Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет, как Индивидуальный предприниматель [ФИО полностью], ИНН [ИНН], ОГРНИП [ОГРНИП], адрес: [юридический адрес] (далее — «Оператор»), обрабатывает и защищает персональные данные.
1.2. Политика действует в отношении данных, которые Оператор получает:
- через сайт https://prodavan-site.vercel.app (далее — «Сайт»);
- через ИИ-агентов Оператора в мессенджерах, включая демонстрационных ИИ-агентов продукта «Продаван» (далее — «ИИ-агенты»);
- при переписке, звонках и встречах с сотрудниками Оператора.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).
1.4. Контакт для обращений по вопросам персональных данных: [e-mail], [Telegram / телефон]. Ответственный за организацию обработки персональных данных: [ФИО, должность].
2. Термины
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Остальные термины используются в значении, установленном Законом.
3. Чьи данные и какие именно мы обрабатываем
| Категория субъектов | Данные |
|---|---|
| Посетители Сайта, оставившие заявку | имя или обращение; телефон или имя пользователя в Telegram; сфера бизнеса; название компании |
| Пользователи ИИ-агентов | имя или обращение; телефон; имя пользователя, отображаемое имя и идентификатор аккаунта в мессенджере; содержание переписки с ИИ-агентом; сведения, которые пользователь сам сообщает в переписке (например, желаемые даты, сфера бизнеса, вопросы о продукте); дата и время сообщений |
| Клиенты и потенциальные клиенты Оператора | ФИО; должность; название компании; телефон; e-mail; аккаунты в мессенджерах; сведения о бизнесе, переданные для подготовки предложения |
| Все перечисленные лица | технические данные: IP-адрес, сведения о браузере и устройстве, адрес страницы, дата и время обращения |
3.1. Оператор не запрашивает и не ставит целью обрабатывать специальные категории персональных данных (о здоровье, политических взглядах, религиозных убеждениях и т. п.) и биометрические данные.
3.2. Демонстрационные ИИ-агенты имитируют работу вымышленных компаний (клиники, турагентства, отеля, магазина, юридической компании и т. п.). Не сообщайте им реальные сведения о здоровье, долгах, финансовом положении и другие чувствительные данные. Если такие сведения всё же переданы в переписке, Оператор не использует их ни для каких целей и удаляет вместе с перепиской в сроки, указанные в разделе 7.
4. Цели обработки
| Цель | Данные | Правовое основание |
|---|---|---|
| Демонстрация работы ИИ-агента по запросу пользователя | данные пользователей ИИ-агентов | согласие субъекта (п. 1 ч. 1 ст. 6 Закона) |
| Обработка заявки, связь с пользователем, назначение встречи или созвона | имя, контакты, сфера бизнеса, переписка | согласие субъекта |
| Подготовка и заключение договора, исполнение договора | данные клиентов | п. 5 ч. 1 ст. 6 Закона — договор, стороной которого является субъект, или действия по его запросу до заключения договора |
| Улучшение качества работы ИИ-агентов (анализ диалогов без передачи третьим лицам для их собственных целей) | переписка | согласие субъекта |
| Направление рекламных и информационных сообщений | имя, контакты | отдельное согласие на получение рекламы (ст. 18 Федерального закона «О рекламе») |
| Обеспечение работы и безопасности Сайта | технические данные | законный интерес Оператора |
5. Как мы обрабатываем данные
5.1. Обработка ведётся с использованием средств автоматизации и без них.
5.2. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
5.3. Сбор и запись персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
5.4. Поручение обработки. Оператор поручает обработку следующим лицам, которые обрабатывают данные только по поручению Оператора и соблюдают конфиденциальность:
- ООО «ИИ Платформа» (ИНН 1800010338, г. Ижевск) — сервис размещения и работы ИИ-агентов;
- ООО «1С-Битрикс» — CRM-система Битрикс24, хранение заявок и истории обращений;
- [наименование] — хостинг Сайта.
5.5. Трансграничная передача. Для формирования ответов ИИ-агентов текст сообщений пользователя обрабатывается языковой моделью компании OpenAI, серверы которой находятся в США. Передаётся только текст переписки, необходимый для ответа. Трансграничная передача осуществляется после направления уведомления в Роскомнадзор в соответствии со ст. 12 Закона и на основании согласия субъекта.
5.6. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей.
6. Защита данных
Оператор принимает правовые, организационные и технические меры защиты, предусмотренные ст. 18.1 и 19 Закона, в том числе:
- назначает ответственного за организацию обработки персональных данных;
- ограничивает доступ к данным кругом сотрудников, которым он нужен для работы;
- использует учётные записи с индивидуальными паролями и двухфакторной аутентификацией в CRM и сервисах ИИ-агентов;
- хранит персональные данные на серверах, расположенных на территории Российской Федерации, в зашифрованном виде;
- передаёт данные только по защищённым каналам с шифрованием (HTTPS/TLS);
- знакомит сотрудников с настоящей Политикой и требованиями Закона.
7. Сроки хранения и уничтожение
| Данные | Срок |
|---|---|
| Переписка с демонстрационными ИИ-агентами | до достижения цели демонстрации, но не более 6 месяцев с последнего сообщения |
| Заявки и контакты лиц, не ставших клиентами | не более 3 лет с момента получения |
| Данные клиентов | в течение срока действия договора и 5 лет после его окончания (для бухгалтерского и налогового учёта) |
| Данные для рекламных рассылок | до отзыва согласия |
По истечении срока, при достижении цели или при отзыве согласия данные уничтожаются в течение 30 дней, если иной срок не установлен законом.
8. Права субъекта персональных данных
Вы вправе:
- получить сведения об обработке ваших данных;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку персональных данных и согласие на получение рекламы;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Как воспользоваться правами: напишите на [e-mail] или ИИ-агенту команду «Удалить мои данные». Оператор ответит в течение 10 рабочих дней с момента получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
9. Файлы cookie
Сайт не использует рекламные cookie и сторонние счётчики. Если это изменится, раздел будет обновлён до подключения таких инструментов.
10. Изменение Политики
Оператор вправе изменять Политику. Действующая редакция постоянно опубликована по адресу https://prodavan-site.vercel.app/privacy.html и вступает в силу с момента публикации.