Согласие на обработку персональных данных

1. Реквизиты Оператора

2. Юридическое основание

Настоящее согласие даётся Субъектом персональных данных (далее — Субъект) в соответствии со статьёй 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», свободно, своей волей и в своём интересе — путём совершения конклюдентных действий (простановка чекбокса при регистрации в Сервисе, отправка формы на сайте).

3. Цели обработки

Субъект даёт согласие Оператору на обработку его персональных данных в следующих целях:

• идентификация Субъекта и предоставление доступа к Сервису «Принципал»;
• исполнение обязательств по договору с Субъектом (Публичная оферта — /terms);
• информирование Субъекта о статусе обслуживания, изменениях в Сервисе, технических работах;
• выставление документов для оплаты (счета, акты, УПД);
• рассмотрение претензий и обращений;
• маркетинговые рассылки и информирование о новых тарифах — только при наличии отдельного согласия, оформленного отдельным чекбоксом при регистрации;
• исполнение требований законодательства РФ (налогового, бухгалтерского, о противодействии легализации доходов).

4. Перечень персональных данных

Субъект даёт согласие Оператору на обработку следующего перечня персональных данных Субъекта:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер мобильного телефона;
• наименование организации, должность (при наличии);
• ИНН (для целей выставления документов);
• логин и криптографический хэш пароля доступа (сам пароль в открытом виде не хранится);
• содержание диалогов с AI-агентами и иной контент, размещаемый в Сервисе;
• IP-адрес, данные о браузере и устройстве (User-Agent), cookie-файлы;
• сведения о факте и сумме платежа, последние 4 цифры номера карты, идентификатор транзакции.

Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья и пр.) и биометрические персональные данные.

5. Способы и действия по обработке

Согласие даётся на обработку персональных данных как с использованием средств автоматизации, так и без таковых, и включает следующие действия:

• сбор, запись, систематизацию, накопление;
• хранение, уточнение (обновление, изменение), извлечение;
• использование в целях, указанных в разделе 3 настоящего согласия;
• передачу (предоставление, доступ) третьим лицам — АО «Тинькофф Банк» (эквайринг), АО «Селектел» (хостинг), ПАО Сбербанк (сервис GigaChat) и ООО «Яндекс.Облако» (сервис YandexGPT) с обезличиванием запросов, ООО «Калужский Астрал» (оператор ЭДО), бухгалтерским и юридическим партнёрам Оператора, государственным органам РФ — в соответствии с разделом 7 Политики обработки персональных данных (/privacy);
• обезличивание, блокирование, удаление, уничтожение.

Трансграничная передача персональных данных не осуществляется (п. 1 ст. 12 152-ФЗ). Все серверы, на которых хранятся персональные данные, расположены на территории Российской Федерации (п. 5 ст. 18 152-ФЗ).

6. Срок действия согласия

Согласие действует с момента его предоставления и до отзыва Субъектом, но не более 3 (трёх) лет после расторжения договора с Оператором либо прекращения использования Сервиса Субъектом.

По истечении указанного срока персональные данные подлежат уничтожению или обезличиванию в течение 30 рабочих дней, за исключением сведений, обязанность хранения которых установлена законодательством РФ (документы бухгалтерского и налогового учёта — 5 лет по ст. 29 ФЗ №402-ФЗ и ст. 23 НК РФ).

7. Способ отзыва согласия

Субъект вправе отозвать настоящее согласие в любой момент — путём направления письменного заявления в свободной форме на адрес электронной почты Оператора hello@principalai.ru с указанием:

• ФИО Субъекта;
• сведений, подтверждающих отношение к обрабатываемым данным (например, email аккаунта);
• явного волеизъявления об отзыве согласия;
• подтверждения через email, с которого производилась регистрация в Сервисе (для идентификации Субъекта).

При отзыве согласия Оператор прекращает обработку персональных данных Субъекта и уничтожает их в течение 30 рабочих дней, за исключением данных, хранение которых предусмотрено законодательством РФ.

Отозвать согласие также можно через настройки Сервиса — пункт «Удалить аккаунт» (после активации доступа к личному кабинету).

8. Права Субъекта

Субъект имеет все права, предусмотренные ст. 14 152-ФЗ, в том числе:

• получать информацию об обработке своих персональных данных — Оператор отвечает в течение 10 рабочих дней;
• требовать уточнения, блокирования, уничтожения ПДн;
• отозвать согласие в порядке, установленном разделом 7 настоящего документа;
• обжаловать действия или бездействие Оператора в Роскомнадзоре (rkn.gov.ru) или в судебном порядке.

Полный перечень прав и порядок их реализации — раздел 10 Политики обработки персональных данных (/privacy).

9. Дополнительные условия

Настоящее согласие является приложением к Политике обработки персональных данных Оператора и должно применяться совместно с ней.

Простановка чекбокса «Я согласен на обработку персональных данных» при регистрации в Сервисе, или использование форм на сайте, требующих предоставления персональных данных, приравнивается к даче согласия в соответствии с настоящим документом.

Версия документа: 1.0. Дата редакции: 18 июля 2026.