Политика обработки персональных данных

Редакция от 11 ноября 2026 года

Это шаблон для демонстрационного проекта. Перед реальным запуском подставьте свои реквизиты, проверьте текст у юриста и разместите документ по постоянному адресу. Сервис не является юридической консультацией.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта (далее — Сайт) и определяет меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператор: [ООО «Название», ИНН 0000000000, ОГРН 0000000000000, адрес]. Контакт для обращений по вопросам персональных данных: [email@example.ru].

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные обрабатываются

Категория	Состав	Откуда	Зачем
Контактные данные	Имя, номер телефона, адрес электронной почты	Формы на Сайте, сообщения в чат-виджете	Связь по обращению, запись на услугу, направление коммерческого предложения
Содержание обращения	Текст сообщений, описание задачи, предпочтения по времени	Чат-виджет, формы	Ответ на вопрос, подготовка к оказанию услуги
Технические данные	IP-адрес, тип браузера, страница входа, время обращения, идентификатор сессии	Автоматически при использовании Сайта	Работоспособность Сервиса, защита от злоупотреблений, статистика
Голосовые данные	Аудиопоток с микрофона пользователя	Кнопка «микрофон» в виджете	Распознавание речи в реальном времени для ответа на вопрос

Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, состояние здоровья, интимная жизнь) и биометрические персональные данные в понимании ст. 11 152-ФЗ. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

3. Правовые основания

согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
законные интересы Оператора в части обеспечения работоспособности и безопасности Сайта.

Согласие предоставляется путём проставления отметки в чекбоксе рядом с формой или отправкой сообщения через виджет после ознакомления с настоящей Политикой. Согласие может быть отозвано в любой момент письмом на адрес [email@example.ru].

4. Голосовой ввод и распознавание речи

При нажатии кнопки микрофона браузер пользователя может передавать аудиопоток сервису распознавания речи, встроенному в браузер (например, Web Speech API в Chrome, Safari, Edge). Обработка такого аудиопотока осуществляется поставщиком браузера по его собственным правилам. Оператор получает уже распознанный текст и не хранит аудиозапись разговора, если иное прямо не указано в интерфейсе.

Пользователь вправе в любой момент отказаться от голосового ввода и использовать текстовый ввод — функциональность виджета при этом сохраняется полностью.

5. Передача данных третьим лицам

Оператор может передавать данные:

поставщику инфраструктуры (хостинг, серверы) — в объёме, необходимом для работы Сервиса;
поставщику языковой модели (если подключён внешний ИИ-провайдер) — текст сообщений без избыточных персональных данных;
сервису уведомлений (например, Telegram) — для оперативного получения заявки сотрудником;
государственным органам — в случаях, прямо предусмотренных законом.

Передача данным категориям осуществляется в объёме, необходимом для достижения целей обработки. Трансграничная передача персональных данных осуществляется только при соблюдении требований ст. 12 152-ФЗ.

6. Сроки обработки и хранения

Данные обращений хранятся не дольше, чем это необходимо для целей обработки: контактные данные и содержание заявок — до 3 лет с момента последнего взаимодействия, если иной срок не установлен законом или договором. Технические журналы — до 12 месяцев. По достижении целей обработки или отзыве согласия данные удаляются или обезличиваются.

Переписка с AI-администратором (текст сообщений и время ответа) сохраняется для контроля качества и разбора спорных ситуаций не дольше 90 дней, после чего удаляется автоматически. Доступ к ней есть только у оператора через защищённый паролем раздел. Содержание переписки не используется для рекламы и не передаётся третьим лицам, кроме поставщика модели обработки текста.

7. Права субъекта персональных данных

получить информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно получены;
отозвать согласие на обработку;
обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на [email@example.ru] и рассматривается в срок, установленный законом (30 дней, если иное не предусмотрено законом).

8. Меры защиты

Оператор принимает правовые, организационные и технические меры: ограничение доступа сотрудников к данным по принципу минимальной необходимости, передача данных по защищённым каналам (HTTPS), журналирование доступа, резервное копирование, защита от несанкционированного доступа к серверу.

9. Файлы cookie и локальное хранилище

Сайт может использовать технические cookie и localStorage для сохранения идентификатора сессии диалога, чтобы не потерять историю сообщений при обновлении страницы. Аналитические и рекламные cookie подключаются только при наличии соответствующего согласия и уведомления.

10. Изменения Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в самой редакции. Дата редакции указывается в начале документа.

11. Контакты

По любым вопросам, связанным с обработкой персональных данных: [email@example.ru], [+7 (___) ___-__-__].