Политика обработки персональных данных

1. Общие положения и оператор

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и действует в отношении всех персональных данных, которые оператор получает через Сайт.

Оператор персональных данных: Пантюхов Роман Владимирович, ИП, ИНН 501209420838, ОГРНИП 326508100202592, адрес: г. Балашиха, Московская область.

Контакты оператора для обращений по вопросам обработки персональных данных: email xakerz2@yandex.ru, Telegram @prv27.

2. Какие данные обрабатываются

Оператор обрабатывает только те данные, которые пользователь вводит на Сайте сам, и минимальные технические данные, необходимые для работы Сайта.

• Форма «Обсудить проект»: имя; контакт для связи (email или Telegram); тип проекта; описание задачи; бюджет и сроки (если пользователь их выбрал); технический идентификатор сессии браузера; время, затраченное на заполнение формы (используется для защиты от автоматических отправок).
• Форма «Бесплатный технический аудит» и всплывающее окно с предложением материалов: адрес электронной почты и метка источника формы.
• Чат с AI-ассистентом: тексты сообщений пользователя и ответов, технический идентификатор сессии. Если пользователь нажимает кнопку вызова оператора, история диалога передаётся оператору.
• Технические данные: IP-адрес запроса (используется для ограничения частоты запросов и защиты от злоупотреблений), стандартные журналы веб-сервера (дата и время запроса, запрошенный адрес страницы, код ответа) — хранятся не дольше 30 дней и используются только для обеспечения безопасности.
• Счётчик присутствия на Сайте: идентификатор сессии и признак просмотра формы; хранятся временно в оперативной памяти сервера (около минуты после последнего сигнала).
• Данные в хранилище браузера (localStorage и sessionStorage): выбранная тема оформления, черновик формы заявки (остаётся только в браузере пользователя и не отправляется, пока форма не отправлена), идентификатор сессии, отметки о том, что всплывающие окна уже показывались.

3. Чего оператор не собирает

Оператор не запрашивает специальные категории персональных данных (состояние здоровья, убеждения и т. п.) и биометрические данные. Просим не указывать такие сведения в заявке и в чате.

4. Цели обработки

• Рассмотрение заявки, обратная связь с пользователем, обсуждение задачи и подготовка предложения (ТЗ, оценка объёма, сроков и бюджета).
• Отправка на указанный email запрошенных материалов (например, технического разбора).
• Ответы на вопросы пользователя в чате, передача диалога оператору по запросу пользователя.
• Заключение и исполнение договора на оказание услуг — если стороны переходят к работе.
• Защита Сайта от спама и автоматических отправок, обеспечение безопасности.
• Статистика посещаемости и оценка эффективности Сайта — через Яндекс.Метрику (раздел 12).

5. Правовые основания

• Согласие субъекта персональных данных на обработку (п. 1 ч. 1 ст. 6 152-ФЗ) — выражается отметкой в форме перед отправкой данных.
• Заключение и исполнение договора, стороной которого является субъект, либо принятие мер по его запросу до заключения договора (п. 5 ч. 1 ст. 6 152-ФЗ).
• Законные интересы оператора при защите Сайта от злоупотреблений (п. 7 ч. 1 ст. 6 152-ФЗ) — в части технических данных.

6. Порядок и условия обработки

Обработка осуществляется с использованием средств автоматизации и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение данных. Персональные данные не распространяются и не публикуются.

Данные заявок хранятся в базе данных оператора (PostgreSQL). Оператор принимает организационные и технические меры защиты: передача данных по протоколу HTTPS, ограничение частоты запросов к формам и скрытое поле-ловушка для автоматических отправок, защита административной панели от подбора пароля, ограничение доступа к данным кругом лиц, которым он необходим для работы, регулярное обновление программного обеспечения.

7. Передача данных третьим лицам

Для работы Сайта и обработки обращений используются внешние сервисы. Им передаются только данные, необходимые для выполнения соответствующей функции:

• Telegram (Telegram Bot API) — уведомления оператору о новых заявках, оставленных email и запросах оператора из чата. Передаются: содержимое заявки (имя, контакт, тип проекта, бюджет, сроки, описание), email, история диалога чата при вызове оператора.
• Todoist — создание задачи по заявке. Передаются: имя, контакт, тип проекта и описание задачи.
• Anthropic (Claude API) — генерация ответов AI-ассистента в чате и предварительная оценка приоритета заявки. Передаются: тексты сообщений чата; для оценки приоритета — тип проекта, бюджет, сроки и описание задачи (без имени и контакта); при обработке чата оператором — история диалога для краткого резюме.
• Яндекс (Яндекс.Метрика) — статистика посещаемости и оценка эффективности Сайта. Передаются: технические данные посещения (см. раздел 12), без содержимого форм и переписки.
• Хостинг-провайдер, на серверах которого физически размещены Сайт и база данных: NetCrafters OU (Эстония).

8. Трансграничная передача

Сервисы Telegram, Todoist и Anthropic могут обрабатывать данные за пределами Российской Федерации, в том числе в странах, не обеспечивающих адекватную защиту прав субъектов персональных данных. Передача осуществляется на основании согласия субъекта, выраженного при отправке формы или сообщения в чате.

Сервер, на котором размещены Сайт и база данных заявок, физически находится за пределами Российской Федерации (хостинг-провайдер NetCrafters OU, Эстония). Это отступление от общего требования ч. 5 ст. 18 152-ФЗ о первичном сборе и хранении персональных данных граждан РФ на территории России; оператор сообщает об этом открыто и планирует перенос базы данных на серверы в РФ.

9. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иное не предусмотрено законом или договором. После достижения целей либо при отзыве согласия данные удаляются или обезличиваются.

• Заявки из формы «Обсудить проект», не перешедшие в договор: 1 год с момента последнего обращения, затем удаляются или обезличиваются.
• Email из форм получения материалов: 1 год с момента получения или до отзыва согласия — в зависимости от того, что наступит раньше.
• История сообщений в чате: 1 год с момента последнего сообщения.
• Данные по заключённым договорам и документы по ним: 5 лет — минимальный срок хранения первичных учётных документов по Федеральному закону от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» (ст. 29).
• Технические журналы сервера: 30 дней.

10. Права субъекта персональных данных

Пользователь вправе:

• получить подтверждение факта обработки своих данных и сведения о ней (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку в любой момент, направив обращение оператору;
• обжаловать действия оператора в Роскомнадзоре или в суде.

11. Как направить обращение

Обращения (запрос сведений, отзыв согласия, требование об удалении данных) направляются на email xakerz2@yandex.ru или в Telegram @prv27. Чтобы оператор нашёл ваши данные, укажите имя и контакт, которые вы оставляли на Сайте.

Срок ответа на обращение — в пределах сроков, установленных 152-ФЗ: как правило, 10 рабочих дней с момента получения обращения, при необходимости — до 30 дней с уведомлением заявителя о продлении.

12. Cookies и аналитика

Сайт использует localStorage и sessionStorage браузера для перечисленных в разделе 2 функций (тема оформления, черновик формы, идентификатор сессии).

Для статистики посещаемости подключена Яндекс.Метрика (счётчик 112834472), которая устанавливает cookies и обрабатывает технические данные посещения: страницы, которые смотрел пользователь, переходы по ссылкам, источник перехода на Сайт, тип устройства и браузера, достижение целей (отправка формы, клик по Telegram, открытие чата). Запись сессий (Вебвизор) не используется.

Пользователь может отключить cookies в настройках браузера или установить расширение для отказа от Яндекс.Метрики — это не помешает пользоваться Сайтом.

13. Изменение политики

Оператор вправе изменять политику. Актуальная редакция всегда доступна на этой странице; дата вступления в силу указана в начале документа.