Политика обработки персональных данных

Последнее обновление: 26.06.2025

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных пользователей сайта cloudxbear.ru.

Оператором персональных данных является самозанятый Арсений (далее — «Оператор», «мы», «нас»).

2. Основные понятия

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)
  • Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными
  • Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники
  • Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц
  • Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц
  • Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных)
  • Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных

3. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

  • Идентификационные данные: фамилия, имя, отчество
  • Контактные данные: адрес электронной почты, номер телефона
  • Технические данные: IP-адрес, данные о браузере, операционной системе, времени посещения
  • Данные о взаимодействии: история обращений, запросы, сообщения
  • Данные ИИ-гида: текст сообщений в чате, идентификатор сессии, хеш IP-адреса — подробнее в разделе 13

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

  • Предоставление информационных услуг
  • Обработка заявок и обращений пользователей
  • Связь с пользователями по вопросам сотрудничества
  • Улучшение качества услуг и работы сайта
  • Проведение маркетинговых исследований
  • Соблюдение требований законодательства
  • Защита прав и законных интересов Оператора

5. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

  • Согласие субъекта персональных данных на обработку его персональных данных
  • Необходимость обработки для исполнения договора, стороной которого является субъект персональных данных
  • Необходимость обработки для соблюдения обязанностей Оператора, предусмотренных законодательством
  • Необходимость обработки для защиты жизненно важных интересов субъекта персональных данных
  • Необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц

6. Сроки обработки персональных данных

Сроки обработки персональных данных определяются следующими критериями:

  • Достижение целей обработки персональных данных
  • Истечение сроков хранения, установленных законодательством
  • Отзыв согласия субъекта персональных данных на обработку
  • Ликвидация или реорганизация Оператора

Персональные данные уничтожаются по истечении сроков обработки или при достижении целей обработки.

7. Меры по защите персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

К таким мерам относятся:

  • Назначение ответственного за организацию обработки персональных данных
  • Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных
  • Оценка вреда, который может быть причинен субъектам персональных данных
  • Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации
  • Учет машинных носителей персональных данных
  • Обнаружение фактов несанкционированного доступа к персональным данным
  • Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним
  • Установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных
  • Контроль за принимаемыми мерами по обеспечению безопасности персональных данных

8. Права субъектов персональных данных

Субъект персональных данных имеет право:

  • Получать информацию, касающуюся обработки его персональных данных
  • Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
  • Отзывать согласие на обработку персональных данных
  • Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке
  • На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке

9. Обработка персональных данных несовершеннолетних

Обработка персональных данных несовершеннолетних осуществляется только с согласия их законных представителей или в случаях, предусмотренных законодательством.

10. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам в следующих случаях:

  • Согласие субъекта персональных данных на передачу
  • Передача необходима для исполнения договора
  • Передача предусмотрена законодательством
  • Передача осуществляется в целях защиты прав и законных интересов Оператора

При передаче персональных данных третьим лицам Оператор принимает меры по обеспечению их конфиденциальности.

Сервисы, используемые на сайте:

  • Яндекс.Метрика — статистика посещений (после согласия на cookies)
  • AITunnel (aitunnel.ru) — обработка текста сообщений ИИ-гида для формирования ответа (после отдельного согласия в виджете)

11. Международная передача персональных данных

Оператор может передавать персональные данные на территорию иностранных государств только в случаях, предусмотренных законодательством о персональных данных.

12. Изменения в Политике

Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на сайте.

13. ИИ-гид на сайте (онлайн-помощник)

На сайте cloudxbear.ru доступен виджет «ИИ-гид» — автоматизированный помощник для подбора услуг и навигации по сайту.

13.1. Какие данные обрабатываются

  • Идентификатор сессии — технический cookie ai_session_id для связи сообщений в одном диалоге
  • Хеш IP-адреса — одностороннее преобразование IP (исходный IP не сохраняется), для ограничения частоты запросов
  • User-Agent браузера — тип и версия браузера (техническая информация)
  • Текст сообщений — то, что вы вводите в чат ИИ-гида
  • Извлечённые сведения из диалога — имя, контакт (Telegram, телефон и т.п.), описание задачи, если вы их указали (для автозаполнения формы заявки)
  • Метаданные ответов — техническая статистика запросов к нейросети (количество токенов, стоимость), факт маскирования персональных данных

13.2. Цели обработки

  • Ответы на вопросы о услугах CloudxBear
  • Навигация по страницам сайта и подбор услуги
  • Автозаполнение формы заявки по вашему запросу
  • Защита от злоупотреблений (лимит сообщений)

13.3. Обезличивание и маскирование

Перед отправкой текста сообщений во внешний сервис нейросети (AITunnel) телефоны, адреса электронной почты, паспортные данные и иные идентификаторы в тексте автоматически маскируются средствами AITunnel. IP-адрес на сервере CloudxBear хранится только в виде необратимого хеша.

Ответы ИИ носят справочный характер и могут содержать неточности — не используйте их как юридически значимое предложение без уточнения у менеджера.

13.4. Куда передаются данные

  • Сервер CloudxBear — хранение сессии, истории диалога и извлечённых сведений в базе данных на стороне Оператора
  • AITunnel (aitunnel.ru) — передача текста сообщений (после маскирования) для генерации ответа нейросетью. Обработка осуществляется по договору с провайдером API

13.5. Срок хранения

Данные диалога хранятся до тех пор, пока вы сами не удалите их кнопкой «Удалить мой диалог» в виджете ИИ-гида или не отзовёте согласие на cookies/обработку данных.

13.6. Удаление диалога

При нажатии кнопки «Удалить мой диалог» безвозвратно удаляются:

  • все сообщения диалога;
  • извлечённые сведения (имя, контакт, описание задачи);
  • запись сессии и cookie ai_session_id.

После удаления диалог не хранится в базе данных CloudxBear и недоступен в админ-панели. Повторное использование ИИ-гида создаёт новую сессию; отдельное согласие на обработку для ИИ-чата запрашивается один раз за сессию браузера (пока не отозваны cookies).

13.7. Правовое основание и согласие

Обработка данных ИИ-гида осуществляется на основании отдельного согласия, которое вы даёте кнопкой «Разрешить и начать» в виджете (после принятия cookies). Без этого согласия доступна только вкладка «Быстрая заявка» без ИИ-чата.

14. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к нам:

Время обработки обращений: в течение 30 дней с момента получения обращения.