Политика обработки персональных данных сервиса otzyv22.ru

Версия от 01.08.2026

Настоящая Политика обработки персональных данных (далее — «Политика») действует в отношении всей информации, которую сервис otzyv22.ru (далее — «Сайт», «Сервис») может получить о Пользователе во время использования Сайта.

Оператором персональных данных является Ружьёв Никита Андреевич, применяющий специальный налоговый режим «Налог на профессиональный доход» (далее — «Оператор»). Контакты Оператора: nikitaruzev57@gmail.com.

1. Правовые основания

1.1. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иным применимым законодательством РФ.

1.2. Используя Сайт и/или проходя регистрацию, Пользователь даёт согласие на обработку своих персональных данных на условиях настоящей Политики, включая их трансграничную передачу в порядке, указанном в разделе 4 настоящей Политики.

2. Какие данные собирает Сервис

2.1. Данные, которые предоставляет сам Пользователь при регистрации и использовании Сервиса:

• адрес электронной почты (используется как логин);
• пароль — хранится только в виде необратимого криптографического хеша (bcrypt); Оператор не имеет технической возможности узнать пароль Пользователя в открытом виде;
• тексты отзывов, которые Пользователь вставляет в генератор, и сгенерированные на их основе варианты ответов, а также необязательный текст «бизнес-правил» (контекста);
• отметки о согласии с офертой и настоящей Политикой (дата и время согласия, IP-адрес, с которого дано согласие);
• при оформлении триального тарифа — данные, необходимые платёжному оператору ЮKassa для проведения платежа (см. раздел 4).

2.2. Данные, которые собираются автоматически:

• cookie-файлы: guest_id — обезличенный идентификатор гостя сайта (устанавливается автоматически, срок действия 30 дней, доступен только серверу — httpOnly, не читается сторонним JavaScript); auth_token — токен авторизации после входа в аккаунт (JWT, срок действия 24 часа, также httpOnly);
• технические данные для защиты от злоупотребления бесплатным лимитом генераций: IP-адрес, строка User-Agent браузера и разрешение экрана. На основе этих данных формируется технический хеш (fingerprint) — он не идентифицирует Пользователя лично, а используется исключительно для подсчёта количества бесплатных генераций за последние 24 часа и предотвращения обхода лимита;
• стандартные технические логи сервера (дата и время запроса, код ответа) — в объёме, обычном для веб-сервисов.

2.3. Данные, которые Сервис НЕ собирает и не хранит:

• полные реквизиты банковских карт — оплата обрабатывается платёжным оператором ЮKassa напрямую, Сайт получает от ЮKassa только статус платежа и служебный идентификатор способа оплаты для последующих автосписаний;
• Сайт не запрашивает и не хранит данные, не указанные в разделах 2.1–2.2.

3. Цели обработки персональных данных

• регистрация и идентификация Пользователя, доступ к Личному кабинету;
• предоставление функциональности Сервиса — генерация вариантов ответов на отзывы;
• обработка платежей и управление Подпиской (включая автопродление, о котором Пользователь уведомлён отдельно при оформлении триала);
• защита бесплатного лимита генераций от автоматизированного злоупотребления;
• информирование Пользователя по вопросам, связанным с использованием Сервиса;
• исполнение требований законодательства РФ, включая формирование и направление кассовых чеков.

4. Передача данных третьим лицам, в том числе трансграничная

4.1. Платёжный оператор ЮKassa (НКО «ЮMoney» (АО)) — обработка платежей, включая триальный платёж 1 ₽ и последующие автосписания. Условия обработки данных ЮKassa регулируются политикой конфиденциальности самой ЮKassa.

4.2. Anthropic (поставщик технологии Claude AI, США) — текст отзыва и указанный контекст передаются этому поставщику технически для генерации варианта ответа. Такая передача является трансграничной передачей персональных данных, на которую Пользователь даёт согласие в порядке п. 1.2 настоящей Политики. Anthropic обрабатывает эти данные в соответствии с собственной политикой конфиденциальности и условиями использования API. Оператор не передаёт Anthropic напрямую идентифицирующие Пользователя данные (email, пароль) — только содержимое запроса на генерацию.

4.3. Хостинг-провайдер и инфраструктура (Vercel, база данных Neon) — используются для технического функционирования Сайта и хранения данных.

4.4. Оператор не продаёт и не передаёт персональные данные Пользователей третьим лицам в маркетинговых целях.

5. Срок хранения данных

5.1. Данные Аккаунта хранятся до момента удаления Пользователем своего Аккаунта либо до момента получения Оператором соответствующего запроса на удаление.

5.2. Технические данные для защиты лимита (fingerprint, guest-cookie) используются в скользящем окне 24 часов и не хранятся бессрочно в целях, отличных от указанных в разделе 3.

5.3. По запросу Пользователя, направленному на nikitaruzev57@gmail.com, Оператор удаляет либо анонимизирует персональные данные Пользователя, если это не противоречит требованиям законодательства (например, обязанностям налогового и бухгалтерского учёта в отношении произведённых платежей).

6. Права Пользователя

Пользователь вправе:

• получить информацию о том, какие его персональные данные обрабатываются;
• потребовать исправления неточных данных;
• отозвать согласие на обработку персональных данных и потребовать удаления Аккаунта;
• обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

Для реализации этих прав Пользователь может обратиться на nikitaruzev57@gmail.com.

7. Меры защиты данных

• соединение с Сайтом защищено по протоколу HTTPS;
• пароли хранятся в виде хеша (bcrypt), а не в открытом виде;
• токены авторизации и идентификаторы сессии передаются в httpOnly-cookie, недоступных для чтения через JavaScript в браузере;
• доступ к базе данных ограничен и защищён учётными данными, известными только Оператору.

8. Изменение Политики

8.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте.

8.2. Действующая редакция всегда доступна по адресу otzyv22.ru/politika.

9. Контакты Оператора

• Ф. И. О.: Ружьёв Никита Андреевич
• ИНН: 330710477155
• Email для обращений по вопросам персональных данных: nikitaruzev57@gmail.com