Положение об обработке персональных данных

1. Оператор и зона ответственности

Оператор обработки персональных данных: ООО «РИВАЙВ ЛАЙФ», ИНН 5044118930, КПП 504701001, ОГРН 1205000038132, юридический адрес: 141580, Московская обл., г. Химки, д. Чёрная Грязь, ул. Сходненская, д. 5, каб. 22.

Оператор определяет цели обработки, состав данных, сроки хранения и круг лиц, имеющих доступ к заявкам.

2. Матрица обработки

• Категория субъектов: посетители сайта, отправляющие заявку, использующие AI-помощника или отдельно разрешившие веб-аналитику.
• Данные заявки: имя, компания, способ связи, описание задачи, бюджет при наличии, согласие, страница отправки, источник и UTM-метки при наличии.
• Данные AI-диалога: текст сообщения и контекст последних сообщений без намеренного сбора контактных или чувствительных данных.
• Технические данные: IP-адрес, user-agent, дата и время, адрес страницы, источник перехода, серверные логи и временные sessionStorage-идентификаторы формы и AI-помощника.
• Данные аналитики после отдельного согласия: адрес и заголовок страницы, источник перехода, дата и время, характеристики браузера и устройства, примерный регион, анонимные идентификаторы, переходы, клики, прокрутка и запись взаимодействия с публичной страницей.
• Источник данных: пользователь и автоматическая передача браузером, сервером, хостингом и сетевой инфраструктурой.
• Цель: обработка заявки, связь, консультация, подготовка предложения, формирование справочного AI-ответа и агрегированная оценка использования публичных страниц.
• Получатели заявки: endpoint /api/lead, защищённая база данных, Telegram-чат оператора, уполномоченные сотрудники и представители оператора. Получатели AI-диалога: endpoint /api/assistant, внешний сервис маршрутизации запросов и выбранный поставщик языковой модели. Получатель аналитики: Яндекс Метрика, счётчик 112304983.

3. Действия с персональными данными

Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу уполномоченным лицам, блокирование, удаление и уничтожение персональных данных.

Обработка заявки начинается при отправке формы. Обработка аналитики начинается отдельно после нажатия «Разрешить» в настройках cookies; при отказе внешний аналитический код не загружается.

4. Меры защиты

Оператор ограничивает доступ к заявкам, хранит служебные токены только в серверных переменных окружения, применяет контроль доступа, антиспам-ограничения и меры конфиденциальности, а также удаляет данные после достижения целей обработки или отзыва согласия.

Вся форма заявки скрыта от записи содержимого и карты кликов, автоматическое отслеживание её отправки отключено, содержимое AI-чата скрыто, а защищённые страницы CRM исключены из счётчика.

При привлечении подрядчиков данные передаются только в объёме, необходимом для выполнения поручения, с требованием конфиденциальности.

5. Хранение и уничтожение

Данные заявки хранятся в защищённой базе данных сайта и Telegram-чате оператора, а при дальнейшем взаимодействии — в рабочих материалах, связанных с заявкой или договором. Технические данные могут храниться в серверных логах.

История AI-диалога хранится в отдельной таблице защищённой базы данных не более 30 дней и затем автоматически удаляется. Она связывается со случайным идентификатором сессии, а не с карточкой заявки.

Если договор не заключён, данные удаляются или обезличиваются не позднее 3 лет с даты последнего взаимодействия. После отзыва согласия данные уничтожаются в сроки законодательства, если отсутствуют иные законные основания.

Сроки хранения аналитических идентификаторов и статистики определяются настройками и правилами Яндекс Метрики. Изменение выбора через «Настройки cookies» останавливает дальнейшую отправку с этого браузера.

Контакты

Email для запросов и отзыва согласия: ceo@neuro-fusion.tech.