Политика обработки персональных данных сервиса «Rekkom AI-чат»

Редакция от 29.10.2026. Опубликована по адресу https://ai.rekkom.agency/privacy

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Гугуяном Дмитрием Анатольевичем (далее — Оператор) при работе сервиса «Rekkom AI-чат», доступного по адресу https://ai.rekkom.agency (далее — Сервис), а также меры по защите персональных данных.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), в том числе во исполнение части 2 статьи 18.1 этого закона, с учётом Рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных (31.07.2017).

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Сервис: на сайте https://ai.rekkom.agency, в Личном кабинете, через виджет чата, размещённый на сайтах Заказчиков, по электронной почте и в Telegram в связи с работой Сервиса.

1.4. Политика опубликована в свободном доступе по адресу https://ai.rekkom.agency/privacy. Условия оказания услуг определены публичной офертой https://ai.rekkom.agency/oferta (далее — Оферта). Согласие на обработку персональных данных оформляется отдельным документом https://ai.rekkom.agency/consent.

1.5. Сервис предназначен для предпринимательской деятельности и не предназначен для лиц младше 18 лет. Оператор сознательно не собирает персональные данные несовершеннолетних.

2. Термины

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — индивидуальный предприниматель Гугуян Дмитрий Анатольевич, самостоятельно организующий и осуществляющий обработку персональных данных и определяющий её цели, состав данных и действия с ними.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.5. Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.6. Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

2.7. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.8. Заказчик — лицо, акцептовавшее Оферту, зарегистрировавшееся в Сервисе или оставившее заявку на подключение.

2.9. Представитель Заказчика — физическое лицо, действующее от имени Заказчика в Личном кабинете или в переписке с Оператором (в том числе сам Заказчик — индивидуальный предприниматель или физическое лицо).

2.10. Посетитель — физическое лицо, которое пишет в виджет чата на сайте Заказчика.

2.11. Пользователь сайта — физическое лицо, посещающее страницы сайта https://ai.rekkom.agency.

2.12. Виджет — фрагмент программного кода Сервиса, размещённый Заказчиком на своём сайте для общения Посетителей с ботом.

2.13. Нейросетевая модель — программное обеспечение стороннего поставщика, которое по запросу Сервиса формирует текст ответа бота.

2.14. Cookie — небольшой фрагмент данных, который сайт сохраняет в браузере и который браузер передаёт сайту при последующих обращениях.

Иные термины используются в значениях, установленных Законом о персональных данных и Офертой.

3. Сведения об Операторе

3.1. Оператор: индивидуальный предприниматель Гугуян Дмитрий Анатольевич. ИНН 010511584602, ОГРНИП 324010000009595. Адрес: 385008, Республика Адыгея, г. Майкоп, ул. 12 Марта, д. 150, корп. 2. Электронная почта для обращений по персональным данным: rekkomagency@mail.ru. Телефон: +7 928 463-45-36. Telegram: https://t.me/dmitriianatolevich. Время работы поддержки: понедельник–пятница, 09:00–18:00 по московскому времени.

3.2. Лицо, ответственное за организацию обработки персональных данных: Гугуян Дмитрий Анатольевич, контакты указаны в пункте 3.1.

4. Две роли Оператора

4.1. В отношении персональных данных Пользователей сайта, Заказчиков и Представителей Заказчиков Оператор является оператором персональных данных и самостоятельно определяет цели и способы их обработки в соответствии с разделом 5 Политики.

4.2. В отношении персональных данных Посетителей, которые поступают через Виджет на сайте Заказчика, оператором персональных данных является Заказчик. Оператор обрабатывает эти данные по поручению Заказчика на основании части 3 статьи 6 Закона о персональных данных и раздела 10 Оферты, только в целях и в объёме, определённых поручением, и не использует их в собственных интересах. Порядок такой обработки описан в разделе 6 Политики.

4.3. Заказчик как оператор данных Посетителей самостоятельно обеспечивает правовое основание обработки, в том числе получает согласие Посетителей, если оно требуется, публикует на своём сайте политику обработки персональных данных и уведомляет Посетителей о передаче данных лицам, указанным в разделе 9 Политики, включая трансграничную передачу. Виджет позволяет включить отметку согласия перед отправкой контактных данных.

5. Цели обработки, категории субъектов и данных, правовые основания (Оператор как оператор)

Оператор обрабатывает персональные данные только для целей, перечисленных ниже. Для каждой цели указаны субъекты, состав данных, правовое основание и срок. Специальные категории персональных данных (статья 10 Закона о персональных данных) и биометрические персональные данные (статья 11) Оператор для этих целей не обрабатывает. Персональные данные не распространяются неопределённому кругу лиц.

5.1. Регистрация в Сервисе, подтверждение электронной почты и доступ в Личный кабинет

Субъекты: Заказчики — физические лица и индивидуальные предприниматели, Представители Заказчиков. Данные: адрес электронной почты (логин); пароль, который хранится только в виде криптографического хеша; адрес сайта; название компании; имя, если оно указано; идентификатор сессии (cookie входа); IP-адрес, дата и время регистрации, подтверждения почты и входа; сведения о данном согласии (дата, время, IP-адрес, версия документа). Правовое основание: заключение и исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 Закона о персональных данных); согласие субъекта (пункт 1 части 1 статьи 6) в части, не охватываемой договором. Срок: в течение действия договора и в пределах сроков, указанных в разделе 8.

5.2. Оказание услуг Сервиса и работа Личного кабинета

Субъекты: Заказчики, Представители Заказчиков. Данные: данные учётной записи (пункт 5.1); настройки бота, база знаний и сведения о сайте Заказчика; идентификатор Telegram и имя пользователя Telegram, если подключены уведомления; журнал действий в Личном кабинете. Правовое основание: исполнение договора (пункт 5 части 1 статьи 6 Закона о персональных данных). Срок: в течение действия договора и в пределах сроков, указанных в разделе 8.

5.3. Приём оплаты, автоматическое продление по согласию Заказчика, кассовые чеки и возвраты

Субъекты: Заказчики, Представители Заказчиков, производящие оплату. Данные: адрес электронной почты для направления чека; сумма, тариф, дата, статус и идентификатор платежа; признак сохранённой карты и токен для рекуррентных списаний, выдаваемый банком; последние четыре цифры карты, если их сообщает банк или Заказчик в заявлении на возврат; реквизиты Заказчика — юридического лица или индивидуального предпринимателя при оплате по счёту. Полный номер карты, срок её действия и код CVV/CVC вводятся на платёжной странице АО «ТБанк» и Оператору не передаются. Правовое основание: исполнение договора (пункт 5 части 1 статьи 6); исполнение обязанностей, возложенных на Оператора законодательством, в том числе Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники…» и Налоговым кодексом РФ (пункт 2 части 1 статьи 6). Срок: в течение действия договора, а затем в течение сроков хранения документов, установленных налоговым законодательством и законодательством о бухгалтерском учёте.

5.4. Служебные уведомления

Субъекты: Заказчики, Представители Заказчиков. Данные: адрес электронной почты, идентификатор Telegram (если подключён), адрес сайта, сведения о тарифе и оплате. Содержание: письма с подтверждением почты, восстановлением пароля, кассовыми чеками, уведомлениями о предстоящем автоматическом списании, окончании пробного периода и лимита диалогов, подсказками по настройке и сведениями о работе Сервиса. Правовое основание: исполнение договора (пункт 5 части 1 статьи 6). Рекламные и информационные рассылки, не связанные с исполнением договора, Оператор направляет только при наличии отдельного согласия получателя (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Срок: в течение действия договора.

5.5. Обработка заявок на подключение и обращений в поддержку, рассмотрение претензий

Субъекты: лица, оставившие заявку на подключение или обратившиеся к Оператору; Заказчики и их Представители. Данные: имя, адрес электронной почты, номер телефона, имя пользователя Telegram, адрес сайта, текст обращения и переписки, приложенные материалы. Правовое основание: действия по запросу субъекта, направленные на заключение договора (пункт 5 части 1 статьи 6); исполнение договора; исполнение обязанностей по Закону РФ «О защите прав потребителей» в части рассмотрения претензий (пункт 2 части 1 статьи 6). Срок: до завершения рассмотрения обращения и в течение 3 лет после этого для защиты прав сторон в пределах срока исковой давности (статья 196 ГК РФ), если договор не заключён; при заключении договора — в сроки, указанные в разделе 8.

5.6. Веб-аналитика сайта Сервиса (Яндекс Метрика)

Субъекты: Пользователи сайта. Данные: идентификаторы cookie Яндекс Метрики, IP-адрес, сведения о браузере, устройстве и операционной системе, источник перехода, просмотренные страницы, дата и время визита, достигнутые цели (начало и завершение регистрации, установка кода, оплата); на главной странице дополнительно — записи действий на странице (технология «Вебвизор»: движения мыши, прокрутка, нажатия и ввод в поля, не отмеченные как конфиденциальные). На странице регистрации «Вебвизор» отключён. Правовое основание: согласие Пользователя сайта (пункт 1 части 1 статьи 6), выраженное в уведомлении о cookie. Подробно — в разделе 11. Срок: до отзыва согласия; хранение данных в Яндекс Метрике — в сроки, установленные условиями ООО «Яндекс».

5.7. Обеспечение безопасности и защита от злоупотреблений

Субъекты: Пользователи сайта, Заказчики, Представители Заказчиков, Посетители (в части технических данных). Данные: IP-адрес, сведения о браузере, дата и время запросов, служебные cookie защиты форм, журналы событий сервера. Правовое основание: законный интерес Оператора в обеспечении безопасности Сервиса при условии, что не нарушаются права субъектов (пункт 7 части 1 статьи 6); обязанность принимать меры защиты по статье 19 Закона о персональных данных (пункт 2 части 1 статьи 6).

6. Обработка данных Посетителей по поручению Заказчика

6.1. Субъекты: Посетители сайтов Заказчиков.

6.2. Данные: имя, номер телефона и адрес электронной почты, если Посетитель их сообщил; текст сообщений; адрес страницы, с которой открыт чат; технические данные сессии (идентификатор диалога, IP-адрес, сведения о браузере, дата и время). Состав зависит от того, что Посетитель сам написал в чате.

6.3. Цели, установленные поручением: приём и хранение сообщений; формирование ответов бота; передача диалогов и заявок Заказчику в Личном кабинете, по электронной почте и в Telegram; формирование отчётов для Заказчика.

6.4. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) Заказчику и лицам, указанным в разделе 9, удаление, уничтожение.

6.5. Сервис не предназначен для сбора специальных категорий персональных данных, в том числе сведений о состоянии здоровья. Заказчик не вправе настраивать бота на запрос таких сведений. Если Посетитель сообщает их по собственной инициативе, они обрабатываются только в составе диалога в целях пункта 6.3.

6.6. В рамках поручения Оператор соблюдает конфиденциальность данных, принимает меры защиты по статье 19 Закона о персональных данных, соблюдает требования части 5 статьи 18 и статьи 18.1 этого закона, по запросу Заказчика предоставляет сведения о принятых мерах и уведомляет Заказчика о выявленном инциденте с персональными данными не позднее 24 часов с момента его выявления, чтобы Заказчик мог исполнить обязанность по части 3.1 статьи 21 Закона о персональных данных.

6.7. Запросы Посетителей о доступе к своим данным, их уточнении, удалении или отзыве согласия следует направлять Заказчику — владельцу сайта, на котором размещён чат. Если такой запрос поступил Оператору, Оператор в течение 3 рабочих дней передаёт его Заказчику и помогает исполнить его в сроки, установленные законом.

6.8. Сроки: данные хранятся в течение действия договора с Заказчиком. Заказчик может удалить диалоги в Личном кабинете или запросить удаление письмом; в этом случае они удаляются в течение 10 рабочих дней. После прекращения договора данные Посетителей уничтожаются в порядке раздела 8.

7. Перечень действий и способы обработки

7.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение. Распространение персональных данных не осуществляется.

7.2. Обработка ведётся преимущественно с использованием средств автоматизации (смешанная обработка) с передачей данных по сети Интернет по защищённому протоколу.

7.3. Ответы бота формируются автоматически, однако они носят справочный характер и не являются решениями, порождающими юридические последствия для Посетителя или иным образом затрагивающими его права (статья 16 Закона о персональных данных). Решения о сделках принимает Заказчик.

7.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). База данных и файлы Сервиса размещены на виртуальном сервере, арендованном у ООО «Регистратор доменных имён РЕГ.РУ», в центре обработки данных на территории Российской Федерации (г. Москва). Резервные копии хранятся на том же сервере. Передача данных лицам, указанным в разделе 9, производится только после их записи в эту базу.

8. Сроки обработки, прекращение обработки и уничтожение

8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

8.2. Данные Заказчика и Представителей Заказчика обрабатываются в течение действия договора. При приостановке доступа (окончание пробного периода, неоплата) данные сохраняются не менее 30 дней, чтобы Заказчик мог возобновить работу без потерь (пункт 6.2 Оферты).

8.3. При удалении учётной записи или ином прекращении договора, а также при достижении цели обработки персональные данные уничтожаются в течение 30 дней (часть 4 статьи 21 Закона о персональных данных), за исключением данных, которые Оператор обязан хранить по закону (пункт 5.3), и данных, необходимых для рассмотрения неурегулированной претензии или спора.

8.4. При отзыве согласия обработка, основанная на согласии, прекращается, а данные уничтожаются в течение 30 дней с даты поступления отзыва, если иное основание обработки (договор, закон) отсутствует (часть 5 статьи 21 Закона о персональных данных).

8.5. При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней, а если обеспечить правомерность невозможно, уничтожает данные в течение 10 рабочих дней с даты выявления (часть 3 статьи 21).

8.6. Уничтожение производится удалением записей из базы данных и файлов без возможности восстановления; резервные копии, содержащие такие данные, перезаписываются по истечении срока их хранения. Уничтожение подтверждается актом и (или) выгрузкой из журнала событий в соответствии с требованиями Роскомнадзора (приказ от 28.10.2022 № 179).

9. Передача персональных данных третьим лицам и поручение обработки

9.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, указанных в этом разделе, и случаев, когда передача обязательна по закону (по запросу суда, правоохранительных и иных уполномоченных органов).

9.2. Для работы Сервиса персональные данные передаются следующим лицам:

9.3. Передача АО «ТБанк», оператору фискальных данных, ООО «ВК», хостинг-провайдеру и поставщику нейросетевой модели осуществляется в объёме, необходимом для исполнения договора с Заказчиком и требований закона. Если получатель обрабатывает персональные данные по поручению Оператора, такое поручение содержит требования, предусмотренные частью 3 статьи 6 Закона о персональных данных.

9.4. Данные Посетителей передаются лицам, указанным в пункте 9.2, только по поручению Заказчика и для целей пункта 6.3.

9.5. Запросы к нейросетевой модели направляются через промежуточный прокси-сервер, арендованный Оператором у Clouvider Limited; сервер размещён в Нидерландах или Франции. Прокси-сервер технически получает содержимое запроса и передаёт его в OpenAI; поставщик прокси обрабатывает данные по поручению Оператора и не вправе использовать их в своих целях.

10. Трансграничная передача персональных данных

10.1. Оператор осуществляет трансграничную передачу персональных данных в случаях, указанных в пункте 9.2: OpenAI (США), Clouvider Limited — поставщик прокси-сервера для запросов к OpenAI (сервер размещён в Нидерландах или Франции), Telegram (за пределами Российской Федерации) и сети доставки контента (за пределами Российской Федерации). На дату редакции Политики эти государства, кроме Французской Республики, не включены в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый Роскомнадзором.

10.2. Трансграничная передача осуществляется в соответствии со статьёй 12 Закона о персональных данных. Оператор получает от получателей сведения о принимаемых мерах защиты и условиях прекращения обработки, оценивает соблюдение ими конфиденциальности и безопасности персональных данных и направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу. Передача в государства, не обеспечивающие адекватную защиту, осуществляется не ранее истечения 10 рабочих дней с даты поступления уведомления, если Роскомнадзор не принял решение о её запрете или ограничении.

10.3. Состав данных, передаваемых за рубеж, ограничен необходимым минимумом:

• в OpenAI не передаются пароли, данные банковских карт, адреса электронной почты и иные данные учётных записей Заказчиков; передаётся текст диалога и фрагменты базы знаний, необходимые для ответа. Если Посетитель сам указал в сообщении имя или телефон, они могут попасть в текст запроса;
• по опубликованным условиям OpenAI для API данные запросов по умолчанию не используются для обучения моделей и хранятся получателем ограниченное время в целях контроля злоупотреблений;
• в Telegram данные передаются только если Заказчик сам подключил уведомления в Telegram;
• в сети доставки контента передаётся только технический запрос браузера.

10.4. Правовые основания трансграничной передачи: для данных Посетителей — поручение Заказчика (часть 3 статьи 6), при этом Заказчик как оператор обеспечивает основание обработки и информирование Посетителей; для данных Заказчиков и Представителей Заказчиков (идентификатор Telegram, технические данные при загрузке страниц) — исполнение договора и согласие субъекта.

10.5. Если Роскомнадзор запретит или ограничит трансграничную передачу, Оператор прекратит её и уничтожит переданные данные (обеспечит их уничтожение получателем) в порядке, установленном статьёй 12 Закона о персональных данных, в том числе переключив Сервис на поставщика нейросетевой модели, размещённого в Российской Федерации.

11. Cookie и Яндекс Метрика

11.1. Сайт Сервиса использует cookie:

• обязательные: cookie сессии входа в Личный кабинет (с признаками httpOnly и secure) и служебная cookie защиты форм. Без них вход и отправка форм невозможны, поэтому они применяются без отдельного согласия;
• аналитические: cookie Яндекс Метрики (_ym_uid, _ym_d, _ym_isad и другие), которые позволяют различать визиты, считать посещаемость и достижение целей.

11.2. Счётчик Яндекс Метрики установлен на страницах сайта https://ai.rekkom.agency: на главной странице, странице регистрации, в Личном кабинете и на странице возврата после оплаты. На главной странице включён «Вебвизор», на странице регистрации он отключён. Поля ввода паролей и данных банковских карт Метрика не записывает: пароли вводятся в поля, скрытые от записи, а данные карт — на странице банка.

11.3. Счётчик Оператора не встроен в Виджет на сайтах Заказчиков. Если Заказчик указал в Личном кабинете номер своего счётчика, Виджет отправляет события в счётчик Заказчика; оператором этих данных является Заказчик.

11.4. Аналитические cookie применяются с согласия Пользователя сайта, которое он выражает в уведомлении о cookie при первом посещении. Пользователь может отказаться от аналитики в этом уведомлении, удалить или запретить cookie в настройках браузера либо установить блокировщик Яндекс Метрики (https://yandex.ru/support/metrica/general/opt-out.html). Сайт при этом продолжит работать.

11.5. Данные Яндекс Метрики обрабатываются ООО «Яндекс» в соответствии с его условиями использования Яндекс Метрики и политикой конфиденциальности. Оператор получает в отчётах Метрики агрегированную статистику и записи визитов без прямых идентификаторов (имени, телефона, адреса почты).

12. Права субъектов персональных данных и порядок рассмотрения запросов

12.1. Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
• требовать уточнения своих данных, их блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных (часть 5.1 статьи 21);
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

12.2. Запрос направляется на адрес электронной почты rekkomagency@mail.ru либо почтой по адресу Оператора, указанному в пункте 3.1. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его участие в отношениях с Оператором (часть 3 статьи 14): для Заказчика — адрес электронной почты учётной записи и адрес сайта, при этом запрос направляется с адреса электронной почты, указанного при регистрации; в иных случаях — фамилию, имя, отчество, номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, а также подпись субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством.

12.3. Сроки ответа:

• сведения по запросу субъекта предоставляются в течение 10 рабочих дней с даты получения запроса (часть 3 статьи 14, часть 1 статьи 20); срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления;
• требование о прекращении обработки исполняется в течение 10 рабочих дней с даты получения (часть 5.1 статьи 21), с тем же порядком продления;
• уточнение неточных данных производится в течение 7 рабочих дней с даты представления подтверждающих сведений (часть 2 статьи 21);
• данные, которые являются незаконно полученными или не являются необходимыми для цели обработки, уничтожаются в течение 7 рабочих дней с даты представления подтверждающих сведений;
• при отзыве согласия — в порядке пункта 8.4.

12.4. Запросы Посетителей рассматриваются в порядке пункта 6.7.

12.5. Право субъекта на доступ к своим данным может быть ограничено в случаях, предусмотренных частью 8 статьи 14 Закона о персональных данных.

13. Обязанности Оператора и меры по защите персональных данных

13.1. Оператор обрабатывает персональные данные законно и справедливо, ограничивает обработку заранее определёнными целями, не допускает объединения баз данных, обработка которых ведётся в несовместимых целях, обеспечивает точность и актуальность данных.

13.2. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание настоящей Политики и её опубликование;
• определение угроз безопасности персональных данных и уровня защищённости информационной системы в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119;
• передача данных только по защищённому протоколу HTTPS (TLS);
• хранение паролей только в виде криптографического хеша (scrypt);
• cookie входа с признаками httpOnly и secure;
• доступ к серверу только по ключам SSH, ограниченный кругом лиц, которым он необходим для работы Сервиса; отзыв доступа после окончания работ;
• разграничение доступа: Заказчик видит в Личном кабинете только данные своего сайта;
• ограничение частоты запросов и защита форм от автоматических отправок;
• резервное копирование базы данных без публикации резервных копий в сети Интернет;
• учёт согласий (дата, время, IP-адрес, версия документа);
• оценка вреда, который может быть причинён субъектам, в соответствии с приказом Роскомнадзора от 27.10.2022 № 178;
• контроль соответствия обработки Закону о персональных данных и настоящей Политике.

13.3. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте, его предполагаемых причинах, вреде и принятых мерах, а в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных). При инциденте с данными Посетителей Оператор уведомляет Заказчика в порядке пункта 6.6.

14. Изменение Политики

14.1. Оператор вправе изменять Политику, в том числе при изменении законодательства, состава обрабатываемых данных, перечня получателей или технологий Сервиса.

14.2. Новая редакция вступает в силу с момента опубликования по адресу https://ai.rekkom.agency/privacy, если в ней не указано иное. Дата редакции указывается в начале документа. При существенных изменениях (новые цели обработки, новые получатели, в том числе за рубежом) Оператор уведомляет Заказчиков по электронной почте не позднее дня вступления новой редакции в силу и, если для новой обработки требуется согласие, запрашивает его отдельно.

14.3. Предыдущие редакции Политики хранятся у Оператора и предоставляются по запросу.

15. Контакты

По всем вопросам обработки персональных данных, для направления запросов и отзыва согласия:

Индивидуальный предприниматель Гугуян Дмитрий Анатольевич ИНН 010511584602, ОГРНИП 324010000009595 Адрес: 385008, Республика Адыгея, г. Майкоп, ул. 12 Марта, д. 150, корп. 2 Электронная почта: rekkomagency@mail.ru Телефон: +7 928 463-45-36 Telegram: https://t.me/dmitriianatolevich Поддержка: понедельник–пятница, 09:00–18:00 по московскому времени

Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru.

---