Политика в отношении обработки персональных данных
И сведения о реализуемых требованиях к защите персональных данных. Оператор: ИП Костин Пётр Владимирович. Редакция от 9 сентября 2026 года.
1. Общие положения
- Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами в области персональных данных.
- Политика определяет принципы и порядок обработки персональных данных и меры по обеспечению их безопасности у Индивидуального предпринимателя Костина Петра Владимировича (далее «Оператор») при использовании сервиса ПроРаб на сайте pro-rab-ai.ru и сайтов, размещённых Оператором для клиентов (далее «Сервис»).
- Оператор самостоятельно определяет цели, состав персональных данных, категории субъектов и действия с данными.
- Политика является общедоступной и публикуется по адресу pro-rab-ai.ru/privacy.html.
2. Сведения об Операторе
Индивидуальный предприниматель Костин Пётр Владимирович, ИНН 525800183969, ОГРНИП 324527500022321. Электронная почта для вопросов по персональным данным: support@pro-rab-ai.ru. Полные реквизиты: pro-rab-ai.ru/requisites.html.
3. Основные понятия
- Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту).
- Обработка - любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Пользователь - физическое лицо, использующее Сервис: посетитель сайта, владелец кабинета, представитель клиента, посетитель сайта клиента.
- Кабинет - личный раздел Пользователя на Сервисе, доступный после входа.
4. Принципы и способы обработки
- Обработка ведётся на законной и справедливой основе, ограничивается достижением конкретных заранее определённых целей и не допускает сбора избыточных данных.
- Обработка ведётся с использованием средств автоматизации (программное обеспечение Сервиса на сервере Оператора) и без их использования (переписка по электронной почте и в мессенджерах).
- Специальные категории персональных данных и биометрические данные Оператор не обрабатывает и просит их не предоставлять.
5. Категории субъектов
- Посетители сайта pro-rab-ai.ru, включая пользователей демо-витрин и помощника.
- Владельцы кабинета: лица, зарегистрировавшиеся в Сервисе.
- Представители клиентов, чьи данные указаны в брифе, замечаниях или файлах проекта.
- Посетители сайтов клиентов, размещённых Оператором, в части технических записей; формы заявки на сайтах клиентов нет, покупатель связывается с клиентом по опубликованным контактам (телефон, почта).
- Лица, направляющие обращения Оператору по электронной почте и в мессенджерах.
6. Цели, состав данных и правовые основания
| Цель | Персональные данные | Правовое основание |
|---|---|---|
| Регистрация и вход в кабинет, идентификация Пользователя, отправка кода входа | имя, адрес электронной почты, пароль в виде хеша, идентификатор в Яндекс ID или Telegram при входе через них, ключ доступа (публичная часть) | договор (оферта), согласие Пользователя |
| Исполнение договора: сборка и размещение сайта, обработка замечаний, хранилище файлов, история операций | название компании, бриф, замечания, файлы, привязанные домены, сведения о тарифе и оплатах | договор (оферта) |
| Выставление счетов, приём оплаты и направление документов об оплате | адрес электронной почты, сумма и назначение платежа; реквизиты карт Оператору не передаются | договор, Федеральный закон № 54-ФЗ |
| Ответы на обращения и поддержка | имя, контакт, содержание обращения | согласие, законный интерес Оператора |
| Защита от перебора, спама и мошенничества, обеспечение работы Сервиса | IP-адрес, время операций, сведения о браузере, результат проверки «Я не робот» | законный интерес Оператора, Федеральный закон № 149-ФЗ |
| Учёт воронки витрины | обезличенные счётчики по дню и нише, без идентификаторов Пользователя и IP-адресов | не являются персональными данными |
| Исполнение обязанностей, установленных законом (бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов) | сведения о платежах и договорах | Федеральный закон |
7. Правовые основания обработки
Обработка ведётся на основании договора, заключаемого акцептом публичной оферты, согласия субъекта (форма согласия), законных интересов Оператора, не нарушающих права субъектов, и требований законодательства Российской Федерации.
8. Получение и прекращение обработки
- Данные получаются от самих Пользователей через формы Сервиса: вход и регистрация, бриф, замечания на доске проекта, загрузка файлов, оплата, обращения по электронной почте. От третьих лиц данные не приобретаются.
- Обработка прекращается при достижении цели, истечении срока хранения, отзыве согласия (если нет иного законного основания), удалении аккаунта по запросу Пользователя, выявлении неправомерной обработки и в иных случаях, предусмотренных законом.
9. Передача третьим лицам и обработка по поручению
Оператор не продаёт персональные данные и не передаёт их рекламным сетям. Для работы Сервиса данные передаются следующим лицам в объёме, необходимом для конкретной цели:
| Получатель | Что передаётся | Зачем |
|---|---|---|
| ООО «Таймвэб Клауд» (хостинг, Санкт-Петербург) | все данные Сервиса на арендованном сервере | размещение Сервиса и сайтов клиентов на территории России |
| ООО НКО «ЮМани» (сервис ЮKassa) - при оплате картой или по СБП в кабинете | адрес электронной почты, сумма и назначение платежа | приём оплаты, формирование чека по 54-ФЗ; при оплате по счёту переводом данные в ЮKassa не передаются |
| ООО «Яндекс» (Яндекс 360, Яндекс ID, SmartCaptcha) | адрес электронной почты для отправки кода входа; идентификатор Яндекс ID при входе через Яндекс; технические сведения о браузере при проверке «Я не робот» | отправка писем, вход, защита от ботов |
| Telegram Messenger Inc. | идентификатор Telegram и имя при входе через Telegram | вход в кабинет по выбору Пользователя |
| Anthropic PBC (модель Claude) - если модель подключена | текст брифа и замечаний, название компании; учётные данные Пользователя не передаются | написание текстов страниц и описаний товаров по брифу |
| Регистратор доменов | сведения, необходимые для регистрации домена по заявке клиента | регистрация домена в тарифе «Бизнес» |
Оператор рекомендует не включать в бриф и замечания персональные данные третьих лиц, кроме служебных контактов компании, которые клиент намерен опубликовать на своём сайте.
10. Локализация персональных данных
Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются в базе данных, размещённой на сервере в Санкт-Петербурге, Российская Федерация.
11. Трансграничная передача
Трансграничная передача возможна только при подключённой модели искусственного интеллекта для написания текстов (Anthropic PBC, США) и при входе через Telegram по выбору Пользователя. Передаётся минимально необходимый объём данных, указанный в разделе 9. Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая уведомление уполномоченного органа.
12. Сроки обработки и хранения
- Данные аккаунта и проектов хранятся, пока действует аккаунт, и удаляются в течение 30 дней после запроса на удаление либо через 12 месяцев после окончания последней оплаченной подписки, если Пользователь не входил в кабинет.
- Демо-витрины и введённые в них данные удаляются автоматически через 24 часа.
- Коды входа хранятся 10 минут, технические записи о запросах не более 30 дней, резервные копии базы 14 дней.
- Сведения о платежах и договорах хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и налогах.
13. Сведения о реализуемых требованиях к защите
- Передача данных только по защищённому соединению (TLS), сертификат домена обновляется автоматически.
- Пароли хранятся в виде хеша PBKDF2 с солью, в открытом виде не хранятся и не передаются.
- Сервер закрыт межсетевым экраном, доступ администратора только по ключам, база данных недоступна извне.
- Ежедневное резервное копирование с хранением 14 дней, целостность базы проверяется.
- Ограничение числа попыток входа и запросов кодов, проверка «Я не робот», журналирование операций.
- Файлы проекта доступны только владельцу проекта и Оператору, отдаются с запретом исполнения скриптов.
- Назначено лицо, ответственное за организацию обработки персональных данных: Оператор лично.
14. Права субъектов персональных данных
Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в уполномоченном органе (Роскомнадзор) или в суде. Для реализации прав направьте запрос на support@pro-rab-ai.ru с адреса электронной почты, указанного в кабинете. Ответ даётся в течение десяти рабочих дней.
15. Файлы cookie и локальное хранилище
- Обязательные: cookie сессии
pr_sessionдля входа в кабинет и технические cookie сервиса SmartCaptcha при проверке «Я не робот». - Функциональные: локальное хранилище браузера для черновика брифа, корзины демо-витрины, отметки о показанных подсказках кабинета.
- Рекламные и сторонние аналитические cookie не используются. Отключить cookie можно в настройках браузера; без обязательных cookie вход в кабинет невозможен.
16. Порядок уничтожения
Данные удаляются из базы Сервиса, а из резервных копий исчезают по истечении срока их хранения (14 дней). Файлы проекта удаляются вместе с проектом. Запрос на удаление аккаунта направляется на support@pro-rab-ai.ru.
17. Ответственность
Оператор несёт ответственность за нарушение требований законодательства о персональных данных в соответствии с законодательством Российской Федерации. Клиент отвечает за законность обработки данных посетителей своего сайта и за содержание брифа.
18. Изменение Политики
Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием даты и действует с момента публикации.
19. Контактная информация
ИП Костин Пётр Владимирович, ИНН 525800183969, ОГРНИП 324527500022321. Электронная почта: support@pro-rab-ai.ru. Форма согласия: pro-rab-ai.ru/consent.html. Оферта: pro-rab-ai.ru/offer.html.
Редакция от 9 сентября 2026 года.