Политика обработки персональных данных

Оператор — Ибишов Натиг Закир оглы, плательщик налога на профессиональный доход (самозанятый), ИНН 774348628606, адрес для корреспонденции: г. Москва, Балаклавский проспект, д. 4, корп. 1; e-mail support@mechanism-ai-crm.ru, телефон +7 916 169 42 13. Оператор — владелец сервиса Mechanism AI CRM (mechanism-ai-crm.ru, далее — Сервис) и лично отвечает за организацию обработки персональных данных.

Уведомления об обработке персональных данных и о трансграничной передаче поданы в Роскомнадзор 12.10.2026 (№ 100457335 и № 100457400).

Как оператор — данные пользователей Сервиса (владельцев и сотрудников компаний, зарегистрированных в Сервисе) и посетителей сайта mechanism-ai-crm.ru.

Как лицо, обрабатывающее данные по поручению (часть 3 статьи 6 152-ФЗ), — данные клиентов компаний-пользователей: людей, которые оставляют заявку компании через её форму, пишут в её чат на сайте или в её Telegram-бот. Оператор этих данных — компания, которой человек пишет; условия поручения — в разделе 5 Публичной оферты. Обратиться по таким данным можно в компанию или к нам — мы передадим запрос компании и поможем его исполнить.

Пользователи Сервиса: фамилия, имя, адрес электронной почты, номер телефона, имя пользователя и идентификатор Telegram, название компании, роль в Сервисе, сведения об оплатах (сумма, дата, статус — данные банковской карты мы не получаем, их обрабатывает Robokassa), журнал входов и действий, IP-адрес, сведения о браузере и устройстве.

Клиенты компаний-пользователей: имя, номер телефона, адрес электронной почты, имя пользователя и идентификатор Telegram, адрес или район доставки, содержание переписки и заявок — то, что человек сам сообщил компании.

Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные Сервис не собирает и для их обработки не предназначен.

Регистрация и доступ к Сервису, исполнение договора (Публичной оферты), приём оплаты, уведомления и поддержка — на основании договора и согласия (пункты 1 и 5 части 1 статьи 6 152-ФЗ).

Обработка заявок и переписки клиентов компаний-пользователей, работа ИИ-агента — по поручению компании-оператора и с согласия клиента, которое он даёт в форме, в чате на сайте или в описании Telegram-бота.

Безопасность Сервиса и защита от злоупотреблений (журнал входов, ограничение регистраций с одного адреса) — на основании законного интереса и требований закона.

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в пределах целей, обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации и без них. Данные не продаём и не используем для рекламы.

Только в объёме, необходимом для работы Сервиса: хостинг-провайдеру АО «ТаймВэб» (серверы в России, база данных — в Российской Федерации); платёжному сервису Robokassa (оплата, чек «Мой налог»); почтовому сервису для отправки писем; Telegram — сообщения клиентов и ответы проходят через мессенджер, который выбрал сам клиент.

Поставщику языковой модели DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Китайская Народная Республика) — для ответов ИИ-функций передаётся только текст сообщений, в котором имя, телефон, e-mail, имя пользователя Telegram и адрес заменены условными обозначениями. Это трансграничная передача; КНР входит в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора № 128 от 05.08.2022).

Push-уведомления на устройства доставляют сервисы Apple, Google и Mozilla; их содержимое шифруется до устройства.

Данные пользователя и компании — пока действует учётная запись. По запросу компании её данные удаляются в течение 30 дней, кроме сведений, которые нужно хранить по закону (например, об оплатах — в течение сроков налогового учёта).

Заявки и переписка клиентов компаний — пока компания пользуется Сервисом или до удаления компанией; удалённые заявки 30 дней хранятся в «Корзине», затем уничтожаются. Резервные копии базы — до 30 дней. Отметка об адресе регистрации хранится в виде необратимого хеша 48 часов.

Сервис не использует рекламные и аналитические cookie. Для входа, выбранного языка и темы используется локальное хранилище браузера на вашем устройстве. Для подсчёта посещений публичных страниц сайта мы без cookie записываем открытую страницу, источник перехода и обезличенный идентификатор посетителя на один день (вычисляется из IP-адреса и данных браузера, сам IP-адрес не сохраняется). Записи удаляются через 180 дней.

Шифрование соединения (TLS), межсетевой экран и защита от подбора паролей, доступ администратора только по ключу, разграничение прав по ролям, ограничение попыток входа, журналирование входов, резервное копирование, маскирование данных перед передачей языковой модели. Уровень защищённости — 4-й (Постановление Правительства РФ № 1119).

Вы вправе узнать, какие ваши данные обрабатываются, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или в суде. Ответ на запрос даём в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней с объяснением причины).

При утечке персональных данных уведомляем Роскомнадзор в течение 24 часов и сообщаем результаты расследования в течение 72 часов; компании-пользователи узнают об этом от нас сразу.

Запросы, отзыв согласия и вопросы об обработке данных направляйте на e-mail: support@mechanism-ai-crm.ru.