Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных, далее «Политика», составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее «Закон». Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает Оператор.

Политика распространяется на персональные данные физических лиц, далее «Субъект». Оператор получает их в связи с использованием сервиса business-pages.ru, далее «Сервис», Субъектом либо лицом, которое действует от имени организации-клиента Оператора. Сервис включает функцию проведения интервью для разработки конфигурации приложения с помощью нейросети, далее «Интервью».

2. Оператор персональных данных

Оператором персональных данных, то есть лицом, которое самостоятельно определяет цели и содержание их обработки, является Общество с ограниченной ответственностью «Смарт Практис Эксперт», ОГРН 5087746284368, ИНН 7731603960, юридический адрес: город Москва, Большой Козихинский переулок, дом 19/6, квартира 26, далее «Оператор».

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях.

1. Регистрация Субъекта в качестве пользователя Сервиса и администрирование учётной записи.

2. Заключение и исполнение договора об оказании услуг с организацией, которую представляет Субъект.

3. Связь с Субъектом, включая направление уведомлений, счетов и ответов на обращения.

4. Проведение Интервью для разработки конфигурации приложения по запросу клиента, включая обработку содержания беседы нейросетью.

5. Хранение результатов Интервью для последующих сессий разработки в рамках того же приложения.

6. Исполнение требований законодательства Российской Федерации, в том числе бухгалтерского и налогового учёта.

7. Сбор обезличенной статистики посещений общедоступных страниц Сервиса.

4. Категории обрабатываемых персональных данных

В зависимости от способа взаимодействия с Сервисом Оператор может обрабатывать следующие данные.

1. Фамилию, имя и адрес электронной почты администратора учётной записи.

2. Наименование, ИНН и иные реквизиты организации-клиента. Если клиентом является индивидуальный предприниматель, его ИНН и иные реквизиты являются персональными данными физического лица.

3. Содержание переписки в ходе Интервью, включая сведения, которые Субъект добровольно сообщает о своей организации, её сотрудниках или контрагентах.

4. Технические данные: IP-адрес, сведения об используемом устройстве и браузере, в объёме, необходимом для работы Сервиса.

Статистика посещений. На общедоступных страницах Сервиса, а именно на главной странице, страницах о задачах, примерах, контактах и страницах блога, страницах входа и регистрации и странице настоящей Политики, работает счётчик Яндекс Метрики. Это сервис ООО «Яндекс», Российская Федерация. Счётчик использует файлы cookie и собирает сведения о посещении: адрес страницы, источник перехода, время, сведения о браузере и устройстве, обезличенный идентификатор посетителя. На страницах, доступных только зарегистрированным пользователям, и в приложениях клиентов, размещённых на платформе, счётчик не работает. Запись действий посетителя на экране, функция Вебвизор, отключена. Сведения хранятся на серверах Яндекса в Российской Федерации. Оператор видит их только в обобщённом виде. Согласие на использование файлов cookie и счётчика выражается продолжением пользования сайтом после уведомления на странице. Отказаться можно, запретив файлы cookie для сайта в настройках браузера.

Оператор не запрашивает специальные категории персональных данных: о здоровье, национальности, политических или религиозных взглядах, судимости. Оператор просит Субъектов не сообщать такие сведения в ходе Интервью добровольно.

5. Правовые основания обработки

Обработка осуществляется на следующих основаниях.

1. Согласие Субъекта, пункт 1 части 1 статьи 6 Закона, в отношении данных, обрабатываемых в ходе Интервью, включая трансграничную передачу, указанную в разделе 7.

2. Необходимость исполнения договора, стороной которого является Субъект либо в интересах которого заключается договор, пункт 5 части 1 статьи 6 Закона, в отношении регистрационных и учётных данных.

3. Иные основания, предусмотренные законодательством Российской Федерации.

6. Способы обработки

Обработка персональных данных осуществляется с использованием средств автоматизации, а в необходимых случаях без них. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, в том числе трансграничную, блокирование, удаление и уничтожение персональных данных.

7. Трансграничная передача персональных данных

Функция проведения Интервью реализована с использованием нейросети, которую предоставляет иностранный поставщик, компания Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Китайская Народная Республика. В ходе Интервью содержание беседы Субъекта передаётся указанному поставщику для формирования сообщений нейросети в реальном времени. Такая передача является трансграничной передачей персональных данных в значении статьи 12 Закона.

Трансграничная передача осуществляется с соблюдением требований статьи 12 Закона и при наличии согласия Субъекта на трансграничную передачу его персональных данных. Такое согласие оформляется отдельным документом при регистрации в Сервисе в письменной форме в соответствии с частью 10 статьи 12 Закона.

Оператор обязан направить в уполномоченный орган уведомление о трансграничной передаче персональных данных до её начала в соответствии с частью 3 статьи 12 Закона, отдельно от уведомления, предусмотренного статьёй 22 Закона.

8. Локализация и сроки хранения

Первичный сбор, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, физически расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона.

Сроки хранения персональных данных следующие.

1. Учётные и регистрационные данные хранятся в течение срока действия учётной записи и договора с клиентом.

2. Содержание Интервью, то есть запись беседы, хранится в течение срока существования приложения, в отношении которого проводилось Интервью, и удаляется при удалении приложения. Агрегированные учётные показатели, количество шагов и стоимость, сохраняются в бухгалтерских целях.

3. Наименования загруженных файлов и структура их столбцов хранятся до завершения Интервью. Содержимое ячеек файлов не сохраняется.

По истечении сроков хранения либо при утрате необходимости в обработке персональные данные подлежат уничтожению либо обезличиванию.

9. Права субъекта персональных данных

Субъект вправе получить сведения об обработке своих персональных данных. Субъект вправе требовать их уточнения, блокирования или уничтожения в случае неточности, незаконного получения или обработки, а также отозвать согласие на обработку. Для реализации указанных прав Субъект может обратиться к Оператору по адресу info@business-pages.ru. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.

10. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий. К ним относятся разграничение прав доступа к информационным системам, использование защищённых каналов связи по протоколу TLS при передаче данных и хранение данных на серверах, размещённых на территории Российской Федерации.

11. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция публикуется на Сервисе и вступает в силу 19.09.2026.