Политика обработки персональных данных

Редакция от 29 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных, которые Оператор получает через сайт portal-home.ru (далее — Сайт), чат «ИИ-навигатор» на Сайте, переписку на Авито, по телефону и в мессенджерах, а также при заключении и исполнении договоров. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных — ИП Рыжов Кузьма Дмитриевич (ИНН 344606451316, ОГРНИП 320344300067546; адрес для писем и претензий: г. Москва, ул. Михалковская, д. 48, корп. 2) (далее — Оператор). E-mail для обращений: rushdveri@gmail.com.

1.3. Использование Сайта означает ознакомление с Политикой. Данные, которые посетитель вводит в формы Сайта или пишет в чат, обрабатываются на основании отдельного согласия на обработку персональных данных.

2. Какие данные мы обрабатываем

2.1. Заявки и заказы (форма заявки на замер, оформление заказа в корзине, «КП по проекту»): имя; номер телефона; комментарий; выбранные товары, размеры, сторона открывания и пожелания; тип объекта (дом, квартира, дача); файлы, которые посетитель загружает сам (план, проект). Если посетитель указал в форме номер телефона и отметил согласие на обработку персональных данных, но не отправил заявку, введённые им имя и телефон сохраняются и используются только для того, чтобы связаться с ним по его обращению. Без отметки согласия то, что вводят в форму, не сохраняется.

2.2. Переписка в чате «ИИ-навигатор» на Сайте, на Авито и в Telegram-боте магазина: текст сообщений, присланные фото и голосовые сообщения, имя (как оно указано на Авито или в Telegram), а также телефон, адрес и сведения об объекте, если человек сообщил их в переписке. Ответы готовит программа с использованием нейросети (искусственного интеллекта); переписку видят сотрудники Оператора и могут отвечать сами. Если посетитель говорит в чат голосом (кнопка микрофона), речь распознаёт его браузер (Google Chrome, например, распознаёт речь на серверах Google); Оператор получает только распознанный текст. Ответы ИИ-помощника вслух озвучивает сервис Яндекс SpeechKit (ООО «Яндекс.Облако», Россия): ему передаётся только текст ответа помощника; если сервис недоступен, ответ озвучивает браузер посетителя.

2.3. Клиенты по договору: фамилия, имя, отчество; телефон; e-mail; паспортные данные и адрес регистрации — если покупатель их указывает; адрес объекта; сведения о заказе, оплатах, замере (размеры, фото проёма), доставке и монтаже. При подписании документов электронной подписью — номер телефона, на который отправлен код, дата и время подписания, IP-адрес и сведения о браузере (для подтверждения подписи).

2.4. Данные, которые собираются автоматически при посещении Сайта: файлы cookie; IP-адрес; сведения о браузере, устройстве и операционной системе; дата и время посещения; адреса просмотренных страниц и источник перехода (в том числе рекламная кампания и поисковый запрос); действия на страницах (клики, прокрутка, заполнение форм) — с помощью сервиса веб-аналитики Яндекс Метрика, включая технологию Вебвизор, пикселя VK Реклама и собственной статистики Сайта (п. 6.4). Нажатие на номер телефона на Сайте отмечается как обращение — со страницей и источником перехода, без номера телефона звонящего.

2.5. Специальные категории персональных данных (здоровье, убеждения и др.) и биометрические данные Оператор не обрабатывает.

3. Цели, основания и сроки обработки

4. Порядок и условия обработки

4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без них (смешанная обработка).

4.2. Решения, порождающие юридические последствия для человека, только на основании автоматизированной обработки не принимаются. Ответы чата «ИИ-навигатор» и бота на Авито и в Telegram носят справочный характер: цену, сроки и условия заказа подтверждает Оператор в договоре.

5. Где хранятся данные и кому передаются

5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся в базах данных на сервере, расположенном в Российской Федерации (хостинг ООО «Бегет»).

5.2. Оператор не продаёт персональные данные. По поручению Оператора или для исполнения договора данные обрабатывают: ООО «Бегет», Россия — хостинг Сайта, хранение данных, почта; ООО «Яндекс», Россия — Яндекс Метрика; ООО «Яндекс.Облако», Россия — озвучка ответов ИИ-помощника на Сайте (только текст ответа помощника); ООО «ВК», Россия — пиксель VK Реклама; ООО «КЕХ еКоммерц» (Авито), Россия — переписка с людьми, обратившимися через Авито, по правилам Авито; оператор SMS-рассылок, Россия — отправка кода для подписания документов; сотрудники и исполнители доставки и монтажа — имя, телефон и адрес объекта в объёме, нужном для работ. Поставщикам и производителям передаются только сведения о товаре (модель, размеры, комплектация) — без данных покупателя. Государственным органам данные предоставляются в случаях, предусмотренных законом.

5.3. Трансграничная передача персональных данных (ст. 12 152-ФЗ) осуществляется в следующем объёме:

• Нидерланды (государство — сторона Конвенции о защите физических лиц при автоматизированной обработке персональных данных) — облачный сервер DigitalOcean, LLC в дата-центре в Амстердаме: резервная копия данных Сайта, вторая копия архива подписанных документов, работа программы, которая готовит ответы в чатах;
• США — Anthropic, PBC: обработка нейросетью Claude текста переписки (п. 2.2), присланных фото, файлов проектов и заметок сотрудников по заявкам — для подготовки ответов, подбора товаров и разбора заметок; по условиям сервиса для бизнеса эти данные не используются для обучения моделей;
• Китай — Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (нейросеть DeepSeek): подготовка ответов в чатах вместо нейросети Claude или когда она недоступна. Ей уходит текст переписки, из которого программа убирает номера телефонов и адреса электронной почты; имя, телефон и адрес из карточки клиента и присланные фото не передаются, но то, что человек сам написал в сообщении (например, имя или адрес), может остаться в тексте. Данные обрабатываются и хранятся на серверах в Китае по правилам DeepSeek;
• США — запасные нейросети, когда не отвечают ни Claude, ни DeepSeek: Google LLC (Gemini), Groq, Inc. и OpenRouter, Inc., который передаёт запрос поставщикам бесплатных моделей (в том числе NVIDIA Corporation и Google LLC). Им уходит текст переписки, из которого программа убирает номера телефонов и адреса электронной почты; имя, телефон и адрес из карточки клиента и присланные фото не передаются, но то, что человек сам написал в сообщении (например, имя или адрес), может остаться в тексте. Эти же сервисы выполняют для бота справочный поиск в интернете — без данных клиентов. При бесплатном доступе поставщики нейросетей могут сохранять запросы и использовать их для улучшения своих сервисов;
• США — Google LLC: почтовый ящик Оператора на Gmail, куда приходят уведомления о заявках; распознавание речи, когда сотрудник надиктовывает заметку голосом;
• Объединённые Арабские Эмираты — Telegram FZ-LLC (мессенджер Telegram): только если человек сам продолжил переписку в Telegram (кнопка «Продолжить в Telegram» или сообщение боту «Портал Домой») — текст переписки, присланные фото и имя в Telegram;
• США — GitHub, Inc.: служебные журналы программ, которые обрабатывают переписку (в отдельных случаях могут содержать фрагменты сообщений).

Передаются только данные, нужные для указанной цели. США не входят в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных.

5.4. По истечении сроков хранения (раздел 3) или при отзыве согласия данные уничтожаются или обезличиваются в срок не более 30 дней, если иное не предусмотрено законом; в резервных копиях удалённые данные хранятся не дольше 14 дней.

6. Файлы cookie, Яндекс Метрика, пиксель VK и статистика Сайта

6.1. Cookie — небольшие файлы, которые сохраняются в браузере и помогают Сайту работать корректно, запоминать настройки и собирать статистику. Сайт использует технические cookie, cookie сервиса Яндекс Метрика и пикселя VK Реклама. В памяти браузера (localStorage) Сайт хранит содержимое корзины и номер переписки в чате — они не покидают устройство, пока посетитель не оформит заказ или не напишет в чат.

6.2. Посетитель может отказаться от использования аналитических cookie, нажав «Отказаться» в уведомлении о cookie, а также удалить cookie или запретить их сохранение в настройках браузера. Отказ от технических cookie может нарушить работу Сайта.

6.3. Подробнее о том, как Яндекс обрабатывает данные Метрики: условия использования Яндекс Метрики.

6.4. Собственная статистика Сайта. Чтобы делать Сайт удобнее, Сайт записывает обезличенные сведения о действиях на страницах: какие страницы открыты и сколько времени на каждой, до какого места прокручена страница, на какие кнопки и ссылки нажимали (подпись кнопки и место на странице), звонок, переход в мессенджер, отправка формы, источник перехода (сайт или рекламная метка) и размер экрана. Содержимое заполняемых полей и переписка в окне чата не записываются, IP-адрес в этих записях не сохраняется, видеозапись экрана не ведётся. Сведения хранятся на сервере Оператора не более 60 дней и третьим лицам не передаются. Запись включается вместе с Яндекс Метрикой и отключается кнопкой «Отказаться» в уведомлении о cookie.

7. Права субъекта персональных данных

7.1. Человек вправе получить сведения об обработке своих персональных данных (ст. 14 152-ФЗ), потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

7.2. Запрос или отзыв согласия направляется на e-mail rushdveri@gmail.com или письмом на адрес Оператора (п. 1.2). В запросе нужно указать фамилию, имя и телефон (или другие данные, по которым можно найти обращение) и суть требования. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

8. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных: доступ к данным — только у уполномоченных сотрудников по личному паролю, ограничение попыток входа, шифрование соединения (HTTPS), хранение заявок, переписки и документов в хранилище, недоступном из интернета, резервное копирование; сервисам искусственного интеллекта передаётся только то, что нужно для ответа, а в примерах для обучения бота номера телефонов скрываются.

9. Заключительные положения

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте. Действующая редакция всегда доступна на этой странице. Реквизиты Оператора — на странице «Реквизиты и условия продажи».