MITIN DEV · редакция от 02.09.2026
Политика обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе MITIN DEV на сайте 24promtbot.ru, в связанных с ним формах, ботах, CRM и каналах связи.
1. Общие положения
Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации. Политика применяется к пользователям сайта, лицам, направляющим обращения и заявки через сайт или ботов, клиентам и авторам отзывов.
Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Не следует передавать через свободные поля сведения о здоровье, политических, религиозных или философских взглядах, интимной жизни, судимости, изображения для биометрической идентификации, паспортные и банковские данные, если они не нужны для конкретного обращения.
2. Цели обработки
- приём, рассмотрение и ведение обращений и заявок потенциальных клиентов;
- коммуникация с пользователями в выбранном ими канале;
- подготовка, заключение и исполнение гражданско-правовых договоров;
- обеспечение работы сайта, AI-брифа, VK- и MAX-ботов, CRM и объединённого интерфейса сообщений;
- аналитика работы сайта, каналов обращений и эффективности источников переходов;
- сбор, модерация и публикация отзывов — только с отдельным согласием на распространение персональных данных в случаях, когда отзыв содержит персональные данные.
3. Состав обрабатываемых данных
| Идентификационные и контактные данные | Имя или никнейм; номер телефона; адрес электронной почты; указанные пользователем VK- и MAX-контакты; идентификаторы и имена пользователей в VK и MAX. |
|---|---|
| Обращения и работа с клиентом | Содержание сообщений и заявок; ответы в диалоге; сформированные AI-брифы и технические задания; выбранная услуга и способ связи; CRM-статус, история обработки, служебные заметки менеджера и иные сведения, которые пользователь сам сообщает в связи с проектом или договором. |
| Технические и аналитические данные | IP-адрес и данные обычных серверных журналов; сведения о браузере и устройстве; дата и время обращения; cookie или локальные идентификаторы; идентификаторы посетителя, сессии и событий; страница входа; referrer; UTM-метки и иные параметры источника перехода. |
| Отзывы | Необязательное отображаемое имя, оценка, текст отзыва, проект, статус модерации и время создания/публикации. |
4. Правовые основания
Основаниями обработки являются согласие субъекта персональных данных; необходимость обработки для заключения договора по инициативе субъекта или исполнения договора, стороной которого он является; а также иные основания, прямо предусмотренные законодательством Российской Федерации.
Обычное согласие на обработку персональных данных не является согласием на распространение персональных данных. Публикация имени или иных идентифицирующих сведений в отзыве производится только при наличии отдельного согласия на распространение. Отзыв без имени может отображаться как отзыв «Клиента», однако автору также следует исключить из текста сведения, позволяющие прямо или косвенно определить его или третьих лиц, если отдельного согласия на их распространение нет.
5. Действия с данными и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных. Для отдельно согласованной публикации отзывов также осуществляются распространение и предоставление доступа неопределённому кругу лиц.
Обработка осуществляется преимущественно автоматизированным способом с использованием сети Интернет; отдельные действия в CRM и при коммуникации выполняются с участием оператора.
6. Источники получения данных
Данные поступают непосредственно от пользователя через сайт, AI-диалог и ботов либо формируются техническими средствами сервиса при его использовании. CRM-заметки и статусы создаются оператором в ходе обработки обращения. Идентификаторы платформ поступают от соответствующего коммуникационного сервиса при взаимодействии пользователя с ботом.
7. Передача и поручение обработки
В объёме, необходимом для работы выбранного пользователем канала и функций сервиса, данные могут обрабатываться с использованием:
- инфраструктуры Timeweb Cloud — для размещения приложения, основной базы данных и обработки AI-диалогов через Timeweb Cloud AI;
- VK и MAX — для приёма и отправки сообщений, получения платформенных идентификаторов и пересылки заявок;
- отдельного шлюза MAX с локальной базой состояния диалогов и дальнейшей передачей данных в MITIN DEV;
- локальных статических ресурсов MITIN DEV — для загрузки изображений демонстрационных страниц без обращения браузера к внешнему фотосервису.
Объём передаваемых данных зависит от выбранного пользователем канала и включённых функций сервиса и ограничивается сведениями, необходимыми для их работы. Условия обработки определяются фактически используемой конфигурацией, отношениями с поставщиками сервисов и применимым законодательством.
8. Локализация и трансграничная передача
Основная производственная база MITIN DEV использует PostgreSQL в инфраструктуре Timeweb Cloud. При сборе персональных данных граждан Российской Федерации оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием базы данных, отвечающей применимым требованиям законодательства Российской Федерации.
В текущей производственной конфигурации используются российская инфраструктура Timeweb Cloud, локальная модель Qwen в Timeweb Cloud AI, размещённый в Российской Федерации шлюз MAX, MAX и VK; статические материалы загружаются с домена MITIN DEV. По текущей технической карте трансграничная передача персональных данных не осуществляется.
До подключения нового внешнего сервиса или изменения маршрута обработки оператор должен отдельно проверить фактическую инфраструктуру и при необходимости обновить настоящую Политику и сведения, предоставленные уполномоченному органу.
9. Сроки и прекращение обработки
Данные обрабатываются до достижения конкретной цели обработки, отзыва согласия, прекращения договорных отношений или наступления иных предусмотренных законом оснований. После прекращения обработки данные удаляются или уничтожаются в порядке и сроки, предусмотренные законом, если отсутствует иное законное основание для их дальнейшего хранения.
Связанные с одним обращением заявки, сообщения объединённого интерфейса, аналитические события и резервные копии хранятся как отдельные записи и могут прекращать обрабатываться и удаляться раздельно. Их дальнейшее хранение допускается только в пределах применимых целей и правовых оснований; автоматическое каскадное удаление всех связанных записей при удалении заявки не применяется.
10. Демонстрационные формы
Формы внутри отраслевых демо могут сохранять тестовые сведения только в localStorage браузера и не направлять их в производственную базу. Для реального обращения используются формы и AI-бриф MITIN DEV либо VK- и MAX-боты. Пользователю следует учитывать понятное обозначение конкретной формы в интерфейсе.
11. Защита данных
Оператор ограничивает административный доступ, использует аутентификацию и разграничение прав доступа, парольную защиту и защищённые сетевые соединения HTTPS/TLS, а также применяет доступные меры защиты базы данных, серверной инфраструктуры и секретов интеграций. Состав мер определяется с учётом характера обработки и актуальных требований к защите персональных данных.
12. Права субъекта
Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или удаления при наличии предусмотренных законом оснований, возражать против неправомерной обработки и отозвать согласие.
Обращение или отзыв согласия можно направить на inbox@24promtbot.ru. В обращении следует указать сведения, позволяющие найти соответствующую запись, не передавая избыточные персональные данные.
13. Изменение Политики
Оператор обновляет Политику при изменении целей, состава данных, архитектуры, поставщиков или законодательства. Новая редакция действует с момента публикации, если в ней не указан иной срок.
Редакция: 2 сентября 2026 года.