Политика обработки персональных данных

01 Кто мы

Индивидуальный предприниматель Белокоз Михаил Олегович, ИНН 732771860419, ОГРНИП 313732722000014, адрес: 359142, Россия, Респ. Калмыкия, Ики-Бурульский р-н, пос. Южный, ул. Пролетарская, д. 38, кв. 4. Дальше в тексте — «мы».

Замзама — чат на сайте компании, в котором отвечает ИИ-агент. Он разговаривает с посетителем по услугам и ценам этой компании и, если посетитель готов оставить заявку, забирает имя и телефон и передаёт их компании. Кабинет, где компания читает переписки и заявки, живёт на app.zamzama.ru.

По любым вопросам об этом документе и о данных: Telegram @belokozz. Отвечает человек.

02 Две роли: где мы оператор, а где обработчик

Это главное, что стоит понять в документе: от роли зависит, кто отвечает за ваши данные и к кому идти с вопросом.

• На сайте zamzama.ru оператор — мы. Если вы отправили нам форму, поговорили с агентом на нашем сайте или написали нам в Telegram, данные обрабатываем мы, и отвечаем за них тоже мы.
• На сайте компании-клиента оператор — эта компания, а мы обработчик по её поручению (ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Компания решает, зачем ей ваши данные и что она с ними делает. Мы обрабатываем их по её поручению, в её интересах и в объёме, который описан в договоре с ней; поручение — обязательная часть оферты, без него компания передавала бы нам данные незаконно.

Правило простое: чей сайт — того и данные. Чат в углу страницы работает на нашей технике, но принадлежит владельцу сайта, на котором вы находитесь.

Обращение по таким данным можно направить и нам — мы передадим его оператору и поможем с ответом. Но удалить или изменить их мы вправе только по указанию оператора.

03 Какие данные мы обрабатываем

О посетителе сайта — нашего или клиентского:

• имя и телефон — то, что вы сами написали в чат или в форму;
• текст переписки целиком, вместе с ответами агента, — он сохраняется и виден компании в кабинете;
• IP-адрес;
• город и страна — определяются по IP;
• операционная система и браузер — из технической строки, которую браузер передаёт сам («Windows · Chrome»);
• адрес страницы, с которой вы написали сообщение;
• случайный технический идентификатор, который чат хранит в вашем браузере, — по нему он узнаёт вас при возврате и показывает вашу же переписку, а не чужую.

О клиентах сервиса — компаниях и их сотрудниках: имя, телефон, электронная почта, Telegram, реквизиты. Это нужно для договора, счёта и доступа в кабинет.

Чего мы не собираем: паспортных данных, адреса проживания, платёжных данных посетителей. Чат физически не принимает файлы, фотографии и голосовые сообщения — только текст.

Отдельно про здоровье и другие чувствительные темы. Посетитель пишет свободным текстом и может сам рассказать о самочувствии — особенно если компания медицинская. Мы такие сведения не запрашиваем, и агенту прямо запрещено давать медицинские советы, диагнозы и назначения: запрет зашит в сервис и не отключается настройками компании. Но всё, что написано в чат, сохраняется вместе с остальной перепиской. Простое правило: не пишите в чат того, чего не хотите там оставлять.

04 Зачем нам эти данные

• ответить вам в чате и довести разговор до понятного результата;
• передать заявку компании, чтобы вам перезвонили;
• показать компании её переписки и заявки в кабинете;
• посчитать статистику — сколько было разговоров и заявок; в отчётах компании уезжают только числа;
• улучшать работу агента: мы читаем диалоги и правим по ним базу знаний и инструкции, а раз в сутки автоматически проверяем ответы агента на типовые ошибки;
• защищать сервис от злоупотреблений — ограничение частоты запросов считается по IP-адресу;
• исполнять договор с клиентом и требования закона.

Отдельно про автоматику: разговор ведёт программа, но решений, которые порождали бы для вас юридические последствия или как-то иначе задевали ваши права, сервис сам не принимает. Агент разговаривает и передаёт заявку — что вам предложить, на что записать и когда перезвонить, решает сотрудник компании.

05 На каком основании

• Ваше согласие. В чате — само действие: вы добровольно пишете сообщение и решаете, оставлять ли в нём имя и телефон. В форме на zamzama.ru согласие подтверждается отметкой рядом с кнопкой отправки. Согласие можно отозвать, как это сделать — в разделе 12.
• Поручение оператора — когда данные собраны на сайте компании-клиента (ч. 3 ст. 6 152-ФЗ).
• Исполнение договора — для клиентов сервиса.
• Наши законные интересы — защита сервиса от перегрузки и злоупотреблений.
• Требования закона — учёт, отчётность, ответы на запросы госорганов.

06 Кому мы передаём данные и что именно

Сервис собран из нескольких частей, и данные физически проходят через сторонние компании. Ниже полный перечень — и по посетителям, и по компаниям-клиентам. Никому, кроме перечисленных, и ни для каких других целей мы данные не передаём — кроме случаев, когда этого требует закон. Отдельно, за пределами этого списка, стоят счётчики веб-аналитики самой компании: что уходит в них и почему это не то же самое — в разделе 11.

Кроме этого, данные видит сама компания-клиент, на сайте которой стоял чат, — в своём кабинете. Компания видит только свои данные: разделение проверяется дважды, в самом сервисе и правилами на уровне базы. И видим мы — в объёме, который нужен для поддержки и починки.

Счётчиков веб-аналитики на zamzama.ru сейчас не установлено — сторонних запросов со страницы не уходит вовсе.

07 Передача за пределы России

Скажем прямо, без смягчений: часть данных обрабатывается за границей. Умолчание в юридическом документе хуже неудобной правды, поэтому вот как есть.

• база данных сервиса — Германия, Франкфурт (регион выбран ради скорости ответа);
• текст переписки уходит в языковые модели — Ollama Cloud с моделью DeepSeek и, как запасная, Google Gemini — за пределы России;
• IP-адрес уходит в сервис определения города ipwho.is — за пределы России;
• заявка уходит в Telegram, если компания выбрала этот канал, — за пределы России.

Германия — участница Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных; страны-участницы 152-ФЗ относит к обеспечивающим адекватную защиту прав субъектов. По остальным получателям такого подтверждения у нас нет: часть из них не раскрывает, в какой именно стране стоят их серверы, и адекватность защиты там мы не проверяли и не заверяем.

Отправляя сообщение в чат или форму, вы соглашаетесь и на такую передачу. Если это вам не подходит — не пишите в чат: свяжитесь с компанией по телефону или почте, указанным на её сайте. Заявка не единственный способ вас услышать.

08 Чего мы не делаем

• не продаём данные и не передаём их для рекламы;
• не используем переписки для обучения моделей — ни своих, ни чужих. Запрет прописан в договоре с клиентом. Честная оговорка: текст запроса уходит внешним поставщикам моделей из раздела 6, и как они обходятся с данными на своей стороне, определяют их собственные условия — на это мы не влияем;
• не показываем данные одной компании другой;
• не используем ваш телефон сами — ни звонков, ни рассылок, ни сообщений в мессенджеры: заявка уходит компании, дальше связывается с вами она. Агент разговаривает с вами только в самом чате и только пока страница открыта;
• не выдаём агента за человека. В шапке чата стоит «ИИ-агент», убрать эту надпись настройками нельзя; когда в разговор входит живой сотрудник компании, надпись честно меняется.

09 Сколько храним

Переписки и заявки лежат в базе, пока действует договор с компанией, на сайте которой они собраны, и не менее тридцати дней после его прекращения — этот срок компания получает по оферте, чтобы успеть забрать свои данные. Отдельного автоматического срока удаления у нас нет — данные удаляются:

• по обращению — вашему или компании;
• когда разговор удаляем мы: сама компания стереть переписку в кабинете не может, это наша операция — историю разговоров она правит не выборочно, а через обращение к нам;
• когда аккаунт компании удаляется целиком — вместе с ним удаляются все её переписки и заявки.

Данные клиентов по договору и оплате храним столько, сколько этого требуют бухгалтерский и налоговый учёт.

10 Как защищаем

• всё передаётся по HTTPS;
• вход в кабинет — по личной учётной записи с ролью; компания видит только свои данные, и это проверяется дважды: в самом сервисе и правилами на уровне базы;
• ключи, пароли и токены CRM хранятся отдельно от кода, не попадают в логи и не уходят в публичные ответы сервиса;
• частота запросов с одного адреса ограничена;
• обновления выкатываются с проверкой и автоматическим откатом, если что-то сломалось.

Абсолютной защиты не бывает ни у кого, и мы её не обещаем. Обещаем перечисленное выше и то, что серьёзную утечку не будем замалчивать: уведомим Роскомнадзор в установленный законом срок, сообщим компаниям, на сайтах которых собраны данные, и напишем об этом здесь, на этой странице. Сами звонить и писать вам мы не станем — по причине из раздела 8: ваш телефон мы для связи не используем.

11 Cookie и хранение в браузере

Сайт zamzama.ru не ставит cookie и не подключает счётчиков аналитики.

Чат-виджет cookie не использует вовсе. Он хранит в localStorage вашего браузера случайный идентификатор и три технические отметки — открывался ли чат, когда показывалась подсказка и когда чат открылся сам. Это нужно, чтобы после перезагрузки страницы вы видели свою переписку, а не пустое окно, и чтобы подсказка не лезла к вам на каждой странице. Очистка данных сайта в браузере стирает и их: чат начнёт разговор с чистого листа.

Если компания подключила к чату свою Яндекс.Метрику или Google Analytics, виджет сообщает её счётчику три события: чат открыт, отправлено первое сообщение, оставлен контакт. Ни текста переписки, ни телефона в этих событиях нет.

12 Ваши права и как ими воспользоваться

Вы вправе:

• узнать, обрабатываем ли мы ваши данные, какие именно и откуда они у нас;
• потребовать исправить неточные данные;
• потребовать удалить данные;
• отозвать согласие на обработку;
• обжаловать наши действия в Роскомнадзоре или в суде — если считаете, что мы поступили неправильно.

Как это сделать: напишите в Telegram @belokozz. Чтобы мы вас нашли, укажите телефон или имя, которые оставляли, и примерно когда и на каком сайте это было.

Ответим в срок, установленный законом, — десять рабочих дней с момента обращения; закон разрешает продлить его ещё не больше чем на пять рабочих дней, и если так выйдет, мы скажем об этом и объясним почему. Отзыв согласия исполняем в течение тридцати дней, если у нас нет другого законного основания продолжать обработку. Если чат стоял на сайте компании-клиента, решение принимает она как оператор: мы передадим ей ваше обращение и исполним её указание.

13 Изменения этой политики

Мы можем менять этот документ — например, когда меняется устройство сервиса или список получателей данных. Новая редакция действует с момента публикации на этой странице; дата наверху всегда соответствует действующей редакции. Отдельно уведомлять каждого посетителя мы не можем, поэтому и держим документ по постоянному адресу https://zamzama.ru/policy/.

14 Реквизиты

Наименование

Индивидуальный предприниматель Белокоз Михаил Олегович

ИНН

732771860419

ОГРНИП

313732722000014

Адрес

359142, Россия, Респ. Калмыкия, Ики-Бурульский р-н, пос. Южный, ул. Пролетарская, д. 38, кв. 4

Сайт

https://zamzama.ru

Кабинет

https://app.zamzama.ru

Связь

Telegram @belokozz