Политика обработки персональных данных и конфиденциальности

1. Общие положения

Настоящая Политика применяется к сайту vavgroup.pro (далее — «Сайт») и определяет порядок обработки и защиты персональных данных его пользователей.

Оператор персональных данных — Валентин Стратила, администратор сайта и представитель VAV Group (далее — «Оператор»). Контакты Оператора приведены в разделе 11.

Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.

Простое посещение Сайта не считается согласием на рекламную коммуникацию. Согласие на обработку данных, указанных в форме, выражается отдельным действием пользователя — установкой отметки в поле согласия и отправкой формы. Пользователь может вместо формы самостоятельно связаться с Оператором по email или телефону.

Сайт не предназначен для сбора специальных категорий персональных данных, биометрических данных или сведений о несовершеннолетних. Просим не указывать такие сведения в свободном поле сообщения. Передавая данные другого лица, пользователь подтверждает наличие законного основания для такой передачи.

2. Какие данные могут обрабатываться

2.1. Данные, которые предоставляет пользователь

• имя;
• название компании;
• номер телефона или контакт в Telegram;
• адрес электронной почты;
• выбранное направление VAV Group;
• текст сообщения, диалога с онлайн-ассистентом и сведения, добровольно включённые в деловую переписку.

2.2. Технические данные

При открытии Сайта инфраструктура хостинга может автоматически обрабатывать IP-адрес, дату и время запроса, адрес запрошенной страницы, сведения о браузере и устройстве, источник перехода, а также технические события, необходимые для доставки страниц, диагностики и защиты от злоупотреблений.

3. Цели и правовые основания обработки

Правовыми основаниями являются согласие субъекта персональных данных, действия по его инициативе до заключения договора, исполнение договора, требования закона, а также осуществление прав и законных интересов Оператора при условии, что права пользователя не нарушаются.

Рекламные и информационные рассылки могут направляться только после получения отдельного предварительного согласия. Отправка контактной формы сама по себе не подписывает пользователя на рассылку.

4. Порядок и способы обработки

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченному обработчику, блокирование, удаление и уничтожение данных. Обработка выполняется с использованием средств автоматизации или без них — только в объёме, необходимом для заявленных целей.

Оператор не публикует персональные данные пользователя и не принимает исключительно на их основе автоматизированные решения, порождающие для пользователя юридические последствия. Передача возможна по поручению Оператора техническим поставщикам, по требованию закона или по инициативе самого пользователя.

5. Сервисы, обработчики и передача данных

Статические страницы Сайта размещены на GitHub Pages. Поставщик инфраструктуры может обрабатывать технические данные соединения в соответствии со своими условиями и политикой конфиденциальности, в том числе на инфраструктуре за пределами Российской Федерации. Содержание контактной формы не передаётся в GitHub Pages.

Для обработки основной контактной формы Сайт использует Formspree. После заполнения обязательных полей, установки отметки согласия и нажатия кнопки отправки указанные пользователем данные передаются Formspree и направляются Оператору на корпоративный emailvalentin@vavgroup.pro. Без действия пользователя содержание формы не отправляется.

Formspree сообщает, что его сервис размещён в инфраструктуре AWS в США. Поэтому его использование может повлечь трансграничную передачу персональных данных. Пользователь, выбирающий отправку формы, должен учитывать эту особенность. Оператору необходимо соблюдать применимые требования российского законодательства, включая требования к локализации, уведомлению уполномоченного органа и получению необходимого согласия, когда оно требуется. Альтернативный канал без использования формы — прямое обращение по email или телефону.

Онлайн-ассистент может работать локально в браузере в режиме заранее подготовленных ответов либо, после отдельного согласия пользователя, передавать текст диалога в серверную функцию Cloudflare Workers и сервис Cloudflare Workers AI для подготовки ответа по публичной базе VAV Group. Перед обращением к AI email, телефон и Telegram-имя автоматически маскируются. Оператор не использует диалог для принятия решений, имеющих юридические последствия, и просит не передавать специальные категории или иные чувствительные сведения.

При отдельной настройке вместо Cloudflare Workers AI может использоваться OpenAI API. В такой конфигурации применяется режим без сохранения ответа в OpenAI (store: false), а контактные данные также предварительно маскируются. Такая интеграция не включается автоматически и требует проверки применимых условий обработки и трансграничной передачи.

Если пользователь отдельно заполняет контактную форму или форму «Передать задачу Валентину», указанные имя, контакт, описание задачи и, для формы ассистента, последние сообщения диалога направляются через защищённую серверную функцию в Telegram-чат Оператора. Контактные данные из этой формы не передаются AI-модели. Telegram может обрабатывать данные на инфраструктуре за пределами Российской Федерации в соответствии со своими условиями. Пользователь всегда может вместо формы обратиться напрямую по email или телефону.

Обращения, направленные напрямую на корпоративный email, обрабатываются с использованием почтовой инфраструктуры REG.RU в соответствии с условиями и политикой конфиденциальности этого поставщика.

6. Аналитика и cookies

На дату настоящей редакции на Сайте не настроены Яндекс Метрика, Google Analytics, рекламные пиксели или профилирующая аналитика. Сайт не устанавливает собственные рекламные cookies.

Техническая инфраструктура может использовать необходимые механизмы и журналы соединений для загрузки страниц, обеспечения безопасности и диагностики. Если на Сайте появится аналитика или иная необязательная технология отслеживания, до её включения Политика будет обновлена, а пользователю будет предоставлен необходимый выбор.

7. Сроки хранения и удаление

Данные обращения и связанная с ним переписка хранятся не дольше 12 месяцев с даты последнего содержательного контакта, если сотрудничество не продолжено. Если заключён договор или закон требует более длительного хранения, применяются соответствующие сроки.

После достижения цели обработки, истечения срока хранения или отзыва согласия данные удаляются или обезличиваются в сроки, предусмотренные статьёй 21 Федерального закона № 152-ФЗ, если у Оператора отсутствует другое законное основание для продолжения обработки. Срок хранения технических журналов определяется поставщиком инфраструктуры и требованиями безопасности.

Серверная функция онлайн-ассистента не создаёт постоянную базу текстов диалогов. История текущего разговора хранится в памяти браузера до перезагрузки страницы. При передаче задачи копия последних сообщений поступает в Telegram вместе с обращением и хранится в пределах срока, установленного для деловой переписки в настоящем разделе.

8. Защита данных

Оператор применяет разумные правовые, организационные и технические меры: ограничение доступа, использование защищённого HTTPS-соединения, контроль учётных записей, обновление программных компонентов, резервирование и реагирование на инциденты. Абсолютно исключить все риски при передаче данных через Интернет невозможно, поэтому пользователь не должен направлять через форму сведения, не необходимые для первого контакта.

9. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать их уточнения, блокирования или удаления;
• отозвать согласие на обработку данных и отдельное согласие на рассылку;
• возразить против обработки, выполняемой на основании законных интересов;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос можно направить на valentin@vavgroup.pro. В целях защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с запрашиваемыми данными. Ответ предоставляется в установленный законом срок.

10. Ответственность пользователя

Пользователь отвечает за достоверность передаваемых сведений и за правомерность передачи данных третьих лиц. Оператор вправе не рассматривать обращения, содержащие вредоносный код, спам, противоправные материалы или явно недостоверные контактные данные.

11. Контакты Оператора

Оператор

Валентин Стратила, VAV Group

Email

valentin@vavgroup.pro

Телефон

+7 (922) 461-55-17

Сайт

vavgroup.pro

12. Изменение Политики

Оператор может обновлять Политику при изменении процессов, сервисов или законодательства. Новая редакция действует с момента публикации на этой странице, если в ней не указана иная дата. Пользователям рекомендуется периодически проверять актуальную редакцию.