Важное уведомление: Используя Сайт и отправляя заявки через формы обратной связи, вы даете информированное согласие на обработку ваших персональных данных на условиях, изложенных в настоящей Политике.
1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с требованиями Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных», Регламента (ЕС) 2016/679 (GDPR) и рекомендаций Роскомнадзора.
Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности данных пользователей сайта foxyhome.pro (далее — «Сайт»). Оператор ставит своей важнейшей целью соблюдение прав и свобод человека при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни.
2. Оператор персональных данных
3. Состав обрабатываемых данных
При использовании сервисов Сайта (формы, ИИ-чат, подписка) мы обрабатываем:
- Обязательные данные: имя, номер телефона.
- Контекстные данные: история диалога с ИИ-помощником (стенограмма чата).
- Опциональные данные: адрес электронной почты, текст сообщения в свободной форме.
- Технические данные: анонимизированный IP-адрес, данные cookies, метаданные сессии, тип устройства и браузера.
- Данные о согласии: факт, дата и точное время предоставления согласия на обработку.
4. Категории субъектов персональных данных
- Посетители Сайта — любые физические лица, посещающие Сайт (технические данные, cookies).
- Заявители — лица, отправившие заявку через форму обратной связи или ИИ-чат (контактные данные).
- Подписчики — лица, оформившие подписку на рассылку (email, данные о согласии).
5. Цели и правовые основания обработки
Каждый вид обработки имеет самостоятельное правовое основание:
| Цель | Основание (152-ФЗ) |
|---|---|
| Обработка заявок, расчёт стоимости, консультации | п. 5 ч. 1 ст. 6 — исполнение договора по инициативе субъекта |
| Связь: уточнение деталей, информирование о статусе | п. 5 ч. 1 ст. 6 — исполнение договора |
| Работа ИИ-помощника | п. 1 ч. 1 ст. 6 — согласие субъекта (ст. 9 152-ФЗ) |
| Рассылка новинок и спецпредложений | п. 1 ч. 1 ст. 6 — согласие субъекта (ст. 9 152-ФЗ) |
| Безопасность: анти-спам, защита от мошенничества | п. 7 ч. 1 ст. 6 — легитимный интерес оператора |
| Аналитика посещаемости (анонимизированная) | п. 7 ч. 1 ст. 6 — легитимный интерес оператора |
6. Порядок обработки персональных данных
С персональными данными совершаются следующие действия:
- Сбор — при заполнении форм обратной связи, подписке на рассылку, использовании ИИ-чата.
- Запись и систематизация — внесение данных в защищённую базу данных.
- Хранение — на серверах, расположенных на территории Российской Федерации.
- Использование — для целей, указанных в разделе 5 настоящей Политики.
- Передача — передача обработчикам данных (Yandex Cloud) на основании договоров поручения обработки.
- Обезличивание — при отзыве согласия или истечении срока хранения.
- Уничтожение — безвозвратное удаление из всех информационных систем.
7. Использование ИИ (YandexGPT)
Особые условия ИИ-обработки
Для работы чат-бота используются технологии Yandex Cloud. Тексты ваших запросов могут передаваться в защищенный контур Yandex Cloud для генерации ответов. База данных ИИ изолирована; ваши ФИО и телефоны не передаются модели, если вы не вписали их непосредственно в сообщение чата.
8. Уведомления (Telegram)
Принцип защиты данных в уведомлениях
Для оперативного информирования менеджеров используется мессенджер Telegram. Мы следуем принципу минимизации: через Telegram передаются только обезличенные технические уведомления о факте события (например, «Получена новая заявка»). Ваши персональные данные (ФИО, телефоны) никогда не передаются в мессенджеры и хранятся исключительно в защищенном контуре базы данных на территории РФ.
9. Место обработки и передача данных обработчикам
Локализация обработки (ч. 5 ст. 18 152-ФЗ)
⚠️ Вся обработка персональных данных осуществляется на территории Российской Федерации.
Yandex Cloud / SmartCaptcha / Metrica (ООО «Яндекс», Россия) — предоставление инфраструктуры, защита от спама и веб-аналитика. Все серверы и базы данных расположены в РФ. Передача данных этим сервисам является **внутренней** (внутри страны) и регулируется договорами поручения обработки.
Трансграничная передача данных (за пределы РФ) Оператором не осуществляется.
10. Сроки хранения и уничтожение данных
Мы соблюдаем строгие сроки хранения данных в соответствии с налоговым законодательством и 152-ФЗ:
- Активный период: данные хранятся в основной базе 3 года (1095 дней) с момента последнего обращения.
- Архивный период: по истечении 3 лет данные перемещаются в архив на срок до 5 лет для разрешения возможных претензий.
- Уничтожение: по требованию пользователя или при истечении срока хранения данные безвозвратно удаляются или обезличиваются в течение 30 календарных дней.
11. Права субъекта персональных данных
В соответствии со статьей 14 Федерального закона № 152-ФЗ вы имеете право:
- Знать, какие именно ваши данные обрабатываются и на каком основании.
- Требовать уточнения своих данных, если они неполные или неточные.
- Требовать блокировки или уничтожения данных при нарушении правил обработки.
- Отозвать согласие на обработку в любой момент без объяснения причин.
- Получить свои данные в машиночитаемом формате (право на переносимость).
12. Процедура отзыва согласия
Юридически значимый отзыв
Вы имеете право отозвать согласие на обработку персональных данных в любое время. Для вашего удобства мы реализовали систему автоматического исполнения «Права на забвение».
После подтверждения личности через email, ваши данные будут анонимизированы во всех информационных системах Сайта в течение 24 часов.
Управление правом на забвение
Вы можете инициировать автоматическое удаление и анонимизацию ваших персональных данных. Мы отправим письмо для подтверждения вашей личности.
Традиционный способ (Почта)
Если вы предпочитаете бумажную форму или электронную почту, направьте заявление на адрес info@foxyhome.pro.
Направить заявление по почте →13. Технические меры защиты
Безопасность ваших данных обеспечивается следующими мерами:
- Шифрование: все данные передаются по защищённому протоколу TLS. Базы данных зашифрованы на уровне соединения.
- Защита приложения: многоуровневая защита от типовых веб-атак (инъекции, межсайтовые уязвимости, подделка запросов).
- Изоляция данных: персональные данные хранятся в защищённом контуре и недоступны через внешние каналы связи (мессенджеры, электронную почту).
- Контроль доступа: строгое разграничение прав сотрудников. Доступ к ПДн возможен только через защищённую административную систему с аутентификацией.
- Мониторинг: автоматическая система аудита фиксирует все обращения к персональным данным.
14. Обработка Cookies и метаданных
С 2025 года файлы cookies признаются персональными данными (позиция Роскомнадзора). Сайт использует следующие категории cookies:
- Аналитические: Yandex Metrica — анонимный анализ посещаемости. Обрабатываются на территории РФ.
- Функциональные: сохранение темы оформления, языковых настроек.
Вы можете управлять файлами cookies через настройки браузера. Отключение строго необходимых cookies приведёт к невозможности использования форм обратной связи.
15. Реагирование на инциденты безопасности
В случае выявления утечки или несанкционированного доступа к персональным данным Оператор обязуется:
- Уведомить Роскомнадзор в течение 24 часов с момента обнаружения инцидента (ст. 21.1 152-ФЗ).
- Уведомить затронутых субъектов ПДн в течение 72 часов.
- Принять меры по устранению последствий и предотвращению повторных инцидентов.
16. Обработка данных несовершеннолетних
Сайт не предназначен для лиц младше 14 лет. Мы не собираем данные несовершеннолетних намеренно. Лица в возрасте от 14 до 18 лет могут использовать Сайт с согласия законных представителей (ст. 26 ГК РФ).
17. Контакты и заключительные положения
ИП FoxyHome
ИНН: [УТОЧНИТЕ В АДМИНКЕ]
Юридический адрес: г. Москва, Электрический пер., 3/10с1
Email: info@foxyhome.pro
18. Защита от спама (Yandex SmartCaptcha)
Безопасность и анти-спам
Для защиты форм от автоматизированных рассылок используется технология Yandex SmartCaptcha (ООО «Яндекс.Облако», РФ). Сервис анализирует технические сигналы вашего устройства (IP-адрес, параметры браузера) исключительно для подтверждения, что вы — человек. Данные обрабатываются на территории Российской Федерации и не передаются третьим лицам. Используя формы Сайта, вы подтверждаете согласие на обработку этих технических данных в целях обеспечения безопасности (ст. 6 152-ФЗ).
Настоящая Политика разработана с учётом рекомендаций Роскомнадзора и изменений 152-ФЗ, вступивших в силу в 2025 году. Организация внесена в реестр операторов ПДн (ст. 22 152-ФЗ). Ссылка на настоящую Политику размещена в Пользовательском соглашении.