Политика конфиденциальности
Как Буква собирает, использует и защищает персональные данные
Примечание
Политика — сложный документ. Комментируем основные моменты.
В документе рассказываем, зачем и какие данные людей собираем на сайте, как потом защищаем.
Если используете Букву, считаем, что вы прочитали Политику и не против того, что мы в ней рассказали.
Политика конфиденциальности определяет, как индивидуальный предприниматель Перминов Георгий Игоревич обрабатывает и защищает персональные данные пользователей веб-сайтов — которыми владеет, которые администрирует или использует.
В документе мы используем термины:
- «Политика» — политика конфиденциальности;
- «Оператор» — индивидуальный предприниматель Перминов Георгий Игоревич, ОГРНИП 317784700145869, место нахождения: г. Санкт-Петербург;
- «Ресурсы» — веб-сайты и сервисы Буква, которыми Оператор владеет, которые администрирует или использует, в том числе bukva.ai;
- «Закон о персональных данных» — федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
Если вы используете любой из Ресурсов в любой форме, значит, вы предварительно ознакомились с условиями Политики и согласны с этими условиями.
Оператор может изменить Политику. Новая редакция вступает в силу с момента её размещения на Ресурсах.
Эта версия Политики — актуальная. Обновили её и разместили на Ресурсах 11 сентября 2026 года.
Цели, категории, основания обработки персональных данных пользователей
Примечание
Собираем то, что перечислили в таблице.
Оператор обрабатывает персональные данные только в целях, для которых собирал эти данные. В частности:
1. Технические данные
Примечание
Технические вещи вроде IP-адреса и куков, чтобы сайт работал. Например, помнил, что вы вошли в личный кабинет. И не требовал пароль каждый раз.
| Цели обработки | Персональные данные | Срок обработки |
|---|---|---|
| Нормальная и безопасная работа Ресурсов. Сохранение предпочтений пользователя, в том числе темы оформления. Статистические и аналитические исследования того, как пользователи используют Ресурсы. | IP-адрес. Данные cookie-файлов. Информация о браузере, операционной системе, времени доступа и посещённых страницах. Идентификаторы систем веб-аналитики. | Не более 10 лет с даты последнего посещения Ресурсов или последнего использования услуг. |
2. Регистрация и использование сервиса
Примечание
Имя и почта нужны, чтобы создать учётную запись. В чат вы сами отправляете тексты и файлы — мы храним их, чтобы показать историю и оказать услугу.
| Цели обработки | Персональные данные | Срок обработки |
|---|---|---|
| Регистрация и вход в Букву. Исполнение публичной оферты. Обработка запросов в чате, файлов и подготовка ответов. Маршрутизация запросов к языковым моделям. Выставление закрывающих документов и учёт оплаты. | Имя. Адрес электронной почты. Пароль в хешированном виде. Содержимое запросов, ответов и загруженных файлов. Признаки персональных данных, обнаруженные автоматически. Идентификатор учётной записи. Реквизиты для документов, если вы их сообщили. | Пока действует договор. И не более 10 лет с даты последней авторизации или последнего использования услуг, если более длительный срок не установлен законом. |
3. Маркетинговые коммуникации
Примечание
Контакты для рассылок. Напишем, когда сервис откроется или появится обновление. Только если вы на это согласились.
| Цели обработки | Персональные данные | Срок обработки |
|---|---|---|
| Уведомление о запуске сервиса, новости, информация о продуктах и услугах. | Адрес электронной почты. Имя, если вы его сообщили. История взаимодействия с Оператором. | Не более 10 лет с момента согласия на маркетинговые коммуникации. |
4. Поддержка пользователей
Примечание
Контакты для поддержки. Иначе не сможем ответить на вопросы.
| Цели обработки | Персональные данные | Срок обработки |
|---|---|---|
| Поддержка по вопросам работы Ресурсов. Рассмотрение обращений, претензий и запросов субъекта персональных данных. | Имя. Адрес электронной почты. Содержание обращения. Иные данные, которые сообщит пользователь. | Не более 10 лет с даты обращения. |
Оператор обрабатывает персональные данные на следующих законных основаниях:
- заключение и исполнение договора, стороной которого является пользователь, в частности публичной оферты;
- согласие субъекта персональных данных, которое предоставляют при заполнении веб-форм или в ином виде;
- выполнение обязанностей, которые законодательство накладывает на Оператора;
- осуществление прав и законных интересов Оператора или третьих лиц при условии, что это не нарушает права и свободы пользователя.
Примечание
Биометрию и специальные категории данных намеренно не собираем. Если вы сами вставите их в чат, они обработаются как часть запроса.
Оператор не ставит целью обработку биометрических данных, а также сведений о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни. Если пользователь самостоятельно направляет такие сведения в чат или файлах, они обрабатываются как часть Контента Заказчика для исполнения договора.
Персональные данные подлежат уничтожению, когда цели обработки достигнуты, если иное не предусмотрено законодательством.
Условия обработки персональных данных
Оператор обрабатывает информацию в соответствии с настоящей Политикой, внутренними актами Оператора и законодательством Российской Федерации, в частности с Законом о персональных данных.
Примечание
Маркетинговые письма отправляем, только если вы согласились: поставили галочку в форме или нажали кнопку. Сервисные письма — например, про вход или ответ поддержки — можем отправить и без этого.
Прямые контакты с пользователем для продвижения услуг Оператора допускаются только с согласия, которое пользователь даёт в процессе использования Ресурсов. Ранее данное согласие не отзывается автоматически, если при следующем запросе пользователь не поставил галочку.
Оператор не размещает персональные данные в общедоступных источниках без согласия субъекта.
На основании исключительно автоматизированной обработки персональных данных Оператор не принимает решения, которые порождают юридические последствия для пользователя либо иным образом затрагивают его права и законные интересы. Ответы ИИ-помощника носят справочный характер.
Примечание
Можем передавать данные подрядчикам. Например, хостингу, Яндексу для моделей и аналитики, иностранному маршрутизатору моделей — если в запросе нет персональных данных.
Оператор вправе привлекать третьих лиц к обработке полученных персональных данных и передавать им данные без дополнительного согласия пользователя, если такие лица обеспечат конфиденциальность и безопасность персональных данных.
К таким третьим лицам, в частности, могут относиться:
- контрагенты Оператора, которые оказывают услуги хостинга, поддержки информационных систем, языковых моделей и инфраструктуры;
- ООО «Яндекс» — веб-аналитика «Яндекс Метрика» и облачные языковые модели в Российской Федерации;
- государственные органы в случаях, установленных законодательством.
Запросы, в которых автоматический поиск обнаружил типичные признаки персональных данных, направляются на языковые модели в Российской Федерации.
Базы данных, с помощью которых Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт, блокирует, удаляет и уничтожает персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Отдельные запросы без обнаруженных признаков персональных данных могут обрабатываться иностранными провайдерами языковых моделей.
Меры по обеспечению безопасности персональных данных
Примечание
Коротко: учитываем, какие данные где лежат; даём сотрудникам доступ только к нужному; логируем действия; передаём данные по защищённым каналам.
Оператор принимает необходимые организационные и технические меры, чтобы защитить персональные данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных неправомерных действий.
К мерам относятся, в том числе:
- учёт категорий персональных данных, информационных систем, сроков хранения и порядка уничтожения;
- определение уровня защищённости и угроз безопасности;
- правила доступа и учёт действий с персональными данными;
- применение средств защиты информации;
- обнаружение несанкционированного доступа и восстановление данных;
- назначение лица, ответственного за организацию обработки персональных данных;
- внутренний контроль соответствия обработки законодательству.
Пользовательские файлы и материалы чата хранятся на закрытом диске и скачиваются только уполномоченным пользователем. Пароли хранятся в хешированном виде.
Использование cookie-файлов, иных средств веб-аналитики
Примечание
Сайт оставляет на устройстве cookie. Нужные — чтобы вы оставались в аккаунте и помнили тему. Аналитические — Яндекс Метрика — включаем, только если вы нажали «Принять» в баннере.
Cookies — небольшие текстовые файлы, которые браузер сохраняет на устройстве пользователя. Пользователь может удалить cookie через настройки браузера.
На Ресурсах используются следующие cookie и средства веб-аналитики:
| Вид | Назначение |
|---|---|
Необходимые cookie: сессия Laravel, XSRF-TOKEN, appearance. |
Вход в личный кабинет, защита форм, сохранение светлой или тёмной темы. Эти cookie нужны для работы сайта и ставятся без дополнительного согласия. |
| Аналитические cookie и счётчик «Яндекс Метрика» (идентификатор 111856251). | Статистика посещений, карты кликов, оценка отказов. Загружаются только после согласия в cookie-баннере. Если выбрать «Только необходимые», Метрика не запускается. |
Оператор не использует cookie для показа персонализированной рекламы третьих лиц.
Права субъектов персональных данных, контакты
Примечание
Напишите на почту mail@bukva.ai — расскажем, какие данные используем, исправим или удалим, остановим рассылки. На ответ — до 10 рабочих дней, если закон не даёт больше.
При обработке персональных данных пользователи вправе:
- запросить информацию, касающуюся обработки их персональных данных;
- потребовать уточнения, уничтожения или блокирования персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- самостоятельно изменить имя и почту в профиле, удалить учётную запись;
- отказаться от обработки персональных данных для прямых контактов в целях продвижения услуг;
- отозвать согласия на обработку персональных данных;
- обжаловать действия Оператора в административном или судебном порядке.
По вопросам обработки персональных данных, в том числе для отзыва согласия, напишите на mail@bukva.ai либо направьте письмо по адресу 188663, а/я 41.
Оператор отвечает на запросы в сроки, установленные законодательством РФ. При необходимости Оператор вправе продлить срок ответа на срок до 5 рабочих дней, направив мотивированное уведомление.
Последнее обновление 11 сентября 2026