Политика обработки персональных данных

Редакция от 9 ноября 2026 г. Действует с момента публикации на сайте nasvyazi24.ru.

1. Общие положения

1.1. Настоящая Политика определяет, как Индивидуальный предприниматель Омельченко Лариса Леонидовна (ИНН 222306827706, ОГРНИП 325220200007637) (далее — Оператор) обрабатывает и защищает персональные данные. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована во исполнение ч. 2 ст. 18.1 этого закона.

1.2. Политика распространяется на сайт nasvyazi24.ru (включая прежний адрес nasvyazi39.ru, адрес насвязи24.рф и адреса компаний вида код.nasvyazi24.ru), демонстрационный и общий чат-⁠боты сервиса «На связи 24», партнёрскую программу и на отношения Оператора с клиентами и их представителями.

1.3. Обращения по вопросам персональных данных принимаются по адресу hello@nasvyazi24.ru.

2. Цели обработки, состав данных и сроки

2.1. Специальные категории персональных данных (в том числе сведения о состоянии здоровья) и биометрические персональные данные Оператор не обрабатывает. Просим не сообщать такие сведения в обращениях и в переписке с ботом.

3. Обработка по поручению клиентов

3.1. Чат-⁠боты, которые Оператор настраивает для своих клиентов (автосервисов, клиник и других компаний), принимают от посетителей этих компаний имя, номер телефона, сведения о записи на услугу и текст переписки. Оператором таких данных является компания-⁠клиент; Индивидуальный предприниматель Омельченко Лариса Леонидовна обрабатывает их по поручению клиента на основании договора (ч. 3 ст. 6 152-ФЗ) и только в целях записи на услуги, напоминаний о визите и сбора отзывов. Профиль пользователя общего чат-⁠бота «На связи 24» (его записи у разных компаний, уровень и бонусы площадки) Оператор ведёт в собственных целях — см. таблицу в разделе 2; сведения о конкретной записи при этом остаются данными компании, к которой записался пользователь. Согласие на обработку своих данных компанией посетитель даёт ей отдельно — кнопкой «Согласен, отправить номер» в чате записи; в тексте согласия (ссылка «Текст согласия» в чате, страница вида nasvyazi24.ru/s/код/consent) оператором названа компания, а Индивидуальный предприниматель Омельченко Лариса Леонидовна — лицом, обрабатывающим данные по её поручению. Время согласия, редакция текста и способ, которым оно дано, хранятся вместе с данными посетителя и удаляются вместе с ними.

3.2. Средства размещения (базы отдыха, гостевые дома, гостиницы) принимают через сервис брони — на страницах вида nasvyazi24.ru/b/код и в чат-⁠ботах: фамилию и имя гостя, номер телефона, адрес электронной почты, идентификатор в мессенджере (если гость подключил уведомления), даты и состав брони, сведения об оплате, пожелания и отзыв, а если средство размещения включило функцию «Данные гостей в QR» и гость сам заполнил раздел «Данные гостей для заселения» на странице брони, — данные документов, удостоверяющих личность, гостя и его спутников: фамилия, имя, отчество, дата и место рождения, пол, гражданство, вид, серия и номер документа, дата выдачи, кем выдан, код подразделения, адрес регистрации. Оператором этих данных является средство размещения; Индивидуальный предприниматель Омельченко Лариса Леонидовна обрабатывает их по его поручению (ч. 3 ст. 6 152-ФЗ) для бронирования, расчётов по брони, связи с гостем и подготовки заселения. Цели, основания и сроки обработки указаны в политике и согласии средства размещения — ссылки на них есть на странице бронирования.

3.3. Данные документов хранятся в зашифрованном виде (AES-256-GCM), ключ шифрования не включается в резервные копии. В QR-⁠код для заселения они включаются только зашифрованными ключом средства размещения — прочитать их может только сканер его сотрудников; видят их только администратор и сотрудники заселения средства размещения. Через мессенджеры и электронную почту данные документов не пересылаются, языковым моделям не передаются; паспортные данные, присланные в чат брони, не сохраняются — чат просит внести их в форму на странице брони. Данные документов удаляются после выезда — не позднее следующего дня, при отмене брони — сразу, при выключении функции средством размещения — все сразу; гость может удалить их сам кнопкой «Удалить данные гостей» на странице брони.

3.4. По вопросам обработки таких данных следует обращаться в компанию или средство размещения, в чат-⁠бот или на страницу бронирования которых вы писали. Оператор передаст обращение клиенту, если оно поступит к нему.

3.5. Техническая поддержка организаций. Компании, которые ведут в сервисе техническую поддержку своих клиентов — организаций (тариф «Техподдержка»), принимают через сервис письма и обращения работников и представителей этих организаций (контактных лиц). По поручению такой компании сервис обрабатывает: фамилию, имя, отчество, должность и организацию контактного лица; адрес электронной почты; номер телефона; идентификатор в мессенджере, если обращение пришло оттуда; текст писем и обращений, в том числе адреса и имена получателей копии; приложенные файлы (журналы программ, снимки экрана, документы); сведения об обращении (номер, тема, приоритет, срок по договору организации, время ответа и решения, кто ответил, номер заявки в системе клиента). Обрабатываются и данные сотрудников компании, работающих в сервисе: фамилия, имя, отчество, рабочий адрес почты, роль, подпись в письмах, идентификатор в мессенджере, если сотрудник подключил туда уведомления, действия в сервисе, время работы с обращениями, время и IP-⁠адрес входа. Оператором этих данных является компания, в поддержку которой вы писали; Индивидуальный предприниматель Омельченко Лариса Леонидовна обрабатывает их по её поручению (ч. 3 ст. 6 152-ФЗ) только для технической поддержки клиентов этой компании.

3.6. Для этого сервис читает входящие и отправленные письма почтового ящика поддержки компании, не изменяя и не удаляя их, и отправляет ответы её сотрудников с адреса компании через её почтовый сервер. Если компания подключила свою CRM, сервис только читает оттуда названия и ИНН организаций, контакты и сроки договоров поддержки. Сотруднику компании языковая модель готовит сводку переписки и черновик ответа; перед этим из текста автоматически удаляются адреса почты, номера телефонов, пароли, ключи, IP-⁠адреса и серийные номера. Используются только модели, размещённые в России (п. 4.3.2): модели на зарубежной инфраструктуре эти тексты не получают. Черновик уходит адресату только после проверки и отправки сотрудником компании. Переписка не используется для обучения моделей и для ответов клиентам других компаний. Переписка хранится 36 месяцев после закрытия обращения, приложенные файлы — 12 месяцев; затем переписка обезличивается, а файлы удаляются. По вопросам обработки этих данных обращайтесь в компанию, в поддержку которой вы писали; Оператор передаст ей обращение, если оно поступит к нему.

3.7. Сообщения из Instagram. Instagram и вход «через Meta» — продукты компании Meta Platforms Inc., деятельность которой признана экстремистской и запрещена на территории Российской Федерации. Если компания подключила свой профессиональный аккаунт Instagram к сервису через вход Meta, Оператор получает от Meta идентификатор этого аккаунта, маркер доступа к Instagram API и входящие сообщения Директа от клиентов компании — идентификатор (и, если он доступен, имя) отправителя в Instagram и текст сообщения. Если клиент прислал фото, Оператор получает и само изображение: оно используется только для подготовки ответа — обрабатывается в памяти сервера моделью, размещённой в России (п. 4.3), не сохраняется и никому не передаётся, а в переписке остаётся только краткое текстовое описание, составленное моделью. Голосовые, видео и другие вложения автоматически не обрабатываются — сотрудник компании просматривает их в Instagram. Оператором этих данных является компания, подключившая аккаунт; Индивидуальный предприниматель Омельченко Лариса Леонидовна обрабатывает их по её поручению (ч. 3 ст. 6 152-ФЗ) только для приёма обращений клиентов в Директе и ответов на них от имени компании — автоматически или после проверки сотрудником, по выбранному компанией режиму. Маркер доступа и секрет приложения хранятся на сервере Оператора в России (п. 4.2), языковым моделям не передаются и используются только для обращений к Instagram API; текст сообщения обрабатывается языковой моделью по правилам п. 4.3 — контакты и имена удаляются до обработки, а переписка с признаками персональных данных обрабатывается только моделями в России. Данные, полученные от Meta, используются только для оказания этой услуги, не продаются, не передаются для рекламы и не используются для обучения моделей; их обработка соответствует условиям платформы Meta. Компания может в любой момент прекратить приём сообщений и удалить маркер доступа — отключив аккаунт в кабинете или обратившись к Оператору; клиент компании по вопросам своих данных может обратиться в эту компанию или по адресу hello@nasvyazi24.ru (раздел 5).

4. Порядок и условия обработки

4.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение. Обработка автоматизированная и смешанная, с передачей по сети Интернет.

4.2. Базы данных находятся на территории Российской Федерации, на арендованном сервере в центре обработки данных в Санкт-⁠Петербурге. Резервные копии хранятся на том же сервере, а копии вне сервера — только на носителях и в хранилищах на территории Российской Федерации. Хостинг-провайдер действует по поручению Оператора и не использует данные в своих целях.

4.3. Языковые модели. На вопросы, заданные боту свободным текстом, отвечает языковая модель. Ей передаётся только текст вопроса: без имени, номера телефона, идентификаторов и имени пользователя в мессенджере. Сведения, введённые при записи на услугу (имя, телефон, данные заявки), и переписка с администратором языковой модели не передаются; номера телефонов и адреса электронной почты автоматически удаляются из текста до обработки. Используются модель на оборудовании Оператора в России и модели российских поставщиков, размещённые в России. Для компаний, не являющихся медицинскими организациями, резервной может быть модель, доступная через российского поставщика на зарубежной инфраструктуре: ей передаётся только обезличенный текст вопроса. Если в переписке распознаны признаки персональных данных (имя, которым пользователь представился, адрес, номер документа, государственный номер автомобиля, контакт), такая переписка обрабатывается только моделями в России. Вопросы пациентов клиник обрабатываются только моделями в России. Голосовые сообщения распознаются в текст моделью на оборудовании Оператора в России; запись не сохраняется и третьим лицам не передаётся, распознанный текст обрабатывается как обычное сообщение. В чате бронирования средства размещения модель, размещённая в России, может разобрать текст запроса (даты, домик, число гостей) после автоматического удаления контактов. Переписку технической поддержки организаций обрабатывают только модели в России (п. 3.6).

4.3.1. Для улучшения ответов ведётся обезличенный журнал вопросов, заданных боту: без идентификатора пользователя, с удалёнными номерами телефонов и адресами почты. Журнал хранится 180 дней и используется, чтобы дополнять справку компании.

4.3.2. Отзывы. Отзыв, оставленный после визита, передаётся языковой модели, только если компания, к которой записывался пользователь, включила в своём кабинете сводку отзывов нейросетью; по умолчанию сводка выключена, и отзывы разбираются на сервере Оператора без передачи третьим лицам. При включённой сводке модели передаются только текст отзыва, оценка и неделя, в которую она поставлена; имена (кроме имён сотрудников компании), номера телефонов, адреса электронной почты, ссылки, государственные номера и VIN автомобилей, номера документов и банковских карт предварительно автоматически удаляются, а имя пользователя, номер телефона и идентификаторы не передаются. Отзывы передаются только моделям, размещённым в России: GigaChat (ПАО Сбербанк, ИНН 7707083893, 117312, г. Москва, ул. Вавилова, д. 19), YandexGPT (ООО «Яндекс.Облако», ИНН 7704458262, 119021, г. Москва, ул. Льва Толстого, д. 16) и модели на оборудовании Оператора в России; поставщики обрабатывают текст по поручению Оператора только для определения тем отзыва. Резервная модель на зарубежной инфраструктуре отзывы не получает. Найденные темы и короткие цитаты хранятся, пока отзыв входит в сводку (не более 6 месяцев), и удаляются при выключении сводки или удалении данных пользователя.

4.4. Трансграничная передача персональных данных не осуществляется: базы данных и их копии находятся в России (п. 4.2), а резервная языковая модель на зарубежной инфраструктуре получает только обезличенный текст вопроса, который персональными данными не является (п. 4.3). Оператор и его технический специалист получают доступ к персональным данным только с территории Российской Федерации. Персональные данные не продаются и не передаются третьим лицам, кроме лиц, которым Оператор поручил обработку (п. 4.2, 4.3.2, 4.8 и 4.10, а также ООО «Фастком» по п. 4.9), и случаев, предусмотренных законом.

4.5. Сайт не использует cookie сторонних сервисов и рекламных сетей и не содержит сторонних счётчиков, за исключением встроенных сервисов, описанных в п. 4.5 и 4.5.1. Исключение — карта Яндекса на странице компании или базы отдыха: она загружается, только когда посетитель сам откроет раздел «Контакты» или нажмёт в нём «Показать карту», и тогда ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) получает от его браузера адрес компании или базы, который показывает карта, IP-⁠адрес и сведения о браузере и может записать свои cookie по своей политике конфиденциальности (yandex.ru/legal/confidential); адрес страницы, с которой открыта карта, Яндексу не передаётся, а до этого страница к Яндексу не обращается. Так же устроено видео, которое компания поставила на свою страницу: плеер Rutube или VK Видео загружается, только когда посетитель нажмёт на видео. Тогда сервис видео — Rutube (ООО «Руформ», ИНН 7714886605, 129272, г. Москва, ул. Трифоновская, д. 57А) или VK Видео — получает от браузера посетителя IP-⁠адрес, сведения о браузере и адрес сайта компании без адреса страницы, с которой открыто видео, и может записать свои cookie по своей политике конфиденциальности (Rutube, VK Видео); до нажатия страница к сервису видео не обращается. Видео сервисов, размещённых за пределами России, страница компании не показывает. Служебный cookie записи (web_<код компании>) хранится в браузере до 12 месяцев: по нему страница компании показывает ваши записи и не спрашивает имя и телефон повторно; в портале техподдержки компании он же хранит вход клиента до 180 дней. Если вы перешли на сайт по рекомендательной ссылке компании или партнёра, браузер хранит код ссылки (cookie ns_ref) 90 дней, чтобы засчитать рекомендацию при подключении; по приглашению друга на странице записи — 7 дней (cookie ref_<код компании>), чтобы учесть подарок. Если вы перешли на сайт по ссылке с меткой — из QR-⁠кода баннера или листовки, из рекламы, от агента, партнёра или компании, — браузер 90 дней хранит код первой такой ссылки (cookie ns_src), чтобы Оператор посчитал, сколько переходов, заявок и подключений компаний принесла каждая реклама; cookie содержит только код ссылки, счёт ведётся числами по коду, без имени, телефона и адреса, и с вами не связывается. Собственные служебные cookie есть и у входа: в кабинет компании — desk_<код компании> (сеанс, до 30 дней), desk_dev_<код компании> (знакомое устройство, до 400 дней, чтобы не подтверждать вход с него каждый раз) и desk_wait_<код компании> (15 минут, пока вход подтверждается); в панель базы отдыха — stays_<код базы> (30 дней); в приложение компании для клиентов — client_app_session_<код компании> (до 180 дней); ваши бронирования домиков для раздела «Мои записи» хранит stays_mine (12 месяцев), страницу «Готово» после заявки на подключение открывает ns_ready (сутки), а демонстрации идут под demo_…, support_demo, voice_sales_demo, wow_booking (до часа) и stays_demo_<код базы> (30 дней); все они содержат только случайный ключ сеанса или подписанные номера ваших записей и никому не передаются. Эти cookie не содержат ваших данных и не используются для показа рекламы.

4.5.1. Медицинская запись и отзывы. Если клиника подключила виджет отзывов ПроДокторов, он загружается при прокрутке к разделу с этими отзывами. Браузер обращается к ПроДокторов и передаёт ему идентификатор врача или клиники из публичного виджета, IP-⁠адрес и сведения о браузере; сторонний сервис может использовать свои cookie по своей политике конфиденциальности. Виджет не получает доступ к нашей сессии, переписке, контактам клиента и заметкам сотрудников; адрес страницы, с которой он открыт, не передаётся. Если клиника подключила запись через МедФлекс, нажатие кнопки записи открывает сайт МедФлекс: данные для записи пользователь вводит там, по правилам клиники и политике поставщика. Наш сервис не передаёт туда контакты, переписку и заметки автоматически.

4.5.2. Посещаемость страниц компаний. Страница компании (nasvyazi24.ru/s/код, адрес вида код.nasvyazi24.ru или собственный домен компании) считает посещения сама, на сервере Оператора, без cookie и сторонних счётчиков. Чтобы отличить повторный просмотр в тот же день от нового посетителя, из IP-⁠адреса и сведений о браузере вычисляется необратимая метка (хеш SHA-256) со случайным ключом дня; сами IP-⁠адрес и сведения о браузере не сохраняются. Ключ дня и метки удаляются, как только этот день закончился во всех часовых поясах, и не попадают в резервные копии, после чего метку невозможно сопоставить ни с кем; метка не связывается с именем, телефоном, cookie или посещением страниц других компаний. Хранятся только числа по дням — просмотры, посетители, открытые страницы, выбор услуги или домика, дат, начало заявки и источник перехода (поисковая система, карты, социальная сеть, мессенджер, реклама по меткам ссылки, QR-⁠код, другой сайт), — 400 дней. Для счёта этапов не передаются введённые в форму значения. Если посетитель написал в чате страницы, день и источник посещения отмечаются в его переписке с компанией до его записи, но не дольше 7 дней, чтобы компания видела, какой источник приносит записи; затем отметка удаляется. Название рекламной метки сохраняется, только если в нём нет адреса электронной почты и номера телефона.

4.6. Переписка с ботом ведётся в мессенджере, который пользователь выбрал сам (Telegram, MAX); мессенджер обрабатывает сообщения по собственным правилам.

4.7. Оплата подписки. При оплате через ЮKassa сервис передаёт платёжному провайдеру сумму, назначение и идентификаторы счёта; при формировании чека — email Заказчика и состав услуги. Реквизиты банковской карты вводятся на стороне ЮKassa и на сервере «На связи 24» не хранятся. Для согласованного автопродления хранится идентификатор сохранённого способа оплаты; после отключения автопродления он больше не используется для новых списаний. Если платёж отклонён, сохраняется причина, которую сообщил платёжный сервис (например, «недостаточно средств»), — чтобы показать её Заказчику в личном кабинете.

4.8. Подтверждение номера звонком. Если пользователь сам просит подтвердить номер телефона звонком, номер и IP-⁠адрес его устройства передаются ООО «СМС.РУ» (ИНН 7713461582, 127422, г. Москва, ул. Тимирязевская, д. 5/14), которое по поручению Оператора принимает звонок пользователя на выданный номер или звонит ему сам. Другие данные не передаются; номер используется только для этой проверки.

4.9. Пропущенные звонки и SMS. Если компания включила перехват пропущенных звонков, её телефон переадресует звонок, на который она не ответила, на номер перехвата. Этот номер предоставляет и звонок передаёт оператор связи ООО «Интернод» (ИНН 7733808377, 115432, г. Москва, пр. Андропова, д. 10, пом. 12/144). Звонок принимает платформа Voximplant — ООО «Фастком» (ИНН 7702764401, 115191, г. Москва, ул. Мытная, д. 66, помещ. 1/1А): она произносит приветствие, завершает звонок и передаёт Оператору номер звонившего, номер компании, время и идентификатор звонка. Разговоры не записываются. Компании приходит уведомление с номером звонившего, чтобы перезвонить, а если у этого номера нет предстоящей записи в компании, — ещё и обращение «Перезвонить» в её CRM с номером и временем звонка, если компания не выключила это в настройках. Ссылку на онлайн-⁠запись звонивший получает, только если его номер уже подтверждён в чат-⁠боте, через который компания принимает записи (её собственном или общем чат-⁠боте «На связи 24»), или на сайте компании, где он сам включил уведомления браузера, — в этот чат или уведомлением браузера, не чаще раза в сутки. После пропущенного звонка SMS не отправляется. SMS отправляет ООО «СМС.РУ» (п. 4.8), только когда SMS включены в сервисе: напоминания о визите, сообщения о записи или брони и предложения свободных дат, на которые гость средства размещения сам подписался. Передаются номер получателя и текст сообщения; имя получателя в текст не включается. Сведения о звонках и SMS хранятся 90 дней, обращение «Перезвонить» — пока оно открыто и 1 год после закрытия; всё это удаляется по запросу пользователя. Напоминания и сообщения о записи и брони служебные и рекламы не содержат; в каждом предложении свободных дат есть ссылка, чтобы отписаться.

4.10. Электронная почта. Письма сервиса — счета и напоминания гостям средств размещения, код подарочного сертификата его покупателю, письма о подписке и подключении, уведомления компаниям о записях и обращениях, письма для входа их сотрудников — отправляются через почтовый сервис ООО «ЯНДЕКС» (Яндекс 360 для бизнеса, ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16), серверы которого находятся в России. Ему передаются адрес получателя и текст письма; данные документов гостей в письма не включаются. Письмо доставляется в почтовый ящик, адрес которого указал сам получатель.

5. Права субъекта персональных данных

5.1. Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или в суд.

5.2. Для этого направьте обращение на hello@nasvyazi24.ru, указав, как с вами связаться и о каких данных идёт речь. Оператор ответит в течение 10 рабочих дней. При отзыве согласия данные уничтожаются в течение 30 дней, если у Оператора нет иного законного основания для их обработки.

6. Меры защиты

Назначен ответственный за организацию обработки персональных данных; доступ к базе данных имеют только Оператор и его технический специалист; вход на сервер возможен только по ключам; данные передаются по защищённым каналам (HTTPS, SSH); ежедневно создаются резервные копии, копии вне сервера хранятся только в России; ключи и пароли не хранятся в исходном коде; данные документов гостей средств размещения шифруются (AES-256-GCM), ключ хранится вне резервных копий, каждый просмотр этих данных на сервере записывается в журнал; частота запросов с одного адреса и сообщений из одного чата ограничивается; проводится оценка вреда и контроль принимаемых мер. О неправомерной передаче данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ.

7. Изменение Политики

Оператор вправе изменять Политику. Актуальная редакция всегда размещена на этой странице; дата редакции указана в её начале.