Политика обработки персональных данных
Редакция от 26 сентября 2026 года.
1. Оператор
Оператор персональных данных — Осипов Никита Дмитриевич, ИНН 741515147794, плательщик налога на профессиональный доход. Место осуществления деятельности: Москва, Российская Федерация.
Обращения по вопросам доступа, уточнения, блокирования, удаления персональных данных и отзыва согласия принимаются по адресу ospy.privacy@mail.ru.
2. К кому и чему применяется политика
Политика применяется к обработке данных посетителей сайта ai-ospy.ru, которые самостоятельно направляют заявку на разбор бизнес-задачи и возможный бесплатный пилот. Форма рассчитана на представителей бизнеса.
Бесплатный пилот длится 7 календарных дней после отбора и согласования задачи, согласования объёма пилота и получения необходимых данных и доступов. Отправка заявки сама по себе не запускает этот срок и не гарантирует участие в пилоте.
Не отправляйте через форму пароли, токены, документы, специальные категории персональных данных или сведения о третьих лицах, если у вас нет законного основания передавать их оператору.
3. Какие данные обрабатываются
- имя представителя;
- название компании, ссылка на сайт или социальную сеть;
- описание компании, бизнес-задачи и желаемой автоматизации;
- предпочтительный канал связи и указанный контакт;
- источник перехода и UTM-метки, если они присутствуют в адресе страницы;
- технические сведения журнала доступа CRM: IP-адрес, дата и время запроса, метод и путь без параметров URL, код ответа и размер ответа; в диагностическом журнале приложения — категория ошибки и случайный ID запроса.
4. Цели и основания обработки
Данные заявки используются, чтобы рассмотреть обращение, оценить применимость бесплатного пилота, связаться с заявителем, провести диагностику и согласовать возможное дальнейшее сотрудничество. Технические сведения используются для защиты формы, предотвращения злоупотреблений, диагностики ошибок и обеспечения безопасности.
Основанием обработки данных заявки являются действия по инициативе заявителя, направленные на возможное заключение договора, а также согласие субъекта в случаях, когда оно требуется законом. Оператор не использует данные формы для рекламных рассылок. Яндекс Метрика и другие системы веб-аналитики на дату этой редакции не подключены.
5. Операции и доступ
Оператор может собирать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать, использовать, блокировать, удалять и уничтожать данные с применением автоматизированных средств и без них.
Заявки доступны оператору в закрытой CRM. Технический доступ в пределах оказания услуг может иметь хостинг-провайдер.
6. Размещение и передача
После публикации сайт размещается на российском VPS AdminVPS. Заявка направляется в CRM на этом сервере; основная база SQLite и её ежедневные резервные копии находятся там же. При изменении фактического размещения или получателей политика обновляется до начала такой обработки.
Форма передаёт данные только в CRM. Если заявитель выбрал Telegram, WhatsApp или MAX для дальнейшего общения, оператор связывается с ним в выбранном сервисе; содержание переписки и контактные сведения при этом обрабатываются соответствующим сервисом. Телефонный разговор проходит через операторов связи. Письма на privacy-адрес доставляются через почтовый сервис Mail.ru. Автоматической передачи заявок в AI-сервисы, таблицы, рассылки и системы веб-аналитики в текущей конфигурации нет.
7. Сроки хранения и удаление
Данные заявки хранятся не более 12 календарных месяцев после последнего содержательного взаимодействия с заявителем или клиентом. Им считается общение по существу заявки, включая переписку, звонок, диагностику и согласование задачи; внутренние заметки, задачи и изменение статуса в CRM срок не продлевают. Если после отправки заявки общения не было, отсчёт ведётся от даты заявки. Архивный статус в CRM не считается удалением.
После достижения цели обработки либо получения обоснованного требования данные удаляются раньше, если отсутствует другое законное основание для их хранения. Владелец вручную проверяет истёкшие записи; при удалении Lead удаляются связанные заметки, задачи и история действий. Общая Company сохраняется для других Leads после проверки её полей на данные удаляемого человека. Ежедневные копии CRM ротируются через 14 дней; данные из удалённой карточки могут оставаться в них до завершения цикла. Журналы Nginx ротируются ежедневно до 14 копий, журнал приложения ограничен 14 днями и лимитом объёма.
8. Права субъекта
Субъект вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие, если обработка основана на согласии. Для этого нужно написать на ospy.privacy@mail.ru и указать сведения, позволяющие найти соответствующую заявку. Оператор вправе запросить разумное подтверждение личности заявителя.
9. Защита и изменение политики
Оператор применяет организационные и технические меры, ограничивает доступ к CRM, использует защищённое соединение и не возвращает клиенту внутренние трассировки ошибок. Политика обновляется при изменении целей, состава данных, инфраструктуры или требований закона. Актуальная редакция размещается по адресу https://ai-ospy.ru/privacy/.