Оператор и область действия

Эта политика составлена с учетом Федерального закона № 152-ФЗ «О персональных данных» и описывает обработку данных на сайте ии-ассистент-для-бизнеса.рф и связанных технических страницах DeepThroat.

Сайт используется для публикации материалов, приема заявок на аудит LLM/RAG/AI QA и связи с потенциальными клиентами.

Оператор персональных данных: Аллахвердиев Рамиль Аскерович, г. Ярославль. Email для запросов по персональным данным: qubitaibots@gmail.com.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному пользователю. Обработка данных включает сбор, запись, хранение, уточнение, использование, передачу, блокирование и удаление.

Какие данные могут обрабатываться

Данные, которые вы сами отправляете через форму: имя, email, Telegram или телефон, тип проекта, ссылка на продукт и текст сообщения.

Технический контекст, который вы добровольно передаете для оценки запроса: описание RAG/LLM-сценария, API, рисков, регрессий или текущих проблем качества.

Технические данные работы сайта и формы: IP-адрес, user-agent, дата и время запроса, источник формы, страница входа, ошибки отправки и антиспам-события.

Данные аналитики посещений, которые могут собираться Яндекс.Метрикой: просмотренные страницы, источники перехода, технические параметры браузера и обезличенные события взаимодействия.

Зачем это нужно

Чтобы ответить на заявку, подготовить первичный план аудита или уточнить детали проекта.

Чтобы поддерживать безопасность сайта, разбирать ошибки и защищать формы от спама.

Чтобы понимать, какие страницы помогают пользователям найти нужную услугу или материал.

Чтобы улучшать структуру сайта, навигацию, контент, скорость загрузки и качество коммерческих страниц.

Правовые основания и согласие

Отправляя форму, вы отдельно подтверждаете согласие на обработку данных заявки и согласие получить ответ по указанным контактам. Чекбоксы согласия не должны быть предустановлены.

Согласие относится только к данным, которые пользователь сам передал через форму, и к техническим данным, необходимым для приема и защиты заявки.

Технические журналы и антиспам-данные обрабатываются для защиты сайта, диагностики ошибок и предотвращения злоупотреблений.

Cookie и аналитические события Яндекс.Метрики обрабатываются для статистики посещений и улучшения сайта; управление cookie описано на отдельной странице.

Способы обработки

Данные могут собираться через форму сайта, записываться в технические журналы, передаваться на почтовый адрес для обработки заявки, храниться в защищенной серверной папке или почтовой переписке.

Обработка выполняется как с использованием средств автоматизации, так и без них: просмотр заявки, подготовка ответа, уточнение информации, ведение переписки, блокирование или удаление данных.

Данные не используются для автоматического принятия решений, создающих юридические последствия для пользователя.

Передача третьим лицам

Данные не публикуются на сайте, не продаются третьим лицам и не используются для массовых рассылок без отдельного согласия.

Доступ к заявкам получают только участники, которым нужно обработать обращение, подготовить ответ или поддерживать работу сайта.

Для работы сайта могут использоваться внешний хостинг, почтовая инфраструктура, Яндекс.Метрика и технические сервисы безопасности. В Метрику не должны передаваться имя, email, телефон, текст заявки и другие идентифицирующие данные.

Хранение и защита

Заявки и технические журналы хранятся столько, сколько нужно для ответа, поддержки коммуникации, диагностики ошибок и защиты от спама, но не дольше срока, необходимого для указанных целей, если закон или договор не требуют большего срока.

Ориентировочный срок хранения заявок — до 3 лет или до отзыва согласия, если дальнейшее хранение не требуется для переписки, учета, договора или защиты законных интересов.

Серверная папка storage закрыта от публичного доступа через .htaccess и предназначена только для технических файлов формы.

Для защиты данных используются ограничение доступа, учетные записи хостинга и почтовых сервисов, пароли, технические ограничения публичного доступа, контроль отправки формы и антиспам-проверки.

Права пользователя

Пользователь может написать через страницу контактов и запросить сведения об обработке своих данных, уточнение, блокирование, удаление или отзыв согласия.

Запрос рассматривается в сроки, предусмотренные 152-ФЗ. В общем случае ответ на обращение субъекта персональных данных предоставляется в течение 10 рабочих дней с даты получения запроса.

Если запрос связан с уже начатой работой, часть информации может сохраняться в переписке, счетах или документах столько, сколько требуется для учета и защиты законных интересов.

Если вы не хотите, чтобы сайт сохранял данные формы, не отправляйте заявку и используйте прямой контакт без передачи лишнего технического контекста.

Обновления политики

Политика может обновляться при изменении формы, аналитики, хостинга, способов связи или состава подключенных сервисов.

Актуальная дата указана в начале страницы. Новая версия публикуется на сайте и применяется с момента публикации, если в тексте не указано иное.

После публикации сайта важно сверить текст с фактическими реквизитами владельца, адресом для обращений и настройками подключенных сервисов.