Политика обработки персональных данных

1.Общие положения

1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных пользователей программного комплекса «ИИ ГОСТ Справочник» (далее — «Сервис»).
2. Оператором персональных данных является Сулейманова Евгения Александровна, плательщик налога на профессиональный доход (самозанятый), ИНН 300512233408 (далее — «Оператор»).
3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от Пользователей и посетителей при регистрации, использовании Сервиса (включая демо-режим без регистрации), оплате услуг и обращениях в поддержку.
4. Использование Сервиса возможно на разных правовых основаниях:
   • исполнение договора — регистрация, чат, подписка, сервисные уведомления;
   • согласие — аналитические cookie, маркетинговые рассылки (если подключены);
   • законный интерес — безопасность, защита от злоупотреблений, улучшение Сервиса в обезличенном виде.
   При регистрации и оплате Пользователь подтверждает согласие с документами через чекбоксы; для cookie — через баннер настроек.

2.Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

3.Цели обработки персональных данных

4.Правовые основания обработки

1. Обработка персональных данных осуществляется на следующих правовых основаниях:
   • ст. 6 ч. 1 п. 1 — согласие субъекта персональных данных (маркетинг, аналитические cookie);
   • ст. 6 ч. 1 п. 2 — обработка необходима для достижения целей, предусмотренных законом, и исполнения возложенных на Оператора обязанностей;
   • ст. 6 ч. 1 п. 5 — обработка необходима для исполнения договора, стороной которого является Пользователь;
   • ст. 6 ч. 1 п. 6 — обработка необходима для осуществления прав и законных интересов Оператора (обеспечение безопасности Сервиса).
2. Согласие на обработку персональных данных в маркетинговых целях может быть отозвано Пользователем в любое время путём направления запроса на legal@iigost.ru.

5.Сроки обработки и хранения

6.Порядок уничтожения персональных данных

1. По истечении срока хранения персональные данные уничтожаются путём безвозвратного удаления из баз данных и файловых хранилищ.
2. По требованию субъекта — Пользователь вправе направить запрос на удаление всех своих данных по адресу legal@iigost.ru. Оператор обязуется уничтожить данные в течение 30 (тридцати) дней с даты получения запроса, за исключением данных, хранение которых предусмотрено законодательством.
3. При удалении учётной записи через раздел «Удалить аккаунт» в личном кабинете (или по запросу на legal@iigost.ru):
   • история диалогов обезличивается или удаляется в течение 30 дней;
   • платёжные данные сохраняются на срок, установленный законодательством (5 лет).
4. Уничтожение данных подтверждается актом, который направляется Пользователю по запросу.

7.Меры по защите персональных данных

1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
2. Технические меры включают:
   • шифрование данных в транзите (HTTPS/TLS 1.3);
   • шифрование паролей в формате bcrypt;
   • разграничение прав доступа к данным (роли admin/manager/user);
   • регулярное резервное копирование;
   • мониторинг подозрительной активности (fail2ban, брандмауэр).
3. Оператор — физическое лицо (НПД). Доступ к персональным данным имеет только Оператор; привлечение подрядчиков (хостинг, LLM-провайдер) оформляется договорами с требованиями конфиденциальности.

8.Права субъекта персональных данных

В соответствии с гл. 3 Федерального закона № 152-ФЗ Пользователь имеет право:

1. Право на доступ — получить подтверждение факта обработки и копию своих персональных данных;
2. Право на уточнение — потребовать исправления неточных или неполных данных;
3. Право на блокировку — потребовать временного прекращения обработки при оспаривании их достоверности;
4. Право на удаление — потребовать уничтожения персональных данных при наличии законных оснований;
5. Право на отзыв согласия — в любое время отозвать согласие на обработку, направив запрос Оператору;
6. Право на обжалование — обратиться с жалобой в Роскомнадзор (rkn.gov.ru) в случае нарушения своих прав.

Для реализации прав направьте запрос на email: legal@iigost.ru. Оператор ответит в течение 30 (тридцати) дней.

9.Обработка данных ИИ-ассистентом

1. Хранение в РФ. Персональные данные учётной записи (email, ФИО, компания, должность), история диалогов, журналы безопасности и данные о согласиях хранятся и обрабатываются на серверах Оператора, расположенных на территории Российской Федерации.
2. ИИ-ассистент. Для формирования ответов используется облачный провайдер Cloud.ru (модель семейства GigaChat, Сбер). При недоступности облачного провайдера может использоваться локальная модель (Ollama) на серверах Оператора в РФ. Текст запроса и фрагменты нормативно-технических документов (контекст RAG) не передаются за пределы РФ.
3. Состав данных, передаваемых LLM-провайдерам при запросе к ИИ-ассистенту:
   • текст вопроса Пользователя;
   • фрагменты нормативно-технических документов (ГОСТов), подобранные системой поиска для контекста ответа (RAG);
   • служебные технические метаданные запроса (адрес Сервиса в заголовке HTTP-Referer).
4. Что не передаётся LLM-провайдерам: адрес электронной почты, ФИО, пароль, идентификатор учётной записи, платёжные реквизиты, IP-адрес и файлы cookie Пользователя. Оператор не включает эти данные в запросы к LLM-провайдерам.
5. Риск включения персональных данных в текст запроса. Пользователь самостоятельно формулирует вопросы к ИИ-ассистенту. Если Пользователь указывает в тексте запроса свои или чужие персональные данные (ФИО, контакты, сведения о третьих лицах), такие сведения могут быть переданы LLM-провайдеру вместе с текстом вопроса. Оператор рекомендует не включать в запросы персональные данные без необходимости.
6. Цель обработки. Передача осуществляется исключительно для генерации ответа на конкретный запрос в рамках сессии. Оператор не использует LLM-провайдеров для обучения собственных моделей на данных Пользователей.
7. Платёжная система ЮKassa. При оплате Подписки передаются только данные, необходимые для проведения платежа и формирования кассового чека, в соответствии с политикой конфиденциальности ЮKassa (ООО «ЮMoney», РФ).

10.Автоматизированная обработка и профилирование

1. ИИ-ассистент использует данные запросов исключительно для формирования информационных ответов в рамках сессии. Профилирование Пользователей для принятия автоматизированных решений не производится.
2. Персонализированные рекомендации по тарифным планам носят исключительно информационный характер и не влекут автоматических правовых последствий.

11.Файлы cookie

1. Сервис использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером Пользователя.
2. Используемые категории cookie:
   • Необходимые (технические) — laravel_session, CSRF-токен, theme, eng_mode. Не требуют согласия.
   • Аналитические — Яндекс.Метрика и Google Analytics 4 (после согласия в баннере). Webvisor в Метрике отключён.
3. Маркетинговые cookie и рекламные пиксели на 23.07.2026 не используются.
4. Пользователь может управлять настройками cookie через баннер при первом посещении или через ссылку «Настройки куки» в футере. Закрытие баннера (×) сохраняет только необходимые cookie.
5. Для авторизованных пользователей выбор аналитики дополнительно фиксируется в журнале согласий (cookie_analytics).

12.Контактная информация