Политика обработки персональных данных

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом РФ № 152-ФЗ от 27.07.2006 «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности на сайте aqualang.pro (далее — Сайт).

Оператор персональных данных (далее — Оператор) — Максим, бренд Aqualang. Связь с Оператором: e-mail aqualangpro@gmail.com, Telegram @aqualang89.

Используя Сайт и его функционал (форма обратной связи, AI-чат), пользователь подтверждает, что ознакомился с настоящей Политикой и принимает её условия.

2. Термины и определения

• Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка ПД — любое действие с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, удаление, уничтожение.
• Субъект ПД — физическое лицо, чьи персональные данные обрабатываются.
• Согласие на обработку ПД — добровольное, конкретное, информированное и сознательное волеизъявление субъекта на обработку его данных.

3. Правовые основания обработки

Обработка ПД на Сайте осуществляется на следующих правовых основаниях:

• Согласие субъекта на обработку своих ПД (статья 6 ч.1 п.1 152-ФЗ) — даётся при отправке формы обратной связи или использовании AI-чата.
• Необходимость исполнения договора, стороной которого является субъект (статья 6 ч.1 п.5 152-ФЗ) — для обсуждения и выполнения заказа.
• Защита законных интересов Оператора, не противоречащих интересам субъекта (статья 6 ч.1 п.7 152-ФЗ) — например, защита от спама и автоматических атак (rate-limit по IP).

4. Цели обработки персональных данных

Оператор обрабатывает ПД исключительно для следующих целей:

• Связь с пользователем по оставленной заявке и обсуждение задачи.
• Заключение и исполнение договора на оказание услуг.
• Информирование пользователя о статусе его обращения.
• Анализ типичных вопросов через AI-чат для улучшения услуг и контента Сайта.
• Защита Сайта от спама и автоматических атак.

5. Категории субъектов и обрабатываемых данных

Категории субъектов ПД: пользователи Сайта, оставившие заявку через форму или воспользовавшиеся AI-чатом.

Через форму обратной связи Оператор собирает:

• Имя или иное обращение к пользователю (предоставляется по желанию)
• Telegram-юзернейм или адрес электронной почты для обратной связи
• Текст обращения / описание задачи
• Выбранные категории интересующих услуг

Через AI-чат Оператор обрабатывает:

• Текст сообщений, отправленных пользователем боту
• IP-адрес пользователя — исключительно для защиты от автоматического спама (применение rate-limit)

Оператор НЕ собирает: паспортные данные, банковские реквизиты, данные о здоровье, биометрические данные, данные о расовой/национальной принадлежности, политических взглядах, религиозных убеждениях. Cookie-файлы для трекинга и аналитики не используются.

6. Порядок и условия обработки

Сбор ПД осуществляется автоматизированно при заполнении пользователем формы или взаимодействии с AI-чатом на Сайте.

Хранение ПД производится в личном Telegram-аккаунте Оператора (заявки и переписки AI-чата пересылаются туда напрямую через Telegram Bot API). База данных на Сайте не используется — Сайт работает в serverless-режиме.

Использование ПД ограничено целями, указанными в разделе 4. Оператор не использует ПД для маркетинговой рассылки, рекламных целей и не передаёт их третьим лицам в коммерческих целях.

7. Сроки хранения и удаление

ПД хранятся в течение времени, необходимого для достижения целей обработки, но не более:

• Заявки и переписки — до 12 месяцев с момента последнего взаимодействия.
• IP-адреса в логах хостинга (Vercel) — до 30 дней (стандартная политика хостинга).

Пользователь вправе в любой момент потребовать удаления своих ПД, направив запрос на aqualangpro@gmail.com или в Telegram @aqualang89. Оператор обязуется удалить данные в срок не более 10 рабочих дней с момента получения запроса.

8. Передача персональных данных и трансграничная передача

Оператор не передаёт ПД третьим лицам в коммерческих целях. Однако для функционирования Сайта используются следующие сторонние сервисы (далее — Процессоры), которые обрабатывают ПД исключительно по поручению Оператора:

• Telegram Messenger Inc. — для приёма заявок и переписок AI-чата в личный кабинет Оператора. Серверы расположены за пределами РФ.
• Vercel Inc. (США) — хостинг Сайта и serverless-функций. В логах могут временно храниться IP-адреса.
• Perplexity AI Inc. (США) — генерация ответов AI-чата. Текст сообщений пользователя передаётся в систему для обработки и формирования ответа.

Согласие на трансграничную передачу: часть указанных Процессоров расположена за пределами Российской Федерации. Используя Сайт и отправляя данные через форму или AI-чат, пользователь даёт согласие на трансграничную передачу своих ПД на территорию указанных стран в объёме и для целей, указанных в настоящей Политике.

9. Меры защиты персональных данных

Оператор принимает следующие меры для защиты ПД от неправомерного доступа, изменения, копирования или распространения:

• Передача всех данных по защищённому протоколу HTTPS с TLS-шифрованием.
• Применение HSTS, X-Content-Type-Options, X-Frame-Options и иных security-заголовков.
• Ограничение скорости запросов (rate-limit) на API для защиты от перебора и DoS.
• Хранение секретных ключей и токенов в защищённом окружении вне публичного репозитория.
• Ограничение доступа к данным — обращения видит только Оператор.

10. Права субъекта персональных данных

Пользователь вправе:

• Получить информацию о факте обработки своих ПД, целях и способах обработки.
• Требовать уточнения, блокирования или удаления своих ПД, если они неточны, неактуальны или используются с нарушением закона.
• Отозвать своё согласие на обработку ПД в любой момент.
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Для реализации указанных прав направьте запрос на aqualangpro@gmail.com.

11. Изменения настоящей Политики

Оператор имеет право вносить изменения в настоящую Политику. Актуальная редакция всегда размещена по адресу aqualang.pro/privacy. О существенных изменениях будет уведомлено отдельно.

Связанные документы: Согласие на обработку персональных данных.