Коротко: мы собираем только то, что нужно для работы Omnex Office, храним данные в России, пользуемся российскими нейросетями, не продаём данные и не обучаем на них модели. Ниже — подробно и по закону.
1.Общие положения
1.1.Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет, как ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ОМНЕКС» (ИНН 7801748922, ОГРН 1267800027208, адрес: 197046, Россия, Санкт-Петербург, Внутригородская территория г. Муниципальный округ Посадский, ул. Большая Посадская, д. 24/2, литера А, помещ. 3-Н, рм 22), далее — «Оператор», обрабатывает персональные данные при работе сайта https://omnexoffice.ru, веб-приложения и мобильных приложений Omnex Office (далее — «Сервис»).
1.2.Политика опубликована в свободном доступе в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ и действует в отношении всех персональных данных, которые Оператор получает через Сервис.
1.3.В отношении персональных данных пользователей Сервиса Оператор является оператором. В отношении персональных данных третьих лиц (клиентов, работников, контрагентов пользователя), которые пользователь размещает в Сервисе, оператором является пользователь, а ООО «Омнекс» обрабатывает их по поручению пользователя (ч. 3 ст. 6 Закона № 152-ФЗ) на условиях Оферты.
1.4.Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона № 152-ФЗ) и биометрические персональные данные (ст. 11) и просит не размещать их в Сервисе.
2.Цели, категории данных, правовые основания и сроки
Для каждой цели Оператор обрабатывает только необходимые данные:
| Цель | Данные | Субъекты | Основание | Срок |
|---|---|---|---|---|
| Регистрация, вход и предоставление доступа к Сервису | Адрес электронной почты, имя, аватар, идентификатор учётной записи Яндекс ID или VK ID, телефон (если указан), IP-адрес, сведения об устройстве и браузере, данные сессий | Пользователи | Исполнение договора-оферты (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); согласие (п. 1 ч. 1 ст. 6) | До удаления аккаунта и 30 дней после |
| Работа ИИ-сотрудников: профиль компании, переписка, задачи, напоминания, документы, файлы | Сведения, которые сообщает пользователь: имя и обращение, наименование бизнеса, ИНН, статус (самозанятый, ИП, ООО), налоговый режим, отрасль, регион, численность, выручка (диапазон), цели; сообщения, файлы и документы | Пользователи, представители клиентов-организаций | Исполнение договора (п. 5 ч. 1 ст. 6); для данных третьих лиц — поручение пользователя-оператора (ч. 3 ст. 6) | До удаления пользователем или удаления аккаунта и 30 дней после |
| Оплата подписки, кассовые чеки, бухгалтерский и налоговый учёт | Сумма, дата и статус платежа, тип и последние 4 цифры карты, токен регулярного платежа, идентификатор покупателя в платёжной системе, адрес почты или телефон для чека, реквизиты организации для счёта | Пользователи, представители клиентов-организаций | Исполнение договора (п. 5 ч. 1 ст. 6); исполнение обязанностей по закону — 54-ФЗ, 402-ФЗ, НК РФ (п. 2 ч. 1 ст. 6) | 5 лет после окончания года, в котором проведён платёж |
| Уведомления и поддержка | Адрес электронной почты, телефон, токены push-уведомлений устройства, настройки уведомлений, текст обращений | Пользователи | Исполнение договора (п. 5 ч. 1 ст. 6); согласие (п. 1 ч. 1 ст. 6) | До удаления аккаунта или отзыва согласия; обращения — 3 года |
| Ответ на обращения через форму на сайте | Имя, адрес электронной почты, телефон, текст обращения | Посетители сайта | Согласие (п. 1 ч. 1 ст. 6) | 3 года с даты обращения или до отзыва согласия |
| Информационные и рекламные рассылки | Адрес электронной почты, имя | Пользователи, давшие отдельное согласие | Согласие (п. 1 ч. 1 ст. 6; ч. 1 ст. 18 Закона «О рекламе») | До отзыва согласия |
| Безопасность Сервиса, предотвращение злоупотреблений, журналирование действий | IP-адрес, сведения о браузере и устройстве, дата и время входов и действий в аккаунте, cookie сессии | Пользователи, посетители сайта | Исполнение договора (п. 5 ч. 1 ст. 6); законный интерес оператора (п. 7 ч. 1 ст. 6) | 1 год |
Обезличенные агрегированные сведения (например, число активных пользователей) используются для развития Сервиса и не позволяют определить конкретного человека.
3.Способы и порядок обработки
3.1.Обработка смешанная: автоматизированная и без использования средств автоматизации. Оператор выполняет следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 5, обезличивание, блокирование, удаление, уничтожение.
3.2.Для работы ИИ-сотрудников текст запроса пользователя и необходимый контекст (профиль компании, фрагменты документов) передаются нейросетевым моделям, размещённым в России, для формирования ответа. Оператор отключает сохранение запросов на стороне провайдеров моделей, где это технически возможно, и не использует данные пользователей для обучения моделей.
3.3.Решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права, исключительно на основании автоматизированной обработки не принимаются (ст. 16 Закона № 152-ФЗ).
4.Хранение данных в России
4.1.Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Серверы Сервиса размещены в дата-центрах Yandex Cloud в России.
5.Лица, которым поручается обработка или передаются данные
Оператор привлекает следующих лиц на основании договоров, содержащих условия ч. 3 ст. 6 Закона № 152-ФЗ, либо получает данные от них с разрешения пользователя:
| Организация | Что делает | Где |
|---|---|---|
| ООО «Яндекс.Облако» (Yandex Cloud) | Хостинг серверов, базы данных, файловое хранилище, резервные копии, отправка писем (Yandex Cloud Postbox), обработка запросов нейросетевыми моделями (Yandex AI Studio) | Россия |
| ООО «Облачные технологии» (Cloud.ru) | Обработка запросов нейросетевыми моделями, размещёнными в российских дата-центрах, построение поисковых индексов по документам | Россия |
| АО «ТБанк» | Приём платежей, хранение данных банковских карт, регулярные платежи, кассовые чеки | Россия |
| ООО «Яндекс» (Яндекс ID) | Вход через Яндекс ID: по вашему разрешению передаёт нам имя, адрес почты, аватар и идентификатор | Россия |
| ООО «ВК» (VK ID) | Вход через VK ID: по вашему разрешению передаёт нам имя, адрес почты (если есть), аватар и идентификатор | Россия |
Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы. Данные могут быть предоставлены государственным органам только в случаях и порядке, предусмотренных законом.
6.Трансграничная передача
6.1.Трансграничная передача осуществляется только для доставки push-уведомлений в мобильном приложении: токен устройства и текст уведомления передаются сервисам Apple Push Notification service (Apple Inc., США) и Firebase Cloud Messaging (Google LLC, США), в том числе через сервис-посредник Expo (650 Industries, Inc., США). Персональные данные в тексте push-уведомлений не передаются: он содержит только общее сообщение вроде «У вас новое напоминание».
6.2.Передача осуществляется с уведомлением Роскомнадзора в порядке ст. 12 Закона № 152-ФЗ. Вы можете отключить push-уведомления в настройках приложения или устройства — тогда токен не передаётся.
7.Сроки обработки и уничтожение
7.1.Сроки обработки указаны в разделе 2. По достижении цели обработки, при отзыве согласия (если нет иного основания) или по требованию субъекта Оператор прекращает обработку и уничтожает данные в течение 30 дней (ст. 21 Закона № 152-ФЗ). В резервных копиях данные уничтожаются по мере их ротации, но не позднее 30 дней.
7.2.Уничтожение подтверждается актом и выгрузкой из журнала в соответствии с требованиями Роскомнадзора.
8.Права субъектов персональных данных
8.1.Вы вправе:
- получить сведения об обработке ваших персональных данных (ст. 14 Закона № 152-ФЗ);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку и согласие на рассылки;
- возразить против принятия решений исключительно на основании автоматизированной обработки;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
8.2.Запрос направляется на hello@omnex.solutions с адреса, привязанного к аккаунту, или письмом по адресу: 197046, Россия, Санкт-Петербург, Внутригородская территория г. Муниципальный округ Посадский, ул. Большая Посадская, д. 24/2, литера А, помещ. 3-Н, рм 22. Запрос должен содержать сведения, подтверждающие ваше участие в отношениях с Оператором (например, адрес почты аккаунта), и суть требования (ч. 3 ст. 14 Закона № 152-ФЗ).
8.3.Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
8.4.Изменить данные профиля, удалить файлы, переписку и аккаунт целиком можно самостоятельно в настройках Сервиса.
9.Меры защиты
9.1.Оператор принимает правовые, организационные и технические меры (ст. 18.1, 19 Закона № 152-ФЗ):
- назначен ответственный за организацию обработки персональных данных, утверждены локальные акты;
- определены угрозы безопасности данных и уровень защищённости информационной системы;
- передача данных — только по защищённому протоколу HTTPS (TLS);
- доступ сотрудников к данным — по принципу минимально необходимых прав, действия журналируются;
- резервное копирование и контроль целостности данных;
- ознакомление работников с требованиями законодательства и локальными актами;
- при инциденте с персональными данными Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает о результатах расследования в течение 72 часов (ч. 3.1 ст. 21 Закона № 152-ФЗ).
10.Cookie
Сайт использует только технически необходимые cookie — для входа в аккаунт и защиты от подделки запросов. Подробнее — в Политике использования cookie.
11.Контакты Оператора
Ответственный за организацию обработки персональных данных: генеральный директор Терещенко Иван Михайлович. Электронная почта: hello@omnex.solutions, телефон: +7 (993) 645-77-12, почтовый адрес: 197046, Россия, Санкт-Петербург, Внутригородская территория г. Муниципальный округ Посадский, ул. Большая Посадская, д. 24/2, литера А, помещ. 3-Н, рм 22.
12.Изменение Политики
Оператор вправе обновлять Политику. Новая редакция публикуется на этой странице с указанием даты и вступает в силу с момента публикации, если в ней не указано иное. О существенных изменениях мы сообщаем по электронной почте.
13.Реквизиты ООО «Омнекс»
- Полное наименование
- ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ОМНЕКС»
- Сокращённое наименование
- ООО «Омнекс»
- ИНН
- 7801748922
- КПП
- 780101001
- ОГРН
- 1267800027208
- Юридический адрес
- 197046, Россия, Санкт-Петербург, Внутригородская территория г. Муниципальный округ Посадский, ул. Большая Посадская, д. 24/2, литера А, помещ. 3-Н, рм 22
- Банк
- АО «ТБанк»
- Расчётный счёт
- 40702810110002088644
- Корреспондентский счёт
- 30101810145250000974
- БИК
- 044525974
- Генеральный директор
- Терещенко Иван Михайлович
- Электронная почта
- hello@omnex.solutions
- Телефон
- +7 (993) 645-77-12
- Режим работы
- Пн–Пт, 10:00–19:00 (МСК)
ООО «Омнекс» · ИНН 7801748922 · ОГРН 1267800027208 · редакция 2026-10-01