Политика обработки персональных данных

1. Оператор и общие положения

Настоящая Политика устанавливает порядок обработки и защиты персональных данных лиц, посещающих сайт tendopro.tech, направляющих обращения через его формы и использующих ИИ-консультанта.

Оператор персональных данных: индивидуальный предприниматель Субботин Александр Сергеевич, ОГРНИП 326774600551838, ИНН 182105967829, применяющий упрощённую систему налогообложения, адрес для корреспонденции: info@tendopro.tech. Оператор включён в реестр операторов персональных данных Роскомнадзора, регистрационный номер 77-26-569223.

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152).

2. Перечень обрабатываемых данных

• Контактные данные: имя, адрес электронной почты и (или) Telegram-идентификатор, указанные в форме обращения;
• Содержание обращения: текст заявки, описание задачи, иные сведения, добровольно предоставленные субъектом;
• Технические данные: IP-адрес (в хэшированном виде), файлы cookie, данные систем веб-аналитики (в обезличенном виде);
• Сообщения ИИ-консультанту: текст вопроса без прямых идентификаторов (см. раздел 7).

3. Цели обработки

• приём, обработка и ответ на обращения (п. 5 ч. 1 ст. 6 ФЗ-152 — действия для заключения договора по инициативе субъекта);
• подготовка и направление коммерческого предложения;
• оказание услуг по разработке сайтов, ботов и связанных работ;
• консультирование посетителей сайта с использованием ИИ-консультанта;
• сбор обезличенной статистики посещаемости (п. 7 ч. 1 ст. 6 ФЗ-152 — законный интерес оператора).

4. Правовые основания обработки

• Согласие субъекта (п. 1 ч. 1 ст. 6, ч. 4 ст. 9 ФЗ-152) — для данных, указанных в форме обращения; выражается добровольным проставлением отметки и отправкой формы;
• Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152) — при переходе к оказанию услуг;
• Законный интерес оператора (п. 7 ч. 1 ст. 6 ФЗ-152) — обезличенная аналитика посещаемости.

5. Сроки хранения и уничтожение данных

Данные из форм обращений хранятся не более 1 (одного) года с момента последнего взаимодействия, если иной срок не обусловлен законодательством или исполнением обязательств по договору. По достижении цели обработки данные уничтожаются в порядке, исключающем их восстановление (ч. 4 ст. 21 ФЗ-152).

Переписка с ИИ-консультантом хранится в обезличенном виде для улучшения качества ответов — не более 1 (одного) года.

6. Локализация и получатели персональных данных

Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).

Доступ к данным в объёме, необходимом для оказания услуг, может предоставляться:

• хостинг-провайдеру — ООО «ТАЙМВЭБ.ТЕХНОЛОГИИ» (серверы в РФ) — для технического обеспечения работы сайта, хранения обращений и работы ИИ-консультанта сайта;
• ПАО «Сбербанк» (сервис GigaChat, серверы в РФ) — как языковой модели ИИ-консультанта на обеих поверхностях (и на сайте, и в Telegram-боте); передаётся только обезличенный текст вопроса об услугах, не содержащий прямых идентификаторов (раздел 7). Обработка — на территории РФ;
• сервису Telegram — для доставки уведомлений оператору и связи с субъектом, если субъект сам обратился через Telegram. Telegram является иностранным каналом связи, а не местом хранения данных: обращение записывается в базу данных на территории РФ;
• системам веб-аналитики (Яндекс.Метрика, серверы в РФ) — в обезличенном виде;
• поставщику технической инфраструктуры доставки трафика (Cloudflare, Inc.) — исключительно как каналу передачи данных при работе Telegram-бота (Telegram недоступен напрямую с серверов РФ). Cloudflare не является местом хранения персональных данных: данные не записываются и не накапливаются в его инфраструктуре.

7. ИИ-консультант и языковая модель

Оператор использует ИИ-консультанта на двух поверхностях — на сайте и в Telegram-боте. На обеих поверхностях применяется одна и та же российская языковая модель; ниже — по каждой поверхности.

7.1. ИИ-консультант на сайте (tendopro.tech)

Отвечает на вопросы об услугах. Для формирования ответов используется языковая модель GigaChat (ПАО «Сбербанк»), размещённая на территории Российской Федерации. Обращение к модели выполняется с российского сервера оператора и не покидает территорию России.

Трансграничная передача персональных данных не осуществляется — данные обрабатываются в пределах Российской Федерации.

Дополнительно, как мера минимизации данных: перед обращением к модели сообщение проходит автоматическую проверку. Сообщения с прямыми идентификаторами (адрес электронной почты, номер телефона в том числе прописью, имя в конструкции представления, ник, ссылка на аккаунт, почтовый адрес, реквизиты документов) в модель не передаются — обработка прекращается, посетителю предлагается форма обращения. Контактные данные, оставленные через форму, в модель не передаются.

7.2. Telegram-бот (@tendoprotech_bot)

Для формирования ответов бота используется та же языковая модель GigaChat (ПАО «Сбербанк»), размещённая на территории Российской Федерации. Обращение к модели выполняется с российского сервера оператора; в языковую модель персональные данные за пределы Российской Федерации не передаются.

При этом сам Telegram — иностранный мессенджер (выбор канала связи субъектом), и, поскольку Telegram недоступен напрямую с серверов РФ, техническая доставка сообщений бота идёт транзитом через инфраструктуру Cloudflare. Cloudflare выступает исключительно каналом передачи и не является местом хранения персональных данных.

Что мы делаем для минимизации данных в этом канале:

• Перед отправкой каждое сообщение проходит автоматическую проверку. Сообщения, содержащие адрес электронной почты, номер телефона (в том числе записанный словами), имя в конструкции представления, адрес, реквизиты документов, ссылки на профили в социальных сетях и иные прямые идентификаторы, в языковую модель не передаются: обработка прекращается.
• В языковую модель передаётся только текст вопроса об услугах, не содержащий прямых идентификаторов.
• Контактные данные, оставленные субъектом, обрабатываются и хранятся исключительно на серверах в Российской Федерации.

Мы просим не сообщать персональные данные в чате и в боте; для передачи контактов используйте форму обращения или диалог с менеджером.

Мы просим не сообщать персональные данные в чате ИИ-консультанта и в боте. Для передачи контактов используйте форму обращения или диалог с менеджером в Telegram.

Если для целей конкретного проекта клиента требуется ИИ, обрабатывающий персональные данные, оператор использует языковые модели, размещённые на территории Российской Федерации.

8. Права субъекта персональных данных

В соответствии со ст. 14–17 ФЗ-152 субъект вправе:

• получить подтверждение факта обработки и сведения о составе, целях и сроках обработки своих данных;
• потребовать уточнения неточных или устаревших данных;
• потребовать блокирования или удаления данных, обрабатываемых с нарушением требований закона;
• отозвать согласие на обработку персональных данных (ч. 2 ст. 9 ФЗ-152), направив заявление на info@tendopro.tech;
• обжаловать действия (бездействие) оператора в Роскомнадзоре или в судебном порядке.

Запросы рассматриваются в срок не более 10 рабочих дней с момента получения.

9. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры защиты (ст. 19 ФЗ-152, Постановление Правительства РФ от 01.11.2012 № 1119), в том числе:

• ограничение круга лиц, имеющих доступ к данным;
• передача данных по зашифрованным каналам (HTTPS);
• хранение номера телефона и внутренних заметок в зашифрованном виде (AES-256-GCM); адрес электронной почты хранится в открытом виде в базе на территории РФ — он необходим для обработки и поиска обращений;
• ограничение доступа к базе данных: доступ только у оператора, по защищённому соединению, с двухфакторной аутентификацией;
• хранение IP-адресов в хэшированном виде, без сохранения исходного значения;
• автоматическое отсечение прямых идентификаторов до передачи сообщений в языковую модель (раздел 7);
• ограничение доступа к системам клиентов: доступы предоставляются на период выполнения работ и отзываются по его завершении.

10. Cookie и системы веб-аналитики

Сайт использует технические (сессионные) cookie, обеспечивающие корректную работу форм, а также аналитические cookie для сбора обезличенной статистики.

Аналитические cookie и системы веб-аналитики подключаются только после получения согласия посетителя (баннер при первом посещении). До получения согласия счётчики не загружаются.

Посетитель может ограничить использование cookie в настройках браузера; часть функций сайта при этом может быть недоступна.

11. Порядок изменения политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на сайте по адресу tendopro.tech/privacy/.

12. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, обращайтесь: Субботин Александр Сергеевич, info@tendopro.tech.