Политика обработки персональных данных
Сайт проекта и демонстрационный стенд программного комплекса «Разбор обращений»: какие данные здесь обрабатываются, зачем, где и как долго — и как ими распорядиться.
Документ раскрывает Политику ООО «Батон» в отношении обработки персональных данных (утверждена приказом генерального директора № 4 от 22 сентября 2026 г.) применительно к этому сайту и демонстрационному стенду.
1. Оператор
| Наименование | Общество с ограниченной ответственностью «Батон» (ООО «Батон») |
|---|---|
| ОГРН / ИНН | 1265400022502 / 5404964338 |
| Адрес | 630054, Новосибирская область, г. Новосибирск, ул. Степная, д. 2/1, кв. 40 |
| Обращения по персональным данным | cmofromgod@yandex.ru или письмом по адресу Общества |
2. Сайт проекта
Сайт — статические страницы. На нём нет форм, файлов cookie, счётчиков посещений и ресурсов, загружаемых с чужих серверов: шрифтов, сценариев, изображений. Сетевой адрес вашего браузера сервер получает с каждым запросом — без него страницу нельзя доставить, — но в журнал сайта он не записывается.
3. Демонстрационный стенд
Стенд — работающий экземпляр комплекса: веб-интерфейс и программный интерфейс. Данные на нём бывают трёх видов, и обращаемся мы с ними по-разному.
3.1. Гостевой вход
Для гостевого входа не нужны ни имя, ни почта, ни телефон. Посетитель получает собственное временное пространство, наполненное демонстрационными обращениями, — вымышленными. Ключ к пространству хранится в файле cookie, недоступном сценариям страницы, и действует, пока живёт пространство.
Через срок, названный на странице входа (по умолчанию — два часа), пространство перестаёт отвечать и удаляется целиком — вместе со всем, что посетитель в нём ввёл. Не вводите в гостевое пространство настоящих персональных данных, своих или чужих: оно предназначено для знакомства с комплексом на демонстрационных обращениях.
Сетевой адрес посетителя нужен, чтобы ограничить число гостевых пространств, открываемых с одного адреса (по умолчанию — не больше трёх в час). Для этого он хранится в оперативной памяти сервера, в базу данных не записывается и забывается при перезапуске. О техническом журнале — в п. 3.4.
3.2. Рабочее пространство заказчика
Пространство заказчика — рабочее: в нём предприятие обрабатывает свои обращения. Вход — по ключу доступа; в базе данных ключи хранятся только в виде хеша, и раскрыть ключ по её содержимому нельзя. В браузере ключ хранится в файле cookie, недоступном сценариям страницы, не дольше 12 часов.
Из персональных данных самого владельца пространства обрабатывается адрес электронной почты — если владелец его указал. Он нужен для восстановления входа при утрате ключа, для подтверждения смены адреса и для ежедневной сводки о том, что ждёт решения заказчика. О смене или удалении адреса приходит письмо на прежний адрес. Владелец меняет или удаляет адрес сам, в настройках пространства; адрес хранится, пока существует пространство.
3.3. Данные клиентов в обращениях
Обращения, которые предприятие направляет в комплекс, содержат данные его клиентов: имена, телефоны, адреса, суть просьб. Оператором этих данных остаётся предприятие-заказчик; Общество обрабатывает их по его поручению (ч. 3 ст. 6 закона № 152-ФЗ) и только для того, чтобы обработать обращение: определить вид и срочность, извлечь данные, подготовить черновик ответа и передать результат в систему заказчика.
- До обращения к языковой модели текст обезличивается. Имена, телефоны, адреса электронной почты (домен сохраняется), паспортные данные, ИНН, СНИЛС и номера банковских карт заменяются метками. Модель получает текст с метками; соответствие меток исходным значениям остаётся в базе данных комплекса и стирается, как только обработка обращения завершена, а если обращение ждёт решения оператора — после его решения. Распознавание автоматическое, и сведения, записанные в необычной форме, могут остаться нераспознанными; поэтому и поставщик моделей обрабатывает данные в России (раздел 4).
- Тексты обращений и подробности обработки хранятся 365 дней и затем стираются; срок задаётся настройкой развёртывания. Остаются сведения об обработке без персональных данных — модель, объём, стоимость, длительность, исход: на них строится учёт себестоимости. Копия выгрузки для пробного прогона по истории обращений и кэш ответов модели удаляются по тому же сроку.
- Пока существует пространство, хранятся исправления, которые оператор заказчика внёс в результат (на них комплекс учится обрабатывать следующие обращения этого заказчика), и документы базы знаний, загруженные заказчиком, — если он не удалил их раньше.
- Данные каждого заказчика изолированы на уровне базы данных: из пространства одного заказчика данные другого недоступны ни через веб-интерфейс, ни через программный интерфейс. Владелец может удалить пространство целиком, со всеми данными, — сам, через программный интерфейс, или по запросу администратору комплекса.
3.4. Технический журнал сервера
Сетевой адрес, адрес запрошенной страницы и время запроса к программному интерфейсу попадают в технический журнал работы сервера стенда. Журнал нужен для разбора сбоев и злоупотреблений, хранится на том же сервере, доступен только администратору комплекса и перезаписывается по мере заполнения.
4. Где хранятся данные и кто ещё их получает
Базы данных стенда и сайт размещены на серверах в дата-центрах на территории Российской Федерации (ч. 5 ст. 18 закона № 152-ФЗ). Общество привлекает по договорам:
- провайдера облачной инфраструктуры — серверы в России;
- поставщика языковых моделей с обработкой в России — он получает обезличенный текст обращения и фрагменты документов базы знаний заказчика, нужные для поиска по ним и для ответа;
- провайдера электронной почты — для писем владельцу пространства.
Трансграничная передача персональных данных не осуществляется.
5. Цели и правовые основания
| Данные | Зачем | Основание (закон № 152-ФЗ) |
|---|---|---|
| Сетевой адрес | Доставка страниц; ограничение частоты гостевого входа; разбор сбоев и злоупотреблений | Законный интерес Общества в безопасности стенда — п. 7 ч. 1 ст. 6 |
| Почта владельца пространства | Восстановление входа; письма о смене адреса и о том, что ждёт решения | Согласие владельца, выраженное указанием адреса, — п. 1 ч. 1 ст. 6; отзывается удалением адреса в настройках |
| Данные клиентов в обращениях | Обработка обращений заказчика | Поручение заказчика — оператора этих данных, ч. 3 ст. 6 |
6. Ваши права
Вы вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия Общества в Роскомнадзоре или в суде. Запрос направляйте на cmofromgod@yandex.ru или письмом по адресу Общества. Ответ — в течение десяти рабочих дней; срок может быть продлён не более чем на пять рабочих дней с уведомлением (ч. 1 ст. 20 закона № 152-ФЗ). Данные, цель обработки которых достигнута или согласие на которую отозвано, уничтожаются в срок не более тридцати дней.
Если вы — клиент предприятия, чьи обращения обрабатывает комплекс, оператором ваших данных является это предприятие: обращайтесь к нему. Запрос, пришедший к нам, мы передаём предприятию и по его поручению уточняем, блокируем или удаляем данные.
7. Изменения
Если обработка меняется — появляются новые данные, цели или получатели, — документ обновляется на этой странице с новой датой редакции.