Политика обработки персональных данных

Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «ПРО.СТО образование» (далее — «Сервис»), доступного по адресу help-dou.pro-sto.online, и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператором персональных данных является: Пырков Владислав Андреевич, плательщик налога на профессиональный доход (самозанятый), ИНН 650118346474 (далее — «Оператор»). Контакты для обращений по вопросам обработки персональных данных: info@pyrkov.tech.

Используя Сервис (в том числе входя через мессенджер MAX, заполняя форму обратной связи или иным образом передавая Оператору свои данные), пользователь подтверждает согласие с условиями настоящей Политики. Если вы не согласны с условиями — пожалуйста, не используйте Сервис.

Какие данные мы обрабатываем

Пароли не используются: вход в личный кабинет — через мессенджер MAX либо по одноразовому коду, отправляемому на email. Сама проверка сайта доступна анонимно, без передачи каких-либо персональных данных. Ниже — данные, которые обрабатываются в отдельных сценариях использования.

2.1. При входе через MAX

Если вы входите в личный кабинет через мессенджер MAX, мы получаем и сохраняем:

• идентификатор аккаунта MAX и идентификатор чата с ботом;
• имя и (если указан) отображаемый в MAX никнейм;
• место работы и должность — только если вы сами добровольно указали их в профиле личного кабинета.

2.1а. При входе по коду на email

Если вы входите по коду на email, мы получаем и сохраняем:

• адрес вашей электронной почты (он же служит именем аккаунта по умолчанию);
• одноразовый код входа — в виде необратимого хэша, на срок до 10 минут; после использования или истечения срока он удаляется.

2.2. Форма обратной связи

Текст вашего сообщения, страница, с которой оно отправлено, и контакт для ответа (email или ник в MAX) — только если вы сами его указали, поле необязательное.

2.3. Технические и статистические данные

Как и большинство сайтов, мы автоматически получаем IP-адрес, данные о посещённых страницах и дате визита — для статистики использования Сервиса и защиты от чрезмерной автоматической нагрузки. Также браузеру выдаётся обезличенный идентификатор устройства (файл cookie) — подробнее в разделе 7. Для статистики используется сервис «Яндекс Метрика» (счётчик посещений, карта кликов). Запись сессий (Вебвизор) не используется.

2.4. Адрес сайта и тексты проверяемых страниц

Адрес сайта, который вы проверяете, сервис открывает сам и читает его публичные страницы и документы. Тексты этих страниц (публичная информация об организации) передаются стороннему сервису искусственного интеллекта для оценки, найдены ли на них обязательные сведения (см. раздел 5). Для рекомендаций «как устранить» передаются названия пунктов проверки, но не содержимое сайта. Мы не запрашиваем и не сохраняем персональные данные с проверяемых страниц; по возможности не размещайте на публичных страницах сайта лишние персональные данные.

Цели обработки

• предоставление доступа к функциям Сервиса и личному кабинету;
• учёт тарифа («Старт», «Про») и снятие ограничений на число проверок;
• обработка и ответ на обращения через форму обратной связи;
• рассылка уведомлений о новых функциях Сервиса через MAX — только вошедшим пользователям, которые ранее уже писали боту;
• защита Сервиса от злоупотреблений и чрезмерной автоматической нагрузки;
• улучшение работы Сервиса на основе статистики использования.

Правовые основания обработки

Обработка осуществляется с согласия субъекта персональных данных, которое выражается конклюдентными действиями (сам факт входа через MAX, отправка формы обратной связи) в соответствии с п. 1 ч. 1 ст. 6 152-ФЗ. Согласие можно отозвать в любой момент — см. раздел 8.

Передача данных третьим лицам

Оператор передаёт данные ограниченному кругу третьих лиц и только в объёме, необходимом для работы конкретной функции Сервиса:

• Мессенджер MAX — для авторизации и отправки уведомлений (данные обрабатываются в соответствии с политикой самой платформы MAX);
• Провайдеры моделей искусственного интеллекта (в т.ч. DeepSeek и аналогичные сервисы генерации текста и изображений) — им передаётся только текст вашего запроса на генерацию, необходимый для формирования ответа;
• Яндекс Метрика — обезличенная статистика посещений (IP-адрес, страницы, устройство);
• Почтовый сервис, через который отправляются коды входа, — адрес email получателя и текст письма с кодом;
• Хостинг-провайдер сервера, на котором размещён Сервис, — в объёме, необходимом для технической работы сайта.

Продажа, аренда или иная передача персональных данных третьим лицам в рекламных или иных целях, не связанных с работой Сервиса, не осуществляется.

Сроки хранения

Данные личного кабинета (вход через MAX) хранятся, пока вы пользуетесь Сервисом, и удаляются по запросу — см. раздел 8. Сообщения из формы обратной связи хранятся до обработки обращения и разумный срок после — для истории переписки. Технические и статистические данные (просмотры страниц, использование анонимных генераций) хранятся в обезличенном или агрегированном виде и не используются для установления личности.

Файлы cookie

Сервис использует несколько технических cookie-файлов, необходимых для его работы:

• сессия личного кабинета — хранит признак того, что вы вошли (через MAX или по email); соответствующая запись о сессии хранится на сервере до выхода или до истечения срока (30 дней);
• идентификатор устройства — случайный технический номер браузера, не связанный с вашим именем; нужен, чтобы бесплатный дневной лимит генераций справедливо делился между разными сотрудниками одной организации, даже если они выходят в интернет через один и тот же IP-адрес, а не считался один общий лимит на всё здание;
• счётчик визитов — обезличенная статистика посещений для внутренней аналитики Сервиса;
• cookie Яндекс Метрики — устанавливаются сервисом «Яндекс Метрика» для статистики посещений.

Эти cookie не используются для показа рекламы и не передаются рекламным сетям. Вы можете отключить cookie в настройках браузера, но часть функций Сервиса (например, вход в личный кабинет) в этом случае может не работать.

Права пользователя

Вы вправе в любой момент:

• запросить у Оператора информацию о том, какие ваши данные обрабатываются;
• потребовать исправить неточные данные;
• отозвать согласие на обработку и потребовать удаления своих данных;
• выйти из личного кабинета в любой момент кнопкой «Выйти» или завершить вход на всех устройствах сразу кнопкой «Выйти на всех устройствах».

Для этого напишите на info@pyrkov.tech — обращение будет рассмотрено в разумный срок, не превышающий срок, установленный 152-ФЗ.

Меры защиты

Оператор применяет организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения: ограничение доступа к серверу и базе данных, использование защищённого соединения (HTTPS), хранение паролей и токенов сессий в виде, исключающем их прямое восстановление.

Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная версия всегда доступна на этой странице с указанием даты последнего обновления. При существенных изменениях пользователи будут уведомлены через Сервис.

Контакты

По всем вопросам обработки персональных данных обращайтесь на info@pyrkov.tech.