Политика в отношении обработки персональных данных

1. Оператор и область применения

1.1. Оператор персональных данных — индивидуальный предприниматель Стороженко Иван Михайлович, ИНН 550101022670, ОГРНИП 321508100424550, осуществляющий деятельность под обозначением HLD.

1.2. Контакт для обращений по вопросам обработки персональных данных: info@hldesigns.ru. Телефон: +7 903 017-20-00.

1.3. Политика относится к обработке данных при использовании сайта https://hldesigns.ru/, обращении к Оператору через указанные на сайте средства связи, использовании ИИ-консультанта, подготовке и исполнении договоров на услуги Оператора. Она не подменяет условия обработки данных самостоятельными операторами мессенджеров и других сервисов.

1.4. Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Ознакомление с Политикой, посещение сайта или переход в мессенджер сами по себе не являются универсальным согласием на любые цели обработки.

2. Чьи данные и какие данные обрабатываются

2.1. Категории субъектов: посетители сайта; лица, направляющие обращения; пользователи ИИ-консультанта; потенциальные заказчики и заказчики — физические лица; представители заказчиков.

2.2. В зависимости от выбранного способа взаимодействия могут обрабатываться:

• имя, фамилия, отчество — в объёме, в котором они сообщены пользователем либо необходимы для договора;
• номер телефона, адрес электронной почты, имя пользователя и идентификатор в выбранном мессенджере;
• содержание обращений и переписки, сведения о задаче, необходимые для ответа, согласования и оказания услуги;
• сообщения ИИ-консультанту, приложенные пользователем изображения, фрагменты текущего диалога, необходимые для ответа;
• технические данные посещения и обращений к сайту: IP-адрес, характеристики браузера и устройства, дата и время, запрошенные страницы, сведения об ошибках и проверках безопасности;
• идентификаторы cookie и сведения о действиях на сайте, обрабатываемые инструментами статистики в пределах их настроек и правового основания.

2.3. Сайт не предназначен для целенаправленного сбора специальных категорий персональных данных или биометрических данных для установления личности. Не направляйте в ИИ-чат паспортные данные, платёжные реквизиты, сведения о здоровье, персональные данные третьих лиц и другие сведения, не нужные для обсуждения освещения. На планировках и фотографиях следует заранее убрать ФИО, точные адреса и другие идентификаторы, не требующиеся для вопроса.

2.4. Технические данные и cookie не объявляются обезличенными только на основании отсутствия имени пользователя: их правовой режим определяется фактическим составом и возможностью связать сведения с человеком.

3. Цели и основания обработки

3.1. Рассмотрение обращений о проекте, согласование состава услуг и заключение договора по инициативе обратившегося лица. Используются контактные данные, содержание обращения и необходимые сведения о задаче. Основание — пункт 5 части 1 статьи 6 Закона № 152-ФЗ в объёме, необходимом для заключения договора по инициативе субъекта; для иных самостоятельных целей — применимое законное основание, в том числе отдельное согласие, когда оно требуется.

3.2. Исполнение договора, взаимодействие с заказчиком и выполнение обязанностей, установленных законом. Используются сведения, необходимые для соответствующей услуги, договора и обязательного учёта. Основания — пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ в применимой части.

3.3. Работа ИИ-консультанта: формирование справочного ответа по вопросу освещения с использованием переданного текста, изображений и контекста диалога. Обработка осуществляется на отдельном законном основании для этой функции; когда основанием является согласие, оно получается до соответствующей обработки и отдельно от ознакомления с Политикой. Сведения, полученные для этой цели, не используются Оператором для рекламных рассылок.

3.4. Обеспечение работы и безопасности сайта и ИИ-чата, ограничение автоматических запросов и разбор ошибок. Обрабатываются необходимые технические сведения. Основание определяется с учётом пункта 7 части 1 статьи 6 Закона № 152-ФЗ при соблюдении прав субъекта, а также иных применимых оснований. Наличие интереса в безопасности не разрешает неограниченную обработку или любую передачу данных третьим лицам.

3.5. Анализ использования сайта с помощью Яндекс Метрики. Обрабатываются технические идентификаторы и сведения о действиях посетителей в пределах настроек счётчика. Для этой цели Оператор определяет и обеспечивает самостоятельное правовое основание; если используется согласие, оно должно быть получено до начала соответствующей обработки. Разрешённые в браузере cookie и JavaScript не заменяют такое согласие.

3.6. Рекламные рассылки Оператором не осуществляются. Контактные данные не используются для последующей рекламы на основании одного лишь обращения за услугой. При введении рассылок их правовое основание и порядок отказа оформляются отдельно до начала такой обработки.

4. Используемые сервисы

4.1. Для размещения сайта используется хостинг «Спринтхост» (ООО «СПРИНТХОСТ.РУ»). Обработка у хостинг-провайдера осуществляется в рамках предоставления услуг, применимых договоров и законодательства. Сайт, резервные копии, почта и подключённые сервисы учитываются отдельно при проверке мест хранения данных.

4.2. Яндекс Метрика используется для статистики посещений и анализа взаимодействия с сайтом. Включён Вебвизор; настройка «Записывать все поля» отключена. Для области переписки ИИ-консультанта, поля ввода сообщения, отображаемого имени прикреплённого файла и сообщений состояния установлены специальные признаки исключения содержимого из записи Вебвизора. Это не отключает сбор иных технических сведений и статистики посещений. Информация об обработке данных сервисом: https://yandex.ru/legal/confidential/.

4.3. Для формирования ответов ИИ-консультанта используется Yandex AI Studio. Через сервер сайта в сервис передаются текст вопроса, необходимые фрагменты текущего диалога и изображение, если пользователь его прикрепил. Приложенное изображение передаётся при обработке соответствующего сообщения; при последующих вопросах плагин повторно его не отправляет. Перед загрузкой пользователь должен удалить из текста и изображений персональные данные, не необходимые для обсуждения освещения.

В запросах к Yandex AI Studio отключено сохранение ответов для последующего использования средствами Responses API, а также передаётся запрет на логирование содержимого запросов для улучшения сервиса. Эти настройки не означают отсутствия любых технических журналов платформы. Правила хранения данных сервиса опубликованы по адресу: https://aistudio.yandex.ru/ru/docs/ai-studio/concepts/security/data-storage.

4.4. Для защиты ИИ-чата от автоматических запросов подключён Cloudflare Turnstile. При проверке обрабатываются технические сигналы, включая IP-адрес, характеристики соединения и браузера, а также сведения о сайте проверки. Назначение — различение посетителей и автоматизированных запросов. Обработка осуществляется в соответствии с установленным для этой функции правовым основанием и применимыми требованиями к передаче данных. Описание сервиса: https://www.cloudflare.com/turnstile-privacy-policy/.

4.5. Для общения доступны Telegram, WhatsApp и Max, а также телефон и электронная почта. Пользователь выбирает способ связи. При переходе в мессенджер применяются также правила его владельца; данные, полученные Оператором в переписке, обрабатываются для целей соответствующего обращения или договора. Наличие ссылки на внешний сервис не означает, что весь сайт не обрабатывает данные.

4.6. Контактный виджет HLD содержит ссылки на средства связи и локально формируемый QR-код Telegram. В самом виджете нет формы отправки заявки; он не отправляет содержание сообщений в мессенджеры за пользователя. Аналитика, технические журналы сайта и другие подключённые сервисы действуют независимо от контактного виджета.

4.7. Подключение новых сервисов, изменение целей обработки или введение рекламных рассылок требует предварительной проверки обработки данных и актуализации документов и настроек. Неиспользуемые сервисы не включаются в Политику как действующие.

5. Порядок обработки, доступ и передача

5.1. В зависимости от цели Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимом объёме, блокирование, удаление и уничтожение персональных данных. Обработка может быть автоматизированной или смешанной.

5.2. Доступ предоставляется только в объёме, необходимом для законной цели. При привлечении лиц для обработки по поручению Оператора должны быть обеспечены условия и обязанности, предусмотренные частью 3 статьи 6 Закона № 152-ФЗ. Самостоятельные операторы сервисов обрабатывают данные в пределах своих законных оснований; их документы не заменяют обязанности Оператора.

5.3. Персональные данные не распространяются Оператором публично без отдельного законного основания. Публикация отзывов, скриншотов переписки или изображений с идентифицирующими сведениями рассматривается отдельно от обработки данных для подготовки проекта. Если для распространения требуется согласие, оно оформляется отдельно с учётом статьи 10.1 Закона № 152-ФЗ.

5.4. При сборе данных граждан Российской Федерации соблюдаются требования части 5 статьи 18 Закона № 152-ФЗ. Трансграничная передача не разрешается автоматически одним лишь выбором иностранного сервиса или упоминанием этого сервиса в Политике. До начала соответствующей передачи выполняются применимые требования статьи 12 Закона № 152-ФЗ, включая уведомление уполномоченного органа, когда оно требуется.

6. Сроки и прекращение обработки

6.1. Данные не обрабатываются бессрочно без связи с конкретной целью. Они хранятся не дольше, чем необходимо для цели обработки, если иной срок не установлен законом или применимым договором.

6.2. Для обращения, не перешедшего в договор, условие завершения цели — предоставление ответа и окончание обсуждения поставленного вопроса. После достижения цели данные удаляются или уничтожаются в срок не более 30 дней, если отсутствует иное законное основание дальнейшей обработки.

6.3. При заключении договора необходимые данные обрабатываются для его исполнения. После завершения договора сохраняются только сведения, для которых остаются основания, связанные с установленными законом обязанностями, защитой прав или иными предусмотренными законом целями. Для документов обязательного учёта действуют соответствующие законодательные сроки.

6.4. Текущий диалог ИИ-консультанта хранится в оперативной памяти открытой страницы браузера. Плагин не записывает его в постоянное хранилище браузера и не создаёт архив переписки в базе данных WordPress. При отправке очередного вопроса необходимые фрагменты диалога повторно передаются через сервер сайта в Yandex AI Studio. Кнопка «Новый диалог» очищает текущую историю в интерфейсе браузера; она не удаляет технические записи других систем.

Прикреплённое изображение обрабатывается через временный файл на сервере сайта и передаётся в Yandex AI Studio. Плагин не добавляет его в медиатеку WordPress и не создаёт постоянного архива изображений.

Для ограничения автоматических и чрезмерных запросов плагин сохраняет технические счётчики. Для счётчика запросов с одного IP используется вычисляемый с секретным ключом идентификатор со сроком действия один час; для счётчика диалога — идентификатор со сроком действия одни сутки. Эти записи не содержат тексты сообщений и изображения. Истечение срока действия технической записи не означает гарантированного немедленного физического удаления её из базы данных или резервных копий.

Технические журналы хостинга и подключённых сервисов учитываются отдельно от истории диалога и обрабатываются в соответствии с их назначением, настройками и применимыми требованиями законодательства.

6.5. При отзыве согласия Оператор прекращает обработку и уничтожает данные в применимые сроки статьи 21 Закона № 152-ФЗ, если для сохранения и обработки не имеется другого законного основания. Отзыв согласия не отменяет обязанности хранить документы, когда такая обязанность прямо установлена законом.

6.6. Удаление и уничтожение выполняются применительно к используемой системе: в переписке, учётных системах, на сайте и у привлечённых обработчиков. Уничтожение не подменяется только скрытием записи от пользователя.

7. Права субъекта и обращения

7.1. Субъект вправе запросить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие и обжаловать действия Оператора в уполномоченный орган или суд.

7.2. Обращения направляются на info@hldesigns.ru. В обращении следует указать способ взаимодействия с Оператором, суть требования и сведения, позволяющие найти соответствующую запись. Если для ответа необходимо установить личность или полномочия представителя, Оператор запрашивает только необходимые для этого сведения.

7.3. Сроки рассмотрения и исполнения обращений определяются Законом № 152-ФЗ. Запрос на предоставление сведений об обработке и требование о прекращении обработки рассматриваются с учётом разных применимых процедур, а не единого произвольного срока для всех обращений.

8. Меры защиты

8.1. Оператор принимает необходимые правовые, организационные и технические меры: ограничивает доступ к данным, разграничивает права в используемых системах, защищает учётные записи, контролирует подключение сервисов, актуализирует программное обеспечение и устанавливает порядок удаления данных и реагирования на инциденты. Конкретные меры определяются фактической схемой обработки и требованиями законодательства.

8.2. Для выполнения требований безопасности не публикуются пароли, API-ключи и иные сведения, раскрытие которых увеличивает риск неправомерного доступа.

9. Актуальная редакция

9.1. Актуальная версия Политики размещается по адресу https://hldesigns.ru/po/.

9.2. При изменении обработки Оператор обновляет Политику. Обновление документа не заменяет получение нового согласия, если оно необходимо в связи с изменением цели или состава обработки.

9.3. Дата утверждения и начала действия указывается Оператором после согласования текста и настроек сайта. Дата подготовки проекта не является датой его публикации или утверждения.