Политика обработки персональных данных

сервиса ЦАРЬ РОУТЕР (tsarrouter.ru) · Версия 2.6 от 20.06.2026

1. Общие положения

1.1. Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») в целях обеспечения функционирования сервиса ЦАРЬ РОУТЕР (tsarrouter.ru, далее — «Сервис», «Сайт»): создания учётных записей и предоставления доступа к личному кабинету, заключения и исполнения договора и осуществления взаиморасчётов, направления сервисных уведомлений и ответов на обращения Пользователей, обеспечения безопасности Сервиса, а также исполнения требований законодательства Российской Федерации.

1.2. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет по адресу: https://tsarrouter.ru/privacy.

1.3. Субъектом персональных данных является любое физическое лицо, обладающее соответствующими персональными данными.

1.4. Обработка файлов cookie регулируется отдельной Политикой обработки файлов cookie: https://tsarrouter.ru/cookies. Согласие на обработку персональных данных при регистрации даётся по форме: https://tsarrouter.ru/consent.

1.5. Оператор не осуществляет распространение персональных данных (раскрытие неопределённому кругу лиц).

2. Термины и определения

2.1. Оператором является Индивидуальный предприниматель Скалкин Алексей Витальевич, зарегистрированный в реестре индивидуальных предпринимателей под № 326774600171351, ИНН 772513668263 (далее — «Оператор»). Оператор внесён в реестр операторов, осуществляющих обработку персональных данных (рег. № 77-26-557111, приказ Роскомнадзора № 318 от 15.06.2026).

2.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (субъекту персональных данных).

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.7. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Цели обработки персональных данных

3.1. Обработка Оператором Персональных данных осуществляется в следующих целях: обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации; осуществление деятельности по предоставлению Пользователям доступа к моделям искусственного интеллекта через единый программный интерфейс (сервис ЦАРЬ РОУТЕР, tsarrouter.ru) в соответствии с видами деятельности, заявленными при государственной регистрации Оператора.

3.2. Персональные данные обрабатываются, в частности, для: создания учётной записи и предоставления доступа к личному кабинету и функциям Сервиса; заключения и исполнения договора (публичной оферты) и осуществления взаиморасчётов; обработки и получения платежей, проведения возвратов денежных средств, подтверждения налога или налоговых льгот, оспаривания платежа, формирования кассовых чеков в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ; направления сервисных уведомлений и ответов на обращения Пользователя; обеспечения безопасности Сервиса, предотвращения автоматизированных (роботизированных) и мошеннических действий.

3.3. Оператор осуществляет автоматизированную обработку Персональных данных.

4. Порядок, условия обработки и хранения персональных данных

4.1. Обработка Персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

4.2. Обработка Персональных данных осуществляется с согласия субъектов Персональных данных на обработку их Персональных данных, а также на иных законных основаниях, предусмотренных статьёй 6 Закона о персональных данных:

согласие Пользователя (пункт 1 части 1 статьи 6), предоставляемое при регистрации по форме https://tsarrouter.ru/consent;
заключение и исполнение договора, стороной которого является Пользователь (пункт 5 части 1 статьи 6), — в отношении данных, необходимых для предоставления доступа к Сервису и взаиморасчётов, включая данные, предоставляемые Пользователем для исполнения заявки на возврат денежных средств;
исполнение возложенных на Оператора законодательством Российской Федерации обязанностей (пункт 2 части 1 статьи 6) — в отношении документов бухгалтерского и налогового учёта, фискальных данных.

4.3. Биометрические персональные данные, а также специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья и интимной жизни) Оператором не запрашиваются и целенаправленно не обрабатываются.

4.4. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Трансграничная передача персональных данных не осуществляется.

4.5. Персональные данные обрабатываются в течение срока действия договора (публичной оферты) и хранятся до истечения сроков хранения, установленных законодательством Российской Федерации (в том числе для бухгалтерских и налоговых документов), а в части, обрабатываемой на основании согласия, — до его отзыва.

4.6. При удалении учётной записи персональные данные Пользователя удаляются, за исключением данных, дальнейшее хранение которых обязательно в силу законодательства Российской Федерации либо необходимо для исполнения неисполненных обязательств.

4.7. Доступ к Персональным данным имеют работники, партнёры и иные контрагенты Оператора, которым такой доступ необходим в связи с исполнением ими должностных и/или договорных обязанностей, при условии соблюдения конфиденциальности.

5. Категории субъектов персональных данных

5.1. Обрабатываются Персональные данные следующих субъектов Персональных данных: Пользователи — физические лица, зарегистрировавшие учётную запись на Сайте, в том числе действующие в качестве представителей юридических лиц или индивидуальных предпринимателей, а также посетители Сайта.

5.2. Персональные данные, получаемые Оператором: адрес электронной почты; данные банковской карты в ограниченном (маскированном) объёме — тип платёжной системы, последние четыре цифры номера и срок действия; сведения о лицевом счёте Пользователя — баланс, история пополнений и списаний; данные, предоставляемые Пользователем при оформлении заявки на возврат денежных средств, — фамилия, имя, отчество, реквизиты банковской карты или счёта, наименование банка; IP-адрес при прохождении проверки на автоматизированные действия (капча). Пароль Пользователя хранится исключительно в хэшированном виде. Содержание запросов Пользователя к моделям искусственного интеллекта и ответов на них Оператором не сохраняется: обрабатываются только сведения об объёме запроса (количество токенов), наименовании модели и стоимости — для расчётов и статистики.

5.3. Пользователь самостоятельно отвечает за содержание запросов, направляемых им к моделям искусственного интеллекта. Направляя в запросе персональные данные третьих лиц, Пользователь выступает в отношении таких данных самостоятельным оператором и обязан иметь законное основание их обработки.

6. Основные права субъекта персональных данных

6.1. Субъект имеет право на доступ к его персональным данным и следующим сведениям:

подтверждение факта обработки Персональных данных Оператором;
правовые основания и цели обработки Персональных данных;
цели и применяемые Оператором способы обработки Персональных данных;
наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к Персональным данным или которым могут быть раскрыты Персональные данные на основании договора с Оператором или на основании законодательства Российской Федерации;
сроки обработки Персональных данных, в том числе сроки их хранения;
порядок осуществления субъектом Персональных данных прав, предусмотренных Законом о персональных данных;
наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку Персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
обращение к Оператору и направление ему запросов.

6.2. Субъект Персональных данных вправе требовать уточнения своих Персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

6.3. Субъект Персональных данных вправе отозвать согласие на обработку Персональных данных в порядке, предусмотренном Согласием (https://tsarrouter.ru/consent), в том числе путём удаления учётной записи в личном кабинете или направления заявления на support@tsarrouter.ru. Обработка прекращается в срок, не превышающий 30 (тридцати) дней с момента получения отзыва, за исключением данных, обработка которых продолжается на ином законном основании (пункт 4.6 Политики).

6.4. Субъект Персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

7.1. Подтверждение факта обработки Персональных данных Оператором, правовые основания и цели обработки Персональных данных, а также иные сведения, указанные в части 7 статьи 14 Закона о персональных данных, предоставляются Оператором субъекту Персональных данных или его представителю при обращении либо при получении запроса субъекта Персональных данных или его представителя.

7.1.1. Запрос субъекта должен содержать: номер основного документа, удостоверяющего личность субъекта Персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта Персональных данных в отношениях с Оператором (в том числе адрес электронной почты, указанный при регистрации учётной записи), либо сведения, иным образом подтверждающие факт обработки Персональных данных Оператором; подпись субъекта Персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Запрос, направленный с адреса электронной почты, указанного Пользователем при регистрации учётной записи, признаётся исходящим от субъекта Персональных данных.

7.2. В случае выявления неточных Персональных данных при обращении субъекта Персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование Персональных данных, относящихся к этому субъекту Персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование Персональных данных не нарушает права и законные интересы субъекта Персональных данных или третьих лиц.

7.2.1. В случае подтверждения факта неточности Персональных данных Оператор на основании сведений, представленных субъектом Персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет Персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование Персональных данных.

7.3. В случае выявления неправомерной обработки Персональных данных при обращении (запросе) субъекта Персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых Персональных данных, относящихся к этому субъекту Персональных данных, с момента такого обращения или получения запроса.

7.4. При достижении целей обработки Персональных данных, а также в случае отзыва субъектом Персональных данных согласия на их обработку Персональные данные подлежат уничтожению, если:

иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект Персональных данных;
Оператор не вправе осуществлять обработку без согласия субъекта Персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
иное не предусмотрено другим соглашением между Оператором и субъектом Персональных данных.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе поручать обработку Персональных данных и/или передавать их следующим лицам исключительно в объёме и целях, необходимых для оказания услуг. Указанные лица обрабатывают данные на основании договора с Оператором, обязаны соблюдать конфиденциальность и требования законодательства о персональных данных.

Платежи и фискализация:

ООО «КЛАУДПЭЙМЕНТС» (ИНН 7708806062, ОГРН 1147746077159; 125212, г. Москва, Головинское шоссе, д. 5, к. 1, помещ. 158) — проведение платежей и возвратов (эквайринг); в отношении данных банковской карты выступает самостоятельным оператором;
ООО «КЛАУДКАССИР» (ИНН 7725364512, ОГРН 1177746311016; 125212, г. Москва, Головинское шоссе, д. 5, к. 1, помещ. 158) — формирование и направление кассового чека (адрес электронной почты) в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ;
Акционерное общество «ТБанк» (ИНН 7710140679, ОГРН 1027739642281; 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26; лицензия ЦБ РФ № 2673) — кредитная организация (банк-эквайер), осуществляющая проведение платежей, в том числе через Систему быстрых платежей (СБП), на основании законодательства о национальной платёжной системе; в отношении платёжных данных выступает самостоятельным оператором.

Инфраструктура и сервисные функции:

ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525, ОГРН 1227800052215; 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605) — размещение и хранение данных (хостинг), направление сервисных уведомлений по электронной почте, предоставление доступа к моделям искусственного интеллекта; с возможным привлечением субподрядных лиц на условиях конфиденциальности;
ООО «ЯНДЕКС.ОБЛАКО» (ИНН 7704458262, ОГРН 1187746678580; 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528) — проверка на автоматизированные действия (защита от роботов) в части IP-адреса, обработка запросов к моделям искусственного интеллекта;
ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193; 119021, г. Москва, ул. Льва Толстого, д. 16) — сбор обезличенной статистики посещаемости сайта (Яндекс Метрика) при условии согласия Пользователя на использование cookies.

Провайдеры моделей искусственного интеллекта (обработка содержимого запросов Пользователя — текста, изображений и/или аудио — для исполнения запроса):

ПАО «Сбербанк России» (ИНН 7707083893, ОГРН 1027700132195; 117312, г. Москва, ул. Вавилова, д. 19) — GigaChat;
ООО «Облачные технологии» (ИНН 7736279160, ОГРН 5167746080057; 117312, г. Москва, ул. Вавилова, д. 23, стр. 1, ком. 1.207) — Cloud.ru Foundation Models;
ООО «МВС Облачные решения» (ИНН 7841468537, ОГРН 1127847416982; 115432, г. Москва, пр-кт Андропова, д. 18, к. 9) — MWS (МТС);
ООО «ВК» (ИНН 7743001840, ОГРН 1027739850962; 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79) — распознавание изображений, распознавание и синтез речи (VK Cloud Vision и Voice);
ООО «ДИДЖИТЭЛ ТЕК ЭНД ЛАБ» (ИНН 9717073792, ОГРН 1187746954515; г. Москва, ул. Речников, д. 21, стр. 3, эт. 2, пом. 6) — предоставление доступа к моделям искусственного интеллекта;
АО «Селектел» (ИНН 7810962785, ОГРН 1247800067790; 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А; включено в реестр провайдеров хостинга) — предоставление доступа к моделям искусственного интеллекта;
Индивидуальный предприниматель Ошвинцева Татьяна Ивановна (ИНН 590203783421, ОГРНИП 324595800131418; Пермский край, Пермский район, с. Троица) — распознавание речи (преобразование аудио в текст);
Индивидуальный предприниматель Гречин Валерий Сергеевич (ИНН 463407479504, ОГРНИП 322463200027421) — распознавание речи (преобразование аудио в текст);
ООО «ТЦР» (ИНН 7743180892, КПП 771301001; 127287, г. Москва, ул. 2-я Хуторская, д. 38А, стр. 26, этаж/помещ. 4/VIII, ком. 10; платформа T-Bank VoiceKit) — распознавание речи (преобразование аудио в текст).

8.2. Все указанные лица зарегистрированы и осуществляют обработку персональных данных на территории Российской Федерации.

8.3. Оператор вправе передавать Персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным законодательством Российской Федерации (в том числе по запросу суда, а также передавать данные кассового чека оператору фискальных данных и в ФНС России в соответствии с Федеральным законом от 22.05.2003 № 54-ФЗ).

8.4. В иных случаях Персональные данные третьим лицам не передаются.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, в том числе:

использование защищённого протокола HTTPS (шифрование TLS) при передаче данных;
хранение паролей исключительно в хэшированном виде;
разграничение и ограничение доступа к данным;
размещение серверов на территории Российской Федерации;
резервное копирование и регулярное обновление программного обеспечения Сервиса.

9.2. Меры безопасности реализованы с учётом требований действующего законодательства, современного уровня технических возможностей, характера обрабатываемых данных и потенциальных рисков, связанных с их обработкой.

10. Заключительные положения

10.1. Действующая редакция Политики постоянно размещена по адресу https://tsarrouter.ru/privacy с указанием версии и даты.

10.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с даты её публикации на сайте, если иное не предусмотрено новой редакцией.

10.3. По всем вопросам, связанным с обработкой Персональных данных, субъект Персональных данных может обратиться к Оператору: Индивидуальный предприниматель Скалкин Алексей Витальевич, г. Москва, e-mail: support@tsarrouter.ru.