Главная / Документы / Политика конфиденциальности

Политика конфиденциальности и обработки персональных данных

Версия 3.4 · Дата вступления в силу: 7 ноября 2026 г.

Договор-оферта · Политика cookie · Согласие на обработку данных

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок, цели, способы, правовые основания, объём обработки и защиты персональных данных физических лиц (далее — «Субъект / Пользователь / Вы») оператором ScriptOn в лице ИП Рябиковского Дмитрия Андреевича (далее — «Оператор», «мы», «наш») при использовании веб-сайтов, сервисов, продуктов и услуг ScriptOn (далее — «Услуги»).

Услуги ScriptOn включают веб-платформу для создания, редактирования и хранения сценариев (скриптов) продаж, чат-боты и конструкторы диалогов, а также консультационные и обучающие сервисы по вопросам построения коммуникаций с клиентами.

Оператор обязуется соблюдать законодательство Российской Федерации, регулирующее обработку персональных данных, в том числе Федеральный закон № 152-ФЗ «О персональных данных», Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иные действующие нормативные акты РФ на дату вступления Политики в силу.

Политика является публичным документом. Мы обеспечиваем бесплатный и беспрепятственный доступ к ней на сайте в разделе «Конфиденциальность».

Понятия, используемые в Политике, применяются в значениях, установленных законодательством РФ (в частности, ст. 3 152-ФЗ).

Мы оставляем за собой право вносить изменения в Политику. Новая редакция публикуется на нашем сайте с указанием даты вступления и считается действующей с момента публикации, если не указано иное.

При существенных изменениях (например, добавление новых целей, категорий данных, изменение условий трансграничной передачи) мы уведомим пользователей (по e-mail, через личный кабинет или баннер) и предоставим возможность ознакомиться с нововведениями.

2. Оператор и контактная информация

Оператор персональных данных:

• Индивидуальный предприниматель Рябиковский Дмитрий Андреевич
• ОГРНИП: 314231132300097 • ИНН: 263511898312
• Юридический адрес: 350005, г. Краснодар, ул. им. Александра Покрышкина, д. 4/5, кв. 371
• E-mail: info@script-on.ru

По вопросам реализации прав субъектов персональных данных, отзывов согласий, претензий и запросов обращайтесь по указанным контактам.

3. Категории, виды и объём обрабатываемых данных

3.1. Обязательные данные (при наличии)

• ФИО;
• электронная почта;
• номер телефона;
• наименование организации / ИНН / реквизиты (если вы действуете как юрлицо или ИП);
• идентификаторы при авторизации через соцсети / внешние сервисы;
• страна/город;
• данные использования: IP-адрес, тип устройства, параметры браузера и ОС, язык интерфейса, временные метки доступа, URL, реферер, файлы cookie;
• данные по заказам и операциям: сумма платежа, статус платежа, номер заказа;
• история обращений в поддержку, сообщения пользователей;
• маркетинговые предпочтения (согласие/отказ).

3.2. Дополнительные (опциональные) данные — при вашем согласии

• пол, возраст;
• аватар/фото;
• соцсети (имена, ID, ссылки);
• данные из публичных источников (компания, должность и т. п.);
• иные сведения, которые вы добровольно предоставляете в опросах, отзывах, конкурсах и акциях.

Платёжные данные. Оплата Услуг осуществляется через платёжные агрегаторы и эквайринговые системы (в том числе ЮKassa и АО «Т-Банк»). Мы не сохраняем и не обрабатываем данные банковских карт; вся информация о платёжных реквизитах обрабатывается напрямую указанными организациями как самостоятельными операторами персональных данных по защищённым каналам связи в соответствии с требованиями законодательства РФ, включая ФЗ № 161-ФЗ «О национальной платёжной системе» и нормативные акты Банка России. Передаваемые нами сведения ограничены минимально необходимым объёмом (идентификатор заказа, сумма, статусы), достаточным для проведения оплаты и учёта.

Дополнительно для ScriptOn: данные, вводимые пользователем в текстовые поля, скрипты, шаблоны и иные интерактивные элементы платформы (включая названия, формулировки и тексты); записи консультаций, истории чатов и лог-файлы диалогов (при использовании функций поддержки/обучения). Пользователь несёт ответственность за содержание и правомерность таких данных.

3.3. Специальные категории

Специальные категории персональных данных (биометрия, сведения о здоровье, религиозные, расовые и иные чувствительные данные) мы не собираем и не обрабатываем, если иное прямо не допускается законом и не дано ваше отдельное письменное согласие.

Сервис не предназначен для хранения сведений о состоянии здоровья и врачебной тайны. Пользователи — медицинские организации и специалисты не должны вносить в скрипты, комментарии, итоги звонков, статистику и запросы ИИ-мастеру сведения о пациентах (ФИО, контакты, жалобы, диагнозы, результаты обследований и лечения). Ответственность за внесение таких сведений несёт Пользователь; при обнаружении таких сведений Оператор вправе удалить их.

3.4. Операции с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (включая трансграничную), обезличивание, блокирование, удаление, уничтожение — в объёме, необходимом для целей, предусмотренных Политикой.

4. Цели обработки и правовые основания

• регистрация и управление Учётной записью;
• предоставление Услуг и выполнение обязательств;
• поддержка пользователей, ответы на обращения;
• уведомления об изменениях и статусах заказов;
• аналитика и улучшение качества Услуг;
• персонализация интерфейса и рекомендаций;
• рассылки и маркетинговые коммуникации (при вашем согласии);
• обеспечение безопасности, предотвращение мошенничества и спама;
• исполнение законодательства (ответы на законные запросы госорганов);
• защита прав и интересов Оператора, пользователей и третьих лиц.
• предоставление инструментов для создания/хранения скриптов, анализа диалогов и генерации рекомендаций;
• проведение консультаций и обучающих мероприятий, включая средства связи и ВКС;
• автоматизированная обработка введённых пользователем данных (скриптов, сообщений) для генерации вариантов ответов, анализа диалогов и предоставления рекомендаций; такая обработка не влечёт правовых последствий для Пользователя и не является принятием автоматизированных решений в смысле ст. 16 152-ФЗ;

Правовые основания: исполнение договора/оказание Услуг; согласие субъекта (для маркетинга, cookie и опциональных данных); законные интересы Оператора (безопасность, развитие сервиса) при соблюдении прав субъектов; выполнение обязанностей по закону; защита жизненно важных интересов — при невозможности получения согласия.

5. Согласие на обработку

Согласие на обработку персональных данных даётся отдельно, свободно, конкретно, информированно и однозначно. Для целей, требующих согласия (маркетинг, cookie, передача третьим лицам и др.), используются отдельные чекбоксы/формы. Факт согласия надёжно фиксируется (электронные журналы, отметки времени). Вы вправе отозвать согласие в любой момент. Отзыв не влияет на законность обработки, основанной на согласии до его отзыва, и не препятствует обработке данных, необходимой для исполнения договора или закона.

6. Локализация и трансграничная передача

Базы персональных данных граждан РФ размещаются на территории Российской Федерации. Трансграничная передача допускается при соблюдении требований ст. 12 Федерального закона № 152-ФЗ: только после уведомления Роскомнадзора о намерении её осуществлять и с учётом уровня защиты прав субъектов в принимающей стране. Для иностранных пользователей применяются меры защиты, сопоставимые с требованиями РФ.

Тексты запросов к ИИ-мастеру могут обрабатываться поставщиками моделей искусственного интеллекта. Мы просим не включать в такие запросы персональные данные; если запрос всё же их содержит, а поставщик находится за пределами РФ, передача осуществляется по правилам настоящего раздела.

7. Безопасность обработки

• использование защищённых протоколов (HTTPS/SSL/TLS);
• разграничение прав доступа, МФА, учёт действий;
• резервное копирование, шифрование, мониторинг инфраструктуры;
• обновления ПО и управление уязвимостями;
• обучение сотрудников, допуск по ролям, NDA;
• WAF/IDS/IPS, защита от DDoS;
• процедуры реагирования на инциденты, внутренние аудиты/тесты.

Пароли пользователей хранятся в зашифрованном виде с использованием стойких криптографических хеш-функций; доступ к личным данным предоставляется только через защищённые соединения (HTTPS). Регулярно проводятся проверки прочности паролей и механизмы MFA.

При инциденте (утечке/несанкционированном доступе) мы уведомляем регулятора и пострадавших в установленные законом сроки, проводим расследование, устраняем нарушения, предоставляем отчёт и принимаем меры по недопущению повторения.

8. Передача третьим лицам

Передача возможна: подрядчикам по договорам поручения обработки (хостинг, почтовые/SMS-сервисы, аналитика, платёжные агрегаторы) — строго в заявленных целях и минимально необходимом объёме; по закону (законные запросы госорганов); для защиты прав и законных интересов; в обезличенном/агрегированном виде; а также при вашем отдельном согласии.

Получатели обязаны обеспечивать меры защиты не ниже наших и не передавать данные дальше без законных оснований.

8.1. Передача данных доверенным обработчикам

Для оказания Услуг мы можем передавать ограниченные данные следующим категориям третьих лиц, действующим по договорам поручения обработки и/или как самостоятельные операторы персональных данных, строго в заявленных целях и в минимально необходимом объёме:

• Платёжные агрегаторы и эквайринг: ООО «ЮKassa»; АО «Т-Банк» (обработка платёжных транзакций, статусов, возвратов).
• Онлайн-чат: онлайн-чат Курлык (kurlyk-chat.ru) — обработка обращений и переписки в чате, функционал виджета.
• Аналитика: Яндекс.Метрика — агрегированная статистика использования сайтов и интерфейсов.
• Коммуникации: почтовые и SMS-провайдеры — доставка служебных сообщений и уведомлений о статусах.
• Генерация с помощью ИИ: поставщики моделей искусственного интеллекта, в том числе находящиеся за пределами РФ, — обработка текстов запросов ИИ-мастера (описание продукта, типа звонка, возражений клиентов) для формирования черновика скрипта.

Указанные лица обязуются соблюдать требования законодательства РФ о персональных данных, обеспечивать надлежащие меры защиты, обрабатывать данные исключительно по нашему поручению и/или в рамках собственных законных оснований и не передавать данные третьим лицам без достаточных правовых оснований.

9. Сроки хранения, блокирование и удаление

• данные Учётной записи — в течение срока её действия, а после окончания доступа или удаления Учётной записи: гарантированно не менее 30 календарных дней (чтобы Пользователь мог восстановить доступ к своим проектам), затем — до достижения целей обработки, но не более 3 лет, в том числе для защиты прав в пределах срока исковой давности (ст. 196 ГК РФ);
• финансовые/бухгалтерские — по срокам закона;
• журналы безопасности — до 12 месяцев (или дольше для расследования);
• маркетинговые и cookie — до отзыва согласия;
• архивы — не более необходимого срока при ограниченном доступе.
• пользовательские скрипты, сценарии и материалы консультаций — до удаления пользователем; после окончания доступа к Услугам — гарантированно не менее 30 календарных дней и не более 3 лет после последней активности;

После достижения целей обработки данные уничтожаются или обезличиваются. По вашему требованию возможны блокирование, уточнение или удаление данных, если для их хранения нет законных оснований. Требование об удалении данных и отзыв согласия исполняются в сроки, установленные ст. 21 Федерального закона № 152-ФЗ, — гарантированный срок хранения в этом случае не применяется (кроме данных, хранить которые обязывает закон).

10. Права субъекта персональных данных

• получать сведения об обработке и доступ к своим данным;
• требовать уточнения, блокирования или удаления данных;
• ограничивать обработку и возражать против неё в установленных случаях;
• отозвать согласие и отказаться от маркетинговых рассылок;
• обжаловать действия Оператора в уполномоченный орган и/или в суд.

Срок ответа на запрос — не более 10 рабочих дней с момента его получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 1 ст. 20 Федерального закона № 152-ФЗ). Отказы мотивируются с указанием правового основания.

11. Cookies и технологии отслеживания

Мы используем файлы cookie и аналогичные технологии (localStorage, пиксели, веб-маяки) для работы сайта, аналитики, персонализации и рекламы. Категории: обязательные (неотключаемые), функциональные, аналитические и рекламные. На аналитические и рекламные cookie требуется активное согласие через баннер настроек. Управлять cookie можно через баннер и настройки браузера (отключение отдельных cookie может повлиять на работу сайта).

Используемые инструменты cookie/аналитики. Для аналитики используется сервис «Яндекс.Метрика». IP-адрес обрабатывается в обезличенном виде; данные не передаются третьим лицам за пределы РФ. Cookie-файлы категорий «Аналитика» и «Реклама» применяются только после вашего активного согласия через баннер настроек. Вы можете изменить выбор в любой момент через баннер или настройки браузера. Отключение части cookie может повлиять на работу отдельных функций сайта.

Подробный перечень файлов cookie и сроков их хранения приведён в Политике использования файлов cookie.

12. Уведомление об обработке данных (реестр)

Мы подаём в Роскомнадзор уведомление об обработке персональных данных и поддерживаем его актуальность (вносим изменения при изменении целей, категорий, трансграничной передачи и иных параметров), если это требуется законодательством.

13. Обезличивание и передача обезличенных данных

Оператор не передаёт обезличенные данные третьим лицам и в государственные информационные системы по собственной инициативе. Передача обезличенных персональных данных в государственную информационную систему осуществляется только в случаях и в порядке, прямо предусмотренных законом, — по требованию уполномоченного органа в соответствии со ст. 13.1 Федерального закона № 152-ФЗ и принятыми в соответствии с ней актами Правительства РФ. Перед передачей данные обезличиваются по установленным требованиям и методам; данные, передача которых не допускается законом, не передаются. Мы ведём журнал таких передач (дата, объём, цель, основание).

14. Ответственность

Нарушение требований законодательства о персональных данных влечёт административную, гражданско-правовую и иную ответственность. Мы стремимся предотвращать нарушения посредством внедрения организационных и технических мер, внутреннего контроля и аудита, обучения сотрудников и договорной ответственности подрядчиков.

15. Локальные акты и внутренние меры

Для подстраховки и усиления защиты Политика сопровождается внутренними документами: приказ об утверждении Политики; назначение ответственного; регламенты обработки ПДн и безопасности; модели угроз и оценки рисков; журналы доступа и аудитов; порядок реагирования на инциденты; договоры поручения обработки с подрядчиками; NDA и положения о допуске; политики хранения/уничтожения данных и резервного копирования.

16. Порядок внесения изменений

Новые версии публикуются на сайте с указанием версии и даты. При существенных изменениях политика доводится до пользователей путём уведомления; при несогласии пользователь вправе прекратить использование Услуг и запросить удаление данных при отсутствии правовых оснований для их хранения.

17. Прочие положения

Недействительность какого-либо положения Политики не влечёт недействительности остальных положений. Термины и формулировки могут уточняться без противоречия закону. Для иностранных пользователей обработка осуществляется с соблюдением общепризнанных международных стандартов защиты данных (в т. ч. принципов, сопоставимых с GDPR), при этом в отношении данных граждан РФ применяется право Российской Федерации.

Порядок передачи обезличенных данных в государственные информационные системы определён разделом 13 Политики. В рамках акций и специальных проектов могут вводиться дополнительные согласия и правила, не противоречащие Политике.

Вопросы по документу: info@script-on.ru