Политика обработки персональных данных
Оператор: самозанятый Смирнов Сергей Александрович, ИНН 440401587103, email s.smirnov44@yandex.ru, телефон +7 915 928-39-30.
1. Общие положения
Политика описывает обработку персональных данных посетителей SmirnovLab. Оператор принимает правовые, организационные и технические меры для защиты данных и обрабатывает их только для заранее определённых целей.
2. Данные, цели и основания
- Заявка: имя, контакт, текст задачи — для ответа, подготовки предложения и заключения договора; основание — отдельное согласие пользователя и действия до заключения договора.
- Технические данные: IP-адрес, сведения об устройстве и браузере, cookie, страницы и события — для безопасности и, только после согласия, аналитики и улучшения сайта.
- AI-чат: текст запроса и контекст страницы — для формирования ответа; передача внешнему AI-провайдеру возможна только после отдельного подтверждения пользователя и технического включения канала.
3. Операции и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача уполномоченным обработчикам, блокирование, удаление и уничтожение выполняются автоматизированным способом и, при необходимости, без автоматизации.
4. Получатели и сервисы
Данные могут обрабатываться российским хостингом/хранилищем заявок, почтовым и платёжным провайдерами, Яндекс Метрикой — только после согласия, а также AI-провайдером — только для обезличенного текста и после отдельного подтверждения. Государственным органам данные передаются только в предусмотренных законом случаях. Данные не продаются.
5. Локализация и трансграничная передача
Форма заявок программно закрыта до подключения хранилища с первичной записью персональных данных граждан РФ в России. Внешний AI-канал не включается одним ключом: требуется отдельный разрешающий флаг. Контакты и типовые идентификаторы удаляются из текста до отправки провайдеру.
6. Сроки
Данные заявки хранятся до ответа и завершения взаимодействия, затем — не дольше срока, необходимого для договора, расчётов, претензий и обязательного учёта. Аналитические идентификаторы — в пределах настроенного срока аналитического сервиса или до отзыва согласия. После достижения цели или отзыва согласия данные удаляются, если закон не требует продолжить хранение.
7. Права пользователя
Можно запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и возразить против обработки, написав оператору. Обращение должно позволять идентифицировать заявителя и конкретную обработку.
8. Безопасность и инциденты
Применяются разграничение доступа, ограничения запросов, журналирование ошибок без лишнего текста, фильтрация секретов, резервное отключение AI и обновление компонентов. Инциденты рассматриваются и уведомления направляются в порядке, установленном законодательством.
9. Изменения
Актуальная редакция публикуется на этой странице. При существенном изменении целей или состава данных запрашивается новое согласие.