Политика в отношении обработки персональных данных

Редакция от 13.10.2026

Настоящая Политика определяет порядок обработки персональных данных при использовании сайта https://www.zachemknopka.ru/ (далее — Сайт), обращении к его владельцу и получении услуг.

1. Оператор персональных данных

Оператор: Сажина Ольга Александровна, ИНН 590605940434, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».

Сайт: https://www.zachemknopka.ru/
Электронная почта по вопросам обработки персональных данных: olgas.olg@mail.ru

2. Общие положения

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Оператор обрабатывает только сведения, необходимые для конкретных законных целей, не допускает избыточной обработки и принимает меры по обеспечению конфиденциальности и безопасности данных.

Ознакомление с настоящей Политикой само по себе не означает предоставления согласия на обработку персональных данных. В случаях, когда согласие необходимо, оно оформляется отдельно.

На Сайте отсутствуют формы, предназначенные для сбора контактных данных, отправки заявок, регистрации или создания личного кабинета. Интерактивные функции Сайта не предназначены для ввода персональных данных. Посетитель самостоятельно решает, обращаться ли к Оператору через внешние каналы связи (раздел 5).

3. Категории субъектов и обрабатываемые сведения

Оператор может обрабатывать данные:

• посетителей Сайта;
• лиц, обращающихся за консультацией, аудитом или созданием сайта;
• потенциальных, действующих и бывших заказчиков;
• представителей организаций и индивидуальных предпринимателей;
• иных лиц в пределах законных оснований, связанных с исполнением договоров.

В зависимости от способа взаимодействия могут обрабатываться следующие сведения.

При посещении Сайта: IP-адрес, дата и время обращения, запрашиваемая страница, технические сведения о браузере и устройстве (данные серверных журналов хостинга).

При использовании AI-помощника «Клик» и функции «5 секунд глазами клиента»: технические сведения запроса (в том числе IP-адрес, который получает платформа, на которой работает функция), текст сообщений Клику, адрес проверяемой страницы, а также снимок этой страницы (разделы 6 и 7). Персональные данные в эти функции вводить не требуется и не следует.

При обращении к Оператору через внешние каналы: имя, фамилия и отчество (если сообщены), адрес электронной почты, телефон, идентификатор в мессенджере, сведения о проекте, адрес сайта, содержание переписки и направленные материалы.

При заключении и исполнении договора: контактные и договорные данные, сведения о заказе, платежах, необходимых реквизитах, результатах работы и деловой переписке.

Перечень данных ограничивается тем, что необходимо для соответствующей цели.

4. Цели и правовые основания обработки

Персональные данные обрабатываются для:

• обеспечения работы и безопасности Сайта и его функций (включая ограничение числа запросов);
• ответа на обращения и обсуждения возможного заказа;
• подготовки предложения и согласования условий работы;
• заключения и исполнения договоров;
• проведения аудита и выполнения согласованных услуг;
• проведения расчётов и исполнения требований законодательства;
• рассмотрения претензий и защиты законных интересов сторон.

Правовыми основаниями в зависимости от цели являются пункты 2, 5 и 7 части 1 статьи 6 Федерального закона № 152-ФЗ, а также согласие субъекта в случаях, когда оно требуется.

Предоставление контактных данных для обсуждения заказа не является согласием на рекламную рассылку. Оператор не осуществляет рекламные рассылки на основании одного лишь факта обращения.

5. Обращения и способы связи

На Сайте предусмотрены переходы к внешним каналам связи: Telegram, ВКонтакте, MAX и электронная почта. Сообщение формирует и отправляет сам посетитель в выбранном сервисе; через Сайт оно Оператору не передаётся. Для удобства Сайт может подставить в сообщение подготовленный текст (в том числе фразу «Я по рекомендации …», если посетитель пришёл по реферальной ссылке) или скопировать его в буфер обмена на устройстве посетителя.

Оператор обрабатывает сведения, добровольно сообщённые при обращении, исключительно для ответа, обсуждения задачи, подготовки предложения, заключения и исполнения договора либо на иных законных основаниях.

Обработка данных внешней платформой (мессенджером, социальной сетью, почтовым сервисом) регулируется её собственными условиями. До получения сообщения Оператором эти сервисы действуют самостоятельно.

6. AI-помощник «Клик»

На Сайте предусмотрен AI-помощник «Клик»: он отвечает на вопросы об услугах, помогает выбрать решение и подготовить краткое описание задачи.

Что не нужно вводить. Клик не предназначен для сбора контактных, паспортных, платёжных и других персональных данных. Рядом с полем ввода размещено предупреждение не указывать в сообщениях личные данные.

Проверка сообщений. Перед отправкой текст проверяется автоматически прямо в браузере: распознаются, в частности, телефоны, адреса электронной почты, ники и ссылки на личные профили, номера банковских карт, паспортные данные, ИНН, СНИЛС, даты рождения, адреса и имя с фамилией по характерному контексту. Если такие сведения найдены, сообщение не отправляется, а Клик отвечает на странице и предлагает связаться с Оператором напрямую. Та же проверка повторяется в облачной функции до обращения к языковой модели: сообщения с найденными данными в языковую модель не передаются.

Ограничения проверки. Проверка не гарантирует распознавание любых персональных данных (например, данных, записанных словами или намеренно искажённых), а также может ошибочно заблокировать обычное сообщение. Облачная функция получает сам запрос до проверки, поэтому серверная проверка не отменяет получения этого запроса платформой. Поэтому пользователю не следует включать персональные данные в сообщения Клику.

Маршрут обработки. Сообщения направляются в облачную функцию на платформе Supabase. Проект Supabase размещён в регионе eu-central-1 (Франкфурт, Германия), однако обработка данных платформой не обязательно ограничена этим регионом. Для формирования ответа функция передаёт последние сообщения диалога (не более 12) сервису OpenRouter, обеспечивающему доступ к языковой модели OpenAI (GPT-5.6 Luna). Запросы к OpenRouter направляются только с включёнными режимом нулевого хранения данных (Zero Data Retention, ZDR) и запретом сбора данных провайдером; если подходящий провайдер недоступен, запрос завершается ошибкой и другим сервисам не передаётся. Фактический провайдер модели и страна, в которой он обрабатывает запрос, Оператором не подтверждены и могут находиться за пределами Российской Федерации.

Хранение. История диалога на стороне Оператора не сохраняется ни в базе данных, ни в журналах: она находится только в памяти открытой страницы браузера и исчезает при её закрытии или перезагрузке. Ответы на короткие вопросы функции «Подготовить заявку» обрабатываются в браузере и в языковую модель не передаются; итоговый текст посетитель отправляет Оператору сам (раздел 5). Эти ответы на персональные данные не проверяются, поэтому и в них не следует указывать лишнего.

Ограничение запросов. Для защиты от чрезмерного числа запросов (не более 20 сообщений в сутки с одного адреса) хранится производный идентификатор на основе IP-адреса (хеш с добавлением секретного значения), дата и счётчик; текст сообщений в этой записи не хранится. Такой идентификатор может рассматриваться как сведения, связанные с IP-адресом. Устаревшие записи удаляются автоматически: ежедневная очистка выполняется в 06:17 по московскому времени.

Журналы. В журналы функции Оператора записываются только служебный номер запроса, этап и характер технической ошибки; текст сообщений, IP-адрес и найденные персональные данные в них не записываются (при блокировке фиксируется только тип найденных сведений). Платформа Supabase и сервисы, участвующие в обработке, могут вести собственные журналы запросов по своим правилам. Сроки хранения этих журналов Оператором не устанавливаются и не подтверждены.

7. Автоматическая проверка сайта

На Сайте предусмотрена функция «5 секунд глазами клиента»: пользователь указывает адрес общедоступной веб-страницы и получает автоматизированную оценку её первого экрана.

Какие сведения передаются. Пользователь вводит только адрес страницы. До отправки адрес очищается: параметры (часть после «?») и фрагмент (часть после «#») отбрасываются, так как они могут содержать идентификаторы, токены доступа и персональные данные. Не принимаются ссылки с логином или паролем, со сведениями, похожими на адрес электронной почты, телефон или иные персональные данные, с признаками закрытого доступа (например, личного кабинета или ссылки-приглашения), а также адреса внутренних и закрытых сетей и перенаправления на них. Также не принимаются ссылки на личные профили в социальных сетях и адреса с нестандартными портами. Если адрес был изменён, пользователю сообщается, какая страница проверена.

Маршрут обработки. Очищенный адрес направляется в облачную функцию на платформе Supabase (регион eu-central-1, см. раздел 6). Функция передаёт адрес сервису Microlink, который открывает страницу и возвращает её снимок и заголовок. Microlink сохраняет снимки на своей инфраструктуре и кэширует их; режим нулевого хранения данных (ZDR) OpenRouter на это не распространяется. Срок хранения снимков и страна размещения серверов Microlink Оператором не подтверждены. Снимок и заголовок затем передаются сервису OpenRouter, обеспечивающему доступ к языковой модели OpenAI (GPT-5.6 Luna), для анализа первого экрана. Запросы к OpenRouter направляются только с включёнными режимом нулевого хранения данных и запретом сбора данных; если подходящий провайдер недоступен, проверка завершается ошибкой, и снимок другим сервисам анализа не передаётся. Иные сервисы анализа не используются.

Сведения о посетителе. IP-адрес посетителя получает платформа, на которой работает функция; по устройству функции он не передаётся сервисам создания снимка и анализа. Для ограничения числа проверок (не более 3 в сутки с одного адреса) хранятся производный идентификатор на основе IP-адреса (хеш с добавлением секретного значения), дата и счётчик; адрес проверяемой страницы в этой записи не хранится. Устаревшие записи удаляются автоматически той же ежедневной очисткой (06:17 по московскому времени).

Журналы. В журналы функции Оператора не записываются адрес проверяемой страницы, его параметры, снимок и ответ языковой модели; фиксируются только служебный номер запроса, этап и характер ошибки. Платформы и сервисы, участвующие в обработке, могут вести собственные журналы и хранить данные по своим правилам; сроки их хранения Оператором не устанавливаются и не подтверждены.

Результат. Снимок и оценка показываются пользователю в окне браузера. В базе данных Оператора результаты проверок не сохраняются.

Ограничения. Снимок общедоступной страницы может случайно содержать персональные данные, отображаемые на странице (имена, контакты, изображения людей). Оператор не может гарантировать, что снимок таких данных не содержит, и, учитывая, что Microlink может сохранять и кэшировать снимки, не может обеспечить их удаление у этого сервиса. Следует проверять только те страницы, которые пользователь вправе передавать для анализа, и не использовать функцию для закрытых ссылок и страниц с персональными данными. Очистка адреса может изменить проверяемую страницу (если для отображения нужны параметры) и повлиять на результат.

8. Технические данные и сторонние ресурсы

Сайт размещён у хостинг-провайдера Timeweb. Хостинг может обрабатывать сведения о запросах (IP-адрес, время, адрес страницы, данные браузера), необходимые для работы, безопасности и диагностики. Сроки хранения журналов хостинга определяются хостинг-провайдером и Оператором не устанавливаются.

Шрифты, изображения, аудио- и видеоматериалы основного Сайта размещены на собственном хостинге: браузер посетителя не обращается за ними к Google Fonts, jsDelivr и другим сторонним сетям доставки.

Код Сайта не устанавливает cookie. При переходе по реферальной ссылке в локальном хранилище браузера (localStorage) на 30 дней сохраняется метка партнёра («ref»). Она не передаётся автоматически на сервер Оператора и используется для формирования текста сообщения, которое посетитель при желании самостоятельно отправляет через выбранный канал связи.

На Сайте есть ссылки на внешние ресурсы (каналы связи, примеры работ в портфолио, демонстрационная страница). При переходе по ним данные обрабатываются владельцами этих ресурсов по их правилам.

9. Поручение обработки и использование сервисов

Для работы Сайта и выполнения услуг Оператор использует хостинг-провайдера, облачную платформу Supabase, сервисы Microlink и OpenRouter (в функциях Клика и «5 секунд глазами клиента»), сервис электронной почты и каналы связи (Telegram, ВКонтакте, MAX).

Доступ к сведениям предоставляется в пределах необходимых функций. Взаимодействие с Supabase, OpenRouter и Microlink регулируется применимыми условиями использования, политиками конфиденциальности и иными применимыми условиями обработки данных соответствующих сервисов.

При выполнении проектов для заказчиков Оператор может обрабатывать персональные данные пользователей их сайтов по поручению заказчика; условия такой обработки определяются отдельно до предоставления доступа.

10. Трансграничная передача

Сервисы, участвующие в работе Клика и функции «5 секунд глазами клиента» (Supabase, OpenRouter, Microlink и провайдер языковой модели), находятся или могут находиться за пределами Российской Федерации. Проект Supabase размещён в регионе eu-central-1 (Германия), но обработка не обязательно ограничена этим регионом; местонахождение серверов Microlink и провайдера модели Оператором не подтверждено. Фактически этим сервисам передаются: технические сведения запроса (в том числе IP-адрес — платформе, на которой работает функция), текст сообщений Клику (после проверки на персональные данные), адрес общедоступной страницы, её снимок и заголовок. Оператор не запрашивает у посетителей персональные данные для этих функций и принимает меры, чтобы они не передавались, но не может гарантировать их полное отсутствие.

Оператор применяет технические меры, направленные на предотвращение передачи персональных данных через интерактивные функции Сайта. Однако эти меры не гарантируют полного исключения персональных данных из передаваемых запросов.

Если передаваемые сведения относятся к персональным данным, к их обработке применяются требования Федерального закона № 152-ФЗ, включая положения о локализации и трансграничной передаче персональных данных.

Посетитель может отказаться от использования AI-помощника «Клик» и функции «5 секунд глазами клиента» и обратиться к Оператору через внешние каналы связи (раздел 5).

Использование внешнего AI-сервиса само по себе не означает, что передаваемый текст гарантированно обезличен.

11. Сроки обработки и хранения

• Переписка по обращениям, договор не заключён: до 3 лет с даты последнего содержательного взаимодействия, если нет оснований для более длительного хранения.
• Договорные документы и сведения об оплате: в течение сроков, установленных законодательством и необходимых для защиты прав сторон.
• История диалога с Кликом: у Оператора не хранится; в браузере — до закрытия или перезагрузки страницы.
• Результаты «5 секунд глазами клиента»: у Оператора не хранятся; снимки страниц могут сохраняться и кэшироваться сервисом Microlink (раздел 7).
• Метка партнёра в localStorage: 30 дней, на устройстве посетителя.
• Производные идентификаторы ограничения запросов (Клик, проверка сайта): устаревшие записи удаляются автоматически ежедневной очисткой (06:17 по московскому времени).
• Журналы функций Оператора: только служебный номер запроса, этап и тип ошибки.
• Журналы и данные хостинга, Supabase, OpenRouter, Microlink и провайдера модели: хранятся этими сервисами по их собственным правилам; сроки Оператором не устанавливаются и не подтверждены.

После достижения целей обработки данные удаляются или уничтожаются, если дальнейшее хранение не требуется по закону.

12. Портфолио и отзывы

Факт заключения договора не означает предоставления согласия на публикацию персональных данных заказчика, его фотографии или отзыва. Если для публичного размещения требуется согласие на обработку данных, разрешённых для распространения, оно оформляется отдельно.

13. Защита персональных данных

Оператор применяет правовые, организационные и технические меры защиты: ограничение доступа к сведениям, защищённые соединения (HTTPS), разграничение прав, защиту учётных записей, контроль подключённых сервисов, проверку и блокировку персональных данных в сообщениях Клику, очистку адресов в функции «5 секунд глазами клиента», хранение секретных ключей вне кода Сайта и удаление данных после достижения целей обработки.

Состав мер определяется характером и рисками конкретной обработки.

14. Права субъектов персональных данных

Субъект персональных данных вправе:

• получать предусмотренные законодательством сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных при наличии законных оснований;
• отзывать предоставленное согласие;
• обжаловать неправомерную обработку в Роскомнадзор или суд;
• осуществлять иные права, предусмотренные законодательством.

Обращения направляются на olgas.olg@mail.ru. Отзыв согласия не прекращает обработку, если для неё сохраняется иное законное основание.

15. Изменение Политики

Политика может изменяться при обновлении функциональности Сайта, способов обработки данных и требований законодательства. Актуальная редакция публикуется на https://www.zachemknopka.ru/ с указанием даты, с которой она действует.