Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПД) физических лиц (далее — Пользователей), использующих сайт orkestrai.ru (далее — Сайт), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оставляя данные на Сайте, Пользователь принимает настоящую Политику и даёт согласие на обработку своих ПД на изложенных условиях.

2. Какие данные обрабатываются

• данные, которые Пользователь добровольно указывает в форме заявки: имя (или обращение), контакт (телефон, мессенджер или e-mail), текст обращения о задаче;
• e-mail и адрес сайта, которые Пользователь добровольно указывает при подписке на бесплатный мониторинг результата «Проверки сайта» (при наличии согласия — галочки в форме);
• текст, который Пользователь добровольно отправляет в ИИ-чат. Перед передачей модели сервер автоматически маскирует распространённые форматы телефона, e-mail и длинных цифровых идентификаторов, однако Пользователю не следует вводить в чат иные персональные, платёжные или конфиденциальные данные;
• технические данные формы и сервисов: IP-адрес, браузер, источник перехода, страница и UTM-метки — для защиты от злоупотреблений, диагностики доставки и атрибуции обращения. При использовании «Проверки сайта» в служебном журнале сохраняются проверяемый домен, время и техническая запись проверки; IP-адрес хранится в хешированном виде;
• сведения из cookie, информация об устройстве и действия на страницах, собираемые Яндекс.Метрикой и Вебвизором, — только после отдельного согласия на аналитические cookie.
• технические этапы обработки формы и заявки: начало заполнения (только после разрешения аналитики), принятие заявки сервером, доставка уведомления оператору, квалификация и подготовка предложения. В журнал этапов не копируются имя, контакт, текст задачи, IP-адрес, браузер, referrer или UTM-метки; этапы связываются случайным идентификатором отправки, который после принятия заявки является псевдонимным идентификатором, а не полностью анонимной записью.

3. Цели обработки

• обработка и ответ на заявку Пользователя, связь по указанному контакту;
• подтверждение адреса и отправка уведомлений об изменении результата по сайту, на который Пользователь добровольно оформил бесплатный мониторинг (мониторинг включается только после перехода по письму и явного подтверждения; ссылка отписки есть в каждом уведомлении);
• улучшение работы Сайта и качества услуг, анализ посещаемости, защита Сервисов от злоупотреблений (в обезличенном виде).

4. Правовые основания

Обработка осуществляется на основании согласия Пользователя, а также в целях исполнения договора или принятия мер по обращению Пользователя. Пользователь предоставляет согласие свободно, своей волей и в своём интересе.

5. Cookie и веб-аналитика

Необходимое локальное хранилище используется для работы форм, инструментов и запоминания выбора. Яндекс.Метрика, Вебвизор и собственное техническое событие начала заполнения формы включаются только после нажатия «Разрешить аналитику». Отказ не ограничивает основные функции Сайта и не мешает отправить заявку. Факты принятия заявки и доставки уведомления фиксируются независимо от выбора аналитики, поскольку нужны для надёжной обработки обращения. Изменить решение можно кнопкой «Настройки cookie» внизу любой страницы.

6. Передача третьим лицам

Оператор не продаёт персональные данные. Для работы выбранных Пользователем функций данные могут обрабатываться техническими поставщиками: хостингом и SMTP-провайдером — для приёма и доставки заявки; Telegram Bot API — для оперативного уведомления оператора о заявке; Яндекс.Метрикой — только после согласия на аналитику; провайдером языковой модели Anthropic — при добровольном использовании ИИ-чата и после описанного выше автоматического маскирования. Передача также возможна в случаях, предусмотренных законодательством РФ. Использование Telegram и внешнего провайдера модели может предполагать обработку данных за пределами РФ, поэтому не вводите в чат лишние персональные или конфиденциальные сведения.

7. Сроки и защита

Данные заявок, связанные с ними этапы обработки и технические журналы хранятся не дольше 12 месяцев, если больший срок не требуется законом или действующим договором; незавершённое событие начала формы без принятой заявки — не дольше 30 дней; неподтверждённая заявка на мониторинг — не дольше 48 часов, подтверждённая подписка — до отписки; данные внешней аналитики — в пределах сроков, установленных настройками поставщика. После достижения цели, истечения срока или обоснованного отзыва согласия данные удаляются либо обезличиваются; при отписке контактные данные мониторинга удаляются сразу. Оператор применяет разграничение доступа, закрытые журналы, резервирование доставки и иные необходимые организационные и технические меры защиты.

8. Права Пользователя

Пользователь вправе получать информацию об обработке своих ПД, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку. Для реализации прав направьте обращение на e-mail hello@orkestrai.ru. Отзыв согласия обрабатывается в срок, установленный законом.

9. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу orkestrai.ru/politika.html.