Политика конфиденциальности

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») действует в отношении всей информации, которую сайт baronautomatization.ru (далее — «Сайт») может получить о Пользователе во время использования Сайта, в том числе через форму обратной связи.

Использование Сайта не требует предоставления персональных данных. Персональные данные обрабатываются только в случаях и на условиях, указанных в настоящей Политике: при отправке Пользователем формы заявки с согласием на обработку персональных данных, при согласии Пользователя на использование cookie и статистики посещений (раздел 8), а также в технических целях обеспечения работоспособности и безопасности Сайта (раздел 3). При несогласии с условиями Политики Пользователю следует воздержаться от отправки формы заявки и отклонить использование cookie.

2. Оператор персональных данных

Обработку персональных данных осуществляет:

• Полное наименование: Общество с ограниченной ответственностью «БаронАвтоматизейшн» (ООО «БаронАвтоматизейшн»; коммерческое наименование, используемое на Сайте, — Baron Automation / BaronAutomatization).
• ИНН: 9729423900
• ОГРН: 1267700287095
• Юридический адрес: г. Москва, ул. Никулинская, д. 12, к. 2

(далее — «Оператор»).

Лицом, ответственным за организацию обработки персональных данных, является генеральный директор Оператора — Шевохутдинов Артур Тимурович.

3. Персональные данные, которые обрабатывает Оператор

Оператор обрабатывает персональные данные, которые Пользователь предоставляет самостоятельно, заполняя форму заявки на Сайте:

• имя;
• наименование компании (если указано);
• контактные данные — номер телефона и/или имя пользователя (username) в Telegram;
• содержание сообщения — описание задачи, с которой Пользователь обращается.

Также автоматически обрабатывается IP-адрес Пользователя в технических целях: для защиты формы заявки от автоматической рассылки (спама) — хранится не более одного часа; для защиты раздела администрирования Сайта от подбора пароля — не более 24 часов. Кроме того, IP-адреса фиксируются в технических журналах веб-сервера хостинг-провайдера и хранятся хостинг-провайдером без ограничения срока; записи старше трёх лет могут удаляться хостинг-провайдером автоматически, вручную журналы не очищаются. Эти данные используются исключительно для обеспечения работоспособности и безопасности Сайта и не используются для формирования профиля Пользователя.

С отдельного согласия Пользователя при посещении Сайта также обрабатываются данные о посещении, включая IP-адрес, — в рамках собственной статистики посещений Оператора и с помощью сервиса веб-аналитики Яндекс Метрика; подробнее в разделе 8 настоящей Политики. Рекламные пиксели и иные системы аналитики на Сайте не используются.

При использовании демонстрационного сервиса, размещённого по адресу demo.baronautomatization.ru, обрабатываются тексты вопросов посетителей и ответов сервиса, а также обезличенные сведения о визитах. Тексты вопросов не связываются с идентификатором посетителя, идентификатор браузера меняется ежесуточно. IP-адреса посетителей сервиса фиксируются в журнале веб-сервера, на котором он размещён. Подробнее — в разделах 6 и 7.

4. Цели обработки персональных данных

• обработка поступивших от Пользователя заявок и обращений;
• связь с Пользователем, включая направление уведомлений, ответов на запросы и информации, связанной с оказанием услуг;
• подготовка коммерческого предложения по автоматизации бизнес-процессов;
• защита формы обратной связи от автоматических и недобросовестных обращений;
• сбор статистики посещаемости Сайта (в том числе собственной статистики посещений Оператора) и анализ его использования для улучшения работы Сайта — только при наличии согласия Пользователя (раздел 8).

5. Правовые основания обработки персональных данных

Правовым основанием обработки персональных данных является согласие Пользователя, выражаемое путём проставления отметки в соответствующем поле формы заявки и её последующей отправки (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ), а также необходимость обработки для заключения и исполнения договора об оказании услуг, стороной которого выступает Пользователь.

Правовым основанием обработки данных о посещении Сайта (собственная статистика посещений и аналитические cookie) является отдельное согласие Пользователя, выражаемое нажатием кнопки «Принять» в уведомлении об использовании cookie (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Отказ от такого согласия не ограничивает возможность пользоваться Сайтом.

Обработка IP-адресов в целях защиты сайта от автоматизированных обращений и от попыток несанкционированного доступа осуществляется на основании пункта 7 части 1 статьи 6 Федерального закона № 152-ФЗ — для осуществления прав и законных интересов Оператора по обеспечению работоспособности и безопасности информационной системы. Указанные данные не используются для идентификации посетителей и не объединяются с иными данными.

6. Способы, сроки обработки и хранения персональных данных

Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

Персональные данные, полученные через форму заявки, хранятся в течение трёх лет с даты последнего взаимодействия с Пользователем (а если такое взаимодействие не фиксировалось — с даты отправки заявки), после чего подлежат удалению, либо до отзыва согласия Пользователем, если это наступит раньше.

Данные собственной статистики посещений (раздел 8) хранятся не более 12 месяцев с даты посещения, после чего удаляются автоматически, либо до отзыва согласия Пользователем, если это наступит раньше.

Для демонстрационного сервиса (раздел 7) установлены следующие сроки хранения: тексты вопросов и ответов — 90 дней; журнал срабатываний фильтра обезличивания — 90 дней; обезличенные сведения о визитах и счётчики — 730 дней; журнал веб-сервера, на котором размещён сервис, — 30 дней. По истечении сроков данные удаляются автоматически.

Резервные копии баз данных Сайта и демонстрационного сервиса хранятся 30 дней, после чего удаляются автоматически. Данные, удалённые из основной базы по истечении срока хранения или по требованию Пользователя, окончательно уничтожаются вместе с соответствующими резервными копиями не позднее чем через 30 дней; в частности, тексты вопросов и ответов демонстрационного сервиса с учётом резервных копий хранятся не более 120 дней.

Запись, систематизация, накопление, хранение, уточнение, извлечение и использование персональных данных граждан Российской Федерации осуществляются Оператором с использованием базы данных, физически расположенной на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

7. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные Пользователя третьим лицам, за исключением случаев, указанных в настоящем разделе.

Оператор поручает обработку персональных данных ООО «ЯНДЕКС» в целях сбора и анализа статистики посещаемости Сайта с использованием сервиса Яндекс Метрика. Обработка осуществляется на условиях оферты на использование сервиса, предусматривающей обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных. Данные обрабатываются на серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных в рамках указанного поручения не осуществляется.

В целях формирования ответа с использованием языковой модели текст сообщений, направляемых посетителями в демонстрационный сервис, размещённый по адресу demo.baronautomatization.ru, передаётся на территорию Соединённых Штатов Америки. Перед передачей из текста сообщения автоматически исключаются контактные данные — номера телефонов, адреса электронной почты, аккаунты в мессенджерах, ссылки на профили, банковские и иные реквизиты, — а также имена, указанные в типовых конструкциях представления; текст не связывается с идентификатором посетителя, идентификатор браузера меняется ежесуточно, IP-адрес, идентификаторы устройства, браузера и сессии не передаются. В результате такой обработки передаваемый текст, как правило, не относится к прямо или косвенно определённому либо определяемому физическому лицу и не является персональными данными, в связи с чем указанная передача не рассматривается Оператором как трансграничная передача персональных данных в смысле статьи 12 Федерального закона № 152-ФЗ. Вместе с тем посетитель может по собственной инициативе указать сведения о себе в свободной форме, которую автоматический фильтр не распознаёт; если переданный текст в отдельном сообщении всё же содержит персональные данные, Оператор рассматривает такую передачу как трансграничную передачу персональных данных на территорию государства, не включённого в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных.

Первичная запись и хранение персональных данных осуществляются в базе данных, расположенной на территории Российской Федерации.

Для оперативного уведомления Оператора о поступлении новой заявки Сайт направляет техническое уведомление через мессенджер Telegram, содержащее исключительно внутренний номер заявки и ссылку на неё в панели управления — без имени, контактных данных или содержания обращения. Полные данные заявки доступны Оператору только через защищённую паролем панель управления, размещённую на сервере, физически расположенном на территории Российской Федерации.

Персональные данные могут быть переданы по законному требованию государственных органов Российской Федерации в порядке, установленном законодательством.

8. Файлы cookie, статистика посещений и веб-аналитика

Файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере Пользователя при посещении Сайта. Сайт использует их следующим образом.

Технические данные — необходимы для работы Сайта и не используются для аналитики:

• запись о выборе Пользователя в отношении cookie («Принять» или «Отклонить»), которая хранится в локальном хранилище браузера, чтобы не показывать уведомление повторно;
• служебный файл cookie хостинг-провайдера, который может устанавливаться для защиты Сайта от автоматизированных атак;
• файл cookie сессии в закрытом разделе администрирования Сайта — устанавливается только Оператору при входе в этот раздел.

Собственная статистика посещений Оператора. Без согласия Пользователя Сайт учитывает только обезличенное количество просмотров каждой страницы за день — без IP-адреса, идентификаторов и иных сведений о Пользователе.

После того как Пользователь нажал «Принять» в уведомлении об использовании cookie, Оператор по каждому просмотру страницы дополнительно записывает на своём сервере:

• IP-адрес;
• примерное местоположение (страна, город), определённое по IP-адресу с помощью базы геолокации, размещённой на сервере Оператора, — IP-адрес для этого третьим лицам не передаётся;
• адрес просмотренной страницы, домен сайта, с которого выполнен переход, дату и время просмотра;
• сведения о браузере, операционной системе, типе устройства и ширине экрана;
• случайный идентификатор, который сохраняется в локальном хранилище браузера Пользователя и позволяет отличать повторные посещения.

Эти данные хранятся на сервере, физически расположенном на территории Российской Федерации, не передаются третьим лицам, доступны только Оператору через защищённую панель управления и удаляются через 12 месяцев с даты посещения. Цели обработки: подсчёт посещаемости, анализ источников посещений и того, как Пользователи пользуются Сайтом, улучшение его работы, а также выявление автоматизированных и недобросовестных обращений.

Аналитические cookie — используются только после того, как Пользователь нажал «Принять» в уведомлении об использовании cookie. До получения согласия сервис веб-аналитики на Сайте не загружается.

Для сбора статистики используется сервис Яндекс Метрика, правообладатель — ООО «ЯНДЕКС» (ИНН 7736207543, г. Москва, ул. Льва Толстого, д. 16). Обработка осуществляется по поручению Оператора в соответствии с условиями использования сервиса Яндекс Метрика. С его помощью обрабатываются:

• идентификаторы cookie;
• IP-адрес;
• сведения о браузере и устройстве (тип устройства, операционная система, разрешение экрана, язык);
• адреса просмотренных страниц, источник перехода на Сайт, дата и время посещения;
• действия на Сайте (переходы, нажатия, прокрутка, перемещения курсора), в том числе в виде записи сеанса (Вебвизор).

Содержимое, которое Пользователь вводит в поля формы заявки, сервисом Яндекс Метрика не записывается.

Цели обработки: подсчёт посещаемости, анализ того, как Пользователи пользуются Сайтом, и улучшение его работы. Оператор получает от сервиса обобщённую статистику и записи сеансов без сведений, позволяющих напрямую установить личность Пользователя.

Согласие на обработку данных о посещении действует до его отзыва. Пользователь может в любой момент отозвать согласие: нажать «Настройки cookie» в нижней части любой страницы Сайта и выбрать «Отклонить» — после этого записи собственной статистики, связанные с идентификатором браузера Пользователя, удаляются с сервера Оператора, идентификатор стирается из браузера, файлы cookie Яндекс Метрики удаляются, а сервис больше не загружается. Также Пользователь может удалить или заблокировать cookie в настройках своего браузера.

9. Права субъекта персональных данных

Пользователь вправе:

• получить информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• в любой момент отозвать данное согласие на обработку персональных данных либо потребовать удаления своих персональных данных, направив соответствующее обращение Оператору любым способом, указанным в разделе 11 настоящей Политики;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Обращение об отзыве согласия или об удалении персональных данных рассматривается Оператором в течение 10 рабочих дней с даты поступления. Персональные данные уничтожаются в срок, не превышающий 30 дней с даты поступления обращения (ч. 5 ст. 9 Федерального закона № 152-ФЗ), если более длительное хранение не требуется законодательством Российской Федерации.

10. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в соответствии со ст. 19 Федерального закона № 152-ФЗ.

В числе применяемых мер: передача данных по защищённому протоколу HTTPS; парольная защита раздела администрирования с двухфакторной аутентификацией и защитой от подбора пароля; хранение паролей только в виде криптографических хеш-сумм; регистрация событий входа, доступа к персональным данным и их уничтожения; ежедневное резервное копирование баз данных Сайта и демонстрационного сервиса с хранением копий 30 дней в каталогах, недоступных из сети Интернет, с автоматическим удалением устаревших копий и проверкой восстановления из резервной копии.

11. Контакты Оператора

По всем вопросам, связанным с обработкой персональных данных, включая реализацию прав, указанных в разделе 9, Пользователь может обратиться к Оператору:

• электронная почта: info@baronautomatization.ru;
• телефон: +7 925 716-10-08;
• почтовый адрес: г. Москва, ул. Никулинская, д. 12, к. 2.

12. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция всегда доступна по адресу: baronautomatization.ru/privacy.html.

Редакция от 06.10.2026.