Политика обработки персональных данных

1. Оператор и область действия

ИП Виговский Станислав Викторович, ИНН 540362734410, ОГРНИП 314547618400179. Адрес: г. Новосибирск, Бердское шоссе, 2В к1. Телефон: 8 800 550-52-14. E-mail: gpt.smart@yandex.ru.

Политика описывает обработку на chat-smart.ru, в форме заявки и текстовом помощнике. Она не заменяет отдельное согласие на заявку или выбор необязательной аналитики. Версия: 2026-10-mvp.

Перед production оператор проверяет фактическую инфраструктуру, уведомления и основания обработки и утверждает редакцию. Документ не является гарантией полного соответствия всем правовым требованиям.

2. Данные и цели обработки

Для ответа нужен телефон или e-mail; имя и комментарий необязательны. Заявка используется для обратной связи, диагностики и согласования возможного договора на основании отдельного согласия. Это не разрешение на рекламу. Договорные записи обрабатываются отдельно на соответствующих законных основаниях.

Чат используется для ответа об услугах и контекста в вашей сессии. Вы можете не пользоваться чатом. Не указывайте контакты, документы, секреты, чужие сведения или специальные категории данных. Контакты передаются через форму отдельно от модели.

• Заявка: заполненные контакты, имя и комментарий; путь страницы без query/hash, тип формы, отметка и версия согласия, время, идентификатор заявки и доставки.
• Чат: текст сообщений, ответы, время последнего обращения и технический идентификатор сессии в cookie.
• Минимальные технические данные: IP для ограничения злоупотреблений, время, путь и код ответа, идентификатор операции. Контакты и тексты не должны попадать в технические логи.
• При отдельном разрешении аналитики: идентификаторы посетителя и Метрики, просмотры, клики и параметры браузера. Они могут относиться к персональным данным и не объявляются полностью анонимными.

3. Хранение, доступ и удаление

Основное хранение предусматривается на инфраструктуре в РФ. Доступ предоставляется оператору и уполномоченным техническим исполнителям в необходимом объёме. До production проверяются фактическое размещение и договоры с обработчиками.

Предусмотрены раздельные сервисы чата и заявок, ограниченные доступы, минимальные логи и TLS в production. Это снижает риски, но не гарантирует абсолютную безопасность.

• Чат — 7 дней после последнего обращения. Кнопка «Удалить историю» запрашивает удаление активной сессии на сервере.
• Заявки до договора — до 90 дней, затем удаление, если нет иного законного основания. Договорные записи имеют отдельные основания и сроки.
• Защищённые резервные копии — до 14 дней. Удалённая активная запись может остаться в копии до ротации, но не используется для обычной работы.
• Минимальные технические логи — до 14 дней, без контактов и содержания сообщений.
• Выбор аналитики в localStorage — до 180 дней или изменения выбора. Идентификатор посетителя и токен e-mail создаются только после разрешения. При отзыве токен перестаёт использоваться; техническая запись о неподтверждённом отзыве сохраняется до успешного повтора.

4. Модели и сторонние сервисы

Внешний LLM для реальных обращений по умолчанию отключён. Помощник использует утверждённые сведения об услугах и локальный поиск без внешней модели. Наличие ключа не разрешает передачу реальных диалогов зарубежному провайдеру.

До подключения оператор определяет провайдера, страны обработки, категории и цели передаваемых данных, правовые требования и необходимые уведомления или согласия; обновляет сведения сайта. Форма не передаёт контакты в LLM.

Предупреждение и фильтрация очевидных контактов не гарантируют обезличивания текста. Не отправляйте персональные и конфиденциальные данные в чат.

Почтовая обработка выполняется через Яндекс Почту. Отправленное пользователем письмо также обрабатывается по правилам его почтового провайдера. На MVP нет CRM, дополнительных мессенджеров, голосовой записи и онлайн-оплаты.

5. Аналитика и привязка e-mail

Яндекс Метрика 113310262 загружается только после opt-in: просмотры, clickmap, trackLinks, accurateTrackBounce и Webvisor. Поля, чат и персонализированный e-mail исключены из записи. Ecommerce отключён. До разрешения нет скрипта или noscript-пикселя.

Сайт использует фиксированные названия целей: click_phone, click_email, form_submit, chat_open, chat_message, chat_lead, quiz_complete. Серверная email_reply формируется только при разрешённой привязке почты. В параметры целей не включаются контакты, тексты или query. Автоматические данные обрабатываются Яндексом по его правилам; маскировка не означает полной анонимности.

После разрешения обычная контактная почта может стать адресом gpt.smart+<изолированный токен>@yandex.ru для связи входящего обращения с идентификатором посетителя и Метрики. При отсутствии ключей или сбое используется gpt.smart@yandex.ru. Юридические адреса и страницы privacy/soglasie не персонализируются.

Отказ не блокирует сайт. Отзыв немедленно прекращает персонализацию почты на сайте и отключает счётчик. Сервер получает запрос прекращения привязки и отправки накопленных конверсий. При сбое запрос повторяется; до подтверждения серверного отзыва завершение не гарантируется.

Отзыв не отменяет законность предыдущей обработки и автоматически не удаляет сведения, уже переданные стороннему сервису. Для удаления данных оператора нужен отдельный запрос. Сроки обработки у Яндекса определяются его правилами и настройками оператора.

6. Права и обращения

Можно запросить сведения об обработке, уточнение, прекращение и удаление данных, отозвать согласие. Напишите на gpt.smart@yandex.ru с темой «Персональные данные». Укажите достаточно сведений для поиска заявки или диалога, но не отправляйте паспорт без обоснованного запроса.

Оператор может запросить необходимое подтверждение связи с данными без избыточного сбора. Ответ предоставляется в сроки применимого законодательства. Если хранение необходимо на ином законном основании, оператор сообщает основание и пределы.

Аналитика отзывается через настройки в подвале. Активная история — в чате. Это не удаляет заявку или письмо: для них нужен отдельный запрос.

7. Изменения

Актуальная редакция доступна здесь. Существенные изменения целей, состава и сторонней обработки требуют обновления сведений и, когда необходимо, нового согласия. Вопросы направляйте оператору по юридической почте.