1. Оператор и область действия
Оператор персональных данных — Индивидуальный предприниматель Гаврилов Пётр Александрович, ИНН 780530509675, ОГРНИП 323784700152334. Контакт по вопросам обработки данных: Gavrilovzero@yandex.ru. Сведения о регистрации размещены на странице реквизитов.
Политика относится к сайту gavrilov-ai.ru и обращениям по опубликованным на нём контактам. Она составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор определяет, для чего и какие данные из обращений обрабатывать.
2. Что происходит с брифом
Кнопка «Отправить бриф» передаёт обращение Петру через Telegram-бота. Перед отправкой требуется отдельное согласие на обработку персональных данных.
В форме можно указать тип проекта, описание задачи, имя, контакт для ответа, бюджет и сроки. До нажатия кнопки эти сведения находятся в памяти страницы. Код формы не добавляет их в адрес страницы, cookies или постоянное хранилище браузера.
После отправки сервер сайта проверяет сведения и передаёт их через Telegram Bot API в личный диалог оператора с ботом. В сообщении также фиксируются номер обращения, время и редакция согласия. Подтверждение на сайте появляется после успешного ответа Telegram; оно подтверждает доставку сообщения в сервис, а не его прочтение человеком.
Отдельная база брифов на сайте не ведётся. Для ограничения повторных запросов обработчик временно хранит технические идентификаторы, хеш запроса и статус отправки. Такие записи действуют до 30 минут, а хеш IP-адреса для ограничения частоты — до 3 минут. Истёкшие записи очищаются при следующих запросах или перезапуске обработчика. Исходный текст брифа в эти записи не включается. Полученное сообщение хранится в Telegram и используется оператором для рассмотрения обращения.
Если автоматическая отправка недоступна, можно подготовить черновик, скопировать его и самостоятельно отправить в Telegram или по почте. Открытие ссылки не отправляет сообщение. Копирование происходит только по нажатию кнопки; системным буфером обмена и автозаполнением управляет ваше устройство.
Не включайте в бриф паспортные данные, пароли, сведения о здоровье и персональные данные других людей без законного основания. Неотправленный текст можно удалить кнопкой «Очистить бриф». Эта кнопка не удаляет уже доставленные сообщения; для этого обратитесь к оператору.
3. Обращения и переговоры
Чьи данные: потенциальных заказчиков и представителей организаций, которые сами обращаются в студию.
Цель: ответить на обращение, уточнить задачу и подготовить условия возможного сотрудничества.
Состав: предоставленные вами имя, контакт для ответа, сведения о компании и должности при их указании, содержание переписки, описание проекта, бюджет и сроки. При общении в Telegram оператору доступны имя и идентификатор профиля, а также иные сведения, открытые настройками вашего аккаунта. При обращении по почте — адрес отправителя и сведения из письма.
Основания: для отправки формы — отдельное согласие по пункту 1 части 1 статьи 6 закона № 152-ФЗ; для последующих переговоров — действия по инициативе субъекта для заключения договора — пункт 5 части 1 статьи 6 закона № 152-ФЗ; при общении с представителем организации — законный интерес в деловой переписке по пункту 7 той же части, при условии соблюдения прав субъекта. Обработка, прямо требуемая законом, осуществляется на основании пункта 2 части 1 статьи 6.
Обращение в студию не оформляет подписку на рекламу; такой функции на сайте нет. Согласие для отправки формы оформляется отдельно от условий использования сайта и не включает рекламные рассылки. Для новой цели, требующей согласия, оно запрашивается отдельно. Использование сайта само по себе не считается согласием.
4. Способы и сроки обработки
Данные из брифа и переписки обрабатываются электронными средствами и, при необходимости, без автоматизации. Обработка включает получение, запись, хранение, уточнение, использование для ответа, удаление и уничтожение. Автоматические решения, создающие юридические последствия для посетителя, на сайте не принимаются.
Сведения об обращении нужны до завершения его рассмотрения и переговоров. После достижения цели они подлежат удалению в течение 30 дней, если нет другого законного основания для хранения. При заключении договора необходимые сведения обрабатываются для его исполнения и выполнения установленных законом обязанностей; сроки обязательного хранения определяются применимым законодательством.
Электронные записи и доступные оператору копии удаляются, а бумажные носители уничтожаются способом, исключающим восстановление. Сроки и основания более раннего прекращения обработки, блокирования и удаления определяются статьёй 21 закона № 152-ФЗ. Хранение технических копий у провайдеров регулируется также условиями этих сервисов. Оператор не может управлять данными на вашем устройстве.
5. Хостинг, cookies и внешние сервисы
Для показа страницы инфраструктура хостинга получает технические сведения запроса: IP-адрес, время, запрошенный адрес и сведения о браузере. Они используются для доставки страницы, работы сервиса и защиты от злоупотреблений. Для обработки, выполняемой оператором в этих целях, основанием является пункт 7 части 1 статьи 6 закона № 152-ФЗ при соблюдении прав посетителя.
В код сайта не добавлены системы веб-аналитики, рекламные пиксели, встроенные чаты и сторонние формы. Форма и демонстрация не устанавливают cookies. При этом платформа размещения сайта и механизм входа в закрытую версию могут использовать собственные технические cookies и журналы. Поэтому отсутствие аналитики не исключает техническую обработку на уровне хостинга. Настройками cookies можно управлять в браузере.
Сайт gavrilov-ai.ru размещён на сервере под управлением оператора. Для открытия сайта вход через сторонний аккаунт не требуется.
При отправке формы используется Telegram Bot API, поэтому содержимое брифа передаётся Telegram. При самостоятельном обращении переход в Telegram или почтовый клиент — отдельное действие посетителя. Работа этих сервисов регулируется их условиями: Telegram и Яндекс. Ссылки для самостоятельного обращения не содержат текст брифа. Вместо Telegram можно написать на электронную почту оператора.
Размещение ссылки на внешний сервис не заменяет законного основания обработки и не является согласием на трансграничную передачу. При организации обработки оператор обязан соблюдать требования к локализации по части 5 статьи 18 и, когда применимо, к трансграничной передаче по статье 12 закона № 152-ФЗ.
6. Доступ и защита
В текущей версии сайта реализованы минимизация вводимых сведений, проверка и ограничение объёма входящих данных, защита от части автоматических и повторных отправок, отсутствие отдельной базы брифов, передача по HTTPS и хранение токена бота только в серверных секретах. Демонстрация использует вымышленные данные и не создаёт клиентскую базу.
Поступившие оператору обращения используются для указанных в политике целей. Их нельзя публиковать или передавать третьим лицам для рекламы без отдельного законного основания. Доступ подрядчика допускается только при наличии правового основания и необходимых обязательств по конфиденциальности и защите данных. Законные требования уполномоченных государственных органов исполняются в установленном порядке.
7. Ваши права и обращения
Вы вправе узнать, обрабатываются ли ваши данные, получить сведения об обработке, потребовать уточнения, блокирования или удаления данных при наличии законных оснований, а также обжаловать действия оператора в Роскомнадзоре или суде. Если обработка основана на согласии, его можно отозвать; это не прекращает обработку, для которой сохраняется другое законное основание.
Напишите на Gavrilovzero@yandex.ru с темой «Персональные данные». Укажите, как с вами связаться, суть запроса и сведения, позволяющие найти обращение. Для раскрытия данных или выполнения действий с ними может потребоваться подтверждение личности или полномочий; избыточные сведения предоставлять не нужно.
Информация об обработке предоставляется в течение 10 рабочих дней с момента получения обращения или запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Иные требования исполняются в сроки, установленные статьями 20 и 21 закона № 152-ФЗ.
8. Изменения политики
Актуальная редакция публикуется на этой странице с датой обновления. Изменение текста не заменяет согласия, когда оно необходимо, и не создаёт новых оснований для использования ранее полученных данных.