1. Общие положения и область действия
Настоящая политика описывает обработку персональных данных при использовании сайта Context Copilot («Маяк») по адресу contextcopilot.ru, включая отправку заявки на пилот.
Документ применяется к данным, которые посетитель сообщает оператору через сайт или в последующей переписке по своей заявке. Содержание носит характер инженерного проекта и подлежит проверке профильным юристом до production-публикации.
2. Сведения об операторе
Луферова Елена Александровна, плательщик налога на профессиональный доход, ИНН 673205843311, адрес: 214031, г. Смоленск, ул. Рыленкова, д. 11, кв. 16, email: anynote@yandex.ru, телефон: +7 (910) 716-61-68, Telegram: @anynote_support.
3. Категории обрабатываемых данных
При отправке формы обрабатываются имя, рабочий email, компания, роль, размер команды, предполагаемое число минут встреч в месяц, платформа встреч, отметки и версия согласий.
Для надёжной обработки заявки создаются технический UUID, временные отметки и статус доставки уведомления. UTM-метки не собираются и не записываются; referrer и Yandex Client ID также не включаются в заявку и не обрабатываются в этом процессе.
4. Аналитика посещений
На сайте используется счётчик Яндекс.Метрики № 111159472 для оценки посещаемости, взаимодействий с интерфейсом и эффективности рекламных кампаний. Данные о посещении автоматически передаются ООО «ЯНДЕКС» и обрабатываются по условиям сервиса Яндекс.Метрика и политике конфиденциальности Яндекса.
Счётчик может обрабатывать адрес страницы, referrer, технические сведения об устройстве и браузере, cookie-файлы, а также события интерфейса. Для цели lead_submit передаются только плановый пакет минут (monthlyMinutes) и выбранная платформа встреч (meetingPlatform). Вебвизор, карта скроллинга и аналитика форм отключены; имя, email, компания, роль, размер команды и отметки согласий в параметры целей не передаются.
Ограничить сбор можно настройками браузера или инструментом отказа от сбора данных Яндекс.Метрикой. UTM-метки могут обрабатываться Метрикой в составе адреса страницы, но не включаются в заявку, PostgreSQL или служебное уведомление.
5. Цели обработки
Данные используются, чтобы ответить на заявку, уточнить потребности, подготовить и организовать пилот, выполнить предусмотренные законом обязанности и обеспечить безопасность сервиса.
Новости продукта, приглашения и иные маркетинговые сообщения направляются только при наличии отдельного добровольного согласия.
6. Основания и способы обработки
Основаниями являются согласие субъекта, действия по его запросу до возможного заключения договора, исполнение заключённого договора и обязанности оператора, прямо предусмотренные законом.
Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных этой политикой случаях, блокирование, удаление и уничтожение с применением автоматизированных средств или без них.
7. Первичное хранение
Первичная запись и основное хранение данных заявки выполняются в PostgreSQL на российской виртуальной машине (VM), физически размещённой в Российской Федерации.
Запись в базе данных завершается до попытки отправить внешнее служебное уведомление.
8. Получатели и канал уведомлений
К обработке могут привлекаться поставщик инфраструктуры российской виртуальной машины и сервис Telegram, который используется как внешний канал служебного уведомления оператора о новой заявке.
Уведомление в Telegram отправляется только после первичного сохранения на российской VM. Если обработка уведомления инфраструктурой Telegram приводит к трансграничной передаче, она происходит после такой первичной записи и ограничивается полями заявки, версией согласия и техническим ID.
9. Сроки хранения
Данные заявки хранятся до достижения цели обработки или отзыва согласия, но не более трёх лет с момента последнего общения по заявке, если закон не требует иного срока.
Данные для маркетинговых сообщений хранятся до отзыва соответствующего согласия, но не более трёх лет. Технические журналы безопасности, если они создаются, хранятся не более 30 дней.
По истечении применимого срока данные удаляются или обезличиваются, кроме сведений, которые оператор обязан сохранить по закону.
10. Права субъекта и отзыв согласия
Субъект вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие и возражать против маркетинговых сообщений.
Запрос на отзыв, исправление или удаление можно направить на anynote@yandex.ru с адреса, указанного в заявке, либо подписанным обращением по адресу оператора. Оператор может запросить сведения, необходимые для подтверждения личности и поиска записи.
11. Защита данных и обновление политики
Оператор применяет разграничение доступа, защищённое соединение, управление секретами вне клиентского кода, резервное копирование и контроль событий, соразмерные характеру данных и рискам.
Политика может уточняться при изменении продукта, инфраструктуры или закона. Новая редакция действует с момента публикации на contextcopilot.ru, если в ней не указана более поздняя дата.