Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор персональных данных — [уточняется], плательщик налога на профессиональный доход (самозанятый), ИНН [уточняется] (далее — «SD Studio», «мы»). Контакт по вопросам персональных данных: sebastian.desigual@gmail.com.

Политика действует для сайта studio.sebastiandesigual.com, чата-ассистента на сайте и Telegram-бота @SDStudio_assistant_bot. Мы обрабатываем персональные данные по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы получаем

• Имя — как к вам обращаться.
• Контакт: имя пользователя в Telegram или номер телефона, почта — если вы её оставили.
• Ответы брифа: сфера бизнеса, город или страна, есть ли бренд и сайт, ссылки, задача своими словами, сроки и ориентир бюджета.
• Переписка с ИИ-ассистентом на сайте и с Telegram-ботом студии.
• В Telegram-боте — номер чата, имя и имя пользователя из профиля Telegram, номер телефона, если вы отправили его кнопкой.
• Технические данные: страница, с которой отправлена заявка, язык сайта. IP-адрес в открытом виде мы не храним — только его необратимый хэш, чтобы ограничивать злоупотребления.

Мы не запрашиваем паспортные данные, номера банковских карт, пароли, сведения о здоровье и другие специальные категории данных — и просим не присылать их.

3. Зачем

• Ответить на заявку или вопрос, подготовить предложение и смету, заключить и исполнить договор.
• Отвечать на вопросы в чате и в боте (ИИ-ассистент) и передавать вопрос команде, если вы об этом просите.
• Защищать сайт и бота от спама и злоупотреблений.

4. Основания

• Ваше согласие на обработку персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — отдельный документ: studio.sebastiandesigual.com/ru/consent/.
• Подготовка и исполнение договора, стороной которого вы станете по своей инициативе (п. 5 ч. 1 ст. 6 152-ФЗ).

5. Что мы делаем с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение — с использованием средств автоматизации.

6. Где хранятся данные

Заявки, ответы брифа и переписка хранятся в базе данных на сервере в Москве (Российская Федерация) — запись, систематизация, накопление и хранение данных граждан РФ ведутся в базе на территории России (ч. 5 ст. 18 152-ФЗ). Резервные копии базы — в облачном хранилище Yandex Object Storage, тоже в России.

7. Кому мы передаём данные

• ООО «Яндекс.Облако» — текст сообщений чата и бота обрабатывается языковой моделью YandexGPT, чтобы ассистент мог ответить (по нашему поручению; сервер в России). Модель не получает ваш контакт, если вы не написали его в сообщении.
• Telegram — уведомление о заявке или о передаче вопроса (имя, контакт, текст заявки, переписка с ассистентом) приходит команде в Telegram. Это трансграничная передача персональных данных: серверы Telegram находятся за пределами России. Переписка в Telegram-боте студии также обрабатывается Telegram по его правилам.
• Команда студии работает удалённо, в том числе из Турции, и читает заявки оттуда.

Мы не продаём данные и не передаём их для рекламы.

8. Аналитика и cookies

Мы не используем cookies для аналитики и рекламы. Посещаемость считаем сервисом Umami на нашем сервере в Москве: он не использует cookies и не собирает персональные данные — только обезличенную статистику (страницы, источники переходов, тип устройства), поэтому баннера cookies на сайте нет.

Черновик брифа и переписка с чатом хранятся в памяти вашего браузера (sessionStorage) до закрытия вкладки, чтобы ответы не пропали при обновлении страницы или смене языка; нам эти данные приходят только когда вы отправляете заявку или сообщение.

9. Сколько храним

• Заявки и ответы брифа — пока нужно для ответа, подготовки и исполнения договора, но не дольше 3 лет с последнего обращения; или до отзыва согласия.
• Переписка с ИИ-ассистентом на сайте и в боте — 90 дней с последнего сообщения, затем удаляется автоматически. Переписку, переданную команде вместе с заявкой, храним как заявку.
• Резервные копии базы — до 30 дней.
• Уведомления в Telegram удаляем вместе с заявкой.

10. Ваши права

Вы можете узнать, какие ваши данные мы храним, попросить уточнить или удалить их, отозвать согласие. Напишите на sebastian.desigual@gmail.com — ответим в течение 10 рабочих дней (ст. 14 и 20 152-ФЗ). После отзыва согласия мы прекращаем обработку и удаляем данные в течение 30 дней, если закон не требует их хранить.

Если вы считаете, что мы нарушаем ваши права, вы можете обратиться в Роскомнадзор (rkn.gov.ru) или в суд.

11. Как мы защищаем данные

Доступ к серверу — только по ключу, база закрыта от интернета, соединение с сайтом и между серверами зашифровано (HTTPS), доступ к данным есть только у команды студии. Мы регулярно делаем резервные копии.

12. Изменения

Мы можем обновлять эту политику; новая редакция действует с даты, указанной вверху страницы. Действующая редакция всегда здесь: studio.sebastiandesigual.com/rustudio.sebastiandesigual.com/ru/privacy/.