Редакция 1.0 · действует с
Политика обработки персональных данных
Сайт не просит у вас ни имени, ни телефона. Здесь написано, что всё-таки обрабатывается: технические записи сервера, счётчик посещаемости — если вы его разрешили — и переписка с чат-ботом.
1Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Она определяет порядок и условия обработки персональных данных посетителей сайта aidefix.ru (далее — Сайт) и меры по их защите.
Оператор персональных данных — Красинский Роман Владимирович, ИНН 910511842350, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (Федеральный закон от 27.11.2018 № 422-ФЗ) (далее — Оператор). На Сайте Оператор работает под наименованием «Айдефикс»: разрабатывает сайты, интернет-магазины, веб-приложения и личные кабинеты, Telegram-ботов и мини-приложения, делает интеграции и автоматизацию, внедряет ИИ, поддерживает, развивает и продвигает сайты.
Политика распространяется на все персональные данные, которые Оператор получает от посетителей Сайта: при посещении Сайта, в переписке с чат-ботом на нём, а также в письмах и сообщениях, которые посетители сами направляют на aidefix@yandex.ru или в Telegram @aidefix.
Политика не распространяется на сайты и сервисы третьих лиц, на которые ведут ссылки с Сайта, — у них собственные правила.
Согласие на обработку персональных данных оформлено отдельным документом.
2Термины
- персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу — субъекту персональных данных;
- обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них;
- автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
- предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
- уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) уничтожаются их материальные носители;
- куки (cookie) — небольшой файл, который сайт или подключённый к нему сервис сохраняет в браузере и который браузер отправляет обратно при следующих обращениях;
- локальное хранилище — хранилище браузера: постоянное (localStorage) и сессионное (sessionStorage), которое очищается при закрытии вкладки. Записи из локального хранилища остаются на устройстве и сами по себе на сервер не отправляются;
- чат-бот — окно переписки на Сайте, в котором на вопросы посетителя отвечает языковая модель.
3Принципы обработки
Оператор обрабатывает персональные данные по принципам ст. 5 Закона:
- законно и справедливо;
- только для конкретных, заранее определённых целей из раздела 5 — обработка, несовместимая с ними, не допускается;
- не объединяя базы данных, обработка которых ведётся в несовместимых между собой целях;
- в объёме, который нужен для этих целей, и не больше;
- обеспечивая точность данных, а при необходимости — их достаточность и актуальность;
- храня данные не дольше, чем этого требуют цели обработки, и уничтожая их по достижении целей.
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные. Персональные данные не используются для рассылок и рекламы и не продаются. Решения, порождающие юридические последствия или иным образом затрагивающие права и законные интересы субъектов персональных данных, исключительно на основании автоматизированной обработки не принимаются.
4Действия с персональными данными
Обработка автоматизированная. С персональными данными совершаются такие действия:
- сбор, запись, систематизация, накопление, хранение;
- уточнение (обновление, изменение), извлечение, использование;
- передача (предоставление, доступ) лицам из раздела 6;
- блокирование, удаление, уничтожение.
Персональные данные не распространяются, то есть не раскрываются неопределённому кругу лиц, и не публикуются на Сайте.
5Цели, данные, основания и сроки
Для каждой цели обрабатывается только указанный для неё набор данных.
| Цель | Какие данные | Правовое основание | Срок обработки и хранения |
|---|---|---|---|
| Работа Сайта и его защита от сбоев и атак | Какие данныеIP-адрес, дата и время запроса, запрошенный адрес, адрес страницы, с которой пришёл запрос, сведения о браузере — в технических записях веб-сервера; IP-адрес — для ограничения частоты запросов к чат-боту | Правовое основаниеЗаконный интерес Оператора в работоспособности и безопасности Сайта (п. 7 ч. 1 ст. 6 Закона) | Срок обработки и храненияТехнические записи — не дольше 12 месяцев. IP-адрес для ограничения частоты — только в оперативной памяти приложения, без записи на диск; учитывается в пределах часа |
| Статистика посещаемости: какие разделы Сайта читают и работают ли кнопки связи | Какие данныеИдентификатор посетителя в куки Яндекс.Метрики; IP-адрес и определённый по нему регион; сведения о браузере, устройстве, операционной системе, размере экрана и языке; адрес страницы, с которой вы пришли; просмотренные страницы и время на них; клики, переходы по ссылкам и глубина прокрутки; достигнутые цели — переход в Telegram или на почту, просмотр цен, открытие чат-бота, то, что в чат-боте оставлен контакт, и его тип — телефон, почта или Telegram, но не сам контакт; показатели скорости загрузки страниц | Правовое основаниеВаше согласие — кнопка «Разрешить» в баннере или «Разрешить аналитику» в разделе 7 (п. 1 ч. 1 ст. 6 Закона) | Срок обработки и храненияДо отзыва согласия. Куки счётчика — в сроки из раздела 7 |
| Ответы на вопросы в чат-боте | Какие данныеТекст ваших сообщений и ответов чат-бота в текущем диалоге — со всем, что вы в них написали; случайный идентификатор диалога | Правовое основаниеВаше согласие — отправка сообщения в чат-бот (п. 1 ч. 1 ст. 6 Закона) | Срок обработки и храненияВ вашем браузере — до закрытия вкладки. На сервере Оператора не сохраняется: обрабатывается только на время ответа. У шлюза и поставщика языковой модели — в сроки их условий обработки данных (раздел 7) |
| Уведомление Оператора, если вы оставили контакт в чат-боте, и ответ вам | Какие данныеКонтакт, который вы написали сами (телефон, адрес почты или ник в Telegram), сообщение с ним, краткая сводка запроса, составленная языковой моделью по вашим сообщениям, адрес страницы, дата и время, служебная метка диалога | Правовое основаниеВаше согласие — отправка сообщения в чат-бот (п. 1 ч. 1 ст. 6 Закона) | Срок обработки и храненияДо достижения цели — ответа вам и обсуждения задачи — или до отзыва согласия |
| Ответы на письма и сообщения, которые вы сами направили на aidefix@yandex.ru или в Telegram @aidefix | Какие данныеАдрес почты или имя и ник в Telegram, текст обращения и сведения, которые вы в нём сообщили | Правовое основаниеЗаключение договора по вашей инициативе (п. 5 ч. 1 ст. 6 Закона); для обращений по персональным данным — исполнение обязанностей Оператора по Закону (п. 2 ч. 1 ст. 6 Закона) | Срок обработки и храненияДо достижения цели обращения. Если по итогам заключён договор — в течение срока его действия и сроков хранения документов, установленных законодательством |
Когда срок истёк, цель достигнута или согласие отозвано, данные уничтожаются в порядке раздела 9, если закон не требует хранить их дольше.
Как устроен чат-бот. Он не спрашивает персональные данные. Когда вы отправляете сообщение, происходит следующее:
- текст сообщения вместе с предыдущими сообщениями диалога уходит на сервер Сайта, а оттуда через шлюз Polza.ai — поставщику языковой модели, который формирует ответ (получатели — в разделе 6);
- если в сообщении есть телефон, адрес почты или ник в Telegram, та же языковая модель составляет по вашим сообщениям краткую сводку запроса, и Оператору в Telegram приходит уведомление: контакт и сообщение с ним, сводка, адрес страницы, дата и время. Контакт передаётся полностью — иначе Оператор не сможет вам ответить;
- переписка хранится в вашем браузере до закрытия вкладки. На сервере Оператора история диалога не сохраняется;
- Оператор не использует переписку для обучения языковых моделей.
6Кому передаются данные
Оператор привлекает к обработке только перечисленные ниже организации. Другим лицам персональные данные передаются только в случаях, прямо предусмотренных законом, — например, по запросу суда.
| Кто | Зачем | Какие данные |
|---|---|---|
| ООО «Таймвэб.Клауд» (Timeweb Cloud) | ЗачемХостинг: виртуальный сервер, на котором работает Сайт | Какие данныеТехнические записи веб-сервера; текст сообщений чат-боту — на время обработки запроса |
| ООО «ЯНДЕКС» | ЗачемЯндекс.Метрика — статистика посещений, только после вашего согласия; Яндекс.Почта — ящик aidefix@yandex.ru | Какие данныеДанные счётчика из раздела 5; письма, которые вы отправили Оператору |
| ООО «ФЛЕЙЛИ» (сервис Polza.ai) | ЗачемШлюз к языковой модели чат-бота | Какие данныеТекст ваших сообщений и ответов чат-бота в текущем диалоге |
| OpenRouter, Inc. | ЗачемПередаёт запрос поставщику языковой модели | Какие данныеТекст ваших сообщений и ответов чат-бота в текущем диалоге |
| Поставщик языковой модели: DeepSeek, DeepInfra или Fireworks AI | ЗачемФормирует ответ чат-бота, а если вы оставили контакт — сводку запроса для Оператора. Кто из трёх обработает конкретное сообщение, выбирает OpenRouter | Какие данныеТекст ваших сообщений и ответов чат-бота в текущем диалоге |
| Telegram Messenger Inc. | ЗачемДоставляет Оператору уведомление о контакте, оставленном в чат-боте; хранит переписку, если вы сами пишете Оператору в Telegram | Какие данныеКонтакт и сообщение с ним, сводка запроса, адрес страницы, дата и время; ваши сообщения Оператору в Telegram |
8Права субъекта персональных данных
Вы вправе:
- получить сведения об обработке ваших персональных данных: подтверждение факта обработки, правовые основания и цели, способы обработки, состав данных и источник их получения, сроки обработки и хранения, сведения о получателях и другие сведения из ч. 7 ст. 14 Закона;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку — полностью или для одной из целей;
- потребовать прекратить обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
Чтобы воспользоваться правом, напишите на aidefix@yandex.ru. Укажите, как с вами связаться, и сведения, по которым можно найти ваши данные: контакт, оставленный в чат-боте, и дату переписки или значение куки «_ym_uid» из вашего браузера. Если этого не хватит, Оператор может запросить сведения, предусмотренные ч. 3 ст. 14 Закона.
Оператор отвечает в течение 10 рабочих дней с даты получения обращения и в тот же срок прекращает обработку по вашему требованию. Срок может быть продлён не более чем на 5 рабочих дней — тогда Оператор направит вам мотивированное уведомление (ч. 1 ст. 20, ч. 5.1 ст. 21 Закона).
Согласие на аналитику отзывается без письма — кнопкой в разделе 7.
9Уничтожение персональных данных
Персональные данные уничтожаются:
- по достижении цели обработки или при утрате необходимости в её достижении — в течение 30 дней (ч. 4 ст. 21 Закона);
- при отзыве согласия, если нет другого законного основания продолжать обработку, — в течение 30 дней с даты поступления отзыва (ч. 5 ст. 21 Закона);
- при выявлении неправомерной обработки, если сделать её правомерной невозможно, — в течение 10 рабочих дней с даты выявления (ч. 3 ст. 21 Закона);
- по истечении сроков хранения из раздела 5.
Если уничтожить данные в указанный срок невозможно, Оператор блокирует их и уничтожает в срок не более шести месяцев, если иной срок не установлен федеральными законами (ч. 6 ст. 21 Закона).
Уведомления о контактах и переписка удаляются из Telegram и почтового ящика Оператора, технические записи веб-сервера — с сервера, данные счётчика — средствами Яндекс.Метрики. Переписка с чат-ботом в вашем браузере удаляется при закрытии вкладки, а куки и данные в локальном хранилище вы можете удалить сами в настройках браузера.
Уничтожение подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
10Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 19 Закона):
- соединение с Сайтом шифруется (HTTPS);
- Сайт работает на арендованном виртуальном сервере в дата-центре на территории России; доступ к серверу и к панели управления хостингом есть только у Оператора;
- ключи доступа к шлюзу языковой модели и к боту уведомлений хранятся в настройках окружения сервера — не в коде Сайта и не в браузере;
- чат-бот принимает запросы только со страниц Сайта и ограничивает их частоту;
- на сервере не сохраняется история переписки с чат-ботом; в служебных записях об обращениях к языковой модели нет ни текста сообщений, ни контактов;
- счётчик посещаемости не загружается до вашего согласия, Вебвизор выключен;
- Оператор знает требования Закона и этой Политики и не передаёт доступ к персональным данным никому, кроме лиц из раздела 6.
11Контакты
Оператор: Красинский Роман Владимирович, ИНН 910511842350.
Обращения по вопросам обработки персональных данных: aidefix@yandex.ru. Telegram: @aidefix.
Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
12Изменение Политики
Оператор вправе изменять Политику. Новая редакция публикуется на этой странице и действует с даты, указанной в её начале. Если меняется состав данных для аналитики, согласие на неё спрашивается заново.