ПЕРСОНАЛЬНЫЕ ДАННЫЕ
Политика обработки персональных данных
Редакция от 31.10.2026 · версия 2026-10-31-privacy-v3. Политика определяет порядок обработки и защиты персональных данных на сайте и в помощнике Orilence Studio.
Кратко: сайт собирает только данные, необходимые для ответа на обращение, не передаёт поля заявки в веб-аналитику и включает Яндекс.Метрику только после отдельного выбора пользователя.
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к персональным данным, которые обрабатываются при использовании сайта studio.orilence.ru, направлении обращений и последующем взаимодействии с Orilence Studio.
Политика действует в отношении посетителей сайта, пользователей форм обратной связи, потенциальных заказчиков, заказчиков и представителей организаций. Сайт не предназначен для самостоятельного использования несовершеннолетними. Не следует передавать через формы сведения о несовершеннолетних и специальные категории персональных данных.
2. Оператор персональных данных
Оператором персональных данных является индивидуальный предприниматель Тафинцев Артем Иванович, применяющий специальный налоговый режим «Налог на профессиональный доход» (ИП на НПД). Orilence Studio является публичным обозначением деятельности оператора и не является отдельным юридическим лицом.
Обращения по вопросам обработки персональных данных принимаются по адресу support@orilence.ru. Актуальные сведения об операторе размещены на странице «Сведения об исполнителе».
3. Категории субъектов и обрабатываемых данных
| Категория | Персональные данные | Источник |
|---|---|---|
| Пользователь формы | Имя; телефон; имя пользователя в Telegram; компания или сфера деятельности; выбранное направление; предпочтительный способ связи; описание задачи. | Предоставляются самим пользователем. |
| Посетитель сайта | IP-адрес; сведения о браузере, устройстве и операционной системе; адрес и время посещения; технические события; cookies и идентификаторы браузера — только в объёме, необходимом для работы сайта и, при наличии отдельного согласия, веб-аналитики. | Формируются автоматически при обращении к сайту. |
| Заказчик или представитель заказчика | Контактные, договорные и платёжные сведения, переписка и данные, необходимые для подготовки, заключения и исполнения договора. | Предоставляются субъектом, его организацией или формируются при исполнении договора. |
Оператор не ставит целью обработку специальных категорий персональных данных, биометрических персональных данных или сведений, не относящихся к обсуждаемой задаче. Пользователю рекомендуется не указывать такие сведения в свободном поле формы.
4. Цели, основания и сроки обработки
| Цель | Правовое основание | Срок |
|---|---|---|
| Получение, рассмотрение обращения, связь с пользователем, уточнение задачи и подготовка ответа. | Согласие субъекта персональных данных. | До достижения цели, отзыва согласия или не более 12 месяцев после последнего содержательного взаимодействия, если договор не заключён. |
| Подготовка предложения, заключение и исполнение договора. | Действия по инициативе субъекта до заключения договора; заключение и исполнение договора; обязанности, установленные законом. | В течение договорных отношений и последующих сроков хранения, предусмотренных применимым законодательством и необходимых для защиты прав сторон. |
| Защита формы, сайта и серверной инфраструктуры от злоупотреблений. | Законный интерес оператора в обеспечении безопасности при условии соблюдения прав субъекта. | Технический хеш IP-адреса для ограничения частоты запросов — не более 10 минут; журналы безопасности — в пределах срока, необходимого для расследования инцидента. |
| Оценка посещаемости и улучшение страниц с помощью Яндекс.Метрики. | Отдельный выбор пользователя в настройках cookies. | До отзыва выбора, очистки хранилища браузера или изменения версии политики cookies; сроки отдельных cookies указаны на странице «Cookies и аналитика». |
Данные не используются для автоматизированного принятия решений, порождающих юридические последствия для субъекта, и не передаются для сторонней рекламы. Отдельное согласие на рекламные и информационные рассылки через формы сайта не запрашивается, поэтому такие рассылки на основании формы не осуществляются.
5. Действия с персональными данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам в необходимом объёме, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без их использования.
Первичная запись и хранение персональных данных, полученных через форму, осуществляются в закрытом серверном CRM-хранилище. Доступ предоставляется только лицам, которым он необходим для рассмотрения обращения и сопровождения проекта.
6. Обработчики и получатели данных
Для работы сайта оператор может привлекать поставщиков хостинга, серверной инфраструктуры, электронной почты и иных технических сервисов. Доступ таких лиц ограничивается целями оказания соответствующей услуги и регулируется договором, условиями сервиса и применимым законодательством.
6.1. Telegram
Если пользователь указал Telegram как способ связи, оператор вправе ответить по указанному имени пользователя. Для обычной формы сайта уведомление в Telegram содержит только служебные сведения об обращении, без имени, контактов, компании и полного текста задачи; полная заявка сохраняется в закрытой серверной CRM.
У помощника сайта и бота @orilence_studio_bot отдельный порядок: после согласия на отправку заявки имя, контакт и описание задачи поступают в закрытый служебный чат команды в Telegram. Дополнения к переданной заявке также могут быть направлены команде. Перед отправкой пользователь может проверить текст или отказаться от отправки.
При выбранном пользователем продолжении разговора в боте в отдельный Telegram-диалог копируются до 20 последних сообщений веб-диалога. Заявки этим действием не копируются. Одноразовая ссылка действует 10 минут; её нельзя передавать другим лицам. Копии сообщений в Telegram регулируются также условиями этого сервиса и не удаляются автоматически при очистке истории на сайте.
6.2. Яндекс.Метрика
Яндекс.Метрика загружается только после разрешения аналитики. В Метрику не передаются значения полей формы, имя, телефон, Telegram, компания и свободный текст задачи. Передаются только разрешённые технические события и стабильные идентификаторы элементов интерфейса. Пользователь может изменить выбор через кнопку «Настройки cookies» в подвале сайта.
7. Трансграничная передача
Для выбранного пользователем общения и передачи заявки через Telegram используется внешний сервис. Такая обработка может предполагать передачу данных за пределы Российской Федерации. Согласие пользователя не заменяет обязательные действия оператора: оценку получателей и условий передачи, выполнение применимых уведомительных процедур и ограничений. При отсутствии необходимых условий оператор должен отключить соответствующий канал. Переход на внешний сервис также регулируется его условиями.
7.1. AI-помощник сайта и Telegram-бот
Для консультации об услугах студии обрабатываются текст сообщений, ответы, ссылки на материалы, технический идентификатор диалога, а в Telegram — идентификатор пользователя и чата. В рабочем режиме текст вопроса и до восьми предыдущих сообщений пользователя и помощника передаются YandexGPT (Yandex Cloud) вместе с публичными материалами студии. Имя и контакт из отдельной заявки автоматически в запрос модели не добавляются. Если пользователь сам включает персональные данные в сообщение, они входят в текст запроса; не следует отправлять пароли, ключи, платёжные данные и сведения о третьих лицах без основания.
Обработка диалога AI начинается после самостоятельного согласия пользователя; направление заявки команде требует отдельного действия. Условия этих согласий размещены в отдельном разделе согласий помощника. AI не принимает юридически значимых решений, не заключает договор и не подтверждает цену или сроки от имени исполнителя.
История и заявки помощника в текущей конфигурации хранятся на сервере до 30 дней от создания диалога. Это отдельное хранилище от обычной формы CRM. Очистка истории удаляет сообщения, но сохраняет заявки; удаление данных через настройки помощника или команду /erase удаляет записи соответствующего канала. Перенесённый диалог другого канала и копии у команды удаляются отдельно. Для отзыва согласия и запроса удаления копий: support@orilence.ru. При заключении договора необходимые сведения могут сохраняться отдельно на основании договора и закона.
8. Cookies и локальное хранилище
Для сохранения выбранной темы, настройки звука и решения об аналитике сайт использует localStorage. Аналитические cookies устанавливаются только при разрешении Яндекс.Метрики. Состав, назначение и порядок изменения выбора описаны в Политике использования cookies и веб-аналитики.
9. Защита персональных данных
Оператор применяет правовые, организационные и технические меры, соответствующие характеру обработки и возможному вреду: ограничение доступа, хранение заявок вне публичной директории сайта, проверку входящих запросов, защиту от автоматизированной отправки форм, учёт версий согласия, резервирование и контроль доступа к служебным интерфейсам.
При выявлении неправомерной обработки или инцидента оператор ограничивает доступ, проводит проверку, принимает меры по устранению последствий и исполняет обязанности по уведомлению уполномоченного органа в предусмотренных законом случаях.
10. Права субъекта персональных данных
Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие, потребовать прекращения обработки и обжаловать действия оператора в Роскомнадзор или суд.
Запрос направляется на support@orilence.ru. В запросе следует указать имя, использованный контакт, суть требования и сведения, позволяющие подтвердить принадлежность данных заявителю. Оператор не запрашивает копию документа, удостоверяющего личность, если личность можно разумно подтвердить менее избыточным способом.
11. Отзыв согласия и уничтожение данных
Согласие можно отозвать письмом на support@orilence.ru. После получения отзыва оператор прекращает обработку, основанную на согласии, и уничтожает данные в установленный законом срок, если отсутствует иное законное основание для их дальнейшей обработки. Факт получения согласия и его версия могут храниться в объёме, необходимом для подтверждения правомерности ранее совершённой обработки.
12. Изменение Политики
Политика пересматривается при изменении целей, состава данных, используемых сервисов или требований законодательства. Новая редакция применяется с даты её размещения, если в ней не указано иное. Актуальная версия постоянно доступна по адресу studio.orilence.ru/privacy/.