Политика в отношении обработки персональных данных

1. О чём этот документ

Настоящий документ — политика оператора персональных данных в отношении их обработки. Он публикуется во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ.

«Оператор» — это термин закона: лицо, которое определяет, зачем и как обрабатываются персональные данные. Здесь это индивидуальный предприниматель, указанный в разделе 2.

Документ описывает оператора, а не сайт. Различие существенное:

• сайт syntrolab.ru персональных данных не собирает вовсе — раздел 3;
• обработка начинается только тогда, когда вы сами обратитесь — позвоните или напишете, — и описана в разделе 4.

2. Оператор

Оператор	Индивидуальный предприниматель Ядыкина Ирина Андреевна
ИНН	601901239201
ОГРНИП	326600000015175
Адрес	Россия, 182547, Псковская область, Пустошкинский район, деревня Яссы, дом 1
Почта для обращений	hello@syntrolab.ru
Телефон	+7 911 364-67-97

3. Что происходит, когда вы просто открыли сайт

Ничего. Сайт не собирает персональных данных.

На нём нет счётчика посещаемости, рекламных и аналитических сервисов, кнопок социальных сетей. Регистрации нет, личного кабинета нет.

Есть бриф — анкета о задаче по адресу /brief. Она не запрашивает ни имени, ни должности, ни телефона, ни адреса почты: бриф опознаётся номером, который вы называете оператору сами, когда пишете или звоните. Что именно происходит с брифом — раздел 4а.

Есть чат-помощник — окно в углу страницы. Он работает на платформе AgentiXS: это сервис самого оператора на его же домене agentixs.ru, а не сторонняя служба. Имени, телефона и почты чат не запрашивает, и переписка из него не уходит третьим лицам — она нужна только чтобы ответить на ваш вопрос. Заявку через чат оставить нельзя: чтобы обратиться, напишите оператору по контактам из раздела 2.

Файлы cookie для аналитики, рекламы и узнавания посетителей не используются.

Веб-сервер, как и любой сервер в интернете, технически видит адрес обращающегося устройства — иначе он не смог бы отправить вам страницу. Полный адрес нигде не сохраняется: перед записью он обрезается до сети, а по сети нельзя установить ни устройство, ни человека — за одним таким значением стоят сотни разных абонентов.

Вместе с обрезанным адресом записывается название браузера: по нему поисковые роботы отделяются от людей. По этим записям оператор считает, сколько раз открывали страницы, — и ничего больше. Считает сам сервер; на странице для этого ничего не выполняется.

Записи хранятся не дольше семи суток и удаляются автоматически. Остаются только итоговые числа, в которых нет ни адресов, ни браузеров.

4. Если вы позвонили или написали

Связаться можно по телефону, почтой или в мессенджере — какой канал выбрать, решаете вы. Вы сообщаете о себе ровно то, что сочли нужным: как правило, имя и способ связи. Оператор использует это, чтобы ответить и обсудить задачу.

Основание — пункт 5 части 1 статьи 6 152-ФЗ: обработка необходима для заключения договора по вашей инициативе. Согласия для этого не требуется, и оператор его не запрашивает.

Срок хранения — не дольше трёх лет с последнего обращения. Переписка и записи о звонках удаляются оператором по истечении этого срока либо раньше, по вашему требованию.

Кому передаётся — никому. Данные не продаются, не передаются в рекламные сети, не используются для рассылок.

Где хранится переписка. Почта и телефон обслуживаются российским провайдером — эта переписка хранится в России. Если вы пишете в мессенджер, содержимое разговора хранится на серверах мессенджера, в том числе за пределами Российской Федерации: выбор канала за вами, и на хранение у его владельца оператор повлиять не может.

Из почты, звонков и сообщений в мессенджерах содержимое в сервисы искусственного интеллекта не уходит. Отдельно устроен чат-помощник (раздел 3): он и есть ИИ-сервис оператора на платформе AgentiXS, и текст из чата обрабатывается моделью. Перед отправкой в модель из сообщения удаляются персональные данные — телефоны, почты, имена; в модель уходит обезличенный текст. Переписка чата хранится на AgentiXS, в России.

Если дело дойдёт до договора, для него понадобятся реквизиты стороны — но это уже отношения по договору, и они регулируются им, а не настоящей Политикой.

4а. Если вы заполнили бриф

Бриф — анкета о задаче: чем занимается компания, что болит, какие программы используются, какие сроки и бюджет. Персональных данных он не запрашивает. Полей для имени, должности и способа связи в нём нет, и оператор их не собирает.

Вместо этого при открытии страницы брифу присваивается номер вида K7X-4M9. После отправки на экране остаётся только он. Прочитать заполненный бриф на сайте нельзя — ни по номеру, ни каким-либо иным способом. Связь брифа с вами возникает единственным образом: вы сами называете номер, когда обращаетесь к оператору.

Если вы впишете свои данные в свободное поле — например, оставите телефон в комментарии, — они попадут к оператору вместе с брифом и будут обрабатываться так же, как содержимое любого вашего обращения: по пункту 5 части 1 статьи 6 152-ФЗ, только для связи с вами, не дольше трёх лет с последнего обращения. Такие сведения оператор не запрашивал, и вписывать их не нужно; об этом сказано и на самой странице брифа.

Где хранится. Заполненный бриф уходит на почту оператора и хранится там же, где остальная переписка, — у российского провайдера, в России. В мессенджер содержимое брифа не передаётся: туда уходит только номер.

Кому передаётся. Никому. Сведения о вашем бизнесе не раскрываются третьим лицам, не используются в примерах работ и не публикуются без вашего письменного разрешения.

5. Ваши права

Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, а также обжаловать действия оператора в Роскомнадзоре или в суде — статьи 14 и 17 152-ФЗ.

Что вы просите	Срок	Норма
Сведения об обработке	10 рабочих дней, может быть продлён не более чем на 5 рабочих дней с уведомлением вас	ч. 1 ст. 20 152-ФЗ
Уточнить или уничтожить данные при подтверждении их неточности либо неправомерности обработки	7 рабочих дней с момента представления подтверждающих сведений	ч. 3 ст. 20 152-ФЗ

Как обратиться. Письмом на hello@syntrolab.ru или звонком по телефону из раздела 2. Укажите имя и контакт, которыми пользовались раньше: без них оператор не найдёт вашу переписку и не сможет убедиться, что обращается именно тот, к кому она относится.

6. Меры защиты

Главная мера — не собирать. Сайт не запрашивает персональных данных посетителя, поэтому у оператора нет ни базы данных посетителей, ни журналов посещений, ни резервных копий с такими данными. Переписка чата-помощника сохраняется, но обезличенной: персональные данные удаляются из сообщений до сохранения.

То, что оператор всё же получает при обращении, хранится в почтовом ящике российского провайдера и в телефоне; доступ к ним защищён паролем и подтверждением по второму фактору. Передача данных между вашим браузером и сайтом идёт по защищённому соединению.

Оператор определил уровень защищённости персональных данных и провёл оценку вреда, который может быть причинён субъектам, — как того требуют статьи 18.1 и 19 152-ФЗ.

При выявлении неправомерной передачи данных оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 152-ФЗ.

7. Изменения

Оператор вправе изменять настоящую Политику. Каждая редакция получает номер и дату вступления в силу — они указаны в начале документа. Действующая редакция всегда доступна по адресу syntrolab.ru/legal/privacy.

Изменения не имеют обратной силы: обработка, совершённая до вступления новой редакции, оценивается по редакции, действовавшей на тот момент.