Утверждена
индивидуальным предпринимателем
Серебровой Евгенией Анатольевной
_____________________________
24 октября 2026
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОСРЕДСТВОМ ЧАТ-БОТА
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет политику индивидуального предпринимателя Серебровой Евгении Анатольевны (далее - Оператор) в отношении обработки персональных данных, а также реализуемые требования к защите персональных данных.
1.2. Политика разработана в соответствии с:
− Конституцией Российской Федерации;
− Трудовым кодексом Российской Федерации;
− Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
− Законом о персональных данных;
− Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
− Федеральным законом от 01.04.2025 № 41-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации» (в части ограничений на использование иностранных мессенджеров);
− разъяснениями и рекомендациями Роскомнадзора.
1.3. Политика действует в отношении всех персональных данных, обрабатываемых Оператором с использованием средств автоматизации и без использования таких средств, включая данные, собираемые через Telegram-бот (https://t.me/Demidov_ai_studio_bot) информационной системы сопровождения обращений Школы актёрской индивидуальности им. Н. В. Демидова (далее - Чат-бот, Система).
1.4. Политика опубликована в свободном доступе на сайте Оператора, а также доступна по ссылке в Чат-боте Системы.
Оператор обеспечивает неограниченный доступ к Политике всем заинтересованным лицам.
1.5. Политика вступает в силу с момента её утверждения и действует бессрочно, до замены её новой редакцией.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. В настоящей Политике используются следующие основные понятия:
− Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
− Оператор – индивидуальный предприниматель Сереброва Евгения Анатольевна (ОГРНИП 318385000095436, ИНН 383401664162), самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных.
− Субъект персональных данных – физическое лицо, чьи персональные данные обрабатываются Оператором. К субъектам персональных данных относятся, в частности, пользователи Чат-бота, предоставившие Оператору согласие на обработку персональных данных.
− Чат-бот – программа, которая автоматизирует общение в чатах, реагируя на сообщения пользователей Чат-бота (https://t.me/Demidov_ai_studio_bot).
− Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
− Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники, в частности посредством функционала Чат-бота.
− Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
− Уровень защищённости персональных данных – комплексный показатель, определяющий требования к защите персональных данных в ИСПДн.
− Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
− Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в ИСПДн и (или) уничтожаются материальные носители персональных данных.
3. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
3.1. Оператор имеет право:
3.1.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
3.1.2. поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
3.1.3. в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных.
3.2. Оператор обязан:
3.2.1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
3.2.2. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
3.2.3. обеспечивать неограниченный доступ к настоящей Политике, в том числе с использованием информационно-телекоммуникационных сетей.
4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъект персональных данных имеет право получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
4.2. Субъект персональных данных имеет право требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
4.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных.
4.4. Субъект персональных может реализовать права, указанные в пунктах 4.1 – 4.3 Политики, обратившись к Оператору с запросом по адресу электронной почты: demidov-lab@yandex.ru.
4.5. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает персональные данные с соблюдением следующих принципов:
− обработка персональных данных осуществляется на законной и справедливой основе;
− обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей;
− не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
− не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
− обработке подлежат только персональные данные, которые отвечают целям их обработки;
− содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
− при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки; принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных;
− хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, согласием на обработку, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
− обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
− обработка персональных данных не используется в целях причинения имущественного и (или) морального вреда субъектам персональных данных, затруднения реализации их прав и свобод.
6. ЦЕЛЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор обрабатывает персональные данные с целью подготовки, заключения и исполнения гражданско-правового договора.
7. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Правовыми основаниями обработки персональных данных являются:
− Закон о персональных данных;
− Гражданский кодекс Российской Федерации (в части исполнения договоров);
− Согласие субъекта персональных данных на обработку его персональных данных (оформляется отдельным документом);
− Договор, заключаемый между Оператором и субъектом персональных данных (публичная оферта, договор возмездного оказания услуг).
7.2. Согласие на обработку персональных данных оформляется отдельно от иных документов (в соответствии с ч. 1 ст. 9 Закона о персональных данных в редакции Федерального закона от 24.06.2025 № 156-ФЗ).
8. КАТЕГОРИИ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ
8.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
− пользователи Чат-бота, предоставившие Оператору согласие на обработку персональных данных.
9. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор обрабатывает следующие персональные данные:
− фамилия, имя, отчество;
− дата рождения;
− адрес электронной почты;
− номер телефона;
− иные персональные данные: данные профиля Telegram (Telegram ID, имя и другие доступные боту сведения профиля Telegram); содержание сообщений и обращений пользователя; номер телефона и имя, если пользователь передаю их для обратной связи или записи.
10. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор осуществляет обработку персональных данных следующими способами: смешанная обработка (автоматизированная с использованием средств вычислительной техники и неавтоматизированная).
10.2. В качестве канала общения используется Telegram. Сервис мессенджера действует по собственным условиям и правилам обработки данных.
Оператор отвечает за обработку персональных данных в пределах определяемых им целей и способов.
10.3. Каналом сбора персональных данных Оператором является Чат-бот Системы.
10.4. Оператор обрабатывает данные, добровольно предоставленные пользователем при взаимодействии с Чат-ботом: тексты обращений, контакты, сведения о заявках.
10.5. Для формирования ответов в Системе используется российский LLM-сервис GigaChat 3.5 Ultra через API Cloud.ru.
Для подготовки ответов на обращения, поступающие через Telegram-бот, используется сервис генерации текста GigaChat через Cloud.ru. Текст обращения может содержать персональные данные, добровольно сообщённые пользователем; состав и режим передачи сведений должны соответствовать принятой Оператором правовой модели обработки.
10.6. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
10.7. Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законодательством, или с согласия субъекта персональных данных.
10.8. Обработка персональных данных осуществляется с использованием инфраструктуры, размещённой на территории Российской Федерации.
10.9. Оператор не осуществляет трансграничную передачу персональных данных.
11. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Сроки обработки персональных данных определяются с учётом:
− установленных целей обработки персональных данных;
− сроков, определённых Законом о персональных данных;
− согласия субъекта персональных данных;
− договора, стороной которого является субъект персональных данных.
11.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
11.3. Условием прекращения обработки персональных данных может являться
− прекращение деятельности Оператора;
− отзыв субъектом согласия на обработку персональных данных;
− достижение целей обработки персональных данных;
− истечение сроков хранения, установленных законодательством Российской Федерации.
11.4. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки.
11.5. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку и уничтожить персональные данные в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
11.6. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку. Если обеспечить правомерность обработки невозможно, Оператор в срок, не превышающий 10 рабочих дней с даты выявления, обязан уничтожить такие персональные данные.
11.7. Уничтожение персональных данных производится лицом, ответственным за обеспечение безопасности персональных данных. По окончании уничтожения составляется акт об уничтожении персональных данных. Акты хранятся у ответственного за обработку персональных данных.
12. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Для обеспечения безопасности персональных данных при их обработке Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
13. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Для защиты персональных данных Оператор:
13.1.1. издал настоящую Политику;
13.1.2. разместил Политику в свободном доступе;
13.1.3. обеспечил безопасность персональных данных, включая определение угроз безопасности, применение организационных и технических мер, оценку эффективности принимаемых мер, контроль уровня защищённости информационных систем;
13.1.4. осуществляет внутренний контроль и аудит соответствия обработки персональных данных Закону о персональных данных, принятым в соответствии с ним нормативным правовым актам, настоящей Политике и локальным актам;
13.1.5. производит оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных;
13.1.6. уведомил Роскомнадзор о начале обработки персональных данных в установленном порядке.
13.2. Безопасность персональных данных при их обработке в информационной системе обеспечивается в соответствии с требованиями, утверждёнными Постановлением Правительства Российской Федерации от 01.11.2012 № 1119.
13.3. Для информационной системы установлен 3-й уровень защищённости персональных данных. Определение уровня произведено на основании Модели угроз безопасности персональных данных, утверждённой Оператором. Для системы актуальны угрозы 2-го типа - угрозы, связанные с наличием недокументированных (недекларированных) возможностей в прикладном программном обеспечении. Информационная система обрабатывает иные категории персональных данных, не относящиеся к специальным, биометрическим или общедоступным. Количество субъектов персональных данных - менее 100 000 человек.
13.4. В соответствии с требованиями к 3-му уровню защищённости реализованы следующие организационные меры:
− назначено лицо, ответственное за организацию обработки персональных данных, - индивидуальный предприниматель Сереброва Евгения Анатольевна;
− осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона о персональных данных и принятым в соответствии с ним нормативным правовым актам;
− проведена оценка вреда, который может быть причинён субъектам персональных данных, оформлен акт оценки вреда.
13.5. Реализованы следующие технические меры:
− передача данных между пользователем и Чат-ботом осуществляется по защищённому протоколу HTTPS/TLS;
− административный доступ к серверной инфраструктуре осуществляется по SSH с ключевой аутентификацией, парольный вход отключён;
− внешний доступ к административному интерфейсу ограничен на уровне Nginx; служебные и тестовые страницы недоступны из интернета;
− сервисы приложения и базы данных разделены по контейнерам и правам доступа;
− СУБД PostgreSQL не публикует порт в интернет; взаимодействие приложения с базой данных осуществляется по внутренней сети контейнеров;
− обеспечивается регулярное локальное резервное копирование базы данных и конфигураций; файлы архивов защищены ограничениями доступа.
13.6. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации.
14. ИЗМЕНЕНИЕ ПОЛИТИКИ И ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ
14.1. Субъект персональных данных в любое время может отозвать своё согласие на обработку персональных данных, в том числе для целей направления маркетинговых и иных информационных материалов.
14.2. В случае возникновения вопросов и обращений касательно обработки персональных данных, в частности для отзыва согласия, субъект персональных данных может обратиться по адресу электронной почты: demidov-lab@yandex.ru.
14.3. Оператор отвечает на запросы субъектов персональных данных в сроки, установленные законодательством Российской Федерации.
14.4. Оператор оставляет за собой право изменять и обновлять Политику. Изменённая Политика размещается на сайте Оператора и в Чат-боте.
15. ОТВЕТСТВЕННОЕ ЛИЦО И КОНТАКТЫ
15.1. Лицо, ответственное за организацию обработки персональных данных: индивидуальный предприниматель Сереброва Евгения Анатольевна.
15.2. Контактные данные:
адрес электронной почты: demidov-lab@yandex.ru
телефон: +7 910 424-90-20
16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
16.1. Оператор обязуется уведомлять Роскомнадзор об изменениях сведений, содержащихся в уведомлении об обработке персональных данных, не позднее 15-го числа месяца, следующего за месяцем, в котором возникли такие изменения.
16.2. Оператор обязуется обеспечивать неограниченный доступ к настоящей Политике, в том числе с использованием информационно-телекоммуникационных сетей.
16.3. Контроль за исполнением требований настоящей Политики осуществляет Индивидуальный предприниматель Сереброва Евгения Анатольевна.
индивидуальным предпринимателем
Серебровой Евгенией Анатольевной
_____________________________
24 октября 2026
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОСРЕДСТВОМ ЧАТ-БОТА
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет политику индивидуального предпринимателя Серебровой Евгении Анатольевны (далее - Оператор) в отношении обработки персональных данных, а также реализуемые требования к защите персональных данных.
1.2. Политика разработана в соответствии с:
− Конституцией Российской Федерации;
− Трудовым кодексом Российской Федерации;
− Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
− Законом о персональных данных;
− Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
− Федеральным законом от 01.04.2025 № 41-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации» (в части ограничений на использование иностранных мессенджеров);
− разъяснениями и рекомендациями Роскомнадзора.
1.3. Политика действует в отношении всех персональных данных, обрабатываемых Оператором с использованием средств автоматизации и без использования таких средств, включая данные, собираемые через Telegram-бот (https://t.me/Demidov_ai_studio_bot) информационной системы сопровождения обращений Школы актёрской индивидуальности им. Н. В. Демидова (далее - Чат-бот, Система).
1.4. Политика опубликована в свободном доступе на сайте Оператора, а также доступна по ссылке в Чат-боте Системы.
Оператор обеспечивает неограниченный доступ к Политике всем заинтересованным лицам.
1.5. Политика вступает в силу с момента её утверждения и действует бессрочно, до замены её новой редакцией.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. В настоящей Политике используются следующие основные понятия:
− Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
− Оператор – индивидуальный предприниматель Сереброва Евгения Анатольевна (ОГРНИП 318385000095436, ИНН 383401664162), самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных.
− Субъект персональных данных – физическое лицо, чьи персональные данные обрабатываются Оператором. К субъектам персональных данных относятся, в частности, пользователи Чат-бота, предоставившие Оператору согласие на обработку персональных данных.
− Чат-бот – программа, которая автоматизирует общение в чатах, реагируя на сообщения пользователей Чат-бота (https://t.me/Demidov_ai_studio_bot).
− Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
− Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники, в частности посредством функционала Чат-бота.
− Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
− Уровень защищённости персональных данных – комплексный показатель, определяющий требования к защите персональных данных в ИСПДн.
− Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
− Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в ИСПДн и (или) уничтожаются материальные носители персональных данных.
3. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
3.1. Оператор имеет право:
3.1.1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
3.1.2. поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
3.1.3. в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных.
3.2. Оператор обязан:
3.2.1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
3.2.2. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
3.2.3. обеспечивать неограниченный доступ к настоящей Политике, в том числе с использованием информационно-телекоммуникационных сетей.
4. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъект персональных данных имеет право получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
4.2. Субъект персональных данных имеет право требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
4.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных.
4.4. Субъект персональных может реализовать права, указанные в пунктах 4.1 – 4.3 Политики, обратившись к Оператору с запросом по адресу электронной почты: demidov-lab@yandex.ru.
4.5. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает персональные данные с соблюдением следующих принципов:
− обработка персональных данных осуществляется на законной и справедливой основе;
− обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей;
− не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
− не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
− обработке подлежат только персональные данные, которые отвечают целям их обработки;
− содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
− при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки; принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных;
− хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, согласием на обработку, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
− обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
− обработка персональных данных не используется в целях причинения имущественного и (или) морального вреда субъектам персональных данных, затруднения реализации их прав и свобод.
6. ЦЕЛЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор обрабатывает персональные данные с целью подготовки, заключения и исполнения гражданско-правового договора.
7. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Правовыми основаниями обработки персональных данных являются:
− Закон о персональных данных;
− Гражданский кодекс Российской Федерации (в части исполнения договоров);
− Согласие субъекта персональных данных на обработку его персональных данных (оформляется отдельным документом);
− Договор, заключаемый между Оператором и субъектом персональных данных (публичная оферта, договор возмездного оказания услуг).
7.2. Согласие на обработку персональных данных оформляется отдельно от иных документов (в соответствии с ч. 1 ст. 9 Закона о персональных данных в редакции Федерального закона от 24.06.2025 № 156-ФЗ).
8. КАТЕГОРИИ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ
8.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
− пользователи Чат-бота, предоставившие Оператору согласие на обработку персональных данных.
9. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор обрабатывает следующие персональные данные:
− фамилия, имя, отчество;
− дата рождения;
− адрес электронной почты;
− номер телефона;
− иные персональные данные: данные профиля Telegram (Telegram ID, имя и другие доступные боту сведения профиля Telegram); содержание сообщений и обращений пользователя; номер телефона и имя, если пользователь передаю их для обратной связи или записи.
10. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор осуществляет обработку персональных данных следующими способами: смешанная обработка (автоматизированная с использованием средств вычислительной техники и неавтоматизированная).
10.2. В качестве канала общения используется Telegram. Сервис мессенджера действует по собственным условиям и правилам обработки данных.
Оператор отвечает за обработку персональных данных в пределах определяемых им целей и способов.
10.3. Каналом сбора персональных данных Оператором является Чат-бот Системы.
10.4. Оператор обрабатывает данные, добровольно предоставленные пользователем при взаимодействии с Чат-ботом: тексты обращений, контакты, сведения о заявках.
10.5. Для формирования ответов в Системе используется российский LLM-сервис GigaChat 3.5 Ultra через API Cloud.ru.
Для подготовки ответов на обращения, поступающие через Telegram-бот, используется сервис генерации текста GigaChat через Cloud.ru. Текст обращения может содержать персональные данные, добровольно сообщённые пользователем; состав и режим передачи сведений должны соответствовать принятой Оператором правовой модели обработки.
10.6. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
10.7. Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законодательством, или с согласия субъекта персональных данных.
10.8. Обработка персональных данных осуществляется с использованием инфраструктуры, размещённой на территории Российской Федерации.
10.9. Оператор не осуществляет трансграничную передачу персональных данных.
11. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Сроки обработки персональных данных определяются с учётом:
− установленных целей обработки персональных данных;
− сроков, определённых Законом о персональных данных;
− согласия субъекта персональных данных;
− договора, стороной которого является субъект персональных данных.
11.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
11.3. Условием прекращения обработки персональных данных может являться
− прекращение деятельности Оператора;
− отзыв субъектом согласия на обработку персональных данных;
− достижение целей обработки персональных данных;
− истечение сроков хранения, установленных законодательством Российской Федерации.
11.4. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки.
11.5. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор обязан прекратить их обработку и уничтожить персональные данные в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами.
11.6. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку. Если обеспечить правомерность обработки невозможно, Оператор в срок, не превышающий 10 рабочих дней с даты выявления, обязан уничтожить такие персональные данные.
11.7. Уничтожение персональных данных производится лицом, ответственным за обеспечение безопасности персональных данных. По окончании уничтожения составляется акт об уничтожении персональных данных. Акты хранятся у ответственного за обработку персональных данных.
12. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Для обеспечения безопасности персональных данных при их обработке Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
13. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Для защиты персональных данных Оператор:
13.1.1. издал настоящую Политику;
13.1.2. разместил Политику в свободном доступе;
13.1.3. обеспечил безопасность персональных данных, включая определение угроз безопасности, применение организационных и технических мер, оценку эффективности принимаемых мер, контроль уровня защищённости информационных систем;
13.1.4. осуществляет внутренний контроль и аудит соответствия обработки персональных данных Закону о персональных данных, принятым в соответствии с ним нормативным правовым актам, настоящей Политике и локальным актам;
13.1.5. производит оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных;
13.1.6. уведомил Роскомнадзор о начале обработки персональных данных в установленном порядке.
13.2. Безопасность персональных данных при их обработке в информационной системе обеспечивается в соответствии с требованиями, утверждёнными Постановлением Правительства Российской Федерации от 01.11.2012 № 1119.
13.3. Для информационной системы установлен 3-й уровень защищённости персональных данных. Определение уровня произведено на основании Модели угроз безопасности персональных данных, утверждённой Оператором. Для системы актуальны угрозы 2-го типа - угрозы, связанные с наличием недокументированных (недекларированных) возможностей в прикладном программном обеспечении. Информационная система обрабатывает иные категории персональных данных, не относящиеся к специальным, биометрическим или общедоступным. Количество субъектов персональных данных - менее 100 000 человек.
13.4. В соответствии с требованиями к 3-му уровню защищённости реализованы следующие организационные меры:
− назначено лицо, ответственное за организацию обработки персональных данных, - индивидуальный предприниматель Сереброва Евгения Анатольевна;
− осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона о персональных данных и принятым в соответствии с ним нормативным правовым актам;
− проведена оценка вреда, который может быть причинён субъектам персональных данных, оформлен акт оценки вреда.
13.5. Реализованы следующие технические меры:
− передача данных между пользователем и Чат-ботом осуществляется по защищённому протоколу HTTPS/TLS;
− административный доступ к серверной инфраструктуре осуществляется по SSH с ключевой аутентификацией, парольный вход отключён;
− внешний доступ к административному интерфейсу ограничен на уровне Nginx; служебные и тестовые страницы недоступны из интернета;
− сервисы приложения и базы данных разделены по контейнерам и правам доступа;
− СУБД PostgreSQL не публикует порт в интернет; взаимодействие приложения с базой данных осуществляется по внутренней сети контейнеров;
− обеспечивается регулярное локальное резервное копирование базы данных и конфигураций; файлы архивов защищены ограничениями доступа.
13.6. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации.
14. ИЗМЕНЕНИЕ ПОЛИТИКИ И ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ
14.1. Субъект персональных данных в любое время может отозвать своё согласие на обработку персональных данных, в том числе для целей направления маркетинговых и иных информационных материалов.
14.2. В случае возникновения вопросов и обращений касательно обработки персональных данных, в частности для отзыва согласия, субъект персональных данных может обратиться по адресу электронной почты: demidov-lab@yandex.ru.
14.3. Оператор отвечает на запросы субъектов персональных данных в сроки, установленные законодательством Российской Федерации.
14.4. Оператор оставляет за собой право изменять и обновлять Политику. Изменённая Политика размещается на сайте Оператора и в Чат-боте.
15. ОТВЕТСТВЕННОЕ ЛИЦО И КОНТАКТЫ
15.1. Лицо, ответственное за организацию обработки персональных данных: индивидуальный предприниматель Сереброва Евгения Анатольевна.
15.2. Контактные данные:
адрес электронной почты: demidov-lab@yandex.ru
телефон: +7 910 424-90-20
16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
16.1. Оператор обязуется уведомлять Роскомнадзор об изменениях сведений, содержащихся в уведомлении об обработке персональных данных, не позднее 15-го числа месяца, следующего за месяцем, в котором возникли такие изменения.
16.2. Оператор обязуется обеспечивать неограниченный доступ к настоящей Политике, в том числе с использованием информационно-телекоммуникационных сетей.
16.3. Контроль за исполнением требований настоящей Политики осуществляет Индивидуальный предприниматель Сереброва Евгения Анатольевна.
Подписанная первая страница Политики от 24 октября 2026 года