1. Оператор и область действия
1.1. Оператор персональных данных — ИП Назаров Павел Сергеевич, ИНН 228501273756, ОГРНИП 323169000186232. По вопросам обработки данных можно обратиться на tvoj.pomoshchnik@gmail.com.
1.2. Политика относится к сайту-портфолио «Павел — сайты с характером, системы с логикой», его форме проекта и боту @digital_creator_pavel_bot. Она не распространяется автоматически на продукты заказчиков или другие проекты Исполнителя.
1.3. Документ подготовлен с учётом Федерального закона № 152-ФЗ «О персональных данных». Оператор определяет цели и способы обработки и отвечает за соблюдение применимых требований.
2. Какие сведения обрабатываются
| Ситуация | Данные | Цель |
|---|---|---|
| Заявка с сайта | Указанное имя, Telegram или email для связи, выбранное направление, добровольное описание идеи | Рассмотреть запрос, подготовить предложение и связаться с заявителем |
| Переписка в Telegram | Telegram ID, имя профиля, username, если он доступен, сообщения и добровольно отправленные вложения | Продолжить обсуждение и доставить ответ правильному клиенту |
| Подтверждение согласия | Дата и время, редакция и контрольная сумма текста, источник подтверждения, после перехода — связанный Telegram ID | Подтвердить факт и содержание предоставленного согласия |
| Работа сервиса | Временный идентификатор заявки, ID темы в служебной группе, технические идентификаторы обработки | Передать заявку, разделить диалоги и предотвратить повторную доставку |
2.1. IP-адрес и данные браузера могут технически использоваться для доставки HTTP-запроса. В текущем приложении они не включаются в запись заявки или согласия и не сохраняются в журнале запросов. При смене хостинга состав инфраструктурных журналов подлежит отдельной проверке и отражению в Политике.
2.2. Не присылайте пароли, коды доступа, банковские реквизиты карт, паспортные сведения, медицинские и иные специальные данные. Голосовое сообщение не используется для установления личности по биометрическим признакам.
2.3. Передавайте сведения о других людях только при наличии законного основания. Для предварительного обсуждения проекта достаточно описания задачи без клиентских баз и иных чужих персональных данных.
3. Основания и пределы обработки
3.1. Для передачи формы запрашивается отдельное добровольное согласие. До его предоставления можно просматривать сайт и документы. Поле описания идеи необязательно.
3.2. Данные, необходимые для заключения договора по инициативе человека или исполнения заключённого с ним договора, могут обрабатываться на соответствующем основании статьи 6 закона № 152-ФЗ. Юридические и бухгалтерские документы обрабатываются также для выполнения обязанностей, установленных законом.
3.3. Операции включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование для ответа, предоставление при передаче через согласованные каналы, блокирование, удаление и уничтожение. Обработка смешанная: программные средства и действия самого Исполнителя.
3.4. Нет рекламных рассылок, продажи данных, публикации переписки или решений, порождающих юридические последствия для заявителя исключительно на основе автоматической обработки. Название направления «AI-автоматизация» не означает, что ваша заявка автоматически передаётся в нейросеть.
4. Как проходит заявка
4.1. После заполнения формы и отметки согласия сервер сохраняет временную заявку и создаёт случайную ссылку на бота. Персональные данные не помещаются в параметры этой ссылки. Срок действия ссылки — один час.
4.2. После нажатия «Запустить» в Telegram заявка связывается с Telegram ID пользователя. Бот передаёт её в отдельную тему закрытой служебной группы. Доступ к группе имеет Исполнитель; клиенты не добавляются в неё и не видят чужие темы.
4.3. Ответ Исполнителя из темы пересылается в личный чат соответствующего пользователя. Оператор хранит техническую связь между Telegram ID и ID темы. Повторное использование уже привязанной ссылки другим аккаунтом отклоняется.
4.4. Первичная база заявок и технические связи диалогов хранятся на сервере Оператора, обслуживающем сайт pavel.promptlyai.ru. Доступ к базе ограничен служебными процессами и администратором. Для переписки заявка передаётся в Telegram после нажатия пользователем «Запустить», как описано в пунктах 4.2–4.3.
5. Telegram, почта и внешние сервисы
5.1. При выборе Telegram используются инфраструктура и условия Telegram Messenger Inc. В сервис передаются содержание заявки и дальнейшая переписка, необходимые для доставки сообщений. Telegram является внешним сервисом и обрабатывает сведения по своей политике конфиденциальности. Переписка с ботом не является секретным чатом со сквозным шифрованием.
5.2. Обращения на tvoj.pomoshchnik@gmail.com поступают в Gmail; при использовании этого канала Google получает адрес отправителя и содержание письма. Применяются условия конфиденциальности Google.
5.3. Использование иностранных сервисов может сопровождаться обработкой данных за пределами России. Согласие пользователя и выбор мессенджера сами по себе не отменяют обязанности Оператора соблюдать требования к локализации, привлечению обработчиков и трансграничной передаче, включая необходимые уведомления. Эта страница не является подтверждением подачи таких уведомлений.
5.4. Иным лицам данные предоставляются только при наличии соответствующего законного основания и в необходимом объёме. Внешние AI-сервисы для обработки заявок сейчас не подключены.
6. Сроки хранения и удаление
6.1. Временный текст заявки удаляется из рабочей базы после успешной передачи в тему Telegram. Непереданные заявки и неподтверждённые записи согласия удаляются после истечения часовой ссылки очередной очисткой; при работающем локальном сервере проверка выполняется не реже одного раза в минуту.
6.2. Переписка и связь клиентской темы используются, пока продолжается обсуждение или исполнение проекта. После завершения цели либо обоснованного отзыва согласия Оператор прекращает соответствующую обработку и удаляет ненужные сведения в сроки закона № 152-ФЗ, как правило не позднее 30 дней, если отсутствует иное законное основание. Закрытие проекта и удаление его служебной темы требуют действий Оператора; автоматическое удаление всей истории Telegram не заявляется.
6.3. Для заявок, привязанных к Telegram, минимальная запись о согласии сохраняется для подтверждения правомерности обработки до трёх лет с даты подтверждения, если ранее не отпала необходимость в ней. При наличии спора или установленной законом обязанности применяются соответствующие основания и сроки; лишние данные не сохраняются только «на всякий случай».
6.4. Документы по заключённому договору, расчётам и претензиям хранятся на применимом законном основании в течение обязательных сроков. Отзыв согласия не уничтожает такие основания автоматически.
6.5. Удаление из базы Исполнителя не означает автоматического удаления всех копий у независимого сервиса или в устройстве самого пользователя. Для сведений, которые Telegram или Google обрабатывают самостоятельно, используются также процедуры этих сервисов.
7. Защита и cookie
7.1. Доступ к служебной группе ограничен аккаунтом Исполнителя и ботом, ответы разрешены только закреплённому владельцу. Токен бота и рабочие базы не включаются в код сайта, браузер или Git-репозиторий. В программные журналы не записываются тексты заявок и секреты доступа.
7.2. В локальном режиме сервер формы доступен только на этом компьютере. При публичном запуске необходимо обеспечить защищённое соединение и проверить размещение базы, доступы, резервные копии и инфраструктурные журналы. Оператор принимает необходимые организационные и технические меры с учётом фактической системы.
7.3. С разрешения посетителя сайт собирает собственную статистику посещений, выбранных направлений, открытия макетов и формы, подготовки перехода и доставки заявки. Выбор сохраняется в localStorage, случайный идентификатор посещения — в sessionStorage. Статистика хранится до 90 дней на сервере сайта; имена, контакты, содержание заявок, Telegram ID и IP-адреса в аналитическую базу не записываются. Отказ не мешает работе сайта; изменить выбор можно через «Настройки статистики» внизу главной страницы. Подробные условия и отдельное согласие: статистика посещений. Внешние аналитические сервисы и рекламные cookie не используются. Поля незавершённой формы остаются в памяти открытой страницы; приложение не сохраняет их в localStorage или cookie. Внешний хостинг может иметь собственные технические механизмы доступа, которые не следует смешивать с рекламными трекерами сайта.
8. Права и обращения
8.1. Вы вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных в предусмотренных законом случаях, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или суд.
8.2. Напишите на tvoj.pomoshchnik@gmail.com с темой «Персональные данные» или «Отзыв согласия». Укажите контакт, использованный в заявке, или Telegram ID/username и суть требования. Для проверки принадлежности обращения могут потребоваться соразмерные дополнительные сведения; пароли и коды входа запрашиваться не будут.
8.3. Обращения рассматриваются в сроки, предусмотренные статьями 20–21 закона № 152-ФЗ. Если применимый срок допускает продление, Оператор сообщает о его основаниях. Отказ от обработки, необходимой для ответа или исполнения договора, может сделать соответствующее действие невозможным, но не ограничивает просмотр сайта.
8.4. Новая редакция размещается на этой странице. Изменение цели или состава обработки, требующее нового согласия, не оформляется только заменой текста старой страницы.
9. Контакты оператора
- Исполнитель и оператор данных
- ИП Назаров Павел Сергеевич
- ИНН
- 228501273756
- ОГРНИП
- 323169000186232
- Обращения, претензии и отзыв согласия
- tvoj.pomoshchnik@gmail.com
- Бот для обсуждения проекта
- @digital_creator_pavel_bot