Политика обработки персональных данных

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» · редакция от 8 августа 2026 г.

Настоящая Политика определяет порядок обработки и защиты персональных данных Оператором — Индивидуальный предприниматель Уваров Роман Валерьевич (ИНН 450131125006), при использовании сервиса HAVI AI на сайте havi-ai.ru.

1. Оператор

2. Какие данные обрабатываются

• Пользователи Платформы (Заказчики): имя, адрес электронной почты, телефон, реквизиты для выставления счетов.
• Посетители сайтов Заказчиков (через AI-виджет): контактные данные, оставленные добровольно (имя, телефон, e-mail), и текст диалога. В отношении этих данных Заказчик выступает оператором, а Исполнитель — лицом, осуществляющим обработку по поручению Заказчика. Условия поручения определены разделом 5 публичной оферты.

3. Цели обработки

• Предоставление доступа к Платформе и оказание услуг.
• Выставление и обработка платежей, ведение бухгалтерского учёта.
• Передача собранных лидов Заказчику (на его почту, в CRM/Telegram по его настройке).
• Направление сервисных уведомлений.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта персональных данных, а также для исполнения договора (оферты), стороной которого является субъект, и в соответствии с требованиями законодательства РФ.

5. Хранение и защита

• Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.
• Контактные данные посетителей (имя, телефон, e-mail, IP-адрес) хранятся в зашифрованном виде; ключ шифрования хранится отдельно от базы данных.
• Заявки Заказчика недоступны персоналу Исполнителя в административных интерфейсах Платформы и исключаются из служебных выгрузок; доступ к личному кабинету Заказчика в режиме технической поддержки не открывает раздел заявок и фиксируется в журнале.
• Оператор принимает необходимые организационные и технические меры для защиты данных от неправомерного доступа, изменения и уничтожения.
• Данные хранятся не дольше, чем этого требуют цели обработки, либо до отзыва согласия.

6. Передача третьим лицам

Данные могут передаваться: платёжным сервисам (для проведения оплат), поставщикам AI-моделей (для формирования ответов виджета) и в CRM-системы либо мессенджеры Заказчика по его настройке. Данные не продаются и не передаются в иных целях.

Поставщикам AI-моделей передаётся только текст диалога. Контактные данные из него исключаются автоматически до отправки запроса: телефоны, адреса электронной почты и идентификаторы мессенджеров заменяются обезличенными метками, а форма обратной связи отправляет контакты напрямую на сервер Исполнителя, минуя AI-модели. Трансграничная передача персональных данных посетителей не осуществляется.

7. Права субъекта данных

Субъект вправе получить информацию об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие, направив запрос на support@havi-ai.ru. Запрос рассматривается в срок, установленный законодательством.

8. Согласие через виджет

Оставляя контактные данные в AI-виджете, посетитель подтверждает согласие на их обработку в целях обратной связи. Согласие даётся Заказчику как оператору персональных данных, а не Исполнителю. Заказчик обязан указать в настройках виджета достоверные сведения о себе (наименование организации или ИП и ИНН) и обеспечить наличие политики обработки персональных данных; при отсутствии собственной политики Платформа формирует документ по типовому шаблону на основании указанных Заказчиком реквизитов и публикует его от имени Заказчика. Ответственность за достоверность реквизитов и соответствие политики фактическим процессам Заказчика несёт Заказчик.

9. Изменения

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу havi-ai.ru/legal/privacy.