Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сайте https://allqbit.ru (далее — Сайт).

1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

1.3. Оператор персональных данных: Qbit-Studio-Ai / Чурсин Павел.

Контактный адрес электронной почты Оператора: group@allqbit.ru.

Контактный телефон: +7 937 534-65-75.

1.4. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Используя Сайт, отправляя сообщения через чат, мессенджеры, электронную почту или иные формы связи, Пользователь подтверждает, что ознакомлен с настоящей Политикой.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.

2.2. Пользователь — любой посетитель Сайта https://allqbit.ru.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.

2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.6. Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено законом.

2.7. Cookies — небольшие фрагменты данных, которые сохраняются в браузере Пользователя и помогают обеспечить работу Сайта, аналитики и пользовательских настроек.

3. Какие данные может обрабатывать Оператор

3.1. Оператор может обрабатывать следующие персональные данные Пользователя, если Пользователь передает их самостоятельно:

• имя;
• номер телефона;
• адрес электронной почты;
• никнейм или ссылка на профиль в мессенджере/социальной сети;
• название компании или проекта;
• содержание сообщения, заявки, вопроса или переписки;
• иные сведения, которые Пользователь добровольно указывает при обращении к Оператору.

3.2. При использовании Сайта Оператор также может обрабатывать технические и обезличенные данные:

• IP-адрес;
• сведения о браузере, устройстве и операционной системе;
• user-agent;
• язык браузера;
• часовой пояс;
• адрес посещенной страницы;
• источник перехода на Сайт;
• UTM-метки;
• дата и время посещения;
• идентификатор посетителя или сессии;
• сведения о действиях на Сайте: факт посещения страницы, открытие чата, отправка сообщения в чат;
• файлы cookie, localStorage и sessionStorage.

3.3. На Сайте может использоваться виджет чата с AI-ассистентом. При отправке сообщения в чат могут обрабатываться текст сообщения, история переписки в рамках текущей сессии, идентификатор посетителя, адрес страницы и технические данные браузера.

3.4. На Сайте может использоваться система уведомлений о посещениях и событиях Сайта. Такая система может передавать Оператору информацию о факте посещения Сайта, открытии чата и отправке сообщения, включая технические данные, указанные в п. 3.2 настоящей Политики.

3.5. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если Пользователь не передал такие данные самостоятельно и явно по собственной инициативе. Пользователю не рекомендуется передавать такие сведения через Сайт и чат.

3.6. Оператор не осуществляет целенаправленную обработку биометрических персональных данных.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

• обработка обращений, заявок и сообщений Пользователя;
• связь с Пользователем по вопросам услуг, консультаций, проектов и сотрудничества;
• подготовка предложений по автоматизации, внедрению AI-инструментов, чат-ботов, интеграций, CRM, n8n, Supabase и иных решений;
• предоставление Пользователю информации о сервисах, услугах и материалах Оператора;
• работа AI-чата и передача обращения Оператору при необходимости;
• уведомление Оператора о событиях на Сайте, включая посещение Сайта, открытие чата и отправку сообщения;
• улучшение качества Сайта, аналитика посещаемости и поведения Пользователей;
• обеспечение безопасности Сайта, предотвращение злоупотреблений, техническая диагностика и устранение ошибок;
• исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие Пользователя на обработку персональных данных;
• обработка, необходимая для заключения или исполнения договора, стороной которого является Пользователь либо в интересах которого действует Пользователь;
• обработка, необходимая для осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы Пользователя;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иные нормативные правовые акты Российской Федерации.

5.2. Пользователь самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие свободно, своей волей и в своем интересе.

6. Порядок и условия обработки персональных данных

6.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования таких средств.

6.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

6.3. Оператор обрабатывает только те данные, которые соответствуют заявленным целям обработки, и не допускает избыточной обработки персональных данных.

6.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации, договором или согласием Пользователя.

6.5. При достижении целей обработки или при отзыве согласия Пользователя персональные данные подлежат прекращению обработки, удалению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

6.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

7. Передача персональных данных третьим лицам и используемые сервисы

7.1. Оператор не продает персональные данные Пользователей и не передает их третьим лицам в целях самостоятельного маркетинга третьих лиц.

7.2. Для работы Сайта, обработки обращений, аналитики и уведомлений Оператор может использовать сторонние сервисы и технических подрядчиков, которым могут передаваться данные в объеме, необходимом для достижения целей обработки.

7.3. К таким сервисам могут относиться:

• хостинг-провайдеры и инфраструктурные сервисы, обеспечивающие работу Сайта;
• n8n — для автоматизации обработки событий Сайта, сообщений и уведомлений;
• Hermes / AI-ассистент — для обработки сообщений чата и уведомлений Оператору;
• Telegram — для получения уведомлений, обращений и коммуникации с Пользователем, если Пользователь сам использует Telegram или если обращение требует уведомления Оператора;
• Яндекс Метрика — для анализа посещаемости и поведения Пользователей на Сайте;
• Supabase — при использовании технических функций хранения, аналитики или backend-обработки;
• Web3Forms или аналогичные сервисы приема заявок — если соответствующие формы включены на Сайте;
• ВКонтакте и иные социальные сети/мессенджеры — если Пользователь переходит по ссылкам или обращается через такие каналы.

7.4. Указанные сервисы могут обрабатывать данные в соответствии со своими пользовательскими соглашениями и политиками конфиденциальности.

7.5. Передача персональных данных государственным органам осуществляется только в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. Использование cookies, localStorage, sessionStorage и аналитики

8.1. Сайт использует cookies, localStorage и sessionStorage для:

• корректной работы Сайта и пользовательских настроек;
• отображения и учета согласия с cookie-баннером;
• сохранения технических параметров интерфейса, включая состояние и размер панели чата;
• сохранения истории чата в браузере Пользователя;
• формирования технического идентификатора посетителя или сессии;
• аналитики посещаемости и улучшения Сайта;
• уведомления Оператора о событиях Сайта.

8.2. На Сайте может использоваться Яндекс Метрика, включая функции веб-аналитики, карту кликов, отслеживание ссылок и иные инструменты анализа поведения Пользователей.

8.3. Пользователь может ограничить или отключить cookies, localStorage и JavaScript в настройках браузера. В этом случае отдельные функции Сайта, включая чат, cookie-баннер, аналитику и сохранение настроек, могут работать некорректно.

9. AI-чат и автоматизированная обработка

9.1. На Сайте может работать AI-чат от имени помощника Qbit-Studio-Ai. Чат предназначен для первичного ответа на вопросы Пользователей об услугах, автоматизации, интеграциях и подходе Оператора.

9.2. Сообщения, отправленные в чат, могут автоматически передаваться в backend, n8n, Hermes и/или AI-сервис для формирования ответа и уведомления Оператора.

9.3. Если сообщение содержит вопрос о стоимости, договоре, оплате, гарантиях, звонке, персональных данных или иной чувствительной теме, AI-ассистент может передать обращение Оператору для ручного рассмотрения.

9.4. Пользователю не рекомендуется передавать через чат избыточные персональные данные, специальные категории персональных данных, платежные данные, пароли, коды доступа и иную конфиденциальную информацию.

10. Трансграничная передача персональных данных

10.1. Некоторые технические сервисы, мессенджеры, аналитические системы или инфраструктурные поставщики могут располагаться за пределами Российской Федерации либо использовать инфраструктуру иностранных государств.

10.2. Используя Сайт и направляя обращение через Сайт, Пользователь соглашается с тем, что в необходимых случаях его данные могут быть переданы через такие сервисы в объеме, необходимом для работы Сайта, обработки обращения, аналитики и связи с Пользователем.

10.3. Оператор принимает разумные меры для выбора сервисов, обеспечивающих защиту данных, и использует передачу данных только в объеме, необходимом для заявленных целей.

11. Права Пользователя

11.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. Для реализации своих прав Пользователь может направить обращение на электронную почту Оператора: group@allqbit.ru.

11.3. В обращении желательно указать имя, контакт для ответа, суть требования и сведения, позволяющие идентифицировать обращение Пользователя.

12. Отзыв согласия

12.1. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив уведомление на электронную почту group@allqbit.ru с пометкой «Отзыв согласия на обработку персональных данных».

12.2. После получения отзыва Оператор прекращает обработку персональных данных Пользователя и удаляет или обезличивает их, если сохранение данных более не требуется для целей обработки и если иное не предусмотрено законодательством Российской Федерации.

13. Конфиденциальность и безопасность

13.1. Оператор и лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных.

13.2. Оператор применяет разумные организационные и технические меры защиты, включая ограничение доступа к данным, использование защищенных каналов связи там, где это применимо, и контроль доступа к сервисам обработки данных.

13.3. Пользователь понимает, что передача информации через сеть Интернет не может быть абсолютно безопасной, и самостоятельно принимает меры осторожности при передаче данных через Сайт, чат, мессенджеры и электронную почту.

14. Заключительные положения

14.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.

14.2. Оператор вправе изменять Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не указано в новой редакции.

14.3. Актуальная версия Политики размещается на Сайте по адресу: https://allqbit.ru/privacy-policy.pdf или иному адресу, указанному на Сайте.

14.4. По вопросам обработки персональных данных Пользователь может обратиться к Оператору по электронной почте: group@allqbit.ru.