Политика обработки персональных данных

1. Общие положения и оператор

Настоящая Политика определяет порядок обработки персональных данных при использовании сайта ai24solutions.online, его форм, ИИ-ассистента, электронной почты, телефона и связанных каналов связи с учётом Закона Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».

Оператор персональных данных: физическое лицо Сидоренко Светлана Геннадьевна.

Адрес места жительства (места пребывания) оператора: Беларусь, г. Бобруйск, ул. Чаплыгина, д. 29.
Контакты: [email protected], +375 44 754-68-28, @ai24solutionsBot.
УНП: МА5189111.

2. Какие данные обрабатываются

В зависимости от способа взаимодействия могут обрабатываться: имя; телефон; адрес электронной почты; Telegram username; сведения о компании, роли или сфере деятельности; текст обращения и описание задачи; выбранная услуга; страница и источник обращения; сообщения ИИ-ассистенту и недавний контекст диалога.

ИИ-ассистент может формировать служебные выводы для передачи обращения специалисту: краткое резюме задачи, предполагаемую готовность к обсуждению, признаки срочности или сомнений, контекст процесса и предварительную оценку того, требуется ли ИИ или обычная автоматизация. Эти выводы не используются для принятия решений, создающих для пользователя юридические последствия или ограничивающих доступ к услугам.

Для работы сайта и защиты от злоупотреблений могут обрабатываться технические данные запроса и сессии, включая сетевые и браузерные параметры, URL страницы, технический идентификатор сессии, сведения о частоте запросов, а также технические журналы инфраструктуры.

3. Цели и правовые основания

• обработка обращений, подготовка ответа, предварительная оценка задачи и согласование возможного проекта;
• работа ИИ-ассистента и сохранение ограниченного контекста по запросу пользователя;
• передача заявки специалисту и фиксация результата обращения;
• обеспечение безопасности, предотвращение злоупотреблений и техническая эксплуатация сайта;
• исполнение заключённого либо заключаемого договора и соблюдение обязанностей, установленных законодательством, когда такое основание применимо.

Когда обработка осуществляется на основании согласия, оно запрашивается отдельно до соответствующего действия. Для действий, необходимых для заключения или исполнения договора с субъектом персональных данных, согласие не подменяет иное предусмотренное законом основание.

4. Получатели, сервисы и трансграничная передача

Для работы сайта могут использоваться технические сервисы, расположенные за пределами Республики Беларусь или использующие распределённую инфраструктуру: Cloudflare (хостинг, функции, KV, хранение ограниченного контекста и технических записей согласия); OpenRouter и выбранные через него поставщики языковых моделей (для сообщений ИИ-ассистента и необходимого контекста); Telegram (как платформа корпоративного Telegram-бота, при добровольной передаче контакта и/или как включённый канал доставки заявки); Google Sheets / webhook (если такой канал доставки заявки включён).

При передаче данных в иностранные государства, где может не обеспечиваться надлежащий уровень защиты прав субъектов персональных данных, пользователь до согласия предупреждается о рисках: отличиях требований к защите данных и сроков хранения, возможном доступе иностранных органов в предусмотренных их правом случаях, ограниченных возможностях оператора непосредственно контролировать инфраструктуру иностранного сервиса и различиях механизмов реализации прав субъекта.

Состав включённых технических каналов может меняться. До подключения нового получателя, влияющего на условия согласия или трансграничной передачи, соответствующая информация должна быть обновлена.

5. Сроки хранения

• контекст ИИ-ассистента сайта и история корпоративного Telegram-бота — до 180 дней после последней активности, если пользователь не удалит их раньше;
• минимальная техническая запись, подтверждающая электронное согласие (версия уведомления, способ, дата/время, псевдонимизированный идентификатор и отметка об отзыве) — до 180 дней после прекращения или отзыва соответствующего согласия исключительно для подтверждения факта его получения и прекращения;
• служебные события ИИ-ассистента и локальная копия заявки в KV, если такое хранилище подключено, — до 90 дней;
• данные незаключённого обращения, обрабатываемые на основании согласия, — не дольше 180 дней с момента обращения, если цель не достигнута раньше и согласие не отозвано;
• если договор заключён, данные, необходимые для его исполнения и выполнения требований законодательства, могут обрабатываться на ином законном основании в течение соответствующего срока.

Сторонние сервисы могут сохранять собственные технические журналы в пределах своих документированных условий. Оператор ограничивает объём передаваемых данных и прекращает дальнейшую передачу после прекращения соответствующего основания.

6. Права субъекта персональных данных

Субъект имеет права, предусмотренные Законом № 99-З, включая право получать предусмотренную законом информацию об обработке, требовать изменения или удаления данных в установленных случаях, а также обжаловать действия оператора.

Для предварительных вопросов можно использовать [email protected]. Юридически значимые требования о реализации прав подаются в порядке и форме, предусмотренных статьёй 14 Закона № 99-З; обычное письмо по электронной почте не заменяет установленную законом форму, если для конкретного требования она обязательна.

7. Минимизация и безопасность

Пользователю не следует передавать через публичные формы и ИИ-ассистента пароли, API-ключи, платёжные реквизиты, конфиденциальные документы, а также специальные персональные данные (в том числе сведения о здоровье, политических или религиозных взглядах, биометрические и иные специальные категории), если их обработка отдельно не согласована и не имеет законного основания.

Применяются организационные и технические меры: ограничение доступа, HTTPS, хранение секретов вне публичного кода, ограничение объёма контекста, сроки хранения и возможность удаления сохранённого контекста сайта.

8. Cookie и локальное хранилище

Сайт использует необходимые технические механизмы: защищённый идентификатор сессии ИИ-ассистента и локальную отметку о закрытии информационного cookie-баннера. Они не используются собственным кодом сайта для рекламного профилирования. При подключении необязательных аналитических или рекламных технологий порядок уведомления и, когда требуется, согласия должен быть обновлён до их использования.

9. Контакты по вопросам персональных данных

Сидоренко Светлана Геннадьевна
Беларусь, г. Бобруйск, ул. Чаплыгина, д. 29
Телефон: +375 44 754-68-28
Email: [email protected]
Telegram: @ai24solutionsBot
Бобруйск, Беларусь
УНП: МА5189111