Политика обработки персональных данных
Кто оператор
Оператор персональных данных: Индивидуальный предприниматель Гугуян Дмитрий Анатольевич
ИНН 010511584602
ОГРНИП 324010000009595
Адрес: 385008, Республика Адыгея, г. Майкоп, ул. 12 Марта, д. 150, корп. 2
Телефон: +7 928 463-45-36
Электронная почта: rekkomagency@mail.ru
Telegram: https://t.me/dmitriianatolevich
Поддержка: пн–пт 09:00–18:00 МСК
Две роли
Для данных клиентов сервиса — тех, кто зарегистрировался, платит и ведёт кабинет, — оператор персональных данных ИП Гугуян Дмитрий Анатольевич.
Для данных посетителей сайтов клиентов, которые пишут в виджет (имя, телефон, почта, текст сообщений, технические данные сессии), оператор — сам клиент. Мы обрабатываем эти данные по его поручению (ч. 3 ст. 6 152-ФЗ): принимаем и храним сообщения, формируем ответы бота, передаём диалоги и заявки клиенту, делаем отчёты. Так же сказано в п. 10.2–10.3 оферты. Клиент сам получает согласия посетителей и публикует политику на своём сайте. Виджет даёт для этого отметку согласия.
Какие данные
Клиенты сервиса:
- почта, она же логин;
- пароль — только в виде хеша scrypt, сам пароль мы не храним;
- адрес сайта, название компании, имя, если его указали;
- идентификатор Telegram, если подключили уведомления;
- сведения об оплате: тариф, сумма, статус, признак сохранённой карты для автопродления. Номер карты видит только АО «ТБанк», к нам он не приходит;
- IP-адрес, данные браузера и cookie входа.
Посетители сайтов клиентов:
- имя, которое человек написал в чате;
- телефон и почта, если их оставили;
- текст переписки;
- адрес страницы, с которой открыли чат, и технические данные сессии.
Зачем
- регистрация и вход в кабинет;
- работа сервиса: ответы бота, передача заявок клиенту, отчёты;
- оплата и чеки по 54-ФЗ;
- служебные письма: подтверждение почты, чеки, напоминания об оплате и подсказки по настройке;
- поддержка;
- статистика сайта платформы в Яндекс Метрике;
- защита от злоупотреблений: ограничение частоты запросов, журнал согласий.
На каком основании
- договор — оферта, опубликованная на https://ai.rekkom.agency/oferta;
- согласие — отдельный документ на https://ai.rekkom.agency/consent;
- закон — 54-ФЗ и правила хранения сведений о расчётах;
- поручение клиента — для данных посетителей его сайта.
Где храним
База и файлы сервиса лежат на сервере в России, Москва, хостинг REG.RU (сервер ai.rekkom.agency). Отдельного облачного хранилища нет. Резервные копии базы делаем на этой же машине.
Кому передаём
OpenAI (api.openai.com, модель gpt-5.4-mini, серверы в США). Чтобы ответить посетителю, мы отправляем туда текст его сообщений, недавнюю переписку, фрагменты базы знаний клиента и текст открытой страницы. Пароли и номера карт туда не уходят. Это трансграничная передача в США.
Запрос к OpenAI может идти через промежуточный HTTPS-прокси. Прокси видит, что соединение установлено с api.openai.com. Текст запроса идёт внутри TLS до OpenAI.
Mail.ru (SMTP smtp.mail.ru, ООО «ВК», Россия). Через него уходят письма: адрес получателя и текст письма.
Telegram (Telegram Messenger, API api.telegram.org). Если клиент подключил бота, в Telegram уходят текст заявки, телефон и кусок переписки, а ответы оператора приходят обратно. Серверы Telegram находятся за пределами России. Это трансграничная передача текста сообщений и телефона.
АО «ТБанк» (Т-Касса, Россия). Для оплаты и чека банк получает сумму, описание заказа и почту для чека. Номер карты вводится на стороне банка и к нам не попадает.
Яндекс (Яндекс Метрика, mc.yandex.ru, Россия). Счётчик стоит на страницах платформы: главная, регистрация, кабинет, возврат из банка. В виджет на сайтах клиентов наш счётчик не встроен. Метрика получает обезличенную статистику визитов и cookie. Если клиент сам указал в кабинете номер своего счётчика, виджет может отправить цель в этот счётчик — он принадлежит клиенту, не нам.
jsDelivr (cdn.jsdelivr.net). Кабинет загружает оттуда оформление Bootstrap. Уходит IP-адрес и адрес страницы, не текст переписки. Сеть CDN находится за пределами России. Это трансграничная передача технического запроса.
cdn.socket.io (скрипт живого канала виджета). На сайтах клиентов браузер посетителя может загрузить библиотеку с этого адреса: уходит IP и адрес страницы, не текст сообщений. Если адрес недоступен, тот же файл отдаёт наш сервер. В кабинете скрипт сразу берётся с нашего сервера. Серверы CDN находятся за пределами России. Это трансграничная передача технического запроса.
Google (fonts.googleapis.com и fonts.gstatic.com, США). Страницы регистрации и кабинета загружают шрифт. Уходит IP-адрес и запрос шрифта, не текст переписки. Это трансграничная передача в США. На главной странице шрифт отдаёт наш сервер, без Google.
Сколько храним
Пока действует договор. После приостановки доступа данные храним не меньше 30 дней, как в п. 6.2 оферты, чтобы можно было вернуться без потерь. Потом можем удалить. По письменному запросу удаляем в течение 10 рабочих дней. Платёжные записи храним столько, сколько требует закон о расчётах. Автоматически стирать переписку по таймеру сервис не начинает: удаление — по сроку выше или по запросу.
Как защищаем
- сайт открывается по HTTPS;
- пароль хранится как хеш scrypt, не как текст;
- cookie входа помечена httpOnly, в рабочей среде ещё и secure;
- доступ к серверу — по ключу, не по паролю из браузера;
- резервная копия базы лежит на том же сервере и не публикуется в интернет.
Cookie и Метрика
Платформа ставит cookie входа в кабинет и служебную cookie для защиты форм. Яндекс Метрика на страницах платформы ставит свои cookie (_ym_uid и соседние), чтобы отличать визиты и считать отказы. В браузере Метрику можно отключить блокировщиком cookie или на странице отказа Яндекса. Сайт при этом продолжит открываться. Цели регистрации и оплаты без cookie Метрики просто не запишутся.
Ваши права
Вы можете узнать, какие данные мы обрабатываем, попросить их уточнить или удалить, отозвать согласие и пожаловаться в Роскомнадзор. Напишите на rekkomagency@mail.ru. Ответим в течение 10 рабочих дней (ст. 14 и 20 152-ФЗ).
Если вы писали в виджет на чужом сайте, сначала обратитесь к владельцу этого сайта: оператор ваших данных — он. Мы поможем ему исполнить запрос.
Контакты и дата
Оператор: Индивидуальный предприниматель Гугуян Дмитрий Анатольевич, ИНН 010511584602, ОГРНИП 324010000009595, 385008, Республика Адыгея, г. Майкоп, ул. 12 Марта, д. 150, корп. 2.
Почта: rekkomagency@mail.ru. Телефон и Telegram — в начале документа. Поддержка: пн–пт 09:00–18:00 МСК.
Дата редакции: 28.10.2026. Адрес публикации: https://ai.rekkom.agency/privacy.
Согласие на обработку персональных данных · Оферта · К регистрации