Политика обработки персональных данных

Редакция от 24 июля 2026 г.

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта cifra-product.ru, публичного сервиса chat.cifra-product.ru, форм обратной связи и связанных с ними функций.

Оператором персональных данных является:

• индивидуальный предприниматель Андреев Денис Владимирович;
• ИНН 300301490780;
• ОГРНИП 318505300160765;
• адрес: Московская область, д. Шолохово, ул. Юности, д. 1;
• email: Показать email.

Политика опубликована в свободном доступе и применяется совместно с Правилами использования файлов cookie.

2. Категории субъектов и персональных данных

Оператор может обрабатывать данные:

• посетителей сайта;
• пользователей форм обратной связи и публичного чата;
• заказчиков и потенциальных заказчиков;
• пользователей, выбравших вход через внешний сервис авторизации;
• исполнителей и авторов, чьи профили опубликованы на сайте.

В зависимости от используемой функции могут обрабатываться:

• имя, фамилия и отображаемое имя;
• номер телефона, адрес электронной почты и username в мессенджере;
• описание задачи, сообщения, файлы и иные сведения из обращения;
• источник обращения и адрес страницы;
• идентификатор учётной записи внешнего сервиса, аватар и сведения профиля, переданные таким сервисом по выбору пользователя;
• IP-адрес, идентификаторы браузера, устройства и сессии, сведения о браузере и устройстве, источнике перехода, просмотренных страницах и действиях на сайте;
• файлы cookie и сведения, собираемые средствами аналитики.

Оператор не запрашивает специальные категории персональных данных, биометрические данные, паспортные сведения, платёжные реквизиты, пароли, токены и иные секреты через публичные формы и чат. Пользователю не следует указывать такие сведения в свободном тексте или вложениях.

3. Цели обработки

Данные обрабатываются для следующих целей:

• приём, рассмотрение и сопровождение обращений;
• связь с пользователем и подготовка ответа или предложения;
• заключение и исполнение договоров;
• предоставление публичного чата и сохранение истории обращения;
• идентификация пользователя через выбранный внешний сервис;
• первичная автоматизированная структуризация описания задачи AI-диспетчером с последующей проверкой сотрудником;
• обеспечение безопасности, предотвращение спама и злоупотреблений;
• анализ посещаемости, качества и использования сайта;
• улучшение интерфейса, содержания и стабильности сервисов;
• выполнение требований законодательства Российской Федерации.

4. Правовые основания

Правовыми основаниями обработки являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные применимые требования законодательства Российской Федерации;
• согласие субъекта персональных данных, когда оно требуется;
• обработка, необходимая для заключения договора по инициативе пользователя или исполнения договора;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта.

5. Действия с данными и способы обработки

Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение данных.

Оператор не принимает юридически значимых решений, затрагивающих права пользователя, исключительно на основании автоматизированной обработки. Результат работы AI-диспетчера используется как предварительный материал и проверяется сотрудником.

6. Cookie и аналитика

Сайт использует обязательные и функциональные cookie, а также может использовать аналитические технологии Яндекс.Метрики, Google Analytics и Google Tag Manager. Для защиты форм может применяться Яндекс SmartCaptcha.

Категории, цели, обычные сроки и способы отказа описаны в Правилах использования файлов cookie.

7. Получатели и обработка по поручению

В объёме, необходимом для соответствующей цели, данные могут обрабатываться или передаваться:

• поставщикам хостинга, инфраструктуры, резервного копирования и почты;
• ООО «ЯНДЕКС» и связанным сервисам аналитики, CAPTCHA и авторизации;
• поставщикам Google Analytics и Google Tag Manager;
• выбранным пользователем сервисам авторизации, включая Яндекс ID, VK ID и Mail ID;
• поставщику AI-модели OpenAI или OpenRouter при использовании AI-диспетчера;
• государственным органам и иным лицам в случаях, предусмотренных законодательством.

При поручении обработки Оператор определяет цели, состав данных и требования к конфиденциальности и безопасности в договоре или условиях использования соответствующего сервиса.

8. Локализация и трансграничная передача

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе через интернет осуществляются с использованием базы данных на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

Использование иностранных сервисов аналитики или AI может повлечь трансграничную передачу данных. Оператор осуществляет такую передачу только при наличии законного основания и после выполнения требований статьи 12 Федерального закона № 152-ФЗ, включая направление предусмотренного законом уведомления в Роскомнадзор.

9. Сроки обработки

• обращения, переписка и связанные материалы — в течение работы с обращением и далее в пределах применимых договорных и исковых сроков, если более длительное хранение не требуется законом;
• сведения авторизованного профиля — до удаления профиля, отзыва согласия либо прекращения цели обработки;
• временные данные OAuth — до завершения входа или истечения установленного технического срока;
• cookie — в сроки, указанные в Правилах использования файлов cookie;
• данные, необходимые для исполнения закона или защиты прав, — в течение установленных законом сроков.

После достижения цели или прекращения правового основания данные удаляются или уничтожаются в предусмотренные законодательством сроки, если их дальнейшее хранение не требуется по закону.

10. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления данных;
• отозвать ранее предоставленное согласие;
• возразить против обработки при наличии предусмотренных законом оснований;
• обжаловать действия Оператора в Роскомнадзоре или суде.

Обращение можно направить на email: Показать email. В запросе следует указать сведения, позволяющие идентифицировать заявителя и найти соответствующую обработку. Оператор вправе запросить разумное подтверждение личности для защиты данных от неправомерного доступа.

11. Защита персональных данных

Оператор применяет необходимые правовые, организационные и технические меры, включая разграничение доступа, защищённое соединение, контроль доступа к административным функциям, резервное копирование, регистрацию событий и меры защиты от неправомерного доступа, изменения, блокирования, копирования, предоставления, удаления и иных неправомерных действий.

12. Заключительные положения

Политика может обновляться при изменении процессов обработки или законодательства. Новая редакция действует с момента публикации на этой странице. По вопросам обработки персональных данных можно обратиться по адресу: Показать email.