Политика обработки персональных данных

Редакция от 15.08.2026 (v2) · Сервис GoodBot (далее — «Сервис»)

1. Оператор

Оператором персональных данных является индивидуальный предприниматель Желтов Евгений Олегович (далее — «Оператор»). Ответственный за организацию обработки персональных данных — сам Оператор.

ИНН: 110109834074
ОГРНИП: 325470400027718
Адрес: 188330, Россия, Ленинградская обл., Гатчинский р-н, гп. Сиверский, ул. Некрасова, д. 4
Email: zheltovevg@gmail.com

2. Общие положения

Политика определяет правила обработки персональных данных при использовании сайта Сервиса, личного кабинета, виджетов, чат-ботов и связанных функций в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных».

Первичный сбор и учёт персональных данных граждан РФ осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

3. Категории субъектов

Пользователи кабинета — лица, зарегистрировавшие аккаунт в Сервисе;
Посетители сайта — лица, просматривающие публичные страницы Сервиса;
Клиенты Пользователя — лица, которые пишут в боты/виджет Пользователя или оставляют заявку (бриф).

4. Цели обработки (матрица)

Для каждой цели ниже указаны субъекты, состав данных, способы, сроки хранения и уничтожение.

4.1. Регистрация и доступ к кабинету

Субъекты: Пользователи кабинета.
Данные: email, хэш пароля, сведения о тарифе/подписке, технические логи входа.
Основание: п. 1 и п. 5 ч. 1 ст. 6 152‑ФЗ (согласие; исполнение договора/оферты).
Способы: сбор, запись, хранение, использование, удаление; автоматизированная обработка.
Срок: пока существует аккаунт + до 3 лет после удаления/блокировки (для защиты прав и споров), если более длительный срок не требуется законом.
Уничтожение: удаление/обезличивание записей аккаунта по истечении срока либо по обращению субъекта (с учётом ограничений закона).

4.2. Оплата подписки

Субъекты: Пользователи кабинета.
Данные: идентификаторы платежа, сумма, статус, email для чека (при фискализации); реквизиты карт Оператор не хранит.
Основание: п. 5 ч. 1 ст. 6 152‑ФЗ (исполнение договора); п. 2 ч. 1 ст. 6 (требования закона о расчётах/учёте — в применимой части).
Способы: передача платёжному партнёру (ЮKassa), хранение статусов оплаты.
Срок: в течение срока договора и сроков, установленных законодательством о бухгалтерском/налоговом учёте (как правило, не менее 5 лет для платёжных документов — в объёме, который хранит Оператор).
Уничтожение: по истечении сроков хранения, кроме случаев обязательного сохранения.

4.3. Сбор заявок (бриф) и диалоги в режиме заявки

Важно: при сборе заявки (пошаговый бриф в чате/мессенджере и форма брифа в виджете) персональные данные заявителя (имя, телефон, email и ответы по полям заявки) не передаются в языковую модель (LLM). Они сохраняются в инфраструктуре Сервиса для Пользователя кабинета и (при наличии настроек) используются для уведомлений владельцу кабинета.

Субъекты: Клиенты Пользователя.
Данные: имя, телефон, email, текст ответов по полям брифа, служебные идентификаторы сессии/канала.
Основание для Оператора Сервиса: п. 5 ч. 1 ст. 6 152‑ФЗ и поручение Пользователя (оказание инфраструктуры); у Пользователя — собственное основание (согласие/договор с его клиентом).
Способы: сбор, запись, хранение, предоставление Пользователю в кабинете; без отправки в LLM.
Срок: пока хранит Пользователь в рамках использования Сервиса, но не дольше 24 месяцев с даты заявки, если Пользователь раньше не удалил данные / не удалил бота (либо иной срок по настройкам, когда появятся).
Уничтожение: удаление заявки/связанных сообщений по запросу Пользователя или субъекта (через Пользователя/Оператора), либо по истечении срока.

4.4. Свободный чат с ИИ (не режим сбора заявки)

Субъекты: Пользователи и Клиенты Пользователя, которые пишут в чат вне режима брифа.
Данные: текст сообщений, технические идентификаторы сессии. Если в тексте добровольно указаны контакты, они могут оказаться в истории чата.
Основание: п. 1 и/или п. 5 ч. 1 ст. 6 152‑ФЗ.
Способы: хранение в Сервисе; для генерации ответа текст может передаваться провайдеру LLM. Сервис применяет меры, чтобы сообщения с явными контактами (телефон/email/@ник) не отправлять в LLM, однако гарантировать полное отсутствие ПДн в свободном тексте нельзя — не указывайте лишние персональные данные в обычном чате.
Срок: до 24 месяцев с даты сообщения, если раньше не удалено.
Уничтожение: удаление истории/бота/по запросу.

4.5. Уведомления владельцу кабинета (Telegram и аналоги)

Субъекты: Пользователь кабинета; косвенно — Клиенты Пользователя (если в уведомление попадают сведения о заявке).
Данные: telegram_chat_id Пользователя; содержание уведомления о событии (заявка/клиент).
Основание: п. 1 и п. 5 ч. 1 ст. 6 152‑ФЗ (подключение уведомлений Пользователем).
Способы: передача в мессенджер, выбранный Пользователем.
Срок: пока подключены уведомления; история в мессенджере регулируется правилами соответствующего сервиса.
Уничтожение: отвязка Telegram в кабинете; удаление chat_id у Оператора.

4.6. Обеспечение безопасности и работоспособности

Субъекты: все категории выше (в техническом объёме).
Данные: IP, user-agent, cookie/localStorage (сессия), журналы ошибок.
Основание: п. 7 ч. 1 ст. 6 152‑ФЗ (законные интересы — безопасность) и/или п. 5 (исполнение договора).
Срок: до 12 месяцев для технических журналов, если иной срок не нужен для расследования инцидента.
Уничтожение: ротация/удаление логов.

5. Передача третьим лицам

В объёме, необходимом для работы Сервиса, данные могут передаваться:

ЮKassa — оплата и (при настройке) чеки;
SMTP/почтовому сервису — коды подтверждения и восстановление пароля;
хостинг-/инфраструктурным подрядчикам на территории РФ;
мессенджерам — только если Пользователь подключил канал или уведомления;
провайдеру LLM — только для свободного чата с ИИ (см. п. 4.4), не для сбора заявок (п. 4.3).

6. Роли при виджете и ботах Пользователя

Пользователь, размещающий виджет/бота и собирающий данные своих клиентов, как правило является оператором таких данных. Оператор Сервиса обрабатывает их для предоставления инфраструктуры по поручению Пользователя. Пользователь обеспечивает правовую основу и информирование своих клиентов (политика/согласие на своём сайте или в канале).

7. Меры защиты

Применяются организационные и технические меры: разграничение доступа, хэширование паролей, защищённые каналы связи, учёт обращений. Специальные категории персональных данных и биометрия Сервисом целенаправленно не запрашиваются.

8. Права субъекта и порядок обращения

Субъект вправе запросить сведения об обработке, уточнение, блокирование или удаление данных (с учётом закона и необходимости исполнения договора), а также отозвать согласие. Обращения направляются на zheltovevg@gmail.com. Срок ответа — до 30 дней с момента получения обращения (если иной срок не установлен законом). Клиентам Пользователя рекомендуется сначала обращаться к самому Пользователю (владельцу бота).

9. Cookie и локальные данные

Используются для авторизации, сессии чата и работы интерфейса. Отключение может ограничить функции Сервиса.

10. Изменение Политики

Актуальная редакция публикуется на этой странице с указанием даты/версии. Существенные изменения доводятся через сайт Сервиса и/или кабинет.