Политика обработки персональных данных

Кто обрабатывает данные

Оператором персональных данных является индивидуальный предприниматель Подольский Владислав Станиславович (далее — «студия», «мы»).

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их защите.

Что происходит на самом сайте

На сайте нет форм, регистрации, счётчиков посещаемости и рекламных пикселей. Мы не ставим cookie и не собираем аналитику о вашем поведении на страницах.

Единственное исключение: страницы подгружают шрифты с серверов Google Fonts, поэтому при открытии сайта ваш IP-адрес становится известен этому сервису. Мы к этим данным доступа не имеем и их не храним.

Технические журналы веб-сервера (IP-адрес, дата и время запроса, тип браузера) ведёт хостинг-провайдер в автоматическом режиме. Мы используем их только для защиты от сбоев и атак и не связываем с конкретными людьми.

Какие данные мы обрабатываем

Персональные данные появляются у нас в двух случаях: вы написали ассистенту студии в Telegram или обратились к нам напрямую — в Telegram, на почту, по телефону.

Мы не запрашиваем и не обрабатываем специальные и биометрические категории персональных данных, а также данные детей.

На каком основании

• Ваше согласие — вы подтверждаете его кнопкой в первом же сообщении ассистента, до того как он начнёт разговор. Текст согласия: страница «Согласие на обработку данных».
• Исполнение договора — если мы работаем по договору, обработка нужна, чтобы выполнить и сдать работу.
• Требования закона — бухгалтерские и налоговые документы храним столько, сколько предписывает законодательство.

Где данные хранятся и кому передаются

База ассистента размещается на серверах на территории Российской Федерации.

• Telegram. Переписка идёт в мессенджере Telegram, поэтому она проходит через серверы его оператора, находящиеся за пределами России. Пользуясь ботом, вы соглашаетесь с трансграничной передачей данных в объёме, необходимом для доставки сообщений. Не хотите — напишите нам на почту, разговор пойдёт без мессенджера.
• Провайдер ИИ-модели. Текст вашего сообщения передаётся в облачный сервис для формирования ответа. Мы используем провайдера с инфраструктурой в России и не передаём ему ваши контакты отдельно от текста вопроса.
• Хостинг-провайдер предоставляет сервер, на котором работают сайт и бот.

Мы не продаём и не передаём персональные данные третьим лицам в рекламных целях и не используем их для рассылок, на которые вы не подписывались.

Сколько храним

• Переписку с ассистентом и оставленные контакты — до отзыва согласия.
• Данные по заключённым договорам — в течение срока, установленного законом для бухгалтерских и налоговых документов.
• Технические журналы сервера — не дольше 90 дней.

Когда цель обработки достигнута или согласие отозвано, данные удаляются или обезличиваются.

Как отозвать согласие и удалить данные

Напишите ассистенту сообщение «отзываю согласие» — переписка и контакты удаляются, о чём бот сообщит сразу же. Тот же результат даёт письмо на vladislauspodolscky@yandex.ru или сообщение в @xfxfxf34.

Вы также вправе запросить, какие именно ваши данные у нас есть, потребовать их уточнения, блокирования или уничтожения. Ответим в течение 10 рабочих дней.

Как мы их защищаем

• Доступ к базе есть только у двух человек — владельцев студии.
• Сайт и бот работают по защищённому соединению.
• Ключи доступа хранятся отдельно от кода, в файлах с ограниченными правами.
• Сервер закрыт от посторонних подключений, доступ — по ключу, не по паролю.

Абсолютной защиты не существует. Если утечка всё же произойдёт, мы сообщим об этом затронутым людям и в Роскомнадзор в сроки, которые требует закон.

Изменения политики

Новая редакция публикуется на этой странице и действует с даты публикации. Дата редакции указана вверху. Если изменения существенные, мы предупредим тех, с кем ведём переписку.