Политика обработки персональных данных

1. Оператор и контакты

Оператор и исполнитель

ООО «НОВЫЕ ИНФОРМАЦИОННЫЕ СИСТЕМЫ»

ИНН

7729697022

Адрес оператора

Россия, Москва, Мичуринский проспект, 10/96

Реестр операторов ПД

№ 77-25-491621, приказ № 667 от 30.09.2025

Связь

admin@administrator.ru · +7 495 755-33-76

Правила подготовлены с учётом Федерального закона № 152-ФЗ «О персональных данных». При переходе на One.Ru применяются также документы исполнителя, указанного в заказе.

2. Цели обработки и перечень персональных данных

Категории субъектов персональных данных: посетители administrator.ru и check.administrator.ru, лица, направляющие заявки, заказчики и их представители, пользователи AI-диалога. Обрабатываются обычные персональные данные в объёме, необходимом для выбранного действия; специальные категории и биометрические данные не запрашиваются.

Просмотр и безопасность. Цели обработки — предоставление страниц и функций сайта, предотвращение злоупотреблений и расследование сбоев. Перечень данных: IP-адрес, время обращения, запрошенный URL, User-Agent и идентификатор технической сессии. Настройки серверных журналов определяет оператор на хостинге. Файлы ограничений сайта содержат время запросов и идентификатор IP, без самого адреса.

Ответ на заявку. Цели обработки — связаться с заявителем, уточнить задачу и подготовить предложение. Перечень данных: имя, если оно указано, выбранный контакт (телефон, Telegram или email), выбранные услуги, текст задачи, язык, время и номер обращения, факт отдельного согласия, версия и контрольная сумма документа. Поля не используются для рекламных рассылок. Согласие на заявку оформляется отдельно от оферты.

AI-диалог. Цель обработки — подготовить ответ на вопрос о предлагаемых услугах. Перечень данных: текст текущего вопроса, ограниченная история сообщений и техническое подтверждение отдельного согласия. Контакт для AI-ответа не требуется. Типовые ответы по каталогу формируются локально. Для запроса внешней модели нужно отдельное согласие на AI-диалог. Сервер сайта не сохраняет полный текст диалогов; текущий диалог хранится в sessionStorage браузера до закрытия сеанса или нажатия «Новый диалог».

Проверка сайта на check.administrator.ru

Цель обработки — выполнить выбранную диагностику публичного сайта и показать отчёт посетителю.

Для бесплатной проверки нужны только публичный адрес сайта и выбранный режим. Имя и контакты не запрашиваются. Обрабатываются техническая сессия, IP соединения для ограничений, URL и публичные данные проверяемого сайта. URL, режим и язык передаются в адресе страницы проверки. Не вводите URL с паролями, токенами или секретными параметрами. Отчёт кэшируется на сервере до 6 часов без повторного обращения к проверяемому сайту и хранится в текущей вкладке браузера; устаревшие серверные файлы подлежат очистке при дальнейшей работе сервиса начиная с 24 часов. Закрытие вкладки удаляет её сеансовое хранилище; очистку серверных файлов в установленный срок оператор организует заданием по расписанию. В адресе ссылки заявки передаётся редактируемый черновик с URL и результатами; отправка происходит только по действию посетителя.

3. Правовые основания и способы обработки

Для ответа на заявку и внешнего AI-диалога правовым основанием служит отдельное добровольное согласие: пункт 1 части 1 статьи 6 и статья 9 Закона № 152-ФЗ. Заявка не означает согласия на рекламу или заключения договора.

Данные заказчика, необходимые для заключения договора по его инициативе и исполнения договора, обрабатываются на основании пункта 5 части 1 статьи 6. Выполнение установленных законом обязанностей, включая подтверждение получения согласия и хранение обязательных документов, — на основании пункта 2 части 1 статьи 6. Для необходимой технической работы сайта и защиты от злоупотреблений применяется пункт 7 части 1 статьи 6 при условии соблюдения прав и свобод субъекта; это основание не используется вместо согласия на необязательный AI-диалог, заявку или рекламу.

Обработка выполняется автоматизированно и с участием уполномоченных сотрудников. Персональные данные заявок не публикуются для неопределённого круга лиц. Операции: сбор, запись, систематизация, хранение, уточнение, использование, передача согласованным получателям, блокирование и уничтожение.

4. Сроки хранения и уничтожение данных

Заявки сначала сохраняются в закрытом хранилище сервера administrator.ru. Незаключённые обращения хранятся до одного года, если цель не достигнута ранее; при достижении цели или отзыве согласия прекращение обработки и уничтожение выполняются в сроки закона при отсутствии другого основания. Договорные и бухгалтерские документы хранятся по применимым обязательным срокам.

Для защиты сервиса от злоупотреблений используются хешированные идентификаторы IP-сети и домена, время и количество проверок и временные запреты повторного обхода. Общие лимиты действуют для всех посетителей одного домена, включая поддомены. Расширенный доступ предоставляется клиентам после проверки управления их сайтами. В общем реестре ограничений проверки записи истекают через 24 часа и очищаются при следующем обращении или серверным заданием; файл блокировки сохраняется для корректной работы одновременных запросов. Другие файлы антифлуда удаляются после двух суток неактивности; техническая сессия действует до двух часов, старые файлы сессий очищаются. Очистка предусмотрена серверным заданием. Диагностика обработчиков не содержит контактов, текста заявок, ключей или содержимого внешних ответов.

5. Получатели и маршруты

Доступ получают уполномоченные сотрудники и поставщик хостинга в необходимом объёме. Уведомления о заявках доставляются через сервер he.ru и Telegram в настроенные закрытые чаты оператору. Для внешнего AI-ответа содержание диалога передаётся Moonshot AI. Браузер посетителя обращается только к обработчикам administrator.ru, а ключи остаются на сервере.

Перед передачей AI-сервису сервер скрывает распознаваемые email, телефон, Telegram-контакт и типовые ключи. Это снижает объём передаваемых данных, но не гарантирует полного обезличивания: свободный текст может содержать иные сведения. Не вводите конфиденциальные и чужие персональные данные.

6. Локализация и трансграничная передача

Оператор обязан организовать первичную обработку данных граждан РФ с соблюдением части 5 статьи 18 Закона № 152-ФЗ и требований к размещению баз в России. Нахождение файлов в этой директории само по себе не подтверждает географическое размещение сервера.

Для иностранных получателей, включая внешний AI-сервис и Telegram, оператор проверяет фактических получателей и государства, основания передачи, договорные меры и требования статьи 12, включая предварительное отдельное уведомление Роскомнадзора. Регистрационный номер оператора и согласие посетителя не заменяют этих действий. Если законные условия передачи не обеспечены, соответствующий маршрут должен быть отключён оператором.

7. Cookie и браузерное хранилище

Используются только необходимые средства: защищённая сессия формы и настройки темы, языка и приватности. На сайте нет рекламных и аналитических счётчиков; шрифты загружаются с administrator.ru. Подробнее в описании cookie. Продолжение просмотра не считается согласием на AI-диалог, обработку заявки или рекламу.

8. Права субъекта персональных данных и отзыв согласия

Субъект персональных данных вправе получить сведения об обработке и доступ к своим данным, потребовать уточнения, блокирования или уничтожения неточных, незаконно полученных или более не нужных для заявленной цели данных, отозвать согласие, обжаловать действия оператора в Роскомнадзор или суд. Эти права предусмотрены статьями 14, 17, 20 и 21 Закона № 152-ФЗ. Напишите на admin@administrator.ru; укажите номер заявки или контакт, позволяющий найти запись. Для защиты данных оператор может запросить необходимое подтверждение личности, не требуя лишних сведений. Для отзыва согласия укажите в обращении «Отзыв согласия» и действие, которого он касается: заявка или AI-диалог. Снятие отметки в чате прекращает последующие обращения к внешней модели; очистка диалога в браузере доступна кнопкой «Новый диалог». Обращения рассматриваются в сроки статей 20 и 21; при отсутствии иного законного основания обработка прекращается, а данные уничтожаются в установленный законом срок.

9. Меры защиты персональных данных

Меры защиты данных включают TLS при передаче, разграничение доступа, закрытое серверное хранилище, проверку входных данных и согласия, защиту форм от подделки запросов (CSRF), ограничения частоты обращений и журнал технических событий без текстов заявок. Ключи внешних сервисов хранятся на сервере и не передаются браузеру. При инцидентах оператор применяет предусмотренные законом меры и уведомления. Сайт не собирает специальные категории, биометрию или платёжные данные.

10. Подтверждения согласий

Сайт сохраняет дату, цель, версию, контрольную сумму и точный снимок документа согласия. Для AI-запросов сохраняется только техническое подтверждение с защищённым идентификатором IP и HMAC запроса без его текста. Срок хранения подтверждений — до одного года для исполнения обязанности доказать получение согласия; обработка обращений об уточнении и удалении выполняется оператором с учётом применимых оснований.