Политика в отношении обработки персональных данных
Оператор: Индивидуальный предприниматель Хуснутдинов Руслан Ришатович, ИНН 026810951872, ОГРНИП 326028000194088, адрес: 453115, Республика Башкортостан, г. Стерлитамак, ул. Вокзальная, д. 7, кв. 15.
Адрес для обращений по вопросам обработки персональных данных — info@search-ai.site.
Политика действует в отношении сайта https://search-ai.site и услуги внедрения поиска по сайту (далее — Сервис).
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
- Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
- Настоящая политика применяется ко всей информации, которую Оператор может получить о посетителях сайта.
- Продолжая пользоваться сайтом, посетитель подтверждает, что ознакомлен с настоящей Политикой.
2. Основные понятия, используемые в Политике
- Персональные данные
- Любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных
- Любое действие или совокупность действий, совершаемых с персональными данными, с использованием средств автоматизации или без них.
- Оператор
- Индивидуальный предприниматель Хуснутдинов Руслан Ришатович, самостоятельно организующий и осуществляющий обработку персональных данных.
- Пользователь
- Любой посетитель сайта https://search-ai.site.
- Cookie
- Небольшой фрагмент данных, который сайт сохраняет в браузере пользователя и который браузер возвращает сайту при следующих обращениях.
- Блокирование / уничтожение / обезличивание
- Временное прекращение обработки; действия, в результате которых данные невозможно восстановить; действия, в результате которых невозможно определить принадлежность данных конкретному субъекту.
3. Основные права и обязанности Оператора
Оператор вправе:
- получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
- продолжить обработку персональных данных без согласия субъекта в случаях, предусмотренных законодательством.
Оператор обязан:
- предоставлять субъекту по его просьбе информацию, касающуюся обработки его персональных данных;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и распространения;
- прекратить обработку и уничтожить персональные данные в случаях, предусмотренных законодательством;
- отвечать на обращения субъектов персональных данных в установленные законом сроки.
4. Основные права и обязанности субъектов персональных данных
Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законом;
- требовать уточнения персональных данных, их блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Все перечисленные права реализуются направлением обращения на адрес info@search-ai.site. Ответ предоставляется в течение десяти рабочих дней с даты получения обращения; срок может быть продлён, но не более чем на пять рабочих дней, с уведомлением заявителя о причинах продления.
Пользователь, оставивший в форме чужой контакт, обязан самостоятельно получить согласие этого лица на такое использование.
5. Принципы обработки персональных данных
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- не допускается объединение баз данных, обработка в которых осуществляется в несовместимых между собой целях;
- обрабатываются только те персональные данные, которые отвечают целям их обработки;
- содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными;
- обеспечивается точность и достаточность данных, а при необходимости — их актуальность;
- хранение осуществляется не дольше, чем этого требуют цели обработки.
6. Цели обработки персональных данных
- приём и рассмотрение заявок, оставленных через форму на сайте;
- ответы на обращения, поступившие по телефону, электронной почте и в Telegram;
- подготовка и согласование условий договора на внедрение поиска, выставление и учёт платёжных документов;
- обеспечение работоспособности и безопасности сайта, предотвращение злоупотреблений;
- сбор обезличенной статистики посещаемости, чтобы понимать, какими разделами страницы пользуются.
Обрабатываются следующие категории данных:
- имя, указанное в форме заявки;
- контакт для ответа — номер телефона, адрес электронной почты или имя пользователя в Telegram, на выбор самого заявителя;
- текст задачи, который заявитель написал сам, и адрес страницы, с которой отправлена заявка;
- сведения о платежах: идентификатор, сумма и статус. Реквизиты банковских карт Оператору не передаются и им не хранятся;
- IP-адрес, дата и время обращения, сведения о браузере и операционной системе — в журналах веб-сервера;
- файлы cookie и данные локального хранилища браузера — в объёме, описанном в разделе 10.
Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются. Оператор не просит и не ждёт в форме заявки сведений о здоровье: для оценки задачи они не нужны.
Отдельно о поиске, который Оператор внедряет клиникам. Запросы посетителей клиники обрабатываются в рамках договора с клиникой, и по отношению к ним Оператор выступает не владельцем данных, а обработчиком по её поручению. Настоящая Политика такие запросы не описывает — они регулируются договором с клиникой и её собственной политикой.
7. Правовые основания обработки персональных данных
- согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ) — при отправке формы заявки. Согласие даётся отдельным действием — отправкой формы после ознакомления с настоящей Политикой — и может быть отозвано в любой момент письмом на info@search-ai.site; отзыв прекращает обработку и влечёт удаление заявки;
- договор, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ), — при оказании услуг и приёме оплаты;
- законный интерес Оператора (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ) — при ведении журналов веб-сервера и сборе обезличенной статистики посещаемости;
- федеральные законы и иные нормативные правовые акты, в том числе законодательство о бухгалтерском учёте и налогах, — в части хранения документов о расчётах.
8. Условия обработки персональных данных
- обработка осуществляется с согласия субъекта персональных данных либо на ином законном основании, указанном в разделе 7;
- обработка необходима для исполнения договора, по которому субъект персональных данных является стороной либо выгодоприобретателем;
- обработка необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- обработка осуществляется в отношении данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных.
9. Порядок сбора, хранения, передачи и других видов обработки
Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты персональных данных.
Оператор принимает, в частности, следующие меры:
- передача данных между браузером посетителя и сайтом защищена протоколом HTTPS;
- доступ к заявкам ограничен и предоставляется только лицам, которым он необходим для ответа;
- выполняется регулярное резервное копирование.
Персональные данные передаются третьим лицам только в объёме, необходимом для оказания услуг:
- провайдеру хостинга, на оборудовании которого размещён сайт;
- оператору связи — при ответе на оставленный номер телефона;
- сервису Telegram — если заявитель сам выбрал этот способ связи;
- ООО «ЯНДЕКС» — сведения о посещении страниц, собираемые сервисом Яндекс.Метрика (раздел 10). Обработка ведётся на серверах на территории Российской Федерации;
- государственным органам — по основаниям и в порядке, установленным законодательством.
Персональные данные хранятся не дольше, чем этого требуют цели обработки. По достижении целей данные уничтожаются или обезличиваются. Установлены следующие сроки:
- заявки, по которым не состоялся договор, вместе с перепиской — 365 дней с даты последнего сообщения;
- журналы веб-сервера — 90 дней;
- документы, подтверждающие расчёты, — в течение сроков, установленных законодательством о бухгалтерском учёте и налогах.
При установлении факта неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение двадцати четырёх часов с момента выявления инцидента и сообщает о результатах внутреннего расследования в течение семидесяти двух часов (часть 3.1 статьи 21 Федерального закона № 152-ФЗ).
Заявитель вправе в любой момент потребовать удаления своей заявки и связанных с ней данных, направив обращение на info@search-ai.site.
10. Файлы cookie и аналогичные технологии
Сайт использует файлы cookie двух видов: технические, без которых не работает защита формы от подделки запросов, и аналитические — счётчика посещаемости. Рекламных файлов cookie нет, собранные сведения не продаются и не передаются третьим лицам для рекламных целей.
В локальном хранилище браузера (localStorage) сохраняется единственная отметка — о том, что посетитель закрыл сообщение о файлах cookie, чтобы не показывать его при каждом заходе. Эта отметка не покидает браузер посетителя и Оператору не передаётся.
Яндекс.Метрика
Для сбора обезличенной статистики посещаемости используется сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС». Он устанавливает собственные файлы cookie и собирает сведения о посещении: просмотренные страницы, время и продолжительность визита, источник перехода, тип устройства, браузер, операционную систему, разрешение экрана и примерный регион, определяемый по IP-адресу. Обработка ведётся на серверах на территории Российской Федерации; за пределы страны эти сведения не передаются.
Включена запись действий на странице (Вебвизор): движения указателя, прокрутка и нажатия. Содержимое формы заявки из записи исключено технически — имя, контакт и текст задачи в Вебвизор не попадают.
Отказаться от сбора этой статистики можно, установив блокировщик Яндекс.Метрики, запретив сторонние cookie в настройках браузера или включив режим «Не отслеживать» (Do Not Track). На работу сайта это не влияет.
Посетитель может запретить сохранение cookie в настройках браузера или удалить уже сохранённые. На работу сайта это не влияет.
11. Перечень действий, производимых Оператором с персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Обработка осуществляется как с использованием средств автоматизации, так и без их использования. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки не принимаются.
12. Трансграничная передача персональных данных
Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Трансграничная передача происходит в единственном случае: при переписке в Telegram — в объёме имени пользователя и текста сообщений, и только если посетитель сам выбрал этот способ связи. Любой другой способ — телефон или электронная почта — трансграничной передачи не влечёт.
13. Заключительные положения
Посетитель может получить любые разъяснения по интересующим вопросам обработки его персональных данных, обратившись к Оператору по адресу info@search-ai.site.
В настоящем документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией. Актуальная версия Политики в свободном доступе размещена в сети Интернет по адресу https://search-ai.site/politika/.
Редакция от 9 сентября 2026 года.