Политика обработки персональных данных

Оператор — Чухалдин Вячеслав Святославович, самозанятый (налог на профессиональный доход), Россия, Калининград.

Связь по любым вопросам об обработке данных: почта slavich33@icloud.com, Telegram @flowerslava или форма на странице «Связаться».

Через форму на странице «Связаться»: имя (как вы его указали), контакт для ответа (Telegram или e-mail) и текст обращения. Вместе с ними отправляются служебные сведения: выбранный повод обращения, интересующая услуга (если вы пришли со страницы услуги), отметка о согласии и язык страницы.

IP-адрес отправителя записывается вместе с заявкой — только чтобы отличать живые обращения от рассылок и группировать повторы.

Если вы пишете боту @chukhaldin_site_bot в Telegram, на сервер сайта приходит копия сообщения: имя из вашего профиля, имя пользователя и текст. Бот пересылает сообщение мне и сохраняет его в том же журнале, что и заявки из формы.

Сервер сайта ведёт обычный технический журнал запросов. В него попадают IP-адрес, время, открытая страница, адрес, с которого вы на неё перешли, и сведения о браузере.

На сайте есть один счётчик посещений — Яндекс Метрика. Она показывает, откуда приходят посетители и какие страницы они читают. Счётчик включается, только если вы разрешили его в окне о cookie (раздел 09). Серверы Метрики находятся в России, данные за пределы страны не уходят.

Вебвизор в Метрике отключён намеренно — и в коде сайта, и в настройках самого счётчика. Вебвизор записывает движения мыши и ввод в поля, то есть имя, контакт и текст вашего обращения попали бы к третьей стороне. Я этого не допускаю: ни один сторонний сервис не видит, что вы печатаете в форме. Если набор счётчиков изменится, я обновлю этот раздел и дату вверху страницы.

Пока вы заполняете форму, введённое остаётся в вашем браузере и никуда не отправляется. Если отправка не удалась, имя, контакт и текст на время сохраняются в памяти вкладки — только чтобы вернуть их в поля и не заставлять вас печатать заново. Этот черновик не уходит на сервер, стирается при следующем открытии страницы «Связаться» и в любом случае пропадает, когда вы закрываете вкладку.

В правом нижнем углу сайта работает ассистент. Всё, что вы пишете в это окно, отправляется на сервер сайта, а оттуда — в GigaChat, языковую модель Сбера. Серверы GigaChat находятся в России. Условия GigaChat разрешают использовать переданный текст для улучшения модели, поэтому не пишите в чат того, чего не написали бы в открытом письме: реквизиты, пароли, данные третьих лиц.

Идентификатор разговора сохраняется в локальном хранилище вашего браузера, чтобы ассистент помнил предыдущие реплики. Сам разговор держится в памяти сервера до шести часов. Отдельно я записываю диалоги в файл, чтобы проверять качество ответов. Контакты из них вырезаются ещё до записи: телефоны, почта и имена пользователей Telegram заменяются пометкой.

Если вы оставили в чате имя и контакт, они вместе с текстом разговора и IP-адресом записываются в тот же журнал обращений, что и заявки из формы. Мне в Telegram приходят имя, контакт и последние реплики разговора.

Заявки и переписка нужны мне для одного: ответить на ваше обращение и обсудить возможную работу. Для рассылок они не используются и никому не продаются.

Технический журнал сервера нужен, чтобы разбираться со сбоями и атаками, записи диалогов — чтобы проверять ответы ассистента, Яндекс Метрика — чтобы видеть, откуда приходят посетители.

Заявки из формы и чата я обрабатываю с вашего согласия (п. 1 ч. 1 ст. 6). Его текст — отдельный документ «Согласие на обработку персональных данных» (ч. 1 ст. 9). Вы даёте согласие отметкой под формой или в окне ассистента. Заранее отметка не стоит, и без неё заявка не отправится.

Яндекс Метрика тоже работает только с вашего согласия (п. 1 ч. 1 ст. 6). Это согласие вы даёте отдельно — кнопкой «Разрешить» в окне о cookie внизу страницы. Если вы откажетесь, сайт, форма и ассистент работают как обычно. Как отозвать это согласие, рассказано в разделе 09.

Если вы пишете мне в Telegram или на почту напрямую, основание другое: разговор о возможном договоре начали вы (п. 5 ч. 1 ст. 6).

Сайт размещён на сервере в России. Заявки из формы и чата сначала записываются в журнал обращений на этом сервере и только потом уходят мне в Telegram — так обращение не потеряется при сбое мессенджера. В журнал попадают сведения из заявки, перечисленные в разделах 02 и 03, и IP-адрес отправителя. В Telegram уходит копия без IP-адреса.

Кроме сервера сайта, данные получают такие сервисы:

• Telegram — получает копии заявок и доставляет сообщения боту. Это зарубежный сервис, его серверы находятся за пределами России.
• Почта iCloud (сервис Apple) — получает письма, которые вы отправляете на slavich33@icloud.com.
• GigaChat (Сбер) — получает текст разговора с ассистентом, чтобы подготовить ответ. Серверы находятся в России.
• Яндекс Метрика — получает сведения о посещениях, если вы разрешили счётчик. Это IP-адрес, данные о браузере и устройстве, какие страницы открывали, откуда пришли и на что нажимали. Содержимое формы и чата она не получает.
• Cloudflare — обслуживает доменные записи (DNS), то есть сообщает браузеру адрес сервера сайта. Страницы, формы и разговоры с ассистентом через Cloudflare не проходят.

Больше никому данные не передаются.

Сроки зависят от того, что это за данные:

• Заявки и переписка — пока они нужны для работы по обращению, и не дольше трёх лет. Если обсуждение закончилось и работа не началась, я удаляю данные в течение 30 дней (ч. 4 ст. 21).
• IP-адрес в заявке — столько же, сколько хранится сама заявка.
• Записи диалогов с ассистентом, из которых вырезаны контакты, — не дольше трёх лет.
• Технический журнал сервера — около двух недель, потом стирается автоматически.
• Разговор в памяти сервера — до шести часов.
• Черновик формы — до закрытия вкладки.

Удаляя данные, я стираю запись в журнале на сервере, сообщения в Telegram и письма в почте.

Сайт открывается только по защищённому соединению HTTPS: всё, что вы отправляете, передаётся в зашифрованном виде.

Сервер закрыт межсетевым экраном. Войти на него можно только по ключу, вход по паролю отключён. Доступ к серверу есть только у меня.

Из диалогов с ассистентом контакты вырезаются ещё до записи в файл (раздел 03). Вебвизор в Метрике отключён (раздел 02).

Если данные всё-таки утекут, я сообщу об этом в Роскомнадзор в течение 24 часов, как требует закон (ч. 3.1 ст. 21).

Вы можете узнать, какие ваши данные у меня есть и что я с ними делаю, попросить исправить или удалить их, отозвать согласие или потребовать прекратить обработку. Для этого напишите на slavich33@icloud.com, в Telegram или через форму на странице «Связаться». Отвечу тем же способом, если вы не попросите иначе. Это бесплатно.

Закон задаёт предельные сроки ответа. Обычно я отвечаю быстрее.

• Рассказать, какие ваши данные у меня есть и как я их обрабатываю, — до 10 рабочих дней (ч. 3 ст. 14, ч. 1 ст. 20).
• Исправить неточные данные — до 7 рабочих дней с того дня, как вы пришлёте верные сведения (ч. 3 ст. 20, ч. 2 ст. 21). Пока идёт проверка, я этими данными не пользуюсь (ч. 1 ст. 21).
• Удалить данные, которые получены незаконно или не нужны для заявленной цели, — до 7 рабочих дней (ч. 3 ст. 20).
• Прекратить обработку по вашему требованию — до 10 рабочих дней (ч. 5.1 ст. 21).
• Прекратить обработку и удалить данные после отзыва согласия — до 30 дней (ч. 5 ст. 21).
• Прекратить обработку, которая нарушает закон, — до 3 рабочих дней после того, как нарушение выявлено. Если нарушение нельзя устранить, удалить данные в течение 10 рабочих дней и сообщить вам об этом (ч. 3 ст. 21).

Два из этих сроков — рассказать о ваших данных и прекратить обработку по вашему требованию — закон разрешает продлить ещё на 5 рабочих дней (ч. 3 ст. 14, ч. 5.1 ст. 21). Если так выйдет, я напишу вам и объясню причину.

Если удалить данные в срок не получится по техническим причинам, я перестану ими пользоваться и удалю их не позже чем через шесть месяцев (ч. 6 ст. 21).

Если мы уже работаем по договору, данные, без которых его не исполнить, я сохраню и после отзыва согласия или требования прекратить обработку: закон это разрешает (ч. 2 ст. 9, ч. 5.1 ст. 21).

Если вы хотите направить официальный запрос по закону, укажите в нём номер документа, удостоверяющего личность, когда и кем он выдан, и сведения о нашем общении (например, дату заявки). Бумажный запрос нужно подписать от руки, электронный — электронной подписью (ч. 3 ст. 14).

Если вы считаете, что я нарушаю ваши права, вы можете пожаловаться в Роскомнадзор или обратиться в суд (ст. 17).