Политика обработки персональных данных

1. Оператор персональных данных

Оператор — ООО «Инфоком Плюс», ИНН 1901087778, КПП 190101001, ОГРН 1081901005218, адрес: 655017, Республика Хакасия, г. Абакан, ул. Пушкина, дом 98, кв. 2. Обращения по вопросам персональных данных: infocom19@mail.ru, телефон 8 (3902) 31-31-45.

2. Какие данные обрабатываются

Из форм на сайте (заявка на аудит, форма в чате): имя, контакт для связи — телефон, e-mail или имя в мессенджере, предпочитаемый способ связи и текст вашего обращения о задаче.

Из диалога с ИИ-консультантом: текст ваших сообщений боту, ответы бота, время обращения и страница сайта, с которой начат диалог. Если вы напишете боту личные данные, они сохранятся в переписке — не отправляйте в чат то, что не предназначено для передачи.

Технические данные: IP-адрес, тип устройства и браузера, страницы сайта, дата и время обращения. Они попадают в журналы сервера, в сервис веб-аналитики (см. раздел 9), а при обращении к ИИ-консультанту IP-адрес сохраняется в базе данных вместе с сообщением диалога.

Сведения о переходе на сайт: вместе с заявкой сохраняются адрес страницы, с которой вы её отправили, адрес страницы, с которой начался ваш визит, адрес сайта-источника перехода, если он был, и рекламные метки в адресе страницы (utm-метки). Эти сведения нужны, чтобы понимать, какие материалы сайта приводят обращения; сами по себе они вас не идентифицируют и обрабатываются в составе заявки.

Оператор не собирает через сайт специальные и биометрические категории персональных данных: ни одна форма и ни одно поле для них не предназначены, и целей, для которых они были бы нужны, у оператора нет. Единственное место, куда такие сведения могут попасть, — свободное поле ввода ИИ-консультанта, если их напишет туда сам посетитель; что происходит в этом случае, описано в разделе 9а. Решений, порождающих юридические последствия, исключительно автоматизированным способом оператор не принимает.

3. Цели обработки

Связаться с вами по вашему обращению: уточнить задачу, провести экспресс-оценку стоимости или аудит, подготовить смету, заключить и исполнить договор. Диалоги с ИИ-консультантом дополнительно используются для улучшения качества ответов бота и материалов сайта — в виде перечня заданных вопросов, из которого автоматически удаляются контактные данные (подробнее — в разделе 9а).

4. Правовые основания

Оператор обрабатывает данные не «вообще», а по конкретному основанию под каждую цель. Оснований четыре:

Что обрабатывается	Для чего	Основание
Имя, контакт, способ связи, описание задачи и сведения о переходе на сайт из формы заявки	рассмотреть обращение, подготовить ответ и предложение, связаться с вами	ваше согласие, которое вы даёте отметкой в форме, — п. 1 ч. 1 ст. 6 152-ФЗ; текст согласия опубликован отдельно: Согласие на обработку персональных данных
Данные, необходимые для заключения и исполнения договора	заключить договор по вашей инициативе и исполнить его	п. 5 ч. 1 ст. 6 152-ФЗ
Текст сообщений ИИ-консультанту, ответы бота, страница входа в диалог, IP-адрес	ответить на вопрос, передать контекст менеджеру при заявке, ограничить частоту обращений и защитить сервис от злоупотреблений	законные интересы оператора — п. 7 ч. 1 ст. 6 152-ФЗ (см. раздел 9а)
Идентификатор посетителя и технические данные в сервисе веб-аналитики	понимать, как используется сайт	ваше разрешение, которое запрашивается отдельно и не запрашивается заранее, — п. 1 ч. 1 ст. 6 152-ФЗ (см. раздел 9)

Если вы обращаетесь к нам как руководитель или представитель организации, основанием обработки ваших фамилии, имени, отчества, должности и служебных контактов служит осуществление прав и законных интересов оператора (п. 7 ч. 1 ст. 6 152-ФЗ): без этих сведений договор нельзя ни подписать, ни исполнить, ни отразить в первичных учётных документах, обязательные реквизиты которых установлены ч. 2 ст. 9 Федерального закона «О бухгалтерском учёте».

Обработка обязанностей, возложенных на оператора законом (бухгалтерский и налоговый учёт, хранение документов), ведётся на основании п. 2 ч. 1 ст. 6 152-ФЗ.

5. Кому данные передаются

Персональные данные не продаются и не передаются третьим лицам для их собственных целей. К обработке по поручению оператора привлекаются:

АО «Селектел» (ИНН 7810962785) — размещение сайта и базы данных на серверах на территории Российской Федерации.
ООО «Яндекс.Облако» (ИНН 7704458262) — облачные языковые модели, обрабатывающие текст сообщений ИИ-консультанту, в том числе модели сторонних разработчиков, размещённые в инфраструктуре Yandex Cloud. Та же модель по запросу оператора разбирает перечень заданных вопросов для улучшения ответов бота и материалов сайта (раздел 9а). Обработка выполняется в дата-центрах на территории Российской Федерации.
ООО «ЯНДЕКС» (ИНН 7736207543) — сервис веб-аналитики Яндекс Метрика: получает данные о посещении страниц, IP-адрес, сведения об устройстве и браузере, идентификатор посетителя в cookie (подробнее — в разделе 9); а также Яндекс Почта: через неё менеджеру приходит служебное уведомление о поступлении заявки. Уведомление содержит только её номер, выбранный вами способ связи, адрес страницы и ссылку на защищённый раздел сайта; ваши имя, контакт и текст обращения в письмо не попадают и остаются в базе.
ООО «МАХ» (ИНН 9714058267) — мессенджер MAX как канал доставки уведомления о поступлении заявки менеджеру — в том же составе, что и почтовое, то есть без ваших данных. Канал подготовлен, но на сегодня не включён: уведомления приходят по электронной почте. Здесь он назван заранее, чтобы вы знали состав обработчиков до того, как канал заработает.

Каждый обработчик действует по поручению оператора, обязан соблюдать конфиденциальность и требования 152-ФЗ. Передача данных государственным органам — только в случаях и в порядке, установленных законом.

Трансграничная передача персональных данных не осуществляется. Все перечисленные обработчики ведут обработку на территории Российской Федерации.

6. Где хранятся и как защищаются

Базы данных с персональными данными граждан Российской Федерации размещаются на серверах на территории РФ (ч. 5 ст. 18 152-ФЗ). Доступ к данным имеют только сотрудники, обрабатывающие заявки; доступ защищён паролями, соединение с сайтом — по протоколу HTTPS. Оператор принимает правовые, организационные и технические меры защиты данных от неправомерного доступа, копирования, распространения и уничтожения.

7. Сроки хранения

Данные из заявок хранятся до достижения целей обработки, но не дольше 3 лет с момента последнего взаимодействия с вами, либо до отзыва согласия. Переписка с ИИ-консультантом хранится 90 дней, после чего удаляется. Если из диалога выросла заявка, её существо сохраняется в самой заявке и живёт по сроку заявки. Документы, срок хранения которых установлен законом (договоры, первичные учётные документы), хранятся в течение установленного срока. Служебные уведомления, которые получает менеджер по электронной почте и в мессенджере, ваших данных не содержат — поэтому удаление заявки из базы означает её уничтожение целиком, а не только в одном месте.

Технические журналы веб-сервера, в которые попадают IP-адрес, адрес страницы, дата и время, хранятся 14 дней, после чего удаляются автоматически.

IP-адрес, с которого отправлено сообщение консультанту, хранится 2 дня — он нужен только для ограничения частоты обращений и удаляется значительно раньше текста самой переписки.

Резервные копии базы данных хранятся не дольше 30 дней и затем уничтожаются. Копия содержит данные на момент её снятия, поэтому после восстановления в ней могут оказаться записи, срок хранения которых уже истёк; порядок восстановления предусматривает обязательное удаление таких записей до того, как сайт снова станет доступен посетителям.

Удаление по этим срокам выполняется автоматически, ежедневной задачей на сервере, а не по отдельному решению сотрудника. Факт и объём уничтожения фиксируются в журнале.

8. Ваши права

Вы вправе: получить сведения об обработке ваших персональных данных; потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно; отозвать согласие; требовать прекращения обработки; обжаловать действия оператора в Роскомнадзоре или в суде.

Куда обращаться: на infocom19@mail.ru или письмом по адресу 655017, Республика Хакасия, г. Абакан, ул. Пушкина, дом 98, кв. 2. Если вы оставляли заявку, укажите имя и контакт из неё — этого достаточно, чтобы найти запись.

Переписка с ИИ-консультантом удаляется без обращения к нам. Диалог анонимен: имени и контакта в нём нет, и по ним его не найти. Поэтому кнопка «Удалить мой диалог» находится в самом окне консультанта, под полем ввода. Она удаляет вашу переписку сразу и целиком; подтверждать личность не нужно и сообщать о себе что-либо — тоже. Если диалог закончился заявкой, сама заявка останется: она создана по вашему отдельному согласию и живёт по своему сроку, а отозвать это согласие можно письмом по адресам выше.

В какие сроки мы отвечаем и действуем. Закон устанавливает разные сроки для разных требований, поэтому единого «срока на всё» здесь нет:

Ваше обращение	Срок	Норма
Запрос сведений об обработке ваших данных либо мотивированный отказ в их предоставлении	10 рабочих дней с даты получения запроса; может быть продлён не более чем на 5 рабочих дней с направлением вам мотивированного уведомления	ч. 1 и 2 ст. 20
Сведения о том, что данные неполны, неточны или неактуальны	7 рабочих дней на внесение изменений	ч. 3 ст. 20
Сведения о том, что данные получены незаконно или не нужны для заявленной цели	7 рабочих дней на уничтожение	ч. 3 ст. 20
Требование прекратить обработку	10 рабочих дней; может быть продлён не более чем на 5 рабочих дней	ч. 5.1 ст. 21
Отзыв согласия	не более 30 дней на прекращение обработки и уничтожение данных	ч. 5 ст. 21

Отзыв согласия не влечёт уничтожения данных, если у оператора сохраняется иное законное основание их обработки — например, обязанность хранить первичные учётные документы. В этом случае мы сообщим вам, какое основание и на какой срок сохраняется.

9. Файлы cookie и веб-аналитика

Обязательные cookie. Сайт ставит на своём домене две: csrftoken — защита формы заявки от подделки запросов, появляется при открытии страницы /audit/; analytics_consent — хранит ваш выбор по аналитике. Их запрет в браузере сделает форму заявки неработоспособной. Кроме них сайт сохраняет в браузере два значения не в cookie: сведения о переходе на сайт (lead_attribution, до закрытия вкладки) и идентификатор диалога с ИИ-консультантом (chat_session_key). Перечень со сроками — на странице «Файлы cookie»; там же описаны служебные записи счётчика Метрики, состав которых определяет Яндекс.

Яндекс Метрика запускается только с вашего разрешения. До того как вы его дадите, счётчик не загружается, запросов к сервисам Яндекса нет и его cookie не появляются. Разрешение спрашивается уведомлением при первом визите; изменить или отозвать его можно в любой момент на странице «Файлы cookie». При отказе и при отзыве сайт удаляет всё, что счётчик записал в доступной сайту части браузера. Разрешение действует применительно к тому тексту, под который вы его дали: если мы изменим условия, вопрос будет задан заново. Отказ ни на что не влияет: формы, ИИ-консультант и страницы работают одинаково.

После разрешения счётчик записывает cookie с идентификатором посетителя, чтобы отличать повторные визиты, и передаёт в Яндекс сведения о просмотренных страницах, переходах между ними, IP-адресе, устройстве и браузере. Включена запись действий посетителя — перемещения курсора, клики и прокрутка страниц; записи используются, чтобы понимать, где страницы неудобны. Содержимое полей форм и текст переписки с ИИ-консультантом в такие записи не попадают: поля ввода помечены на сайте так, чтобы сервис их не записывал, а окно диалога скрыто от записи. Яндекс обрабатывает эти данные по поручению оператора и на условиях использования своего сервиса. Cookie сторонних рекламных сетей на сайте не устанавливаются.

Независимо от выбора на сайте cookie можно запретить или удалить настройками браузера, а счётчики — заблокировать расширением.

9а. ИИ-консультант

Окно ИИ-консультанта работает так: текст вашего сообщения сохраняется в базе данных оператора и передаётся языковой модели, размещённой в инфраструктуре Yandex Cloud в дата-центрах на территории Российской Федерации; ответ модели сохраняется рядом. Вместе с сообщением сохраняются время, страница, с которой начат диалог, и IP-адрес — последний используется только для ограничения частоты обращений и защиты сервиса от злоупотреблений.

Основание обработки — законные интересы оператора (п. 7 ч. 1 ст. 6 152-ФЗ): ответить на заданный вопрос, передать контекст менеджеру, если вы оставите заявку, и не дать выжечь сервис автоматическими обращениями. Отдельного согласия эта обработка не требует, поэтому окно консультанта не закрыто галочкой; уведомление о том, что происходит с диалогом, показывается до первого сообщения. Согласие запрашивается отдельно и явно только тогда, когда вы решаете оставить контакт через форму в окне чата.

Переписка хранится 90 дней и удаляется автоматически, а удалить её самостоятельно можно в любой момент — кнопкой «Удалить мой диалог» под полем ввода в окне консультанта. IP-адрес удаляется значительно раньше — через 2 дня: дольше он не нужен ни для одной из названных целей. Для улучшения ответов бота и материалов сайта используются сами вопросы: во всех отчётах и выгрузках адреса почты, телефоны, имена учётных записей, ссылки и длинные цифровые последовательности вырезаются автоматически, а не по усмотрению сотрудника. Обезличенными мы такие материалы не называем: если вы назовёте себя словами, программа этого не распознает, — поэтому они остаются персональными данными и обрабатываются по тем же правилам. Новых получателей у них нет: разбор перечня вопросов выполняет та же языковая модель ООО «Яндекс.Облако», которая отвечает вам в диалоге, с тем же запретом сохранять запрос. Отчёт, который уходит менеджеру по электронной почте и в мессенджер, содержит только счётчики: сколько было диалогов и по каким темам, без текста вопросов. Не отправляйте консультанту пароли, коммерческую тайну, персональные данные других людей и сведения, относящиеся к специальным категориям — о состоянии здоровья, политических взглядах, вероисповедании, интимной жизни: такие данные оператор через это окно не собирает и обрабатывать не намерен. Поле ввода свободное, поэтому полностью исключить их случайное поступление технически нельзя, и мы не станем обещать обратного. Что происходит, если такие сведения всё же написаны: сообщение сохраняется в переписке и передаётся языковой модели вместе с остальным диалогом — так же, как любой другой ваш вопрос, отдельной проверки перед отправкой нет. Для собственных целей оператора эти сведения не используются: ни в работе с обращением, ни в разборе тем и материалах для улучшения сайта. Обнаружив их, оператор уничтожает сообщение, а модели дано указание не запрашивать такие сведения и не повторять их в ответе. Удалить переписку целиком вы можете сами — кнопкой в окне консультанта, немедленно и без обращения к нам.

10. Изменения политики

Оператор вправе изменять настоящую политику. Действующая редакция всегда размещена по адресу /politika/.

Редакция от 27 августа 2026 г. Смежные документы: согласие на обработку персональных данных, файлы cookie, публичная оферта, правила защиты информации о пользователях сайта.