Политика конфиденциальности

Редакция от 02.05.2026 · ООО «ГРИЗЛИЛАБ» · ИНН 1651098566 · ОГРН 1251600017459

Настоящая Политика определяет порядок обработки персональных данных (далее ПД) посетителей сайта grizzlylab-automation.ru (далее Сайт) в соответствии с Федеральным законом N 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Общество с ограниченной ответственностью «ГРИЗЛИЛАБ»
ИНН: 1651098566
ОГРН: 1251600017459
Дата регистрации: 21.04.2025
Юридический адрес: 423570, Республика Татарстан, Нижнекамский р-н, г. Нижнекамск, ул. Рифката Гайнуллина, д. 20, кв. 110
Генеральный директор: Тимофеев Василий Дмитриевич
Контакт ответственного за обработку ПД:
Email: grizzlylabnk@gmail.com
Telegram: @timofeeff93
Телефон: +7 917 917-01-37

2. Какие данные мы обрабатываем

• Технические данные (IP-адрес, User-Agent, страницы просмотра, источник перехода, UTM-метки). Собираются автоматически через Яндекс.Метрику, включая запись действий Вебвизором.
• Контактные данные, которые вы добровольно передаёте через чат-ботов Grizzly Lab в мессенджерах MAX и Telegram: имя, телефон, мессенджер-идентификатор, содержание сообщений.
• Контактные данные (имя, телефон или мессенджер), которые вы вводите в форму заявки на Сайте.
• Email, который вы вводите в форму «Получить чек-лист» на Сайте.
• Файлы cookie (необходимые для работы сайта и аналитические - подробнее в разделе 8).

3. Цели обработки

• Обратная связь с пользователем и подготовка коммерческого предложения.
• Отправка запрошенных материалов (чек-лист, полезные рассылки) на указанный email.
• Улучшение работы Сайта и сервисов.
• Аналитика посещаемости и эффективности рекламных каналов.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта ПД (п. 1 ч. 1 ст. 6 152-ФЗ). Согласие на аналитические cookie и Вебвизор предоставляется только в момент явного действия: нажатие кнопки «Принять все» или сохранение настроек в cookie-баннере. До совершения этого действия Яндекс.Метрика и Вебвизор не инициализируются (opt-in модель). Согласие на обработку контактных данных из форм заявок предоставляется отдельным чекбоксом под формой. Согласие может быть отозвано в любой момент (раздел 7).

5. Сроки хранения

ПД хранятся в течение срока, необходимого для достижения целей обработки, но не более 5 лет с момента последнего взаимодействия, после чего подлежат уничтожению или обезличиванию.

6. Передача третьим лицам

ПД не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ, и следующих привлечённых Оператором обработчиков:

• ООО «Яндекс» (yandex.ru/legal/confidential), сервис веб-аналитики Яндекс.Метрика с записью действий (Вебвизор). Передаются обезличенные технические данные. Вебвизор фиксирует движения мыши, клики и прокрутку; ввод в поля форм, помеченные классом ym-disable-keys, не записывается.
• ООО «Юнисендер» (unisender.com/ru/legal/terms), сервис email-рассылок. Передаётся email для отправки запрошенных материалов.
• ООО «Бегет» (Beget) - хостинг-провайдер, на серверах которого размещён Сайт и внутренний сервис app.grizzlylab-automation.ru в РФ. Beget обрабатывает технические данные (IP, логи) согласно политике конфиденциальности Beget.
• app.grizzlylab-automation.ru, внутренний сервис Оператора, на котором хранятся лиды и обращения клиентов, размещён в РФ.
• VK (MAX) и Telegram, трансграничная передача в мессенджер. Обусловлена каналом общения, выбранным пользователем.
• OpenAI, L.L.C. (США) и/или OpenRouter, Inc. (США), сервисы генеративного ИИ. Используются только при обращении пользователя к AI-помощнику в углу Сайта (плавающая кнопка справа). Передаётся только текст сообщения, который пользователь сам ввёл в окно чата. Контактные данные (имя, email, телефон) НЕ передаются. Передача является трансграничной (США). До отправки первого сообщения пользователь видит уведомление о передаче в OpenAI и согласие на обработку считается данным фактом отправки сообщения. История диалога хранится только локально в браузере пользователя (localStorage, 24 часа) и удаляется автоматически. Подробнее: openai.com/policies/privacy-policy, openrouter.ai/privacy. Если вы не согласны на эту передачу, не используйте AI-помощник, для связи доступны email, телефон, мессенджеры и форма заявки.

6.1. AI-помощник: что важно знать

На Сайте работает плавающая кнопка «AI-помощник GrizzlyLab». При клике открывается чат-окно, где можно задать вопрос об услугах. Технически:

• AI-помощник на сайте обрабатывает только обезличенные запросы. Передача персональных данных в чат с AI-ассистентом запрещена. На уровне кода реализована автоматическая блокировка отправки сообщений, содержащих email-адреса, номера телефонов или полные ФИО: такие сообщения не передаются в OpenAI и не покидают серверы Оператора в РФ.
• Текст вашего сообщения отправляется на сервер Оператора (app.grizzlylab-automation.ru), проходит автоматическую проверку на наличие ПДн, и только после неё - переадресуется в OpenAI (модель gpt-4o-mini) или, при недоступности OpenAI, в OpenRouter.
• Ответ возвращается обратно потоковой передачей и отображается в чате.
• Действует ограничение: не более 3 сообщений с одного IP-адреса в час (защита от автоматических обращений).
• На стороне Оператора в технических логах фиксируется только: дата/время обращения, IP-адрес, количество токенов в запросе и ответе, имя использованной модели. Сам текст сообщения и ответа в логах НЕ сохраняется.
• На стороне OpenAI/OpenRouter обработка происходит в соответствии с их публичной политикой (ссылки выше).
• Не отправляйте AI-помощнику персональные данные третьих лиц, медицинскую информацию, банковские реквизиты, пароли. Для конфиденциальных вопросов используйте телефон или MAX-бот.

7. Ваши права

Вы вправе запросить доступ к своим ПД, их уточнение, блокирование или удаление, а также отозвать согласие на обработку. Для этого направьте запрос на grizzlylabnk@gmail.com или через Telegram @timofeeff93. Запрос об удалении или исправлении ПД исполняется в течение 7 рабочих дней с момента его получения (ст. 21 Федерального закона N 152-ФЗ). Ответ на прочие запросы предоставляется в течение 30 дней.

8. Cookie и аналитика: как работает согласие

Сайт использует два типа cookie.

Необходимые cookie - технические: хранение предпочтений интерфейса (тема, язык, состояние согласия). Не требуют согласия, устанавливаются автоматически. Без них сайт не работает корректно.

Аналитические cookie - Яндекс.Метрика (счётчик 108574554) с функцией записи действий (Вебвизор). Устанавливаются только после вашего явного согласия через cookie-баннер (opt-in). До нажатия «Принять все» или «Сохранить» в настройках Яндекс.Метрика и Вебвизор не загружаются и никаких данных не собирают. Вебвизор фиксирует движения мыши, прокрутку и клики; ввод в поля форм не записывается (защита классом ym-disable-keys).

Отозвать согласие на аналитику: откройте настройки cookie (ссылка в футере сайта), снимите галочку «Аналитические» и нажмите «Сохранить». Решение хранится в localStorage вашего браузера. Очистка localStorage = сброс согласия, баннер появится снова.

Данные локализованы на серверах в Российской Федерации (Beget VPS, г. Москва). Сервер Яндекс.Метрики расположен на территории РФ в соответствии с требованиями 152-ФЗ о локализации.

9. Безопасность

Оператор принимает организационные и технические меры, необходимые и достаточные для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

10. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу grizzlylab-automation.ru/privacy.html.

См. также: Публичная оферта.