Политика обработки персональных данных

Настоящая Политика описывает, какие персональные данные собирает сайт студии Idealio, зачем, на каком основании, как долго они хранятся и какие права есть у пользователя. Документ размещён в открытом доступе в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».

Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи), использующих сайт idealio.ru (а также адрес idealio.online, который перенаправляет на него), его формы заявок, инструменты «ИИ-оценка проекта» и «Экспресс-аудит сайта», а также чат и голосовые звонки с виртуальным консультантом Иделией на этом сайте (далее — Сайт).

Оператор персональных данных: индивидуальный предприниматель Шакиров Михаил Алексеевич (ИП Шакиров М.А.), ИНН 027404197037, ОГРНИП 322028000112998, e-mail info@unitvr.ru. Idealio — название студии, под которым Оператор оказывает услуги по разработке сайтов, приложений, рекламы и ИИ-ассистентов.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем сведениям, которые Оператор может получить о Пользователе через Сайт.

Отправляя заявку через форму на Сайте, Пользователь соглашается с обработкой персональных данных на условиях настоящей Политики (об этом сказано у кнопки отправки каждой формы). Для голосового звонка с виртуальным консультантом согласие на запись разговора подтверждается отдельно — надписью «Разговор записывается» на экране звонка (раздел 4). Отказаться от обработки можно в любой момент — раздел 13.

Термины и категории субъектов

«Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

«Обработка персональных данных» — любое действие или совокупность действий, совершаемых с персональными данными, с использованием средств автоматизации или без них.

«Оператор» — ИП Шакиров М.А., самостоятельно организующий и осуществляющий обработку персональных данных и определяющий цели их обработки.

«Пользователь» — субъект персональных данных, чьи данные обрабатываются в соответствии с настоящей Политикой.

«Виртуальный консультант» (Иделия) — программа-ассистент на Сайте, которая отвечает на вопросы текстом в чате и голосом в звонке с использованием сервиса Google Gemini (раздел 10).

Категории субъектов, данные которых обрабатываются: лица, отправившие заявку через формы Сайта (в том числе представители организаций и индивидуальные предприниматели — потенциальные заказчики); лица, обратившиеся в чат или голосовым звонком к виртуальному консультанту; посетители Сайта.

Сайт предназначен для лиц, достигших 18 лет. Оператор не собирает намеренно персональные данные несовершеннолетних; если такие данные получены, они удаляются по запросу законного представителя или при обнаружении.

Принципы обработки

• Обработка осуществляется на законной и справедливой основе.
• Обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора.
• Не допускается объединение баз данных, обработка в которых осуществляется в несовместимых между собой целях.
• Обрабатываются только те данные, которые отвечают целям обработки; их содержание и объём не являются избыточными.
• Обрабатываемые данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
• Оператор обеспечивает точность и достаточность данных, а при необходимости — их актуальность.

Какие данные обрабатываются

• Форма «Бесплатный разбор». Ниша (сфера деятельности), ориентировочный бюджет, контакт для связи — номер телефона, имя пользователя в Telegram или адрес электронной почты, описание задачи и приложенные Пользователем файлы (техническое задание, презентации, изображения и т.п.). Файлы могут содержать персональные данные, если Пользователь сам их туда включил.
• Заявка после ИИ-оценки проекта или экспресс-аудита сайта. Имя и контакт для связи (телефон, Telegram или почта), а также результат оценки или аудита, к которому относится заявка.
• ИИ-оценка проекта. Выбранные направления работ и описание задачи своими словами. Просим не указывать в описании персональные данные — для оценки они не нужны.
• Экспресс-аудит сайта. Адрес проверяемого сайта. Сведения о самом сайте (заголовки, скорость ответа, наличие счётчиков и т.п.) персональными данными не являются.
• Чат с виртуальным консультантом. Текст переписки и сведения, которые Пользователь сообщает в ней сам (имя, контакт, ниша, задача, срок, бюджет), а также идентификатор гостя, по которому чат узнаёт Пользователя при повторном визите (раздел 14).
• Голосовой звонок с виртуальным консультантом. Голос Пользователя и содержание разговора. Голос обрабатывается сервисом Google Gemini в режиме реального времени (раздел 10), а разговор записывается (обе стороны), о чём Пользователь предупреждается надписью «Разговор записывается» на экране звонка в течение всего разговора; продолжая звонок, Пользователь соглашается с записью. Запись разговора и краткое изложение обращения сохраняются в переписке с Пользователем.
• Автоматически при использовании Сайта. IP-адрес, дата и время обращений, адрес запрошенной страницы, технические сведения о браузере и устройстве, необходимые для работы Сайта и защиты от злоупотреблений. IP-адрес, с которого отправлены заявка или сообщение в чат, сохраняется вместе с обращением — для защиты от спама и подбора.
• Оператор НЕ обрабатывает специальные категории персональных данных (о состоянии здоровья, религиозных, политических убеждениях и т.п.) и биометрические персональные данные: голос и запись разговора не используются для установления личности.
• На Сайте не используются сервисы веб-аналитики (Яндекс Метрика, Google Analytics и подобные) и рекламные счётчики.
• Демонстрационные проекты на Сайте (адреса вида idealio.ru/altera/, idealio.ru/oliva/ и другие из раздела «Портфолио») — макеты вымышленных компаний. Сведения, которые посетитель вводит в их формы, на сервер Оператора не отправляются и хранятся только в браузере посетителя.

Какие действия совершаются с данными и какими способами

С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), в том числе трансграничная в случаях, указанных в разделе 11, обезличивание, блокирование, удаление, уничтожение.

Обработка осуществляется смешанным способом: как с использованием средств автоматизации (программное обеспечение Сайта и платформы обработки обращений, базы данных), так и без их использования (например, при подготовке сметы менеджером).

Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных. Виртуальный консультант и ИИ-оценка проекта только отвечают на вопросы и дают ориентировочную вилку цены и срока; окончательную смету и условия договора готовит человек.

Оператор не осуществляет профилирование Пользователей в рекламных целях.

Цели обработки

• Ответ на заявку и обращение Пользователя, связь с ним по указанному контакту.
• Подготовка сметы, оценки сроков и коммерческого предложения по задаче Пользователя (преддоговорная работа), заключение договора по инициативе Пользователя.
• Консультация по услугам студии в чате и голосом, в том числе виртуальным консультантом; запись разговоров — для передачи обращения менеджеру, контроля качества ответов и разрешения споров.
• Проведение ИИ-оценки проекта и экспресс-аудита сайта по запросу Пользователя.
• Обеспечение безопасности Сайта: выявление и пресечение спама, подбора и иных злоупотреблений.
• Улучшение работы Сайта и виртуального консультанта: Оператор просматривает переписку и записи разговоров, чтобы исправлять ошибки и неточности в ответах. Для обучения сторонних моделей искусственного интеллекта Оператор данные Пользователей не передаёт.
• Рекламные и информационные рассылки без отдельного согласия Пользователя не производятся.

Правовые основания и сроки

Правовые основания обработки: согласие Пользователя (п. 1 ч. 1 ст. 6 152-ФЗ); действия по запросу Пользователя, направленные на заключение договора (подготовка сметы и предложения, п. 5 ч. 1 ст. 6 152-ФЗ), а затем — исполнение заключённого договора; требования законодательства РФ.

Заявки, переписка с виртуальным консультантом и менеджером, приложенные файлы и записи голосовых разговоров хранятся не более 3 лет с момента последнего сообщения в переписке, если с Пользователем не заключён договор. При заключении договора сведения, относящиеся к нему, хранятся в течение срока действия договора и срока, установленного законодательством РФ для хранения документов.

Результаты ИИ-оценки и аудита, к которым не оставлена заявка, хранятся в памяти сервера не более 3 часов и затем удаляются.

Журналы обращений к веб-серверу (IP-адрес, дата и время, адрес страницы) хранятся не более 30 дней.

Голос Пользователя в звонке с виртуальным консультантом обрабатывается только во время разговора; помимо записи разговора (см. выше) Оператор его не сохраняет.

Условия прекращения обработки и уничтожение данных

Обработка персональных данных прекращается при наступлении любого из следующих условий: достижение целей обработки либо утрата необходимости в их достижении; отзыв Пользователем согласия на обработку; истечение срока хранения; выявление факта неправомерной обработки; прекращение деятельности Оператора.

По достижении целей обработки или при наступлении иных указанных условий персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 дней, если иной срок не установлен законодательством РФ или договором с Пользователем.

Уничтожение персональных данных производится способом, исключающим дальнейшую обработку и восстановление их содержания: удалением записей и файлов из баз данных с последующим удалением из резервных копий по истечении срока их хранения (раздел 9).

Сведения, подлежащие обязательному хранению по закону (в частности, документы по заключённому договору и расчётам), сохраняются в течение установленного законом срока независимо от отзыва согласия.

Где хранятся данные

Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (сервер в г. Москве), в соответствии с ч. 5 ст. 18 152-ФЗ. На этом сервере работают сам Сайт и платформа обработки обращений, в которой хранятся заявки, приложенные файлы, переписка и записи разговоров.

Резервные копии базы данных и приложенных файлов дополнительно хранятся на сервере Оператора в Нидерландах — для восстановления при утрате основного сервера: копии базы данных — последние 10 ежедневных копий (около 10 дней), после чего удаляются автоматически; копия файлов ежедневно приводится в соответствие с основным сервером, поэтому удалённые с него файлы удаляются и из копии. На основном сервере резервные копии хранятся 14 дней. Доступ к копиям есть только у Оператора; для иной обработки они не используются.

Сообщения чата, описание задачи для ИИ-оценки и сведения экспресс-аудита передаются сервису Google Gemini через сервер Оператора в Нидерландах (сервис не обслуживает запросы с территории Российской Федерации); этот сервер только пересылает запрос и ответ и их содержание не сохраняет. Там же обрабатываются голосовые звонки с виртуальным консультантом: звук разговора передаётся сервису Google Gemini и сводится в запись, которая сразу направляется в переписку на сервере в Российской Федерации и на сервере в Нидерландах не сохраняется.

Доступ к базам данных ограничен: он предоставляется только Оператору и привлечённым им лицам в объёме, необходимом для выполнения их обязанностей.

Передача третьим лицам и обработка с помощью ИИ

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, указанных ниже.

Чат с виртуальным консультантом. Чтобы сформировать ответ, сервису Google Gemini (Google LLC, США) передаются служебные указания консультанту, справочник студии и последние сообщения переписки с Пользователем (до 12 сообщений). В этих сообщениях могут быть имя и контактные данные, если Пользователь сам их написал. Сведения используются исключительно для формирования ответа.

Голосовой звонок с виртуальным консультантом. Сервису Google Gemini (Google LLC, США) в режиме реального времени передаются голос Пользователя и речь консультанта, а также — чтобы консультант не переспрашивал уже сказанное — имя, указанное Пользователем в чате, и последние сообщения переписки (до 8 сообщений). В этих сообщениях могут быть контактные данные, если Пользователь сам их написал. Сведения используются исключительно для распознавания речи и формирования ответа.

ИИ-оценка проекта и экспресс-аудит сайта. Сервису Google Gemini передаются выбранные направления работ и описание задачи (для оценки) либо адрес сайта и результаты проверок (для вывода аудита). Имя и контакт из заявки, оставленной после оценки или аудита, сервису Google Gemini не передаются.

Форма «Бесплатный разбор». Заявка и приложенные файлы сервису Google Gemini и иным третьим лицам не передаются: их читает менеджер студии.

Экспресс-аудит. Для проверки сервер Оператора открывает указанный Пользователем сайт так же, как поисковый робот; сведения о Пользователе владельцу проверяемого сайта не передаются.

Технические сервисы. При загрузке страниц браузер Пользователя получает библиотеку анимации с публичной сети доставки cdnjs (Cloudflare, Inc.); этому сервису, как и любому веб-серверу, становятся известны IP-адрес и сведения о браузере. Оператор эти сведения не получает и не передаёт. Направление электронной почты осуществляется через оператора связи, обеспечивающего доставку почтовых сообщений.

Данные могут быть переданы уполномоченным государственным органам по основаниям и в порядке, установленным законодательством РФ.

Поручение обработки и трансграничная передача

В случаях, когда обработка поручается третьему лицу, такое поручение оформляется договором, в котором определяются перечень персональных данных, перечень действий с ними, цели обработки, обязанность соблюдать конфиденциальность и требования к защите данных. Ответственность перед Пользователем за действия лица, осуществляющего обработку по поручению Оператора, несёт Оператор.

Основные базы данных Сайта размещены на территории Российской Федерации (раздел 9). Трансграничная передача персональных данных осуществляется в следующих случаях и объёме:

• в Нидерланды (государство — сторона Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных): резервные копии базы данных и файлов (сроки — раздел 9), пересылка сообщений чата и текстов ИИ-оценки сервису Google Gemini и обработка звука голосовых звонков с виртуальным консультантом на сервере Оператора — без сохранения содержания;
• в США, сервису Google Gemini (Google LLC): сообщения чата с виртуальным консультантом, голос Пользователя во время звонка, имя из чата и последние сообщения переписки, описание задачи для ИИ-оценки и сведения экспресс-аудита (раздел 10) — только в режиме реального времени, без сохранения Оператором за пределами Российской Федерации.

Передача осуществляется на основании согласия Пользователя: Пользователь сам начинает чат или звонок с виртуальным консультантом, о котором на Сайте прямо сказано, что это ИИ-ассистент, а запись звонка обозначена на экране; ИИ-оценку Пользователь запускает сам кнопкой «Оценить проект». Если Пользователь не согласен с такой передачей, он может связаться со студией через форму «Бесплатный разбор» — её содержание за рубеж не передаётся (кроме резервных копий, раздел 9).

Меры защиты

• Передача данных между устройством Пользователя и Сайтом осуществляется по защищённому протоколу HTTPS; звук звонков передаётся в зашифрованном виде.
• Приложенные файлы проверяются на соответствие заявленному формату и сохраняются под случайными именами; доступ к ним есть только у Оператора, по прямой ссылке из интернета они не открываются.
• Применяются организационные и технические меры защиты от несанкционированного доступа, включая ограничение частоты запросов, разграничение прав доступа и регулярное резервное копирование.
• В соответствии со статьёй 18.1 152-ФЗ Оператором приняты меры: назначено лицо, ответственное за организацию обработки персональных данных; утверждена и опубликована настоящая Политика; осуществляется внутренний контроль соответствия обработки требованиям закона; определены угрозы безопасности и применяются меры, предусмотренные статьёй 19 152-ФЗ; доступ к данным предоставляется только лицам, которым он необходим для исполнения обязанностей.

Права Пользователя и отзыв согласия

Пользователь вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки.

Пользователь вправе отозвать согласие на обработку персональных данных, направив соответствующее обращение на info@unitvr.ru (с темой «Отзыв согласия — Idealio») либо написав об этом в чат на Сайте. После отзыва Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней (раздел 8), кроме сведений, которые обязан хранить по закону. От записи голосового разговора Пользователь может отказаться, завершив звонок и написав в чат.

Обращение рассматривается в срок, не превышающий 30 дней с момента получения.

Пользователь вправе обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Файлы cookie и аналогичные технологии

Сайт сохраняет в браузере Пользователя только технические данные, необходимые для работы чата и заявок: идентификатор гостя (запись unitvr-support-token в хранилище браузера и файл cookie aurora_support_token сроком 1 год) — по нему чат и заявки узнают Пользователя при повторном визите и показывают прежнюю переписку, — а также номер последнего прочитанного сообщения чата.

Эти данные не используются для рекламного профилирования и не передаются третьим лицам. Пользователь может удалить их в настройках браузера (данные сайта idealio.ru) — тогда при следующем визите чат начнётся заново.

Счётчики веб-аналитики и рекламные файлы cookie на Сайте не используются.

Ответственное лицо и порядок обращения

Лицом, ответственным за организацию обработки персональных данных, является Оператор — ИП Шакиров М.А. Обязанности по обеспечению безопасности персональных данных исполняются Оператором лично.

Запросы и обращения по вопросам обработки персональных данных направляются на info@unitvr.ru с указанием фамилии, имени, отчества, сведений, подтверждающих участие в отношениях с Оператором (например, контакта, указанного в заявке, или даты обращения в чат), и содержания запроса.

Оператор рассматривает обращение и направляет ответ в срок, не превышающий 30 дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах продления.

Пользователь вправе получить информацию, касающуюся обработки его персональных данных, в том числе сведения о правовых основаниях и целях обработки, сроках, а также о лицах, которым данные могут быть переданы.

В случае отказа в предоставлении сведений Оператор направляет мотивированный ответ с указанием основания отказа.

Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу idealio.ru/privacy/. Дата редакции указана в начале документа.

Реквизиты Оператора

Индивидуальный предприниматель Шакиров Михаил Алексеевич
ИНН 027404197037
ОГРНИП 322028000112998
E-mail: info@unitvr.ru