Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет, какие персональные данные обрабатываются при использовании сайта «Формула AI» Lab, с какой целью, на каком основании, как долго хранятся и как защищены. Политика принята во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) и опубликована в свободном доступе в соответствии с ч. 2 ст. 18.1 Закона.

1.2. Сайт - ресурс по адресу https://formula-ai-lab.ru и его зеркало на платформе Cloudflare Pages, включая встроенного чат-ассистента.

1.3. На сайте нет форм, регистрации, оплаты, рассылок, систем веб-аналитики и рекламных пикселей. Персональные данные попадают к Оператору только в случаях, перечисленных в разделе 3.

1.4. Политика не распространяется на сторонние сервисы, на которые ведут ссылки с сайта (Telegram, почтовые сервисы). Переходя по такой ссылке, посетитель покидает сайт; сторонний сервис обрабатывает данные по своим правилам.

2. Оператор

2.1. Оператор персональных данных и владелец сайта - Ибрагимов Арсен Пашаевич, физическое лицо. «Формула AI» Lab - наименование проекта Оператора. Место нахождения Оператора - г. Москва.

2.2. Адрес электронной почты для вопросов о персональных данных, запросов и требований - adres26ai@gmail.com. Почтовый адрес для обращений на бумаге Оператор сообщает по запросу, направленному на этот адрес.

3. Цели, состав данных и правовые основания

3.1. Ответ чат-ассистента на вопрос посетителя

• Субъекты: посетители сайта, которые пишут в чат.
• Данные: текст сообщений текущего диалога. Оператор не просит сообщать в чате персональные данные; под полем ввода размещено предупреждение «не указывайте персональные данные». Номера телефонов и адреса электронной почты автоматически удаляются из текста до его передачи языковой модели. Иные сведения о себе (например, имя или место работы) попадают в обработку, только если посетитель напишет их сам.
• Основание: п. 7 ч. 1 ст. 6 Закона - законный интерес Оператора ответить на вопрос, который посетитель задал по собственной инициативе; если вопрос касается сотрудничества, также п. 5 ч. 1 ст. 6 Закона - действия, необходимые для заключения договора по инициативе субъекта.
• Действия: получение, использование, передача (предоставление) DeepSeek для формирования ответа, удаление. Обработка автоматизированная, порядок - в разделе 4.

3.2. Защита чат-ассистента от злоупотреблений

• Субъекты: посетители сайта, которые пишут в чат.
• Данные: IP-адрес и число запросов с него. IP-адрес в сочетании с другими сведениями может относиться к персональным данным, поэтому Оператор обращается с ним как с персональными данными.
• Основание: п. 7 ч. 1 ст. 6 Закона - законный интерес Оператора в защите сервиса от автоматических атак и перерасхода ресурсов.
• Действия: запись в оперативную память сервера, использование для подсчёта запросов, удаление. Обработка автоматизированная. Сервер Оператора не записывает IP-адрес ни на диск, ни в свои журналы и не передаёт его DeepSeek.

3.3. Доставка страниц сайта

• Субъекты: посетители сайта.
• Данные: IP-адрес, сведения о браузере и устройстве (user-agent), дата и время запроса, адрес запрошенной страницы.
• Основание: п. 7 ч. 1 ст. 6 Закона - законный интерес Оператора в работоспособности и безопасности сайта.
• Действия: технические журналы ведут хостинг-провайдеры (раздел 5) по своим правилам. Оператор обращается к ним только для диагностики сбоев и отражения атак и не использует их для установления личности посетителей.

3.4. Переписка по электронной почте и в Telegram

• Субъекты: лица, написавшие на адрес Оператора или менеджеру лаборатории.
• Данные: имя или имя пользователя, адрес электронной почты или аккаунт Telegram, содержание переписки и иные сведения, которые человек сообщит сам.
• Основание: п. 5 ч. 1 ст. 6 Закона - обсуждение и заключение договора по инициативе обратившегося; для запросов по разделу 9 - п. 2 ч. 1 ст. 6 Закона, исполнение обязанностей Оператора по Закону; для остальных обращений - п. 7 ч. 1 ст. 6 Закона.
• Действия: получение, хранение, использование для ответа, удаление. Обработка автоматизированная.
• Где: переписка ведётся через сторонние сервисы - почту Gmail (адрес Оператора) и мессенджер Telegram (менеджер лаборатории Андрей Кисин, @andrivok). Эти сервисы хранят сообщения на своих серверах, в том числе за пределами России, по своим правилам.

3.5. Чего Оператор не делает

Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные, не распространяет персональные данные (не раскрывает их неограниченному кругу лиц) и не принимает решений, порождающих юридические последствия для посетителя, на основании исключительно автоматизированной обработки (ст. 16 Закона).

4. Как работает чат-ассистент

4.1. Браузер отправляет на сервер Оператора текст сообщений текущего диалога. Сервер размещён у хостинг-провайдера Timeweb Cloud в России.

4.2. Номера телефонов и адреса электронной почты удаляются из текста до передачи. Оставшийся текст сервер передаёт в программный интерфейс (API) языковой модели DeepSeek. IP-адрес и другие технические сведения о посетителе DeepSeek не передаются.

4.3. DeepSeek формирует ответ, сервер возвращает его в браузер. На сервере Оператора текст диалога находится только в оперативной памяти на время обработки запроса и не сохраняется ни в базах данных, ни в журналах.

4.4. Диалог хранится только в памяти открытой страницы и не записывается в хранилище браузера. При закрытии или перезагрузке страницы он исчезает.

4.5. Ответы формирует модель автоматически. Они носят справочный характер, могут содержать неточности и не являются офертой. По вопросам заказа и сотрудничества обращайтесь к менеджеру лаборатории.

5. Передача данных третьим лицам, в том числе за рубеж

5.1. Оператор не продаёт персональные данные. Он передаёт их только получателям, указанным в этом разделе, а также в случаях, прямо предусмотренных законодательством Российской Федерации.

5.2. Получатели:

Получатель	Страна	Какие данные	Цель
Timeweb Cloud - хостинг основной версии сайта и сервера чат-ассистента	Россия	данные, которые обрабатывает сервер Оператора (пп. 3.1-3.3)	размещение сайта и сервера
Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (DeepSeek)	КНР	текст сообщений диалога после удаления номеров телефонов и адресов почты, без IP-адреса	формирование ответа чат-ассистента
Cloudflare, Inc. (Cloudflare Pages)	США	технические данные запросов при открытии зеркала сайта	размещение зеркала сайта

5.3. Сообщения в Telegram получает менеджер лаборатории Андрей Кисин; письма на адрес Оператора получает Оператор (п. 3.4).

5.4. Трансграничная передача:

• В КНР передаётся текст сообщений чат-ассистента (п. 5.2). КНР включена в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128). Срок и порядок хранения данных у DeepSeek определяют условия DeepSeek: https://cdn.deepseek.com/policies/en-US/deepseek-open-platform-terms-of-service.html.
• При открытии зеркала сайта технические данные запросов получает Cloudflare, Inc. (США) и обрабатывает их по своим правилам. США в указанный перечень не входят. Для посетителей из России основная версия сайта размещена в России по адресу https://formula-ai-lab.ru.

6. Сроки обработки и хранения

6.1. Текст диалога с чат-ассистентом: на сервере Оператора - только в оперативной памяти на время обработки запроса; у DeepSeek - в течение срока, установленного условиями DeepSeek.

6.2. IP-адрес для ограничения частоты запросов: в оперативной памяти сервера до окончания периода ограничения, но не дольше 24 часов. Запись удаляется автоматически, в том числе при перезапуске сервера.

6.3. Технические журналы хостинга: в течение сроков, установленных хостинг-провайдерами.

6.4. Переписка по почте и в Telegram: до достижения цели обращения, но не дольше одного года после последнего сообщения, если договор не заключён. Если договор заключён - в течение срока его действия и сроков хранения документов, установленных законом.

6.5. По достижении цели обработки данные уничтожаются в течение 30 дней (ч. 4 ст. 21 Закона), если выше не указан более короткий срок. Уничтожение - удаление сообщений из почтового ящика и переписки; оно подтверждается в порядке, установленном Роскомнадзором (ч. 7 ст. 21 Закона).

7. Cookie и хранилище браузера

7.1. Оператор не использует cookie и аналогичные технологии для аналитики, рекламы или отслеживания посетителей.

7.2. Сайт может сохранять в хранилище браузера (localStorage или sessionStorage) технические отметки, например «вступительная анимация уже показана». Они не содержат персональных данных, не передаются на сервер и удаляются в настройках браузера.

7.3. Хостинг-провайдеры могут устанавливать служебные cookie, необходимые для защиты от атак, по своим правилам.

8. Сведения о реализуемых требованиях к защите персональных данных

8.1. Минимизация: на сайте нет форм, учётных записей и баз данных посетителей; чат-ассистент не запрашивает персональные данные.

8.2. Номера телефонов и адреса электронной почты автоматически удаляются из сообщений чата до передачи модели; DeepSeek не получает IP-адреса посетителей.

8.3. Данные между браузером, сервером и DeepSeek передаются по защищённому протоколу HTTPS.

8.4. Текст диалогов и IP-адреса не записываются в журналы сервера Оператора.

8.5. Ключ доступа к API модели хранится только на сервере и недоступен из браузера. Доступ к серверу и панелям хостинга защищён паролями и токенами доступа.

8.6. Частота запросов с одного IP-адреса ограничена; число обращений к модели ограничено суточным пределом.

8.7. При неправомерной или случайной передаче персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор: в течение 24 часов - об инциденте, в течение 72 часов - о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).

9. Права субъекта персональных данных

9.1. Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных, в том числе о правовых основаниях, целях, способах и сроках обработки, о получателях и о трансграничной передаче (ч. 7 ст. 14 Закона);
• потребовать уточнить, заблокировать или уничтожить персональные данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• потребовать прекратить обработку (ч. 5.1 ст. 21 Закона), кроме случаев, когда Закон допускает обработку без согласия (пп. 2-11 ч. 1 ст. 6 Закона);
• отозвать согласие на обработку, если обработка основана на согласии;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд (ст. 17 Закона).

9.2. Сроки исполнения:

• сведения об обработке - в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 3 ст. 14 Закона);
• уточнение неполных, неточных или неактуальных данных - в течение 7 рабочих дней со дня представления подтверждающих сведений (ч. 3 ст. 20 Закона);
• уничтожение незаконно полученных или ненужных для цели данных - в течение 7 рабочих дней (ч. 3 ст. 20 Закона);
• прекращение неправомерной обработки - в течение 3 рабочих дней с даты её выявления; если обеспечить правомерность невозможно, данные уничтожаются в течение 10 рабочих дней (ч. 3 ст. 21 Закона);
• прекращение обработки по требованию субъекта - в течение 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней (ч. 5.1 ст. 21 Закона);
• уничтожение после отзыва согласия - в течение 30 дней (ч. 5 ст. 21 Закона).

9.3. Переписку с чат-ассистентом Оператор не хранит, поэтому не может её предоставить, исправить или удалить. Запрос о данных, переданных DeepSeek, Оператор направляет DeepSeek в пределах возможностей, которые дают условия DeepSeek, и сообщает субъекту результат.

10. Порядок направления запроса

10.1. Запрос направляется на адрес adres26ai@gmail.com в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации, либо на бумаге по почтовому адресу, который Оператор сообщит по запросу (ч. 3 ст. 14 Закона).

10.2. Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе;
• сведения, подтверждающие обработку данных Оператором, например дату и время обращения, адрес электронной почты или аккаунт Telegram, с которого велась переписка;
• подпись субъекта или его представителя.

Представитель прикладывает документ, подтверждающий его полномочия.

10.3. Ответ направляется в той форме, в которой поступил запрос, если в запросе не указано иное (ч. 3 ст. 14 Закона).

11. Заключительные положения

11.1. Оператор вправе изменять политику. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указано иное. Дата действующей редакции указана в начале документа.

11.2. Вопросы о политике направляйте на adres26ai@gmail.com.