Политика обработки персональных данных

Редакция от 25 сентября 2026 г.

1.1.Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сервиса Koch AI, размещённого в сети Интернет по адресу https://kcx-ai.com (далее — Сервис), оператором которых является ООО «Кох Автомаркет» (ИНН 7734716954, ОГРН 1147746062375, адрес: 127410, г. Москва, Алтуфьевское ш., д. 37, стр. 32, комн. 04) (далее — Оператор).

1.2.Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.

1.3.Политика является общедоступным документом и размещена по адресу: https://kcx-ai.com/koch-ai/legal/privacy/. Использование Сервиса регулируется также Публичной офертой (пользовательским соглашением).

1.4.Используя Сервис и (или) предоставляя Оператору персональные данные, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой.

2. Основные понятия

2.1.В Политике используются понятия, определённые Законом № 152-ФЗ, а также следующие термины:

2.1.1.Пользователь — физическое лицо, достигшее возраста 18 лет, использующее Сервис и (или) прошедшее регистрацию;

2.1.2.Запрос — текст (сообщение), направляемый Пользователем в чат Сервиса;

2.1.3.Ответ — текст, сформированный Сервисом в результате обработки Запроса;

2.1.4.Диалог — совокупность Запросов и Ответов, сохранённых в связи с учётной записью Пользователя;

2.1.5.Провайдер модели — лицо, предоставляющее Оператору доступ к модели искусственного интеллекта по договору (API), в том числе Google (модель Gemini) и Moonshot AI (модель Kimi).

3. Категории субъектов и состав персональных данных

3.1.Оператор обрабатывает персональные данные следующих категорий субъектов: Пользователи Сервиса; лица, направившие заявку на получение коммерческого предложения (цены) через формы Сервиса.

3.2.Оператор обрабатывает следующие персональные данные, предоставленные субъектом:

• фамилия, имя;
• номер телефона;
• адрес электронной почты;
• страна;
• наименование организации (при указании);
• специальность / род деятельности (при указании);
• сведения о цели использования Сервиса (личное / для компании);
• содержание Запросов и Ответов, идентификатор Диалога, сведения о выбранном режиме модели, дата и время обращения;
• город и страна, определённые при входе в Сервис;
• сведения о согласиях (дата согласия на обработку персональных данных; дата согласия на трансграничную передачу);
• иные сведения, добровольно указанные субъектом в формах Сервиса или в переписке с Оператором.

3.3.Оператор осуществляет обработку пароля Пользователя в виде криптографического хеша. Дополнительно Оператор хранит восстановимую (шифрованную) копию пароля, доступную уполномоченным работникам Оператора в панели администрирования Сервиса.

3.4.Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных. Субъект обязуется не размещать в Запросах паспортные данные, сведения о состоянии здоровья, платёжные реквизиты, персональные данные третьих лиц и иную информацию, не необходимую для использования Сервиса. В случае размещения таких сведений субъект самостоятельно несёт связанные с этим риски.

4. Цели обработки персональных данных

4.1.Персональные данные обрабатываются в следующих целях:

• регистрация учётной записи, аутентификация и предоставление доступа к Сервису;
• оказание услуг по формированию Ответов на Запросы;
• хранение истории Диалогов и её отображение Пользователю;
• применение лимитов запросов и токенов, учёт использования Сервиса;
• обучение, дообучение, настройка и улучшение моделей и алгоритмов Сервиса (включая RAG-контур и связанные компоненты) на основе Запросов, Ответов и иных материалов Диалогов, в том числе в обезличенном и (или) агрегированном виде;
• обеспечение информационной безопасности, выявление и пресечение нарушений, злоупотреблений и несанкционированного доступа;
• техническая поддержка, анализ и устранение ошибок;
• рассмотрение заявок на коммерческое предложение (цену);
• исполнение требований законодательства Российской Федерации и запросов уполномоченных органов;
• исполнение запросов субъектов персональных данных.

4.2.Правовыми основаниями обработки являются: согласие субъекта персональных данных; исполнение договора, стороной которого является субъект (Публичная оферта); исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

4.3.Оператор не осуществляет продажу персональных данных третьим лицам и не использует их для показа сторонней рекламы.

5. Порядок и условия обработки

5.1.Оператор осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без такового), включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5.2.Обработка осуществляется на территории Российской Федерации в информационных системах Оператора, за исключением случаев трансграничной передачи, указанных в разделе 6 Политики.

5.3.К персональным данным, включая содержание Диалогов, имеют доступ уполномоченные работники Оператора в объёме, необходимом для достижения целей, указанных в разделе 4 Политики, в том числе для поддержки, контроля лимитов, разбора инцидентов и работы с материалами, используемыми для обучения и улучшения Сервиса.

5.4.Срок хранения персональных данных определяется сроком существования учётной записи Пользователя, если иной срок не установлен законодательством Российской Федерации либо настоящей Политикой. Заявки на коммерческое предложение хранятся до завершения обработки обращения и не более 12 (двенадцати) месяцев.

5.5.Пользователь вправе удалить учётную запись и связанные Диалоги с использованием функции Сервиса. При невозможности входа в Сервис запрос об удалении направляется на адрес info@koch.ru. Оператор уничтожает (удаляет) соответствующие персональные данные в срок, не превышающий 30 (тридцати) дней с даты получения надлежащего запроса, за исключением сведений, сохранение которых обязательно в силу закона.

6. Передача третьим лицам и трансграничная передача

6.1.Оператор вправе передавать персональные данные:

• уполномоченным работникам Оператора;
• Провайдерам моделей — в объёме Запроса и фрагмента Диалога, необходимом для формирования Ответа (при наличии отдельного согласия на трансграничную передачу);
• государственным органам — в случаях, прямо предусмотренных законодательством Российской Федерации.

6.2.Для формирования Ответа Оператор передаёт содержание Запроса и необходимый контекст Диалога Провайдерам моделей:

• Google LLC / аффилированным лицам — модель Gemini (Соединённые Штаты Америки);
• Moonshot AI — модель Kimi (Китайская Народная Республика).

6.3.Указанные государства не включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждаемый уполномоченным органом. Трансграничная передача осуществляется на основании отдельного согласия субъекта персональных данных в соответствии со статьёй 12 Закона № 152-ФЗ. Форма согласия размещена по адресу: https://kcx-ai.com/koch-ai/legal/transfer/.

6.4.Фамилия, имя, номер телефона и адрес электронной почты Пользователя в состав Запроса к Провайдеру модели Оператором целенаправленно не включаются. Если Пользователь самостоятельно указал такие сведения в тексте Запроса, они могут быть переданы вместе с Запросом.

6.5.Дальнейшая обработка сведений Провайдером модели осуществляется на условиях, применяемых таким Провайдером к API. Оператор не гарантирует отсутствие технического хранения Запроса на стороне Провайдера модели.

7. Файлы cookie

7.1.Сервис использует файлы cookie, необходимые для функционирования личного кабинета: cookie сессии и cookie выбора языка интерфейса.

7.2.Рекламные, аналитические и иные сторонние cookie Сервисом не устанавливаются. Отказ от cookie сессии делает невозможным использование личного кабинета.

8. Меры по защите персональных данных

8.1.Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе: использование защищённого соединения (HTTPS); ограничение доступа работников; хранение пароля в виде хеша; контроль действий в информационных системах.

8.2.В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган и субъектов персональных данных в порядке и сроки, установленные Законом № 152-ФЗ.

9. Права субъекта персональных данных

9.1.Субъект персональных данных вправе:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных Законом № 152-ФЗ;
• отозвать согласие на обработку персональных данных;
• отозвать согласие на трансграничную передачу;
• обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2.Запросы субъектов персональных данных направляются на адрес электронной почты info@koch.ru с указанием фамилии, имени, контактных данных учётной записи и существа требования. Оператор рассматривает запросы в сроки, установленные Законом № 152-ФЗ.

9.3.Отзыв согласия на трансграничную передачу влечёт прекращение направления новых Запросов Провайдерам моделей. Отзыв согласия на обработку персональных данных влечёт невозможность дальнейшего оказания услуг Сервиса и удаление учётной записи в порядке раздела 5 Политики.

10. Заключительные положения

10.1.Сервис не предназначен для лиц, не достигших возраста 18 лет. Оператор не осуществляет сознательный сбор персональных данных несовершеннолетних.

10.2.Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения по адресу, указанному в пункте 1.3 Политики, если иное не предусмотрено новой редакцией. Дата текущей редакции: 25 сентября 2026 г..

10.3.По вопросам, связанным с обработкой персональных данных, субъект вправе обратиться к Оператору по адресу электронной почты info@koch.ru либо по телефону 8 (800) 555-60-66.

ООО «Кох Автомаркет»
ИНН 7734716954, КПП 773501001, ОГРН 1147746062375
127410, г. Москва, Алтуфьевское ш., д. 37, стр. 32, комн. 04
8 (800) 555-60-66 · info@koch.ru