документов файлы могут передаваться в сторонний сервис Google Gemini (Google LLC, США) для распознавания текста. Передаются только данные, необходимые для выполнения запроса. Загружая файл, вы даёте согласие на такую обработку.

5. Данные контрагентов

Используя сервис, вы подтверждаете наличие правовых оснований для обработки данных ваших контрагентов (договорные отношения, законный интерес) в соответствии со ст. 6 152-ФЗ.

6. Хранение и сроки

API-токен хранится в зашифрованном виде (AES-256). История диалогов хранится до момента удаления пользователем или отзыва согласия. Логи действий хранятся не более 90 дней и не содержат персональных данных в открытом виде.

7. Трансграничная передача

Данные могут обрабатываться на серверах за пределами РФ, включая ЕС и США (xAI, Google). Давая согласие, вы подтверждаете осведомлённость о трансграничной передаче данных (ст. 12 152-ФЗ).

8. Отзыв согласия и удаление данных

Вы вправе отозвать согласие на обработку персональных данных в любой момент. Для этого отключите API-токен в настройках МойСклад — сервис автоматически прекратит доступ к данным. Для полного удаления истории диалогов и учётной записи направьте запрос оператору.