Загрузка документа…
Документ показан без оформления: в браузере выключен JavaScript или недоступна библиотека разметки.
Открыть исходный текст
# Политика обработки персональных данных **Версия документа:** 1 от 02.09.2026 Настоящая Политика определяет порядок обработки персональных данных в веб-сервисе «Ассистент главного конструктора» (далее — Сервис). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции от 24.06.2025). Политика открыта для чтения без входа в Сервис и без предварительного согласия на обработку данных. ## 1. Общие положения Оператор персональных данных: - **Оператор персональных данных:** Коцур Евгений Валерьевич, физическое лицо - **Почта для вопросов по персональным данным:** kotsurevgeny@yandex.ru - **Telegram для быстрых вопросов:** @EvgeniyKotsur - **Сервис:** «Ассистент главного конструктора», веб-чат по адресу https://demo.evgeniikotsur.ru Сервис — веб-чат, отвечающий на вопросы по нормативной документации. Доступ выдаётся по коду приглашения, открытой регистрации нет. При входе Сервис не запрашивает ни имени, ни телефона, ни адреса электронной почты. Действующая редакция Политики доступна по адресу `/policy`. Отдельными документами опубликованы Согласие на обработку персональных данных (`/consent/pd`) и Согласие на трансграничную передачу персональных данных (`/consent/cross`). ## 2. Какие данные обрабатываются Оператор обрабатывает ровно то, что хранится в базе Сервиса: - необратимый хеш (sha256) кода приглашения и необратимый хеш токена сессии — по ним Сервис узнаёт вход; сам код и сам токен в базе не хранятся; - псевдоним приглашения — служебная пометка Оператора о том, кому выдан код («тестер 3» и подобные); имени, контактов и иных прямых обозначений человека она не содержит; - технические данные сессии: время создания и последнего обращения, срок действия, признак активности, число загрузок файлов в сессии, имя отвечавшей модели, остаток пробного пакета обращений и журнал его списаний; - содержание обращений: тексты вопросов и ответов Сервиса, имя и извлечённый текст загруженных файлов, отметки «ответ неверный» с комментарием; - служебные пометки к обращениям: вердикт автоматической сверки цитат, имя отвечавшей модели и признак того, что отметка «ответ неверный» доставлена Оператору; - записи согласий: вид согласия, редакция и контрольная сумма текста документа, дата дачи и дата отзыва — по ним видно, на какой именно текст человек согласился. ### Данные, вносимые пользователем в свободной форме Текст вопроса, имя загружаемого файла и его содержимое пользователь формирует сам. За состав вносимого отвечает пользователь. Вносить персональные данные третьих лиц — фамилии коллег и заказчиков, адреса объектов, контактные сведения — без согласия этих лиц запрещено. Сервис не предназначен для обработки таких данных и не запрашивает их. ### Обработка на устройстве пользователя Токен доступа хранится в браузере пользователя (`localStorage`) и передаётся Сервису при каждом обращении — он держит вход между посещениями. Очистка данных сайта в браузере удаляет токен; потребуется повторный вход по коду приглашения. ### Что Оператор не запрашивает и не собирает Фамилию, имя и отчество; данные документов, удостоверяющих личность; адрес места жительства; номер телефона; адрес электронной почты; банковские данные; сетевой адрес и сведения об устройстве; биометрические данные и данные специальных категорий (о состоянии здоровья, о взглядах, о вероисповедании). ## 3. Цели обработки - предоставление ответов и справок по нормативной документации; - непрерывность диалога между сессиями и устройствами: Сервис прикладывает к новому вопросу предыдущие, чтобы понимать, о чём идёт речь; - учёт остатка пробного пакета обращений по коду приглашения; - разбор жалоб на неверный ответ. Иных целей обработки нет. Данные не используются для рекламы, не продаются и не передаются третьим лицам, кроме получателей, прямо названных в разделе 7. ## 4. Правовое основание Основание обработки — согласие субъекта персональных данных. Согласие даётся отдельным документом и отдельным действием до входа в Сервис: Согласие на обработку персональных данных (`/consent/pd`). Для передачи данных за пределы Российской Федерации даётся второе, самостоятельное согласие: Согласие на трансграничную передачу персональных данных (`/consent/cross`). Без обоих согласий доступ к Сервису не открывается. ## 5. Хранение и защита Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации производятся с использованием базы данных, находящейся на территории Российской Федерации (Санкт-Петербург). Меры защиты: - доступы к внешним сервисам хранятся вне исходного кода — в закрытом правами доступа файле настроек на сервере; в систему контроля версий они не попадают; - права в базе данных разделены: у веб-службы нет прав на изменение и удаление структуры базы, структуру меняет отдельная роль в момент выкладки; - в базе хранятся только необратимые хеши кода приглашения и токена сессии — восстановить из них сам код или сам токен нельзя; - соответствие «код приглашения → человек» хранится вне базы Сервиса, в защищённом хранилище Оператора, и в Сервис не передаётся; - резервные копии создаются ежедневно, хранятся в зашифрованном виде на территории Российской Федерации: копия на самом сервере и копия в российском объектном хранилище; - обмен данными между браузером пользователя и Сервисом идёт по защищённому соединению. ## 6. Сроки хранения | Что хранится | Срок | |---|---| | Сессия входа | до 30 суток бездействия, затем удаляется | | Извлечённый текст загруженного файла | удаляется вместе с сессией; от диалога открепляется через 6 часов простоя | | Переписка: вопросы и ответы | 90 дней | | Отметки «ответ неверный» с копиями вопроса и ответа | 90 дней | | Записи согласий | до отзыва согласия либо до удаления учётной записи | Сроки исполняются автоматически: удаление выполняет периодическая служебная задача, отдельного решения Оператора она не требует. Данные пользователей, которые после введения экрана согласий не дали согласие в течение 30 календарных дней с даты введения, уничтожаются Оператором. Основание — отсутствие правового основания для дальнейшей обработки. ## 7. Трансграничная передача персональных данных Чтобы Сервис мог сформировать ответ, текст вопроса и извлечённое содержимое загруженного файла передаются ИИ-сервисам, находящимся за пределами Российской Федерации. Перечень получателей исчерпывающий — их четверо: | Получатель | Роль в работе Сервиса | Государство | |---|---|---| | OpenRouter | маршрутизатор запросов к языковым моделям | США | | Anthropic (модели Claude) | формирование ответа | США | | DeepSeek | формирование ответа | КНР | | OpenAI | построение эмбеддингов (числовых образов текста) при поиске по нормативной базе | США | Соединённые Штаты Америки и Китайская Народная Республика не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Передача осуществляется только при наличии отдельного согласия на трансграничную передачу. Законодательство принимающего государства может не обеспечивать уровень защиты персональных данных, аналогичный установленному в Российской Федерации. Хеш кода приглашения, хеш токена сессии, псевдоним приглашения, технические данные сессии и записи согласий за пределы Российской Федерации не передаются. **Технический посредник.** Обращения к перечисленным сервисам направляются через технический узел (VPN/прокси), выходной адрес которого расположен за пределами Российской Федерации. Содержание обращения при этом не изменяется и получателям, кроме перечисленных выше, не адресуется. **Уведомление владельца об отметке «ответ неверный».** Отметка «ответ неверный» сохраняется в базе Сервиса. Владельцу при этом направляется служебное уведомление через мессенджер Telegram, содержащее только номер отметки, номер сообщения, время, имя отвечавшей модели, сводку автоматической проверки цитат и признак того, оставил ли пользователь комментарий к отметке («оставлен» либо «не оставлен»). Текст вопроса, текст ответа и текст комментария пользователя в уведомление не входят — Оператор читает их в базе Сервиса. По этой причине Telegram не назван получателем персональных данных в таблице выше. ## 8. Права субъекта персональных данных и порядок обращений Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие. ### Куда писать - **Оператор персональных данных:** Коцур Евгений Валерьевич, физическое лицо - **Почта для вопросов по персональным данным:** kotsurevgeny@yandex.ru - **Telegram для быстрых вопросов:** @EvgeniyKotsur - **Сервис:** «Ассистент главного конструктора», веб-чат по адресу https://demo.evgeniikotsur.ru ### Что указать в обращении - псевдоним и (или) код приглашения, под которым осуществляется доступ к Сервису; - существо требования: предоставить сведения, уточнить данные, удалить данные, отозвать согласие; - способ, которым субъект желает получить ответ. Состав сведений, которые субъект указывает в запросе, установлен законом. Оператор не располагает ни фамилией, ни телефоном, ни адресом пользователя. Соотнести обращение с конкретной учётной записью иначе как по коду приглашения либо по псевдониму технически невозможно. ### Как Оператор убеждается, что обращается субъект Оператор отвечает на обращение только после подтверждения владения кодом приглашения — например, ответом на контрольный вопрос по содержанию переписки этой учётной записи либо сообщением из того же канала, по которому код был выдан. До подтверждения сведения не выдаются и данные не удаляются. Оба риска здесь названы прямо и симметричны: выдача сведений постороннему есть утечка, а удаление по чужому обращению уничтожает данные другого человека безвозвратно. ### Сроки и последствия - сведения об обработке предоставляются в течение 10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах продления; - неточные данные исправляются в течение 7 рабочих дней; - при отзыве согласия доступ к Сервису по коду приглашения закрывается, обработка прекращается, а персональные данные уничтожаются в срок не более 30 дней со дня поступления отзыва. Кнопки «удалить мои данные» в интерфейсе нет намеренно: удаление безвозвратно, и цена случайного нажатия выше пользы. Удаление данных и отзыв согласия исполняет Оператор по обращению, вручную; восстановлению «одним кликом» они не подлежат. ## 9. Изменения Политики При изменении текста Политики Сервис запрашивает согласие заново — при следующем обращении пользователя. Действующая редакция Политики доступна по адресу `/policy`.