Политика обработки персональных данных.

Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных физических лиц, посещающих сайт silonin.ru.

1Общие положения

Эта Политика обработки персональных данных (далее — «Политика») описывает, как обрабатываются и защищаются данные посетителей Сайта, которые взаимодействуют с его владельцем.

Оператор персональных данных:

Используя Сайт и заполняя формы обратной связи, пользователь выражает согласие с настоящей Политикой. Если пользователь не согласен с её условиями, он должен прекратить использование Сайта.

2Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.
• Обработка персональных данных — любое действие, совершаемое с использованием средств автоматизации или без них: сбор, запись, хранение, использование, передача, удаление.

3Принципы обработки персональных данных

В соответствии со ст. 5 ФЗ-152 обработка персональных данных осуществляется на основе следующих принципов:

• законности и справедливой основы обработки;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопустимости объединения баз данных, обработка которых осуществляется в несовместимых между собой целях;
• соответствия содержания и объёма обрабатываемых данных заявленным целям;
• точности, достаточности и актуальности персональных данных;
• хранения данных в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки;
• обеспечения сохранности и защиты от несанкционированного доступа.

4Состав обрабатываемых персональных данных

Оператор обрабатывает следующие данные, которые Пользователь добровольно указывает в формах обратной связи:

• фамилия, имя, отчество (при указании);
• адрес электронной почты;
• номер телефона (если указан);
• наименование компании и должность (если указаны);
• содержание сообщения (текст обращения).

При посещении Сайта автоматически собираются технические данные:

• IP-адрес устройства Пользователя;
• тип и версия браузера, операционная система, разрешение экрана;
• источник перехода на Сайт и адреса посещённых страниц;
• дата и время посещения, длительность сессии;
• файлы cookie и идентификаторы, присваиваемые системой Яндекс.Метрика.

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (ст. 10 ФЗ-152) и биометрические персональные данные (ст. 11 ФЗ-152).

5Цели обработки персональных данных

• обработка обращений Пользователей, отправленных через формы обратной связи;
• заключение и исполнение договоров на оказание консалтинговых услуг;
• предоставление информации о решениях, услугах и проектах Оператора по запросу Пользователя;
• информирование о статусе обращения и проводимых мероприятиях;
• анализ посещаемости Сайта и улучшение его работы (на основе обезличенных данных);
• исполнение требований законодательства Российской Федерации, в том числе налогового и бухгалтерского.

6Правовые основания обработки

Правовые основания обработки данных предусмотрены ч. 1 ст. 6 ФЗ-152:

• п. 1 — согласие субъекта персональных данных (для форм обратной связи);
• п. 5 — необходимость исполнения договора, стороной либо инициатором заключения которого является субъект персональных данных;
• п. 2 — необходимость исполнения возложенных на Оператора законодательством функций (налоговый, бухгалтерский учёт);
• п. 7 — осуществление прав и законных интересов Оператора при условии ненарушения прав и свобод субъекта персональных данных.

Дополнительные правовые основания: Конституция РФ, Гражданский кодекс РФ, Налоговый кодекс РФ, Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

7Порядок и условия обработки

Оператор обрабатывает данные в информационных системах и на бумаге. Действия с данными перечислены в разделе 2 этой Политики.

В соответствии с ч. 5 ст. 18 ФЗ-152 Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Оператор не осуществляет трансграничную передачу персональных данных и не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки (ст. 16 ФЗ-152).

AI-консультант и контактные данные в чате

AI-консультант помогает выбрать услуги и обсудить профессиональные задачи. Исходный текст сообщений сначала обрабатывается программой на сервере Оператора. Распознавание имени, телефона, электронной почты и других признаков персональных данных выполняется локально, без обращения к облачным генеративным моделям.

Если в сообщении обнаружены контакты для обратной связи, программа направляет их Оператору через настроенный канал заявок сайта (MAX, с резервной отправкой по электронной почте). Такое сообщение не передаётся в ChatGPT. Подтверждение получения показывается только после успешной передачи обращения; затем диалог завершается. Контакты используются для ответа на запрос Пользователя и обсуждения возможного сотрудничества.

Для подготовки ответа в ChatGPT передаются текст вопроса и недавние реплики диалога после локальной проверки и удаления распознанных персональных данных, а также относящиеся к вопросу профессиональные материалы сайта. Локальный фильтр использует программные правила и модель распознавания сущностей, которая не является генеративной и не обращается к облачным сервисам. Сообщения с распознанными телефонами, адресами электронной почты или чувствительными сведениями обрабатываются отдельно и не отправляются в ChatGPT. IP-адрес посетителя и служебные данные доставки в запрос к модели не включаются.

Не отправляйте в чат паспортные данные, пароли, платёжные реквизиты, медицинские сведения и конфиденциальные документы. Автоматическое распознавание может ошибаться; для контакта достаточно имени и телефона. Сообщения посетителя и ответы консультанта передаются Юрию Силонину в Telegram для обработки обращения и контроля качества. Юрий может подключиться к диалогу и отвечать через Telegram; его сообщения отображаются в чате сайта. Очередь пересылки на хостинге очищается после успешной доставки, недоставленные сообщения удаляются не позднее семи дней. Сообщения оператора для открытого диалога хранятся на хостинге и удаляются после суток без активности. Диалоги и результаты доставки обращений сохраняются в закрытом архиве на сервере на 90 дней для анализа ошибок и качества консультаций. Архив не передаётся модели автоматически. Копия переписки остаётся в Telegram Оператора; к ней и к контактным обращениям применяются сроки раздела 12.

История чата, черновик и идентификатор диалога сохраняются в sessionStorage браузера: закрытие окна чата, обновление страницы и переходы по сайту в той же вкладке не очищают переписку. Кнопка «Очистить диалог» удаляет локальную историю; после суток без активности сохранённая сессия не восстанавливается. При закрытии вкладки данные обычно удаляются браузером; восстановление вкладок зависит от его настроек.

8Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам в маркетинговых целях. Передача данных возможна в следующих случаях:

• хостинг-провайдеру (хранение данных на серверах в Российской Федерации) на основании договора, обеспечивающего конфиденциальность согласно ст. 7 ФЗ-152;
• сервису веб-аналитики ООО «Яндекс» (Яндекс.Метрика) — в обезличенной форме, на условиях пользовательского соглашения сервиса;
• почтовому сервису, используемому Оператором для получения обращений, — для доставки контактного запроса и ответа Пользователю;
• государственным органам Российской Федерации — по их мотивированному запросу в случаях, предусмотренных законодательством.

Лица, которым передаются персональные данные, обязуются соблюдать конфиденциальность и принимать меры по защите персональных данных в соответствии со ст. 7 и ст. 19 ФЗ-152.

9Cookie-файлы и веб-аналитика

Сайт использует файлы cookie — небольшие текстовые файлы, которые браузер сохраняет на устройстве Пользователя. Они нужны для:

• обеспечения корректной работы Сайта;
• сбора статистики посещаемости через систему Яндекс.Метрика (счётчик № 110045808);
• анализа поведения Пользователей с целью улучшения Сайта.

Яндекс.Метрика собирает обезличенные данные о посещениях, включая записи действий Пользователей (Вебвизор), карты кликов и переходы по ссылкам. Подробнее — в Политике конфиденциальности Яндекса.

Пользователь вправе отключить cookie в настройках браузера или отказаться от сбора данных Яндекс.Метрикой через официальный механизм отказа. Отключение cookie может повлиять на работу отдельных функций Сайта.

10Меры по обеспечению безопасности

В соответствии со ст. 18.1 и ст. 19 ФЗ-152 Оператор принимает следующие правовые, организационные и технические меры для защиты персональных данных:

• назначено лицо, ответственное за организацию обработки персональных данных;
• изданы локальные акты, регламентирующие порядок обработки и защиты персональных данных;
• осуществляется внутренний контроль соответствия обработки требованиям ФЗ-152;
• применяются средства защиты информации, прошедшие процедуру оценки соответствия;
• организован учёт машинных носителей и контроль доступа к ним;
• применяются меры по обнаружению фактов несанкционированного доступа и восстановлению модифицированных или уничтоженных персональных данных;
• используется шифрование (HTTPS/TLS) при передаче данных через формы Сайта;
• проводится оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения ФЗ-152.

В случае установления факта неправомерной или случайной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, предусмотренные ч. 3.1 ст. 21 ФЗ-152 (24 часа — о факте инцидента, 72 часа — о результатах внутреннего расследования).

11Права субъекта персональных данных

В соответствии со ст. 14 ФЗ-152 Пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки, правовые основания и цели, способы обработки, наименование и адрес Оператора, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, неточными, устаревшими, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать ранее данное согласие на обработку персональных данных в любое время (ч. 2 ст. 9 ФЗ-152);
• возражать против принятия решений, порождающих юридические последствия в отношении субъекта, на основании исключительно автоматизированной обработки (ст. 16 ФЗ-152);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (ст. 17 ФЗ-152);
• требовать возмещения убытков и компенсации морального вреда в судебном порядке (ст. 24 ФЗ-152).

Чтобы воспользоваться этими правами, направьте запрос на адрес ysilon@yandex.ru. Ответ предоставляется в течение 10 рабочих дней с момента получения запроса (ч. 3 ст. 14 ФЗ-152), указанный срок может быть продлён, но не более чем на 5 рабочих дней с направлением мотивированного уведомления.

12Сроки обработки и хранения

Сроки обработки и хранения зависят от цели, для которой получены данные:

• данные из форм обратной связи и контактных обращений в чате — до 3 лет с момента последнего взаимодействия;
• данные, связанные с заключением и исполнением договоров — в течение срока действия договора и 5 лет после его прекращения (для целей бухгалтерского и налогового учёта);
• технические данные веб-аналитики (Яндекс.Метрика) — в соответствии с политикой сервиса (до 25 месяцев);
• cookie-файлы — в соответствии с настройками каждого конкретного cookie (от сессии до 12 месяцев).

По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней (ч. 4 ст. 21 ФЗ-152), если иной срок не установлен федеральным законом или договором.

13Изменения Политики

Оператор может изменять эту Политику. Действующая редакция доступна по адресу silonin.ru/pages/privacy.html.

Существенные изменения, затрагивающие права Пользователей, доводятся до их сведения путём публикации на Сайте за 14 дней до вступления в силу. Продолжение использования Сайта после публикации изменений означает согласие Пользователя с обновлённой редакцией.

Дата вступления в силу настоящей редакции: 8 мая 2026 года.

14Контактная информация оператора

ИП Силонин Юрий Владимирович
ОГРНИП: 321508100295786 · ИНН: 616105110389
Email: ysilon@yandex.ru
Telegram: @ysilon