Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика составлена в соответствии с Конституцией Российской Федерации и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика действует в отношении персональных данных посетителей сайта ai-schoolteam.ru, пользователей Telegram-бота @zakazhi_ii_bot («Закажи ИИ-сотрудника»), лиц, которые отправляют форму обратного звонка, обращаются по электронной почте, через мессенджеры оператора или онлайн-чат сайта после его подключения. Оператор этих каналов указан в разделе 2.

Функции бота и онлайн-чата подключаются поэтапно. Описание функции в Политике не означает, что она уже доступна. Данные обрабатываются только для функций, которыми пользователь фактически пользуется; особенности подключаемых ИИ-сервисов раскрываются до передачи им данных.

Использование сайта само по себе не означает согласия на обработку данных для рекламы, рассылок или иных необязательных целей.

2. Оператор

Оператор персональных данных: индивидуальный предприниматель Зеленова Дарья Дмитриевна.

ИНН: 771876173897. ОГРНИП: 322774600537580.

Электронная почта для обращений по персональным данным: i@dzelenova.ru.

Полные регистрационные данные размещены на странице «Реквизиты».

3. Принципы обработки

Оператор обрабатывает только те данные, которые необходимы для заранее определённых законных целей, не объединяет несовместимые цели обработки, принимает меры для поддержания данных в актуальном состоянии и прекращает обработку после достижения цели, если закон не требует хранить данные дольше.

4. Посетители сайта

Данные: IP-адрес, дата и время обращения, адрес запрошенной страницы, сведения о браузере и устройстве, источник перехода, технические сведения об ошибках и соединении.

Цели: показ и стабильная работа сайта, обеспечение безопасности, предотвращение злоупотреблений и диагностика технических ошибок.

Основание: законный интерес оператора в обеспечении работоспособности и безопасности сайта при условии соблюдения прав и свобод пользователя.

Способ и срок: автоматизированная обработка в технических журналах сервера; данные хранятся не дольше, чем это необходимо для указанных целей, как правило, до 30 календарных дней, а при выявлении инцидента — до окончания его проверки и в пределах установленных законом сроков.

Сайт использует необходимый cookie для хранения настроек конфиденциальности. Только после отдельного разрешения пользователя подключается Яндекс Метрика: могут обрабатываться IP-адрес, сведения о браузере и устройстве, источник перехода, посещённые страницы, клики и обезличенные записи взаимодействия с интерфейсом. Поля формы обратного звонка и её отправка исключены из записи Вебвизора.

Цель аналитики: оценка посещаемости, удобства и эффективности страниц. Основание: согласие пользователя, выраженное в окне настроек cookie. Выбор можно изменить в подвале сайта. Подробнее — в Политике использования cookie.

5. Лица, обратившиеся к оператору

Данные: имя, номер телефона, адрес электронной почты, имя пользователя или идентификатор в мессенджере, место работы и должность, сведения об онлайн-школе, проекте и задаче, а также иная информация, которую человек самостоятельно сообщает в обращении. При отправке формы дополнительно фиксируются дата и время, IP-адрес, сведения о браузере, страница отправки, версии согласия и Политики и факт установки каждого чекбокса.

Цели: ответ на запрос, проведение консультации, уточнение и квалификация задачи, согласование встречи, подготовка предложения, заключение договора по инициативе пользователя и дальнейшее исполнение договора.

Основания: отдельное согласие субъекта; действия по инициативе субъекта до заключения договора; заключение и исполнение договора; исполнение обязанностей, возложенных на оператора законом.

Срок: если договор не заключён — до достижения цели, но не более одного года с даты последнего содержательного контакта. При обработке только на основании согласия срок дополнительно ограничен сроком его действия и прекращается при отзыве, если отсутствует иное законное основание. Если договор заключён — в течение срока его действия и последующих обязательных сроков хранения документов, установленных законодательством Российской Федерации.

5.1. Telegram-бот и онлайн-чат сайта

Данные: Telegram ID, идентификатор чата, доступные боту имя и имя пользователя; содержание и время сообщений, ответы на уточняющие вопросы, сведения о бизнесе и задаче, результат квалификации обращения и подготовленная карточка заявки. Номер телефона и e-mail обрабатываются, если пользователь сам их сообщает или передаёт контакт. Бот не получает доступ ко всем личным перепискам пользователя.

В онлайн-чате после его подключения также могут обрабатываться идентификатор диалога, страница обращения, IP-адрес и сведения о браузере и устройстве. Контакт для продолжения общения пользователь указывает самостоятельно. Диалоги разных каналов связываются по предоставленному пользователем контакту или его запросу, а не на основании предположения о личности.

Если интерфейс поддерживает голосовые сообщения или вложения и пользователь отправляет их, обрабатываются соответствующая запись, файл, расшифровка и сведения, необходимые для ответа. Голос не используется для установления личности. Исходные записи и файлы удаляются после завершения необходимой обработки, если их дальнейшее хранение не требуется для обращения или договора; применяются предельные сроки раздела 5.

Цели: принять и уточнить обращение, ответить на вопросы об услугах, составить описание задачи, подготовить персональное предложение, передать обращение оператору или уполномоченному специалисту и продолжить общение в выбранном пользователем канале. Результаты ИИ-обработки и история диалога хранятся в составе обращения в сроки раздела 5; технические журналы — в сроки раздела 4.

Перед передачей содержательной заявки в интерфейсе предоставляются ссылки на Политику и отдельное согласие, когда обработка осуществляется на его основании. Ознакомление с Политикой, открытие бота или нажатие обычной кнопки «Начать» сами по себе не заменяют отдельного информированного согласия. Фиксируются версия текста, дата, время, идентификатор пользователя или диалога и действие подтверждения; IP и сведения о браузере — только если соответствующий канал их предоставляет.

5.2. Обработка с использованием искусственного интеллекта

При включении ИИ-функций нейропомощник может анализировать сообщение, задавать уточняющие вопросы, готовить ответ и краткое описание задачи; при подключении распознавания речи — переводить голосовое сообщение в текст. Пользователю сообщается, что он взаимодействует с ИИ. Ответы могут содержать ошибки; окончательные условия, стоимость, сроки и обязательства согласовываются с человеком.

Для внешней ИИ-обработки оператор исключает из передаваемого текста сведения, позволяющие идентифицировать пользователя: фамилию, имя, отчество, номер телефона, адрес электронной почты, контакты и идентификаторы в мессенджерах, личные ссылки и адреса. Дополнительно исключаются названия и реквизиты компаний, школ и проектов клиента, а также пароли, токены и ключи доступа. До отправки запроса эти сведения подлежат удалению или замене условными обозначениями на сервере оператора в Российской Федерации.

Трансграничная передача перечисленных идентифицирующих сведений внешним ИИ-сервисам не допускается. Это правило относится к подготовке запросов для ИИ-обработки; условия взаимодействия через мессенджер описаны отдельно в разделе 7.

Данные профиля пользователя, Telegram ID и контакт, полученный на отдельном этапе для связи с оператором, не включаются в запрос к внешней модели отдельными полями. Модели передаётся очищенное описание задачи и необходимый контекст; при техническом сбое локальной проверки отправка блокируется. Голосовые сообщения бота расшифровываются на сервере оператора в Российской Федерации, исходное аудио внешнему ИИ не передаётся. Подробности обработки и хранения — на странице «Как работает нейропомощник».

Обучение и дообучение моделей на переписке пользователя не входят в цели обработки его заявки и не охватываются согласием на обращение. Передавать в чат пароли, ключи доступа, платёжные реквизиты, сведения о здоровье и данные учеников, клиентов или других лиц без законного основания не следует. Для первичного обсуждения задачи достаточно обезличенного описания.

6. Действия с персональными данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, обрабатывающим данные по поручению оператора, блокирование, удаление и уничтожение персональных данных. Обработка может быть автоматизированной, неавтоматизированной или смешанной.

Оператор не обрабатывает специальные категории и биометрические персональные данные, не принимает решения, порождающие юридические последствия для человека, исключительно на основании автоматизированной обработки и не распространяет персональные данные в открытом доступе без отдельного законного основания.

7. Хранение и передача данных

Первичная запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Для работы сайта оператор использует российского поставщика серверной инфраструктуры. Заявки и журналы согласий сохраняются на сервере оператора в Российской Федерации. Для подключаемых бота и онлайн-чата первичное хранение на стороне оператора организуется с соблюдением тех же требований. Доступ предоставляется только лицам, которым он необходим для обработки обращений и сопровождения системы.

При разрешении аналитических cookie технические данные передаются ООО «ЯНДЕКС» для оказания услуги Яндекс Метрика. Данные формы обратного звонка через Метрику не передаются. Рекламные пиксели и рекламные рассылки на сайте не используются.

После сохранения заявки с сайта оператору автоматически направляется уведомление через Telegram, содержащее имя, телефон и указанное название проекта. IP-адрес, сведения о браузере и служебный журнал согласия в уведомление не включаются. При обращении через @zakazhi_ii_bot сообщения и ответы передаются средствами Telegram. Telegram обрабатывает данные на своей стороне по собственной политике конфиденциальности; первичное хранение на сервере оператора не означает, что вся инфраструктура мессенджера расположена в России.

Доступ к обращению могут получать сотрудники и привлечённые технические специалисты, действующие по поручению оператора и обязанные соблюдать конфиденциальность. Им предоставляются только сведения, необходимые для оценки и выполнения задачи. Если предполагается передача обращения самостоятельному исполнителю, который будет заключать договор с пользователем от своего имени, оператор предварительно сообщает, кому и какие данные передаются, и получает необходимое согласие либо подтверждает иное применимое законное основание.

Сведения о подключённых ИИ-сервисах, составе обрабатываемой информации и условиях обработки размещены на странице «Как работает нейропомощник».

8. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры: ограничивает доступ, использует защищённое соединение HTTPS, контролирует доступы к серверу, применяет резервное копирование и обновления, фиксирует технические события, а также принимает меры для обнаружения и устранения инцидентов.

Записи диалогов Telegram-бота, включая сохранённые контакты и сведения о согласии, хранятся на сервере в зашифрованном виде. Ключ шифрования хранится отдельно от файла с диалогами. Шифрование хранения и очистка текста перед внешней ИИ-обработкой выполняют разные задачи: первое защищает сохранённые записи, вторая исключает идентифицирующие сведения из запроса.

9. Права субъекта персональных данных

Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекратить обработку, а также обжаловать действия оператора в Роскомнадзоре или в суде.

Обращение можно направить на i@dzelenova.ru. В обращении следует указать имя, контакт, использованный при взаимодействии с оператором, суть требования и сведения, позволяющие подтвердить, что запрос относится к заявителю. Оператор вправе запросить дополнительные данные только для идентификации заявителя и защиты информации от неправомерного доступа.

Для обращения через бота можно указать @zakazhi_ii_bot и свой Telegram ID или имя пользователя, для онлайн-чата — контакт либо известный идентификатор диалога. Удаление переписки только в приложении Telegram не является запросом об удалении копии обращения у оператора: такой запрос следует направить по указанной электронной почте.

Оператор отвечает в сроки, установленные законодательством Российской Федерации. Если обработка основана только на согласии, после его отзыва данные уничтожаются в срок не более 30 дней, если отсутствует иное законное основание для их дальнейшей обработки. Если данные передавались обработчикам по поручению оператора, необходимые требования о прекращении обработки и удалении направляются им также.

10. Изменение Политики

Оператор обновляет Политику при изменении законодательства, состава данных, целей, сервисов или способов обработки. Новая редакция действует с момента публикации на этой странице. При подключении новых форм, чат-агента, аналитических или рекламных инструментов документ обновляется под фактическую схему обработки.