Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Долгих Виктором Ивановичем (далее — «Оператор») в отношении посетителей сайта bot-craft.ru (далее — «Сайт»).

Оператор ставит защиту прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, приоритетом своей деятельности.

Использование Сайта означает согласие субъекта персональных данных с условиями настоящей Политики и способами обработки, указанными ниже.

2. Основные понятия

В настоящей Политике используются следующие понятия:

• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Оператор — Индивидуальный предприниматель Долгих Виктор Иванович, ИНН 701718749598, ОГРНИП 325700000021187, осуществляющий обработку ПДн.
• Обработка ПДн — любое действие с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Субъект ПДн — физическое лицо, посетитель Сайта или его представитель.
• Сайт — совокупность страниц по адресу https://bot-craft.ru.
• Cookies — небольшие файлы, сохраняемые в браузере пользователя для идентификации сессии, аналитики и настройки предпочтений.

3. Оператор

Обработку персональных данных на Сайте осуществляет:

• Наименование: Индивидуальный предприниматель Долгих Виктор Иванович
• ИНН: 701718749598
• ОГРНИП: 325700000021187
• Адрес местонахождения: 634033, Томская область, г. Томск, переулок Ботанический, д. 4, кв. 49
• Электронная почта для обращений по вопросам обработки ПДн: mr.viktdo@yandex.ru
• Telegram для оперативной связи: @viktdo
• Дата начала обработки ПДн: 05.05.2025
• Регистрационный номер уведомления в Роскомнадзоре: 100357059 (уведомление подано 20.07.2026)

4. Цели обработки персональных данных

Оператор обрабатывает ПДн исключительно в следующих целях:

• Ответ на обращения через форму обратной связи на странице /contact/ — подготовка коммерческого предложения, оценки стоимости и сроков.
• Заключение и исполнение договоров на разработку чат-ботов, автоматизацию бизнес-процессов и интеграцию AI-решений.
• Ведение переписки в Telegram, электронной почте по инициативе субъекта ПДн.
• Анализ работы Сайта и улучшение пользовательского опыта (веб-аналитика).
• Информирование о статусе выполненных проектов и оказание технической поддержки действующим клиентам.
• Соблюдение требований законодательства Российской Федерации.

5. Правовые основания обработки

Оператор обрабатывает ПДн на следующих правовых основаниях (ст. 6 152-ФЗ):

• Согласие субъекта ПДн, выраженное активным действием — отметкой checkbox на форме контакта.
• Исполнение договора, стороной которого является субъект ПДн.
• Осуществление прав и законных интересов Оператора (в пределах, установленных 152-ФЗ).

6. Категории субъектов и состав обрабатываемых персональных данных

Субъектами обработки являются посетители Сайта, потенциальные и действующие клиенты Оператора, а также их представители (контрагенты, представители контрагентов).

Оператор обрабатывает следующие категории ПДн:

• Данные из формы обратной связи: фамилия, имя, отчество, адрес электронной почты, номер телефона (при добровольном указании), должность, сфера бизнеса, описание задачи.
• Иные данные, поступающие в переписке: содержание сообщений (тезисы задач, требования, вопросы), сведения о компании (наименование, сфера деятельности, должность представителя), сведения о ходе исполнения договорных обязательств, идентификаторы аккаунта в Telegram (username, ID пользователя), дата, время и источник обращения.
• Технические данные, собираемые посредством метрических программ: IP-адрес, тип и версия браузера, операционная система, разрешение экрана, referrer, страницы посещения, время сессии, идентификаторы посетителя, приблизительная геолокация по IP.
• Данные Cookies: идентификаторы сессии, настройки темы оформления, флаг согласия на аналитические Cookies.

Оператор не собирает специальные категории персональных данных (данные о состоянии здоровья, национальности, политических взглядах, религиозных убеждениях), а также биометрические ПДн.

7. Порядок и условия обработки

Обработка ПДн осуществляется смешанным способом: с использованием средств автоматизации (сайт, CRM, аналитические сервисы) и без таковых (личная переписка). Оператор применяет следующие способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (при необходимости — контрагентам для исполнения договора), блокирование, удаление, уничтожение.

7.1. Передача персональных данных третьим лицам

Оператор может передавать ПДн следующим категориям третьих лиц:

• Хостинг-провайдеру Общество с ограниченной ответственностью «Бегет» (ИНН 7801451618, ОГРН 1077847645590, адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, оф. 723) — для размещения Сайта и хранения данных на арендованных серверах в дата-центре по адресу: г. Санкт-Петербург, ул. Цветочная, д. 19.
• ООО «Яндекс» — в рамках сервиса Яндекс.Метрика (веб-аналитика, счётчик № 108559875) для анализа посещаемости и поведения пользователей. Данные обрабатываются в соответствии с Политикой конфиденциальности Яндекса. Пользователь имеет возможность отклонить сбор аналитических данных через баннер согласия на Сайте.
• Мессенджеру Telegram (Telegram FZ-LLC) — при обращении субъекта через Telegram-канал @viktdo по его инициативе.

Передача ПДн в иные организации, не связанные с исполнением договора, не осуществляется. Трансграничная передача ПДн в страны, не обеспечивающие адекватную защиту, не осуществляется.

7.2. Локализация данных

В соответствии с п. 5 ст. 18 152-ФЗ, запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации осуществляется на серверах, расположенных на территории Российской Федерации (дата-центр по адресу: г. Санкт-Петербург, ул. Цветочная, д. 19).

8. Сроки обработки и хранения

Персональные данные обрабатываются в течение сроков, необходимых для достижения целей обработки:

• Обращения через форму — до 12 месяцев с момента последнего контакта.
• Данные действующих клиентов — в течение срока действия договора и 5 лет после его исполнения (для бухгалтерского учёта в соответствии с НК РФ).
• Cookies аналитики — до 12 месяцев (устанавливается сервисом Яндекс.Метрика).
• Cookies выбора темы и согласия — до 365 дней.

По истечении сроков, при отзыве согласия или по требованию субъекта ПДн данные подлежат уничтожению или обезличиванию.

9. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ субъект ПДн имеет право:

• получать информацию о факте обработки ПДн, целях, категориях и сроках хранения;
• требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны, незаконно получены или не нужны для заявленной цели;
• отзывать согласие на обработку ПДн в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

10. Порядок обращения субъекта

Для реализации своих прав, отзыва согласия на обработку ПДн или получения информации о характере обрабатываемых данных субъект направляет запрос Оператору:

• Электронной почтой: mr.viktdo@yandex.ru
• Через Telegram: @viktdo

Запрос должен содержать: ФИО субъекта, контактную информацию для ответа, сведения, позволяющие идентифицировать субъекта в базе Оператора (например, e-mail или Telegram-логин, с которого происходила переписка), суть запроса. Оператор рассматривает запросы в течение 30 календарных дней с момента получения.

11. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения. Информационная система персональных данных Оператора соответствует 4-му уровню защищённости, установленному постановлением Правительства РФ от 01.11.2012 № 1119. Применяемые меры:

• назначение ответственного за организацию обработки ПДн (руководитель — Долгих В.И.);
• ограничение доступа к ПДн только уполномоченными лицами;
• применение шифрования при передаче данных (HTTPS/TLS 1.2 и выше);
• хранение баз данных на серверах с ограниченным доступом (Российская Федерация, ЦОД в г. Санкт-Петербурге);
• резервное копирование и защита от несанкционированного доступа;
• регулярный аудит средств защиты информации.

12. Использование Cookies

Сайт использует следующие типы Cookies:

• Необходимые (essential) — обеспечивают базовую работу Сайта (выбор темы оформления, флаг согласия на аналитику). Не требуют согласия.
• Аналитические (analytics) — сервис Яндекс.Метрика (счётчик № 108559875) для анализа посещаемости и поведения посетителей. Загружаются с согласия пользователя, полученного через баннер согласия на использование Cookies.

Пользователь может отклонить аналитические Cookies через баннер согласия либо в настройках своего браузера. Отключение аналитических Cookies не влияет на работоспособность Сайта.

13. Изменение Политики

Оператор имеет право вносить изменения в настоящую Политику. При внесении существенных изменений на Сайте публикуется новая редакция с указанием даты вступления в силу. Актуальная версия всегда доступна по адресу https://bot-craft.ru/privacy/.

14. Заключительные положения

Настоящая Политика составлена в соответствии с законодательством Российской Федерации, в первую очередь — Федеральным законом «О персональных данных» № 152-ФЗ от 27.07.2006. Оператор внесён (или находится в процессе внесения) в реестр операторов, осуществляющих обработку персональных данных, на основании уведомления № 100357059 от 20.07.2026, поданного в Управление Роскомнадзора по Томской области.

Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.