1. Оператор
| Оператор | Бехтерев Борис Олегович, физическое лицо. Проект некоммерческий, ведётся лично. |
|---|---|
| Почтовый адрес | Киров, ул. Альберта Лиханова, 40, Бехтереву Борису Олеговичу |
| Ответственный за организацию обработки | Бехтерев Борис Олегович (оператор) |
| Обращения субъектов ПДн | bobekhterev@yandex.ru |
2. Какие данные и зачем
| Кто | Данные | Цель | Основание |
|---|---|---|---|
| Любой посетитель | Текст вопросов в чате (адрес электронной почты, телефон, СНИЛС и ИНН физических лиц перед записью в журнал маскируются), псевдоним IP-адреса (необратимый ключевой хеш, сам адрес не хранится), время и маршрут запроса, оценки ответов | Ответы на вопросы, безопасность и работоспособность, оценка качества | Законный интерес оператора, обработка с псевдонимизацией (п. 7 ч. 1 ст. 6) |
| Пользователь с аккаунтом (вход через Яндекс) | Имя, e-mail и аватар в объёме, который передаёт провайдер входа; привязанный ИНН организации (необязательно); сохранённые чаты; служебные метки входа | Личный кабинет, сохранение истории чатов | Согласие (ст. 9) |
| Подписчик напоминаний | E-mail, ИНН организации, перечень её форм и сроков | Письма за 10, 3 и 1 день до сроков сдачи (сервисные, не реклама) | Согласие (ст. 9) |
| Пользователь бота ВКонтакте | Содержимое сообщений боту | Ответы и статистика бота | Законный интерес оператора (п. 7 ч. 1 ст. 6) |
| Организации и индивидуальные предприниматели из справочника респондентов (они не обязаны быть пользователями сервиса) | ИНН, ОКПО, ОГРН/ОГРНИП, наименование, перечень форм | Подбор форм и сроков сдачи по ИНН | Общедоступные сведения из открытых источников (п. 10, 11 ч. 1 ст. 6) |
| Посетитель, выбравший «Принять» в баннере | Идентификаторы Яндекс.Метрики (cookie _ym_*), данные об использовании страниц; вебвизор записывает действия на странице (клики, прокрутка, вид экрана) | Статистика использования сервиса | Согласие (ст. 9) |
Запись о каждом согласии (время, цель, версия текста, псевдоним IP, хеш браузера и хеш e-mail) ведётся в журнале согласий: оператор обязан уметь подтвердить, что согласие получено (ч. 3 ст. 9).
Голосовой ввод распознаётся на сервере сервиса: звук обрабатывается в памяти и не сохраняется, в чат попадает только полученный текст.
Оператор не собирает специальные категории персональных данных и биометрию и не просит вводить их в чат. Не вводите в вопросы чужие персональные данные и сведения, не нужные для ответа.
3. Cookies и локальное хранилище
| Название | Назначение | Срок | Согласие |
|---|---|---|---|
csrf_token | Защита форм от подделки запросов | сессия | Не требуется |
rs_session | Вход в личный кабинет (HttpOnly) | 30 дней | Не требуется |
rs_oauth_state | Защита входа через Яндекс | несколько минут | Не требуется |
rs_pd_consent, rs_pd_consent_v1 (localStorage) | Ваш выбор в баннере | 1 год | Не требуется |
rsn_theme, rsn_rail, rs_notifs (localStorage) | Тема, состояние панели, уведомления | до очистки браузера | Не требуется |
_ym_uid, _ym_d, _ym_isad, _ym_visorc | Яндекс.Метрика: статистика и вебвизор | до 1 года | Нужно: включаются только после «Принять» |
Выбор можно изменить в любой момент: открыть настройки cookies. Без согласия счётчик Метрики не загружается ни на одной странице сервиса.
4. Кому передаются данные
Все получатели находятся в Российской Федерации; трансграничная передача не осуществляется.
- Timeweb (АО «ТАЙМВЭБ», Санкт-Петербург) — хостинг сервиса и шлюз языковой модели, формирующей ответы; в запрос уходит текст вашего вопроса и фрагменты справочных материалов.
- Яндекс — Яндекс.Метрика (только после согласия) и вход через Яндекс ID (по вашему выбору).
- ВКонтакте — бот сообщества (если вы пишете ему).
- Сервис отправки писем (SMTP) — коды подтверждения и напоминания: получает адрес e-mail и текст письма.
Данные не продаются и не передаются для рекламы. Государственным органам — только в случаях, предусмотренных законом.
5. Сроки хранения и уничтожение
| Данные | Срок |
|---|---|
| Журнал вопросов и ответов, посетители, оценки, сообщения бота | 90 дней, затем автоматическое удаление; вопросы без ответа, на которые ответил администратор (после маскирования) — как эталон, дольше |
| Диалог без входа в аккаунт (контекст беседы) | 7 дней |
| Журналы работы приложения | 7 дней |
| Аккаунт, сохранённые чаты, привязанный ИНН | пока существует аккаунт; удаляется по кнопке в личном кабинете или по обращению в течение 30 дней |
| Вход (токен) | 30 дней с выдачи |
| Подписка на напоминания | до отписки по ссылке в письме; неподтверждённые — до истечения кода |
| Запись о согласии (без e-mail, только хеш) | 3 года после последней обработки, чтобы подтвердить факт согласия |
Уничтожение — удалением записей из баз и резервных копий в ходе плановой ротации; факт уничтожения оформляется актом и выгрузкой из журнала (приказ Роскомнадзора от 28.10.2022 № 179).
6. Ваши права и как ими воспользоваться
Вы вправе: получить сведения об обработке (ответ — в течение 10 рабочих дней, ст. 20); потребовать уточнения, блокирования или уничтожения данных (ст. 14, 21); отозвать согласие; обжаловать действия оператора в Роскомнадзоре или суде.
- Запрос и отзыв согласия — письмом на bobekhterev@yandex.ru; укажите e-mail аккаунта или подписки.
- Удалить аккаунт — в личном кабинете: «Настройки → Аккаунт → Удалить аккаунт»; вместе с ним удаляются чаты и подписки.
- Исключить организацию или ИП из справочника — письмом на bobekhterev@yandex.ru с указанием ИНН.
- Отписаться от напоминаний — по ссылке в любом письме.
- Cookies — настройки в баннере.
Отзыв согласия не влияет на законность обработки до его отзыва. Данные, которые оператор обязан хранить по закону, не удаляются до окончания срока.
7. Меры защиты
HTTPS с HSTS; пароли хранятся в виде хеша; сессия — HttpOnly-кука; защита от подделки запросов (CSRF) и ограничение частоты запросов; IP-адрес в журналах заменён необратимым псевдонимом; персональные данные в тексте вопросов маскируются; доступ к панели администратора ограничен; секреты хранятся вне репозитория; данные размещены на серверах в России.
8. Дети
Сервис предназначен для специалистов по статистической отчётности. Если вам нет 18 лет, пользуйтесь им только с согласия законного представителя.
9. Изменения
Актуальная редакция всегда доступна по адресу /privacy. При существенных изменениях меняется версия согласия, и оно запрашивается заново.
Редакция от 3 октября 2026 г. · Вернуться в Росстат AI · Согласие на обработку ПДн · Настройки cookies