Обработка и защита данных

Политика обработки персональных данных

Правила обработки данных на сайте, в расширении и панели управления «Отзывчиво».

1. Оператор и область действия

Оператор: Индивидуальный предприниматель Голубенко Владимир Витальевич, ИНН 262801330826, ОГРНИП 305262811000085. Адрес: 357700, Ставропольский край, г. Кисловодск, ул. Марцинкевича, 72. Контакт по вопросам данных: support@otzyvchivo.ru.

Политика применяется к сайту отзывчиво.рф, API otzyvchivo.ru, браузерному расширению и панели управления.

2. Категории субъектов и данных

Посетители и покупатели: имя, email, организация, ИНН, КПП, выбранная конфигурация, заказ, статус оплаты и лицензионный ключ.
Пользователи расширения: идентификатор установки, токен сессии, платформа, язык, часовой пояс, технические события и ошибки.
Подключённые организации: отпечаток кабинета, площадка и связь с лицензией; название, исходный ID, URL и настройки рабочего пространства в версии 0.2.11 остаются локально. Прежние версии могли сохранять исходные ID и URL на сервере.
Авторы отзывов: опубликованные на площадке имя или псевдоним, оценка, дата, текст отзыва, ответ организации, идентификаторы отзывов и статус обработки; инструкции оператора и подготовленные варианты ответа.
Обращения: содержание сообщений в поддержку и необходимые контактные данные.

Сервис не предназначен для обработки специальных категорий или биометрических данных. Пользователь не должен включать такие сведения в уточнения и ответы.

3. Цели и основания

заключение и исполнение договора, предоставление пробного доступа;
формирование счёта, учёт оплаты и исполнение требований законодательства;
проверка лицензии, учёт подключённых кабинетов и координация рабочих блокировок между устройствами;
генерация черновиков ответов по запросу пользователя; локальный расчёт аналитики в браузере;
обеспечение безопасности, диагностика ошибок и поддержка;
исполнение законных требований государственных органов.

Основаниями являются согласие субъекта, заключение и исполнение договора, законные обязанности Оператора, а для данных отзывов — поручение Заказчика и применимые законные основания работы с опубликованной информацией.

4. Операции и хранение

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение.

Данные заказа и оплаты хранятся в сроки, необходимые для бухгалтерского, налогового учёта и защиты прав сторон. Лицензионные и рабочие данные хранятся во время действия доступа и после него в пределах сроков предъявления требований, если более длительное хранение не установлено законом. Данные удаляются или обезличиваются после достижения целей, отзыва согласия или законного запроса, если отсутствует иное правовое основание.

Первичная запись персональных данных граждан Российской Федерации выполняется в базе данных на территории Российской Федерации. Резервные копии защищаются и удаляются по циклу резервного хранения.

5. Передача и обработчики

Оператор привлекает поставщиков серверной инфраструктуры, электронной почты, защиты форм и платежей. При выборе соответствующей функции данные могут передаваться Робокассе, АО «ТБанк», SmartCaptcha и почтовому провайдеру в необходимом объёме.

Работа с сервисом и генерация в DeepSeek имеют отдельные разрешения, выключенные по умолчанию. Выбор сохраняется при обычных обновлениях; при изменении условий обработки данных согласие запрашивается повторно. Только по команде генерации передаются текст выбранного отзыва, оценка и инструкция оператора; отпечаток кабинета используется нашим API для проверки лицензии, в запрос модели не включается. Приложение API обрабатывает текст в памяти и не записывает отзыв, инструкцию или ответ в базу данных, файлы истории или журналы приложения. Политика поставщика DeepSeek применяется к обработке на его стороне. Текст может содержать персональные сведения. Аналитика выполняется локально по правилам и ключевым темам, без передачи отзывов в AI.

Данные не продаются и не передаются для сторонней рекламы.

5.1. Локальный режим расширения 0.2.11

В расширении 0.2.11 URL кабинетов, отзывы, авторы, опубликованные ответы, черновики и результаты аналитики сохраняются локально в браузере. Между устройствами эти данные не синхронизируются. Сервер хранит лицензию, отпечаток кабинета и состояние подключения, а также временную блокировку операции. Отпечаток — SHA-256 от нормализованных площадки и ID организации с префиксом версии; исходные ID и URL в новых запросах учёта не передаются. Хеширование не является гарантией анонимности.

Открытие страницы и проверка доступа не подключают кабинет. «Подключить кабинет» занимает место только после подтверждения сервера. Повторное подключение той же площадки и ID с другого устройства не занимает дополнительное место. Яндекс Бизнес и 2ГИС с одинаковым ID считаются разными кабинетами. Самостоятельное отключение и освобождение мест недоступны. Для замены кабинета обратитесь в поддержку. Закрытие вкладки, выключение автопроверки и истечение входа на площадку место не освобождают. При недоступности сервера подключение не подтверждается.

Если в учёте присутствуют прежние подключения без достоверной площадки, они сохраняются как неподтверждённые отпечатки и продолжают занимать прежнее число мест. Откройте кабинет, проверьте площадку и нажмите «Подтвердить прежний кабинет»: подтверждение заменяет прежний отпечаток новым без дополнительного места. Подключение и подтверждение выполняются в Панели управления. Освобождение ненужного прежнего места доступно через поддержку. Исходные адреса из исторических таблиц и старые отзывы автоматически не удаляются.

6. Роли Заказчика и Оператора

В отношении контактных и платёжных данных Оператор самостоятельно определяет цели обработки. В отношении отзывов, кабинетов и пользовательских материалов Заказчик определяет подключаемые источники и поручает Оператору техническую обработку для оказания сервиса.

Заказчик обязан иметь законные основания для доступа к кабинетам и передачи данных сотрудников, клиентов и авторов отзывов, а также не загружать избыточные сведения.

7. Cookies и локальное хранение

Названия каталогов клиентов и распределение кабинетов по каталогам хранятся только в браузере отдельно для каждой лицензии и не передаются серверу. Расширение использует локальное хранилище браузера для настроек, лицензионной сессии, источников, отзывов, инструкций оператора и вариантов ответа. Учебные отзывы, варианты и изменения на странице /demo.html хранятся только в памяти текущего документа, без записи в localStorage, sessionStorage или рабочую базу сервиса; после перезагрузки они сбрасываются. Загрузка учебной страницы и её статических файлов создаёт обычные HTTP-запросы к сайту. Результаты учебной генерации берутся из готовых примеров без обращения к DeepSeek. Демонстрационный режим настоящей панели управления использует встроенные вымышленные данные и локальный расчёт аналитики. Учебные изменения остаются в памяти отдельной вкладки, не записываются в рабочее хранилище, не отправляются в API и сбрасываются при перезагрузке. Платёжные партнёры и SmartCaptcha могут применять собственные cookies по своим правилам. Рекламное профилирование сервисом не выполняется.

8. Защита

Применяются разграничение доступа, лицензионные сессии, HTTPS, журналирование, резервное копирование, ограничение административного доступа и другие организационные и технические меры. Доступ сотрудников и подрядчиков ограничивается необходимым объёмом.

9. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия Оператора. Запрос направляется на support@otzyvchivo.ru. Для защиты данных Оператор вправе запросить подтверждение личности или полномочий.

10. Изменения

Актуальная версия размещается по настоящему адресу. Существенные изменения применяются с даты публикации, если иной срок не указан в документе или законе.

Согласие на обработку данных оформляется отдельно от принятия публичной оферты.