Политика обработки персональных данных
1. Кто обрабатывает данные
Оператор персональных данных: Макаренко Алексей Александрович, плательщик налога на профессиональный доход, ИНН 540536113703, г. Новосибирск, e-mail: moonshift.ru@gmail.com. Ответственный за организацию обработки персональных данных: Макаренко Алексей Александрович. Регистрационный номер в реестре операторов будет указан здесь после внесения сведений в реестр. Мы обрабатываем данные по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и публикуем эту политику по части 2 статьи 18.1 закона.
2. Две роли: свои данные и данные клиентов бизнеса
- Мы — оператор данных, которые вы оставляете на нашем сайте: заявка на бесплатный разбор, работа в конструкторе ботов, переписка с нами.
- Мы — обработчик по поручению бизнеса, который подключил ИИ-сотрудника. Когда вы пишете боту салона, клиники или автосервиса в MAX, Telegram или в чате на их сайте или звоните им и попадаете на голосового робота, оператор ваших данных — этот бизнес. Мы обрабатываем данные по его поручению (часть 3 статьи 6 закона) и только в целях, которые он определил. По вопросам о таких данных лучше обращаться к самому бизнесу; если вы написали нам, мы передадим обращение ему в течение 2 рабочих дней.
3. Какие данные мы обрабатываем
3.1. Сайт, форма заявки и демо-боты
Имя, телефон или имя пользователя в мессенджере, название и город бизнеса, текст комментария, выбранный пакет, а также IP-адрес, дата и время отправки заявки. В демо-ботах на главной странице — переписка с ботом, тестовые заявки и записи, ответ на вопрос о согласии. В демо-ботах просим вводить вымышленные имена и телефоны.
3.2. Конструктор ботов
Описание бизнеса и настройки бота, контакт для связи, ключи (токены) ботов в мессенджерах, номер голосового робота. Ключи и токены хранятся как секреты: в интерфейсе они не показываются, и мы никому их не передаём. Доступ к странице бота даёт секретная ссылка — не пересылайте её посторонним.
3.3. По поручению бизнеса
- Мессенджеры MAX и Telegram: имя и идентификатор пользователя, имя пользователя (username), тексты сообщений, нажатые кнопки, номер телефона, если вы сами им поделились.
- Чат на сайте бизнеса (виджет): тексты сообщений и случайный идентификатор разговора. В вашем браузере виджет хранит этот идентификатор (localStorage) и историю чата на время открытой вкладки (sessionStorage). Файлы cookie виджет не использует.
- Запись на услуги: имя, телефон, услуга, специалист, дата и время визита, статус записи и ответы на напоминания, а если бизнес задал дополнительный вопрос — ваш ответ на него (например, марка автомобиля). Если бизнес подключил YCLIENTS, запись создаётся в его YCLIENTS.
- Голосовой канал: номер телефона звонящего, краткая сводка и расшифровка разговора, ссылка на аудиозапись, длительность звонка. Робот в начале разговора представляется виртуальным администратором и предупреждает о записи. Голос не используется для установления личности.
- Согласие на обработку данных в боте: ваш ответ («согласен» или «не согласен»), дата и время ответа, версия текста согласия и ссылка на политику бизнеса. Это нужно бизнесу как подтверждение, что согласие было дано. Хранится, пока бизнес пользуется ботом.
- Журнал переписки — только если бизнес его включил, чтобы проверять качество ответов бота: тексты сообщений, в которых телефоны, почта и имена заменены условными метками. Ответы на вопросы об имени и телефоне в журнал не попадают, у клиник — и сообщения о самочувствии. Вместо вашего идентификатора в журнале стоит короткий код разговора. Срок хранения выбирает бизнес: 7, 14, 30 или 90 дней.
- Статистика: число диалогов, заявок, записей и звонков по дням — без привязки к конкретным людям.
Мы не собираем сведения о здоровье, паспортные данные, СНИЛС, полис ОМС и данные банковских карт. Боты настроены не спрашивать о них; если вы сообщили такие сведения сами, бот попросит этого не делать. У клиник и медицинских центров бот не сохраняет описание жалоб из заявки — вместо него администратор видит пометку «уточните при звонке».
4. Зачем
- Связаться с вами по заявке, провести бесплатный разбор, заключить и исполнить договор, выставить счёт.
- Обеспечить работу бота, который вы собрали в конструкторе.
- Показать, как работают боты: демо-боты на главной странице.
- По поручению бизнеса: отвечать его клиентам, записывать на услуги, напоминать о визите, передавать заявки владельцу и готовить ему обезличенные отчёты.
Мы не продаём данные, не используем их для рекламы и для обучения нейросетей.
5. На каком основании
Ваше согласие — для заявки с сайта и для демо-ботов (текст согласия оформлен отдельно от этой политики, на странице «Согласие на обработку персональных данных»); договор с вами — для работы конструктора и оказания услуг; поручение оператора — для данных клиентов бизнеса.
6. Где хранятся данные и кому передаются
Все данные записываются и хранятся только на сервере в Российской Федерации (сервер RUVDS, ООО «МТ ФИНАНС», дата-центр в Новосибирске). Трансграничную передачу персональных данных мы не осуществляем. Чтобы бот работал, мы используем российские сервисы:
- Нейросеть для ответов: GigaChat — ООО «СалютДевайсы», ИНН 7730253720 (правообладатель — ПАО Сбербанк), и (или) Cloud.ru — ООО «Облачные технологии», ИНН 7736279160. Сервис получает текст вопроса и короткую историю диалога. Перед отправкой номера телефонов, адреса почты и известные имена заменяются условными метками.
- Голосовой робот: Yandex Cloud — ООО «Яндекс.Облако», ИНН 7704458262: голосовой агент, распознавание и синтез речи. Телефонную связь бизнес получает у своего оператора (например, Новофон или МТС Exolve) по собственному договору.
- Запись на услуги: YCLIENTS — российский сервис, с которым бизнес работает по собственному договору.
- Мессенджеры: MAX — российский мессенджер. Telegram — иностранный мессенджер: сообщения, которые вы сами отправляете боту в Telegram, проходят через его инфраструктуру. Мы получаем их и сохраняем только на сервере в России. Поэтому основными каналами мы делаем MAX, чат на сайте и телефон.
- Уведомления: о новой заявке с сайта оператор узнаёт в личном мессенджере MAX или Telegram. В уведомлении только номер заявки и выбранный пакет, без имени, контакта и комментария: их оператор смотрит в панели управления на сервере в России. Владелец бизнеса получает заявки и сводки звонков своих клиентов в MAX или Telegram — в тот мессенджер, который выбрал сам.
Иностранные нейросети и иностранные облака мы не используем. Данные могут быть переданы государственным органам только в случаях, прямо предусмотренных законом.
7. Сколько храним
| Данные | Срок |
|---|---|
| Заявки с сайта | До достижения целей, но не дольше 3 лет с последнего контакта, или до отзыва согласия |
| Заявки, записи и ответы о согласии из демо-ботов | Не дольше 30 дней |
| Данные конструктора и бота | Пока бот работает; после остановки — 30 дней, затем могут быть удалены (по решению исполнителя или по вашему запросу) |
| Переписка клиентов бизнеса с ботом | Для продолжения разговора — не дольше суток. В журнале переписки — только если бизнес его включил: 7, 14, 30 или 90 дней, срок выбирает бизнес |
| Ответы о согласии в ботах бизнеса | Пока действует договор с бизнесом, затем передаются ему и удаляются |
| Аудиозаписи и расшифровки звонков | Не дольше 90 дней с даты звонка |
| Заявки и записи клиентов бизнеса | Пока действует договор с бизнесом, затем передаются ему и удаляются |
| Резервные копии | 14 дней, затем перезаписываются |
| Технические журналы сервера | Не дольше 6 месяцев |
8. Ваши права
Вы можете узнать, какие ваши данные мы обрабатываем, попросить уточнить, заблокировать или удалить их, отозвать согласие, а также обжаловать наши действия в Роскомнадзоре или в суде. Напишите на moonshift.ru@gmail.com, указав имя и телефон или ник, которые вы оставляли. Ответим на запрос о данных в течение 10 рабочих дней (срок может быть продлён ещё на 5 рабочих дней, мы предупредим об этом), неточные данные исправим в течение 7 рабочих дней, обработку по вашему требованию прекратим в течение 10 рабочих дней. Если вы клиент бизнеса, который пользуется нашим ботом, можно обратиться к самому бизнесу или к нам — мы передадим обращение ему. По номеру телефона или нику в мессенджере мы находим всё, что о вас хранится: заявки, записи, звонки, ответы о согласии и переписку в журнале, — и по вашему требованию удаляем это одним действием.
Отозвать согласие на обработку данных из заявки можно в любой момент письмом на moonshift.ru@gmail.com. После отзыва мы удалим данные в течение 10 рабочих дней, если закон не требует хранить их дольше.
9. Как мы защищаем данные
- Соединение с сайтом и чатом шифруется (HTTPS).
- Сервер и резервные копии находятся в России; копии делаются ежедневно.
- Панель управления закрыта паролем, ключи ботов проверяются защищённым способом и не показываются в интерфейсе.
- Собираем только то, что нужно для записи и ответа: имя, телефон, услугу и время.
- Перед отправкой в нейросеть заменяем телефоны, почту и имена условными метками.
10. Cookie и аналитика
Сайт не использует рекламные cookie. Чат на сайте хранит в браузере только идентификатор разговора и историю чата, как описано в пункте 3.3.
11. Изменения
Мы можем обновлять эту политику. Новая редакция публикуется на этой странице и действует с даты публикации.
Редакция от 25.10.2026. Условия оказания услуг — в публичной оферте.