Политика обработки персональных данных

Редакция от 17 октября 2026 г.

1. Общие положения

1.1. Настоящая политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает Индивидуальный предприниматель Рыбина Анастасия Сергеевна, ИНН 772883294686, ОГРНИП 324774600682881 (далее — Оператор).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта trurl.ru, пользователей чата на сайте, Telegram-ботов и личного кабинета сервиса «Трурль» (далее — Сервис).

1.3. Оператор ставит соблюдение прав и свобод человека при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей деятельности.

1.4. Политика опубликована в свободном доступе на странице trurl.ru/privacy.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Пользователь — любой посетитель сайта trurl.ru и пользователь Сервиса.
• Cookie — небольшие файлы, которые сайт сохраняет в браузере пользователя; к ним в этой политике приравнивается хранилище браузера (localStorage).

3. Какие данные обрабатываются

3.1. Посетители сайта и чата ИИ-менеджера: имя, номер телефона, адрес электронной почты, имя пользователя в Telegram, сведения о бизнесе и задаче, которые пользователь сообщает в переписке, текст и голосовые сообщения, идентификатор посетителя чата.

3.2. Клиенты (пользователи личного кабинета): адрес электронной почты, имя, пароль (хранится только в виде необратимого хеша), при входе через Яндекс ID — имя, адрес почты и изображение профиля, сведения об оплатах. Данные банковской карты вводятся на стороне платёжного сервиса ЮKassa и Оператору не передаются.

3.3. Пользователи Telegram-ботов Сервиса: идентификатор и имя пользователя в Telegram, имя, текст и голосовые сообщения.

3.4. Технические данные: IP-адрес, сведения о браузере и устройстве, дата и время запросов, cookie.

3.5. Если Сервис используется клиентом Оператора на его собственном сайте или в его Telegram-боте, оператором персональных данных посетителей такого сайта или бота является клиент, а Оператор обрабатывает эти данные по его поручению (ч. 3 ст. 6 Закона № 152-ФЗ) и только для работы Сервиса.

3.6. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4. Цели обработки

• ответы на вопросы пользователей, приём и обработка заявок, подготовка брифа и коммерческого предложения;
• заключение и исполнение договоров, предоставление доступа к личному кабинету и Сервису;
• направление уведомлений, писем и ответов на обращения;
• приём оплат, ведение бухгалтерского и налогового учёта;
• обеспечение работы и безопасности Сервиса, защита от злоупотреблений;
• с согласия пользователя — сбор обезличенной статистики посещений для улучшения сайта.

5. Правовые основания

Согласие пользователя на обработку персональных данных (текст согласия); договор, стороной которого является пользователь; требования законодательства Российской Федерации, в том числе о бухгалтерском учёте.

6. Порядок и условия обработки

6.1. Обработка осуществляется с использованием средств автоматизации и без них. Сообщения пользователей обрабатываются языковыми моделями, работающими на серверах под управлением Оператора.

6.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.3. Оператор может поручать обработку или передавать персональные данные следующим лицам — только в объёме, необходимом для указанных целей:

• хостинг-провайдеру, на серверах которого размещены сайт и база данных;
• ООО НКО «ЮMoney» (ЮKassa) — для приёма оплат;
• ООО «Яндекс» — при входе через Яндекс ID и для отправки электронных писем;
• мессенджеру Telegram — если пользователь сам общается с Сервисом через Telegram или указывает Telegram для уведомлений;
• государственным органам — в случаях, предусмотренных законом.

6.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.

6.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законом или договором. По достижении целей или при отзыве согласия данные удаляются или обезличиваются в течение 30 дней, если иное не предусмотрено законом.

7. Cookie

7.1. Сайт использует:

• необходимые — cookie сессии для входа в личный кабинет и cookie с выбором пользователя в уведомлении о cookie; без них сайт не работает;
• функциональные — хранилище браузера для переписки в чате, идентификатора посетителя чата и настроек отображения;
• аналитические — сервисы статистики посещений (например, Яндекс Метрика); используются только если пользователь нажал «Принять» в уведомлении о cookie.

7.2. Пользователь может выбрать «Только необходимые» в уведомлении, а также удалить cookie или запретить их в настройках браузера; в этом случае часть функций сайта (вход в кабинет, сохранение переписки в чате) может работать некорректно.

8. Права пользователя

Пользователь вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запросы направляются на адрес mr@trurl.ru. Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения.

9. Защита персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения: передача данных только по защищённому протоколу HTTPS, хранение паролей в виде хеша, шифрование ключей доступа к внешним системам, разграничение доступа к данным, журналирование действий.

10. Заключительные положения

Оператор может изменять политику; новая редакция действует с момента публикации на этой странице. По вопросам обработки персональных данных пишите на mr@trurl.ru.