Политика обработки персональных данных

1. Назначение политики

Политика описывает обработку персональных данных при использовании сайта JavaIoT: обращении через форму, входе в кабинет, обсуждении и выполнении заказа, а также публикации отзыва. Оператор обрабатывает данные с учётом Федерального закона № 152-ФЗ «О персональных данных».

Данные используются для ответа на обращение, подготовки оценки и договора, выполнения согласованной работы и организации доступа к заказу. Рекламные рассылки и продажа контактных данных не предусмотрены.

2. Какие данные обрабатываются

• При обращении: указанное имя или обращение, email, контакт в Telegram либо номер телефона для MAX, описание задачи; при заполнении необязательных полей — компания, направление работы и ориентир по срокам.
• Если пользователь переносит расчёт калькулятора в заявку: выбранный состав работ, предварительный бюджет, трудоёмкость, срок и код расчёта в тексте обращения. Сам по себе расчёт калькулятора не создаёт заявку и не сохраняется как заказ.
• Для подтверждения согласия: дата и время отправки, версия и ссылки на документы, технический идентификатор заявки.
• При входе через Яндекс ID, если он подключён: неизменяемый идентификатор аккаунта Яндекса; внутри кабинета — роль и служебная подпись пользователя. Пароль Яндекса сайту не передаётся, OAuth access token не сохраняется в базе сайта.
• При работе над заказом: связь с клиентом и исполнителем, согласованные задачи, этапы, сроки, стоимость и сведения об оплате, сообщения участников. Договорные и расчётные данные могут дополнительно обрабатываться при заключении и исполнении договора.
• Для отзыва: текст, оценка, связь с завершённым заказом, согласие на публикацию и статус проверки.

IP-адрес запроса используется для ограничения частоты запросов. Приложение не записывает его в карточку заявки. Инфраструктура размещения сайта может вести технические журналы запросов для обеспечения работы и безопасности.

Не передавайте через форму паспортные данные, сведения о здоровье, платёжные реквизиты карт и другие данные, не необходимые для первичного обсуждения. Сайт не запрашивает специальные категории и биометрические персональные данные.

3. Основания и действия с данными

Для обработки обращения пользователь отдельно подтверждает согласие перед отправкой. Подготовка и исполнение договора также могут являться самостоятельным основанием обработки в предусмотренных законом случаях. Обязательные налоговые и расчётные документы обрабатываются на основании применимых требований законодательства.

Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование, предоставление доступа уполномоченным участникам заказа, блокирование, удаление и уничтожение. Используются автоматизированные средства сайта и действия оператора.

4. Доступ и внешние сервисы

Заявки сохраняются на сервере в закрытой базе. Полный список заявок и внутренние заметки доступны администратору. Клиенту доступны собственные заказы, исполнителю — назначенные ему заказы и необходимые для работы сведения, включая контакт по заказу. Внутренние заметки администратора участникам не показываются.

Если подключён Telegram- или MAX-бот, оператору в настроенные им чаты передаётся полный текст заявки: указанное имя, контакт, компания, направление, сроки и описание, а также номер и ссылка на закрытую админку. Само обращение сохраняется независимо от доставки уведомления.

Если посетитель указывает Telegram как способ связи, дальнейшее общение в мессенджере регулируется также правилами этого сервиса. Яндекс ID используется только при выборе соответствующего способа входа и также действует по правилам Яндекса. Сведения могут предоставляться государственным органам в случаях и порядке, установленных законом.

ИИ-помощник и каналы ответа

При отдельном разрешении пользователя в форме либо командой /agree в боте описание задачи, направление, ориентир по срокам и сообщения диалога передаются провайдеру REG.RU Cloud через API для предварительного разбора и подготовки ответов. Имя и контакт из отдельных полей формы в запрос модели не включаются; не указывайте лишние персональные данные и секреты внутри описания. Обработка внешними сервисами, включая REG.RU Cloud, Telegram и MAX, может происходить за пределами Российской Федерации и регулируется также их условиями.

Без этого разрешения обращение рассматривается вручную. Клиенту автоматический ответ помечается как ответ ИИ и не согласует цену, сроки и договорные обязательства. ИИ можно остановить командой /stop или /human в Telegram/MAX либо сообщением оператору; по email — ответом «отключить ИИ». История диалога, предварительный разбор и статусы доставки сохраняются в закрытом кабинете. Уведомления о сообщениях и ИИ-разборе получает оператор.

Для ответа в Telegram или MAX посетитель сам запускает бота по персональной ссылке после заявки. Для MAX в форме указывается номер телефона. Персональная ссылка связывает заявку с аккаунтом пользователя, который первым запустил по ней бота; ссылку нельзя передавать другим. По умолчанию подтверждение телефона необязательно. При передаче собственного контакта бот сверяет криптографическую подпись карточки и совпадение номера с заявкой; оператор может включить обязательную проверку. Сохраняются номер из формы, идентификаторы пользователя/диалога, дата подключения и, при проверке, дата подтверждения номера. Сырая карточка контакта удаляется из записи события после обработки. Поиска людей в MAX по телефонной базе сайт не выполняет. Для email используется настроенный оператором почтовый сервис; при подключении IMAP сайт проверяет заголовки новых писем и загружает тело только для писем, связанных с ранее отправленным ответом по заявке, и не загружает вложения для анализа ИИ. Оператор может перейти к ручному общению в любом канале.

5. Cookie и технические данные

Для входа и защиты форм сайт использует технические cookie: подтверждение страницы входа и состояния OAuth — до 10 минут, сессия кабинета — до 24 часов. Эти функции не используются для рекламного профилирования.

Рекламные счётчики и сторонние системы веб-аналитики в текущей версии сайта не подключены. Данные интерактивной демонстрации оборудования смоделированы и не являются данными реального клиента.

6. Сроки хранения и защита

Данные обращения обрабатываются в течение времени, необходимого для его рассмотрения и согласования работы. Данные заказа — в течение исполнения обязательств и применимых сроков хранения договорных, расчётных и налоговых документов. При достижении целей обработки или отзыве согласия данные подлежат удалению либо обезличиванию, если для продолжения обработки отсутствует иное законное основание.

Оператор ограничивает доступ учётными записями и ролями, использует защиту сессий и форм, закрытое серверное хранилище и резервные копии. Запросы об удалении рассматриваются оператором; наличие законной обязанности сохранить отдельные документы может ограничивать удаление соответствующих сведений.

7. Права пользователя и обращения

Пользователь может запросить сведения об обработке своих данных, их уточнение, блокирование или удаление, отозвать согласие и обжаловать неправомерную обработку в установленном законом порядке.

Направьте обращение на viktoriatingaeva@yandex.ru, указав контакт, использованный при обращении, и, если известен, номер заявки или заказа. Для защиты данных оператор может запросить сведения, необходимые для подтверждения принадлежности обращения.

Отзыв согласия не делает незаконной ранее выполненную обработку и не исключает обработку на других предусмотренных законом основаниях.

8. Отзывы и изменения политики

Публикация отзыва требует отдельного согласия клиента в кабинете. После проверки на сайте публикуются только текст и оценка под подписью «Клиент JavaIoT», без имени, контакта и идентификатора аккаунта. Не включайте персональные данные в сам текст отзыва. Для отзыва разрешения на публикацию обратитесь к оператору.

Действующая редакция размещается на этой странице. При изменении условий обработки оператор обновляет документ и номер редакции. Версия, действовавшая при отправке заявки, сохраняется в её карточке.