Документ сайта oegtech.ru

Политика в отношении обработки персональных данных

Редакция от 2 ноября 2026 г.

1. 1. Общие положения
2. 2. Оператор и контакты
3. 3. Основные понятия
4. 4. Цели и правовые основания
5. 5. Категории пользователей и состав данных
6. 6. ИИ-ассистент и конструктор проектов
7. 7. Получение согласия и порядок обработки
8. 8. Сроки хранения и уничтожение
9. 9. Получатели и передача данных
10. 10. Права пользователя и обращения
11. 11. Файлы cookie и технические сведения
12. 12. Меры защиты персональных данных
13. 13. Публикация и изменение Политики

1. Общие положения

Настоящая Политика определяет, какие персональные данные обрабатываются при посещении сайта https://oegtech.ru (Open Engineering Group) и при обращении через его формы, для каких целей используются эти данные и как пользователь может реализовать свои права. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика относится к посетителям сайта и лицам, направляющим обращения. Обработка данных при оказании услуг по договору, если она выходит за пределы описанных здесь целей и данных, регулируется договором и отдельными документами.

2. Оператор и контакты

Оператор — индивидуальный предприниматель Савин Даниил Михайлович, использующий обозначение «Open Engineering Group» (OEG). Именно Оператор определяет цели и порядок обработки персональных данных.

ИНН

771617635158

ОГРНИП

326774600480479

Электронная почта для запросов и отзыва согласия

hello@oegtech.ru

Сайт

https://oegtech.ru

3. Основные понятия

Персональные данные — сведения, которые относятся к определенному или определяемому физическому лицу. Субъект персональных данных — человек, к которому относятся эти сведения. Обработка — действия с данными, включая получение, хранение, использование, передачу, изменение и уничтожение. Обработчик — лицо, которому Оператор поручил определенные действия с данными на основании договора.

Файлы cookie — небольшие файлы, сохраняемые браузером. Они могут содержать идентификаторы пользователя. Cookie, IP-адрес и сведения об устройстве не считаются автоматически обезличенными: если они позволяют определить человека, к ним применяются правила обработки персональных данных.

4. Цели и правовые основания

Обращения через сайт обрабатываются для рассмотрения заявки, ответа на вопросы об услугах Open Engineering Group, обсуждения задачи и подготовки предложения по сотрудничеству. Основание — отдельное согласие пользователя на обработку персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ).

Если обращение связано с заключением договора по инициативе самого субъекта или исполнением договора с ним, необходимые данные могут обрабатываться на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ. Данные представителя организации обрабатываются при наличии отдельного применимого основания; договор с организацией сам по себе не заменяет такое основание.

Обязательная обработка по закону допускается только в соответствующем объеме. Рекламные сообщения направляются при наличии отдельного предварительного согласия; согласие на рассмотрение заявки не включает рекламу. Технические сведения в журналах веб-сервера обрабатываются для обеспечения работы и защиты сайта на основании пункта 7 части 1 статьи 6 Закона № 152-ФЗ. Сервисы веб-аналитики и рекламные технологии на сайте не используются.

5. Категории пользователей и состав данных

Для лиц, направляющих заявки и обращения: контакт для ответа (телефон, email или контакт в мессенджере); имя или название компании, если пользователь их указал; необходимые для рассмотрения обращения сведения о заявителе в тексте сообщения. Данные получают от самого пользователя через форму сайта или в ходе переписки по его обращению.

Обязательные и необязательные поля обозначаются в форме. Оператор не запрашивает в заявке паспортные данные, сведения о здоровье, политических или религиозных взглядах, биометрические данные. Пользователь должен исключить лишние персональные данные из описания задачи и не передавать данные других людей без законного основания.

Для посетителей сайта веб-сервер записывает в журналы: IP-адрес, дату и время запроса, адрес запрошенной страницы, код ответа сервера, адрес страницы-источника и сведения о браузере и устройстве из заголовков запроса. Цели их обработки: работа сайта, диагностика ошибок и защита от атак. Для защиты формы от повторной и массовой отправки сервер сохраняет технический идентификатор заявки, ее статус и хеш IP-адреса; поля заявки в этой технической базе не сохраняются. Сроки хранения указаны в разделе 8.

6. ИИ-ассистент и конструктор проектов

На главной странице сайта работает ИИ-ассистент, который помогает описать задачу. Ассистент не предназначен для передачи персональных данных: пользователю не следует указывать в чате имя, телефон, адрес электронной почты, сведения о других людях, пароли и закрытую информацию. Для связи с командой используется форма заявки.

Для подготовки ответа сообщения чата передаются сервису OpenRouter (OpenRouter, Inc., США), который направляет их языковой модели. Оператор не запрашивает в чате персональные данные. Если пользователь все же укажет их в сообщении, они будут переданы этому сервису вместе с текстом сообщения.

Оператор не сохраняет текст переписки на своем сервере. Для ограничения частоты запросов IP-адрес используется в течение одной минуты и не записывается; учитывается только общее число запросов за день. Переписка прикладывается к заявке, только если пользователь отдельно отметит это в форме; в этом случае она поступает Оператору вместе с заявкой и хранится как ее часть.

На странице https://oegtech.ru/constructor/ работает конструктор проектов: пользователь описывает бизнес и задачи сайта, а ИИ собирает эскиз. Конструктор не предназначен для передачи персональных данных: в описании не следует указывать имена, телефоны, адреса электронной почты, сведения о других людях, пароли и закрытую информацию.

Для сборки эскиза описание передается сервису OpenRouter (OpenRouter, Inc., США), который направляет его языковой модели. Если пользователь все же укажет в описании персональные данные, они будут переданы этому сервису вместе с текстом.

Оператор не сохраняет описание на своем сервере, а запросы к конструктору не записываются в журналы веб-сервера. Для ограничения частоты запросов IP-адрес находится только в оперативной памяти сервера и на диск не записывается; в базе учитывается только общее число запросов за день, такие счетчики хранятся до 30 дней. Ссылка на эскиз содержит сам эскиз в сжатом виде и на сервере не хранится.

Если пользователь отправит заявку из конструктора, к ней прикладываются текст описания, краткие сведения об эскизе и ссылка на него. В этом случае они поступают Оператору вместе с заявкой и хранятся как ее часть.

7. Получение согласия и порядок обработки

Согласие на обработку заявки оформляется отдельно от Политики и других документов. Пользователь предоставляет его активным действием — отдельной отметкой в форме сайта. Оператор сохраняет сведения, позволяющие подтвердить факт и содержание полученного согласия. Посещение сайта и ознакомление с Политикой сами по себе не означают согласия на все виды обработки.

Обработка может быть автоматизированной и неавтоматизированной. В пределах соответствующей цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение данных; предоставление или доступ допускаются на условиях раздела 9.

Оператор ограничивает состав данных и доступ к ним необходимым объемом. При сборе данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных за пределами РФ не допускаются, кроме прямо предусмотренных законом случаев. Размещение используемых баз данных: заявки поступают на почтовый сервер Оператора и хранятся в почтовом ящике hello@oegtech.ru; сервер сайта и почты размещен у хостинг-провайдера в Российской Федерации (г. Владивосток).

8. Сроки хранения и уничтожение

Данные заявок хранятся до достижения цели рассмотрения обращения и связи по нему, но не дольше одного года с даты отправки заявки, либо до отзыва согласия, если отсутствует другое законное основание. Документы по заключенным договорам хранятся в сроки, установленные законодательством о бухгалтерском и налоговом учете. Журналы веб-сервера хранятся 14 дней; технический идентификатор заявки и хеш IP-адреса — до 30 дней.

После достижения цели или отзыва согласия данные уничтожаются в течение 30 дней, если иное хранение не требуется на законном основании и не применяются установленные законом исключения. Данные в информационных системах удаляются способом, исключающим восстановление их содержания; бумажные носители уничтожаются способом, исключающим чтение. Уничтожение подтверждается в установленном порядке.

Если своевременно уничтожить данные невозможно, они блокируются и уничтожаются в срок, предусмотренный частью 6 статьи 21 Закона № 152-ФЗ. Резервные копии и журналы также учитываются при определении сроков хранения и удаления.

9. Получатели и передача данных

Перечень лиц, обрабатывающих данные по поручению Оператора: обработка данных заявок другим лицам не поручается. Сайт и почта работают на сервере Оператора; хостинг-провайдер предоставляет инфраструктуру и не обрабатывает заявки по поручению Оператора. Если Оператор привлечет обработчика, в поручении будут установлены действия с данными, требования конфиденциальности, безопасности и исполнения обязанностей по закону, а Политика будет обновлена.

Государственным органам данные предоставляются при наличии предусмотренного законом основания. Оператор не публикует данные заявителей для неопределенного круга лиц без отдельного законного основания. Фактические условия трансграничной передачи: данные заявок за пределы РФ не передаются; сообщения ИИ-ассистента и описания проектов из конструктора передаются сервису OpenRouter (США) в порядке, описанном в разделе 6.

10. Права пользователя и обращения

Пользователь вправе получать сведения об обработке своих данных, ее целях, основаниях, сроках и получателях; требовать уточнения неточных данных, блокирования или уничтожения данных при наличии оснований; отозвать согласие; потребовать прекращения обработки; обжаловать действия Оператора в Роскомнадзор или суд.

Запрос, отзыв согласия или требование направляются на hello@oegtech.ru. Для обращения по заявке следует указать контакт, использованный в форме, и содержание требования. Оператор проверяет принадлежность данных заявителю; запрос информации об обработке оформляется с учетом требований статьи 14 Закона № 152-ФЗ.

Оператор рассматривает обращения в сроки, установленные законом. Требование о прекращении обработки исполняется в течение 10 рабочих дней; допускается продление не более чем на 5 рабочих дней с мотивированным уведомлением, кроме случаев, когда обработка может продолжаться на предусмотренном законом основании. Отзыв согласия и уничтожение данных регулируются разделом 8. Об отказе Оператор сообщает с указанием основания.

11. Файлы cookie и технические сведения

Фактически используемые cookie и технологии: сайт не устанавливает файлы cookie. Сервисы аналитики: не используются. Срок хранения серверных журналов: 14 дней, для обеспечения работы и защиты сайта.

Технические средства используются только для определенных в Политике целей и при наличии соответствующего правового основания. Если Оператор подключит необязательные аналитические или рекламные технологии, обработка которых основана на согласии, он получит его до начала обработки, обеспечит возможность его отзыва и обновит Политику.

Пользователь может ограничить сохранение cookie в браузере. Изменение настроек браузера не заменяет направление требования Оператору об удалении уже полученных им персональных данных.

12. Меры защиты персональных данных

Оператор принимает меры, соответствующие характеру обработки и требованиям законодательства: определяет порядок работы с данными и ответственных лиц, ограничивает права доступа, обеспечивает конфиденциальность, оценивает угрозы и применяет необходимые средства защиты, контролирует соблюдение правил обработки. Сайт работает по защищенному протоколу HTTPS.

При обнаружении нарушений Оператор принимает меры для прекращения неправомерной обработки, уточнения или уничтожения данных и восстановления нарушенных прав. Об инцидентах, подлежащих уведомлению, сообщает Роскомнадзору в установленном законом порядке. Конкретные внутренние процедуры и средства защиты определяются документами Оператора.

13. Публикация и изменение Политики

Действующая редакция размещается по адресу https://oegtech.ru/privacy. Согласие для формы заявки размещается отдельно по адресу https://oegtech.ru/consent. Политика доступна пользователю до передачи данных через формы сайта.

При изменении обработки Оператор обновляет Политику и указывает дату редакции. Публикация новой редакции не расширяет автоматически ранее предоставленное согласие: если требуется согласие на новую цель или иной объем обработки, оно получается отдельно. Вопросы по Политике направляются на hello@oegtech.ru.