Политика конфиденциальности

Редакция: 2026-10-15.1.

1. Оператор и контакты

Оператор определяет цели и порядок обработки персональных данных посетителей маркетингового сайта Coschat. Реквизиты и контакты:

Оператор персональных данных

Самозанятая Чернышова Ольга Олеговна

ИНН

741705470717

Адрес для обращений

454080, г. Челябинск, кампус ЮУрГУ

Обращения по персональным данным

hello@cosinn.dev

Телефон

+7 351 7 111 464

Сайт

https://coschat.tech

2. Область действия

Политика относится к маркетинговому сайту Coschat, форме заявки на подключение и чату с командой продаж. Coschat предлагается преимущественно организациям и предпринимателям; сведения о сотруднике или представителе организации остаются его персональными данными.

Политика не определяет обработку переписки посетителей на сайтах заказчиков с установленным виджетом. В этом случае цели обработки определяет заказчик как оператор; обработка по его поручению, состав данных и ответственность согласуются отдельно в договоре.

3. Правовые основания и принципы

Применяются Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Обработка ограничивается заявленными целями; избыточные сведения не запрашиваются, неточные уточняются.

Основание для обработки заявки и переписки — отдельное согласие посетителя по статьям 6 и 9 закона № 152-ФЗ. Если обработка необходима для договора с самим субъектом или исполнения обязанности, установленной законом, используется соответствующее основание статьи 6. Интерес в безопасности сайта применяется только при соблюдении прав посетителя, в объёме, необходимом для защиты от злоупотреблений.

4. Заявка на подключение

Форма собирает имя, телефон и адрес электронной почты. Сведения нужны для ответа, обсуждения условий и ручного подключения сайта заказчика. Заявка передаётся команде через собственный Mattermost, где сотрудники обрабатывают обращение.

Отправка заявки не означает автоматического создания учётной записи или заключения договора. Указывайте актуальные контакты; сведения других людей передавайте только при наличии законного основания. Паспортные данные не нужны.

5. Чат с командой продаж

В чате обрабатываются текст сообщений, контакты, которые посетитель сам сообщает, а также содержимое, имя, формат и размер добровольно отправленных файлов. Разрешено одно вложение до 10 МБ; файл передаётся в ветку соответствующего обращения в Mattermost. Для связи сообщений с обращением используются случайный идентификатор сессии UUID, путь страницы, признак мобильного устройства и время сообщений. Доступ к переписке получает команда, отвечающая на обращение, в закрытых каналах и ветках Mattermost.

Сообщения маркетингового чата не передаются языковым моделям и не используются для обучения искусственного интеллекта. Возможности AI в продукте для заказчиков не являются частью этого чата. Не сообщайте пароли, сведения о здоровье и другие избыточные данные.

6. Технические данные и защита от спама

При HTTP-запросах сервер может получать IP-адрес и сведения о браузере, включая User-Agent. Они необходимы для работы соединения и обеспечения безопасности. Механизм ограничения частоты заявок использует хеш IP-адреса в оперативной памяти с окном в одну минуту; такой хеш не является гарантированно обезличенными данными.

Состав и сроки хранения технических сведений ограничиваются задачами безопасности. Рекламное профилирование не выполняется.

7. Данные в браузере

Для продолжения переписки сайт сохраняет в localStorage браузера запись coschat:sales-chat: названия и размеры отправленных вложений, до 100 сообщений, черновик, отметку согласия, последнее просмотренное сообщение и UUID сессии. Отдельно сохраняется выбранная тема оформления. Это функциональное хранилище на устройстве посетителя; содержимое файлов в него не записывается.

Данные остаются в браузере до очистки пользователем или средствами браузера. Очистка localStorage удаляет локальную историю, но не удаляет ранее отправленное обращение из Mattermost; для этого нужно обратиться к оператору. Отключение хранилища может помешать восстановлению переписки.

8. Аналитика и рекламные сообщения

После отдельного выбора «Разрешить» в настройках статистики сайт подключает Яндекс.Метрику. Она получает сведения о посещении страниц, источнике перехода, браузере и устройстве, а также события открытия чата, первого доставленного сообщения и успешно отправленной заявки. Счётчик использует cookies и технические идентификаторы; обработку статистики выполняет Яндекс. Подробнее — в документации Яндекс.Метрики.

До разрешения счётчик не загружается. Запись экрана (Вебвизор), карта кликов и автоматическое отслеживание ссылок отключены; текст сообщений, имена, телефоны, email и содержимое файлов в цели статистики не передаются. Выбор хранится в localStorage (coschat:analytics-consent); изменить его можно по ссылке «Настройки статистики» под футером. Отказ не мешает пользоваться сайтом, формой и чатом. После отзыва новые события перестают отправляться; очистка данных браузера не удаляет уже собранную статистику Яндекса.

Рекламные трекеры и автоматические маркетинговые рассылки не подключены. Ответ на заявку или сообщение служит цели обращения и не означает согласия на последующую рекламу.

Если появится рекламная рассылка, предварительное согласие на неё оформляется отдельно с учётом статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Отказ от рекламы не ограничивает возможность задать вопрос о продукте.

9. Как оформляется согласие

Перед отправкой посетитель может прочитать отдельный документ согласия и подтвердить его самостоятельным действием — установить флажок согласия. Согласие оформляется отдельно от иных подписываемых документов и условий в соответствии со статьёй 9 закона № 152-ФЗ.

Просмотр сайта, молчание и ознакомление с этой политикой сами по себе не являются согласием. При отказе от согласия форма и отправка сообщений недоступны; открытые страницы можно просматривать без заявки.

10. Действия с данными и доступ

В пределах цели обращения выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным сотрудникам, блокирование, удаление и уничтожение. Применяются автоматизированная обработка и ручная работа сотрудников.

Данные не публикуются для неопределённого круга лиц и не продаются. Предоставление государственным органам допускается при наличии законного основания. При привлечении обработчика по поручению оператор должен определить в договоре цель, необходимые операции, конфиденциальность и требования защиты; произвольная передача любым партнёрам этой политикой не разрешается.

11. Размещение и трансграничная передача

При сборе данных граждан России оператор обязан соблюдать требования части 5 статьи 18 закона № 152-ФЗ к использованию баз данных на территории России. Формы и чат используют собственный Mattermost, а не сторонний зарубежный сервис приёма заявок.

Подключение дополнительных провайдеров требует предварительной оценки цели и правового основания. Если оно предполагает трансграничную передачу, необходимо выполнить требования статьи 12, включая уведомление Роскомнадзора и установленные ограничения. Согласие на обработку обращения не даёт общего разрешения на передачу в любые страны.

12. Срок обработки и уничтожение

Обращение обрабатывается до ответа, завершения согласованного подключения или прекращения обсуждения, когда дальнейшее хранение для заявленной цели не требуется. При достижении цели либо отзыве согласия данные подлежат уничтожению не позднее 30 календарных дней при отсутствии другого законного основания для обработки; исключения определены статьёй 21 закона № 152-ФЗ.

Удаление организует оператор. Если часть сведений сохраняется по закону, оператор сообщает основание и ограничивает дальнейшую обработку этой целью.

13. Защита данных

Для передачи заявок и переписки используется HTTPS. Доступ сотрудников ограничивается их задачами, доступ к переписке разделяется по каналам и сессиям. Организационные и технические меры определяются в соответствии со статьями 18.1 и 19 закона № 152-ФЗ.

При выявлении нарушения оператор обязан прекратить неправомерную обработку, принять необходимые меры и выполнить установленные законом обязанности по уведомлению. Абсолютная безопасность передачи и хранения не гарантируется.

14. Права и порядок обращений

Вы вправе узнать, какие ваши данные обрабатываются, получить доступ к ним, потребовать уточнения, блокирования или уничтожения при законных основаниях, отозвать согласие или потребовать прекращения обработки. Направьте обращение на hello@cosinn.dev. Укажите контакт, использованный в заявке, или сведения о переписке, позволяющие найти обращение. При необходимости оператор объяснит способ подтверждения принадлежности данных.

Сведения об обработке предоставляются в течение 10 рабочих дней; продление максимум на 5 рабочих дней допускается с мотивированным уведомлением. Подтверждённые неточные данные уточняются в течение 7 рабочих дней. Требование прекратить обработку исполняется в течение 10 рабочих дней, с возможным обоснованным продлением максимум на 5 рабочих дней и предусмотренными статьёй 21 исключениями. Об отказе или сохранении части данных оператор сообщает причину и правовое основание.

15. Защита прав и изменения

Вы можете обратиться в Роскомнадзор или суд независимо от переписки с оператором. Если к конкретным отношениям применим Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей», сохраняются предусмотренные им гарантии и право обращения в Роспотребнадзор. Применимость зависит от цели приобретения услуги и правового статуса сторон: личные нужды сами по себе не означают, что закон автоматически применяется к самозанятому исполнителю без статуса ИП. Для B2B-отношений права сторон определяются договором и применимыми нормами Гражданского кодекса РФ. Эта политика не ограничивает обязательные права посетителя.

Актуальная версия размещается здесь с датой изменения. Расширение обработки требует самостоятельного основания; новая редакция не заменяет необходимое согласие.