Политика конфиденциальности

1. Оператор и область действия

Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте devsai.ru и в боте DEVsAI в МАКС. Оператор:Индивидуальный предприниматель Иванов Александр Алексеевич, ИНН 645391476269, ОГРНИП 326645700010317, г. Саратов. Связь по вопросам персональных данных — МАКС. Простое посещение Сайта не означает согласия на обработку данных заявки или включение аналитики: для них используются отдельные активные действия.

2. Субъекты и данные

• посетители Сайта и пользователи аркады;
• потенциальные заказчики, отправившие заявку или сообщение боту;
• заказчики — в части, необходимой для заключения и исполнения договора.

Обрабатываются:

• имя, контакт, описание задачи и промокод из формы;
• в МАКС: идентификаторы пользователя и чата, отображаемое имя, username, тексты сообщений, сообщённые сведения о задаче, бюджете и сроках;
• технические данные: IP-адрес, User-Agent, время и параметры запроса, идентификаторы события и версия согласия — в объёме, необходимом для безопасности, ограничения спама и подтверждения действия пользователя;
• после отдельного cookie-согласия — cookie и данные Яндекс.Метрики о посещениях, устройстве, источнике перехода и событиях на страницах. Вебвизор отключён.

Оператор не запрашивает специальные категории, биометрические, паспортные, платёжные или медицинские данные. Просим не указывать их в свободном тексте.

3. Цели и правовые основания

• приём обращения, обратная связь, уточнение задачи и подготовка предложения — отдельное согласие и действия по инициативе субъекта до договора;
• заключение и исполнение договора, бухгалтерский и налоговый учёт — договор и закон;
• защита Сайта, ограничение спама и расследование сбоев — исполнение требований закона и законный интерес Оператора при соблюдении прав субъекта;
• анализ использования Сайта — отдельное cookie-согласие.

4. Действия, способы и принципы

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу обработчикам, блокирование, удаление и уничтожение данных автоматизированным, неавтоматизированным или смешанным способом. Обработка ограничивается заявленными целями; объём и срок хранения не должны быть избыточными.

5. Обработчики и получатели

Оператор не продаёт данные. Для указанных целей привлекаются:

• ООО «MAX» (ИНН 9714058267, ОГРН 1247700595230, г. Москва) — мессенджер и доставка обращений;
• ООО «Яндекс» (г. Москва, ул. Льва Толстого, д. 16) — Яндекс.Метрика;
• ООО «Яндекс.Облако» — YandexGPT для автоматического диалога, только если квалификатор включён и пользователь сначала дал согласие в боте;
• провайдер российского сервера — размещение приложения, защищённого хранилища и логов.

Государственным органам данные раскрываются только в случаях, предусмотренных законом. Оператор отвечает перед субъектом за действия лиц, которым поручена обработка.

6. Локализация и трансграничная передача

Первичные запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан РФ выполняются в базах данных на территории Российской Федерации. Трансграничная передача в действующей конфигурации не предусмотрена. До подключения нового иностранного сервиса Оператор отдельно проверяет основания и выполняет требования статьи 12 № 152-ФЗ.

7. Сроки, удаление и уничтожение

• неуспешно доставленные заявки и локальное состояние бота — не более 30 дней с создания или последнего взаимодействия;
• успешные обращения — до ответа и завершения обсуждения, но не более 30 дней, если договор не заключён и отсутствует иное законное основание;
• серверные журналы безопасности — не более 30 дней;
• договорные и учётные документы — в сроки, установленные законодательством РФ;
• данные Метрики — по настройкам сервиса и до отзыва cookie-согласия.

После достижения цели, отзыва согласия или выявления неправомерной обработки данные блокируются, удаляются или уничтожаются в сроки, предусмотренные № 152-ФЗ, если сохранить их не требует закон или договор.

8. Cookie и аналитика

Яндекс.Метрика не загружается до нажатия «Принять». Выбор «Только необходимые» не включает аналитику. Изменить или отозвать выбор можно кнопкой ниже; после отзыва новые данные в Метрику не отправляются. Детали — в Политике cookie.

9. Защита данных

Применяются HTTPS/TLS, серверная проверка входных данных и согласия, ограничение частоты запросов, секрет вебхука, разграничение доступа, хранение токенов только в серверном окружении, минимизация журналов, резервирование, контроль сроков и удаление устаревших записей. Доступ предоставляется только тем, кому он нужен для заявленных целей.

10. Права субъекта

Субъект вправе:

• получить сведения об обработке и доступ к своим данным;
• потребовать уточнения, блокирования или уничтожения данных;
• отозвать согласие и возражать против обработки;
• обжаловать действия Оператора в Роскомнадзор или суд.

11. Обращения и отзыв согласия

Запрос направляется Оператору в МАКС и должен позволять подтвердить личность заявителя и его связь с запрашиваемыми данными. Ответ на запрос о наличии и обработке данных даётся в течение 10 рабочих дней; срок может быть мотивированно продлён не более чем на 5 рабочих дней. В боте согласие можно отозвать сообщением «ОТЗЫВАЮ СОГЛАСИЕ» или командой /revoke.

12. Изменения и реквизиты

Актуальная редакция всегда опубликована на этой странице. При существенном изменении условий согласие запрашивается повторно там, где это необходимо.

Индивидуальный предприниматель Иванов Александр Алексеевич
ИНН 645391476269 · ОГРНИП 326645700010317 · г. Саратов
Согласие на обработку ПДн · Политика cookie · Публичная оферта