Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта https://eco-bunino.ru/ (далее — Сайт), включая раздел «Услуги соседей», ИИ‑помощника, вход по электронной почте и форму «Сообщить об ошибке».

1.2. Оператор персональных данных: Щелкаев Даниил Андреевич, место нахождения: г. Москва, Российская Федерация. Электронная почта для обращений по вопросам обработки персональных данных: admin@eco-bunino.ru.

1.3. Сайт является независимым неофициальным информационным проектом для жителей ЖК «Эко‑Бунино». Оператор не является управляющей организацией, застройщиком, ресурсоснабжающей организацией, государственным органом, медицинской, юридической, аварийной, диспетчерской или экстренной службой. Сайт не принимает и не регистрирует аварийные заявки и официальные обращения.

1.4. Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 №152‑ФЗ «О персональных данных».

2. Какие данные обрабатываются

2.1. При посещении Сайта могут обрабатываться IP‑адрес, дата и время обращения, адрес запрошенной страницы, сведения HTTP‑запроса, тип браузера и устройства, технические cookies, сведения об ошибках и безопасности.

2.2. При использовании ИИ‑помощника могут обрабатываться:

• случайный идентификатор посетителя;
• хешированный технический идентификатор;
• факт и версия принятия документов;
• счётчики лимитов;
• текст текущего вопроса;
• ограниченный контекст текущей темы;
• названия и фрагменты опубликованных материалов Сайта, необходимые для ответа.

2.3. При входе по электронной почте могут обрабатываться:

• адрес электронной почты;
• автоматически созданный логин;
• идентификатор и роль учётной записи WordPress;
• отметка подтверждения электронной почты;
• данные авторизации;
• факт, дата и версия принятого согласия;
• индивидуальные счётчики лимита.

2.4. При запросе одноразового кода обрабатываются email, случайный идентификатор запроса, защищённый хеш кода, количество попыток и срок действия. Открытый код в базе плагина не хранится.

2.5. Через форму «Сообщить об ошибке» могут обрабатываться текст сообщения, адрес страницы, необязательный email для ответа и временный хеш технического идентификатора для защиты от спама.

2.6. Оператор просит не указывать в ИИ‑помощнике ФИО, номер квартиры, домашний адрес, телефон, email, паспортные и платёжные данные, сведения о здоровье, биометрические данные, специальные категории персональных данных или данные других лиц.

3. Цели и основания обработки

3.1. Технические данные обрабатываются для работы и защиты Сайта, предотвращения спама, злоупотреблений и несанкционированного доступа.

3.2. Данные ИИ‑диалога обрабатываются для формирования ответа по инициативе пользователя — на основании отдельно предоставленного согласия и Пользовательского соглашения.

3.3. Email и данные учётной записи обрабатываются для отправки одноразового кода, подтверждения входа, создания учётной записи и применения персонального лимита — на основании отдельного согласия пользователя.

3.4. Сведения о принятии документов обрабатываются для подтверждения факта, даты и версии принятого документа.

3.5. Данные формы обратной связи обрабатываются для рассмотрения сообщения и ответа пользователю.

4. Работа ИИ‑помощника

4.1. Ответы формируются генеративной моделью через сервис Yandex AI Studio.

4.2. Для формирования ответа сервер Сайта передаёт в Yandex AI Studio:

• текст текущего вопроса;
• при необходимости ограниченный контекст текущей темы;
• инструкции помощнику;
• названия и фрагменты опубликованных материалов Сайта.

4.3. В запрос модели не добавляются email учётной записи, пароль, одноразовый код, WordPress ID, cookies, сведения о принятии документов или персональные счётчики лимитов.

4.4. Обнаруженные в вопросе адреса электронной почты маскируются техническими средствами. Оператор не гарантирует автоматическое обнаружение и удаление всех персональных данных, добровольно введённых пользователем.

4.5. При запросе используется заголовок x-data-logging-enabled: false, запрещающий журналирование содержимого запроса поставщиком, если эта возможность поддерживается используемым API. Согласно публичному описанию Yandex AI Studio, stateless‑режим предполагает отсутствие хранения содержания и его использования для обучения моделей. Это не исключает обработки обязательных технических, защитных и расчётных сведений. Описание безопасности Yandex AI Studio.

4.6. Плагин не сохраняет тексты вопросов и ответов в базе WordPress или собственной аналитике. Видимая переписка существует в памяти открытой страницы браузера и очищается при перезагрузке или создании новой темы.

4.7. Интернет‑поиск Помощником не используется. Для ответа применяются материалы, опубликованные на Сайте.

5. Лица, участвующие в обработке

5.1. Хостинг и база данных Сайта размещаются с использованием инфраструктуры Timeweb. Конкретное юридическое лицо и состав услуг определяются договором и аккаунтом Оператора.

5.2. Для формирования ИИ‑ответов обработка поручается:

Общество с ограниченной ответственностью «Яндекс.Облако»
Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещение 528
ОГРН 1187746678580

ООО «Яндекс.Облако» вправе привлекать сотрудников, подрядчиков и иных лиц только в случаях, необходимых для предоставления сервиса, технической поддержки, безопасности и исполнения законодательства.

5.3. Согласно соглашению Яндекса об обработке данных, обработка по поручению клиента осуществляется с использованием баз данных на территории Российской Федерации, если клиент самостоятельно не выбрал зарубежную инфраструктуру. Соглашение ООО «Яндекс.Облако» об обработке данных.

5.4. Для доставки одноразового кода может использоваться почтовая инфраструктура WordPress, Timeweb либо отдельно настроенного почтового провайдера. Ему передаются только сведения, необходимые для доставки письма.

5.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельной рекламы.

5.6. Для получения статистики посещаемости Сайта Оператор использует сервис «Яндекс Метрика», предоставляемый Обществом с ограниченной ответственностью «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16). В отношении сведений об активности посетителей, файлов cookies, данных об устройстве, операционной системе и иных технических сведений ООО «ЯНДЕКС» действует по поручению Оператора в соответствии с условиями использования сервиса «Яндекс Метрика».

6. Локализация и трансграничная передача

6.1. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории Российской Федерации.

6.2. При текущей конфигурации Сайта трансграничная передача персональных данных не планируется.

6.3. Если техническая схема или условия привлечённого сервиса изменятся и возникнет трансграничная передача, Оператор до её начала выполнит требования статьи 12 №152‑ФЗ, обновит настоящую Политику и при необходимости направит уведомление Роскомнадзору и получит отдельное согласие.

7. Cookies и Яндекс Метрика

7.1. Сайт использует необходимые cookies для работы WordPress, защиты форм, авторизации, применения лимитов, обеспечения безопасности, запоминания выбранных настроек и подтверждения принятия документов.

7.2. Cookie гостя ИИ‑помощника содержит случайный идентификатор и подпись, но не содержит текста вопросов, ответов или адреса электронной почты. Срок его действия — до одного года.

7.3. С согласия посетителя Сайт использует сервис веб‑аналитики «Яндекс Метрика» для оценки посещаемости, определения востребованных страниц и материалов, анализа источников переходов и улучшения работы Сайта.

7.4. При работе Яндекс Метрики могут обрабатываться IP‑адрес, идентификаторы cookies, дата и время посещения, адрес просмотренной страницы, источник перехода, тип и версия браузера, тип устройства, операционная система, приблизительный регион, а также сведения о действиях посетителя на страницах Сайта.

7.5. Код Яндекс Метрики блокируется до получения согласия посетителя. Посетитель может разрешить или отклонить аналитические cookies через баннер, а позднее изменить решение через элемент «Настройки cookies». Отзыв согласия не влияет на законность обработки, выполненной до его отзыва.

7.6. Функция «Вебвизор», предназначенная для записи сеансов посещения и действий посетителей на страницах, Оператором отключена и не используется.

7.7. Отказ от аналитических cookies не ограничивает доступ к опубликованным материалам и основным функциям Сайта. Отключение необходимых cookies может сделать недоступными вход, сохранение настроек и отдельные функции ИИ‑помощника.

7.8. Посетитель может удалить cookies самостоятельно в настройках браузера. Сбор данных Яндекс Метрикой также можно заблокировать с помощью расширения «Блокировщик Яндекс Метрики».

7.9. Обработка данных сервисом осуществляется в соответствии с Условиями использования сервиса «Яндекс Метрика»: https://yandex.ru/legal/metrica_termsofuse/ru/ и Политикой конфиденциальности Яндекса: https://yandex.ru/legal/confidential/ru/.

8. Сроки хранения

8.1. Срок действия кода по умолчанию — 10 минут; в «Услугах соседей» администратор может изменить его в пределах 2–20 минут. После успешного входа запись кода удаляется. Истёкшие записи недействительны сразу и удаляются фоновой очисткой; для своевременной очистки необходим работающий планировщик сайта.

8.2. Технические лимиты и блокировки хранятся в течение соответствующего периода ограничения.

8.3. Email и учётная запись хранятся до удаления учётной записи, отзыва согласия или прекращения функции, если закон не требует дальнейшего хранения.

8.4. Доказательства принятия документов хранятся столько, сколько необходимо для подтверждения правомерности обработки и разрешения возможных требований.

8.5. Сообщения об ошибках и переписка хранятся не дольше, чем необходимо для рассмотрения обращения и подтверждения результата.

8.6. Сведения о выборе настроек cookies могут храниться до одного года. Данные веб‑аналитики хранятся не дольше, чем это необходимо для достижения указанных в настоящей Политике целей, с учётом настроек и условий сервиса «Яндекс Метрика». Посетитель может в любое время отозвать согласие и удалить cookies в настройках браузера.

9. Права пользователя

9.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, обратиться в Роскомнадзор или суд.

9.2. Обращение направляется на admin@eco-bunino.ru. В нём необходимо описать требование и предоставить сведения, позволяющие подтвердить принадлежность данных заявителю.

9.3. После отзыва согласия обработка прекращается, если отсутствует другое предусмотренное законом основание.

10. Защита данных

10.1. Оператор использует HTTPS, ограничение административного доступа, механизмы безопасности WordPress, подписанные cookies, хеширование технических идентификаторов и кодов, защиту API‑ключа и обновление компонентов.

10.2. Ни один способ обработки не обеспечивает абсолютной безопасности. Данное положение не освобождает Оператора от обязательных мер и ответственности, установленных законом.

11. Изменение Политики

11.1. Новая редакция действует с момента публикации.

11.2. При изменении целей, состава данных, поставщика, сроков или территории обработки Политика обновляется до начала изменённой обработки.