1. Общие положения
Настоящая политика определяет порядок обработки персональных данных на сайте short.ru (далее — сайт), в форме заявки и в помощнике «Шорти». Документ подготовлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликован во исполнение части 2 статьи 18.1 этого закона.
Оператор обрабатывает данные, которые посетитель сообщает сам, и технические сведения, необходимые для работы и защиты сайта, только для целей, указанных ниже. Сайт не использует рекламные cookie, сторонние счётчики, внешние шрифты и библиотеки.
2. Оператор
ИНН 7729697022 · ОГРН 1117746963619
Адрес: 119192, г. Москва, Мичуринский проспект, д. 10, корп. 1, кв. 96
Обращения по персональным данным и отзыв согласия: info@one.ru · +7 495 755-33-76
Реестр операторов персональных данных: № 77-25-491621, приказ № 667 от 30.09.2025
3. Цели, состав данных и правовые основания
Ответ на заявку и подготовка предложения. Имя, контакт для ответа (телефон, e-mail или Telegram), адрес сайта, выбранные задача и услуги («маршрут»), текст обращения, отметка срочности, язык интерфейса и адрес страницы отправки, редакция согласия, время и факт его предоставления. Основание — отдельное согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); при заключении договора — его подготовка и исполнение (п. 5 ч. 1 ст. 6).
Безопасность сайта и формы. Технический сетевой адрес (в прикладных записях — только в виде хэша), идентификатор браузера, время запросов и защитная cookie сессии. Основание — законный интерес оператора в защите сайта от злоупотреблений (п. 7 ч. 1 ст. 6). Веб-сервер хостинга может вести собственные журналы доступа.
Оператор не обрабатывает специальные и биометрические категории персональных данных и просит не указывать их в обращениях.
4. Помощник «Шорти»
По умолчанию помощник работает прямо в браузере: ответы формируются на устройстве посетителя, тексты сообщений никуда не отправляются и исчезают при закрытии страницы.
ИИ-режим доступен только после отдельной отметки согласия в окне чата. Для подготовки ответа на сервер сайта передаются текст запроса и до пяти последних сообщений; затем ограниченный контекст отправляется сервису искусственного интеллекта. Это внешний сервис: обработка может происходить за пределами РФ. Сайт не отправляет в ИИ имя, контакт и текст из формы заявки. Перед отправкой сообщений маскируются распознаваемые телефоны, e-mail и Telegram, однако это не гарантирует обезличивания. Не указывайте в чате персональные данные, пароли и коммерческую тайну. Прикладной журнал текстов диалогов на сайте не ведётся. Отдельные условия согласия на ИИ-режим. Без согласия помощник отвечает из справочника в браузере.
5. Действия с данными и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа уполномоченным работникам оператора, блокирование, удаление и уничтожение — с использованием средств автоматизации и без них.
6. Хранение, локализация и передача
Заявки сохраняются на сервере сайта, расположенном в Российской Федерации; запись, систематизация, накопление, хранение и уточнение данных граждан РФ осуществляются с использованием баз данных на территории РФ (ч. 5 ст. 18 152-ФЗ). Уведомление о новой заявке направляется работникам оператора на корпоративную электронную почту.
Оператор не продаёт персональные данные, не передаёт их третьим лицам для рекламы и не публикует их. Для обработки обращения данные заявки направляются уполномоченным работникам оператора в Telegram через сервер he.ru: имя, контакт, адрес сайта, задача, тип сайта, выбранные услуги, описание, срочность, язык, страница отправки и сведения о согласии. Данные заявки не направляются в ИИ-сервисы. Telegram — внешний сервис; доставка заявки предполагает передачу данных этому сервису. Отдельная передача сообщений при добровольном включении ИИ-режима описана в разделе 4. Применимые обязанности оператора при трансграничной передаче определяются статьёй 12 152-ФЗ.
7. Сроки обработки
- заявки, не перешедшие в договор, — до 90 дней со дня получения;
- сведения, связанные с договором, — в течение срока его действия и сроков, установленных законодательством;
- технические данные защиты (хэши адресов, счётчики запросов) и подтверждения согласия на ИИ-режим без текста сообщений — до 2 суток;
- при отзыве согласия данные уничтожаются в течение 30 дней, если отсутствуют иные законные основания обработки.
8. Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные или не являются необходимыми для заявленной цели, отозвать согласие, а также обжаловать действия оператора в Роскомнадзоре или в суде. Запрос направляется на info@one.ru; укажите контакт, использованный в заявке, и, если есть, номер заявки. Ответ даётся в течение 10 рабочих дней с возможностью продления на 5 рабочих дней с уведомлением о причинах.
9. Меры защиты
- шифрование соединения (HTTPS) и заголовки безопасности;
- запрет доступа извне к каталогам с заявками и настройками;
- проверка происхождения запросов, защитный токен сессии и ограничение частоты запросов;
- минимизация данных: хэширование сетевых адресов, отказ от сторонних счётчиков;
- ограничение круга работников, имеющих доступ к заявкам.
Подробнее о технических данных браузера — на странице Cookies.
10. Изменения политики
Оператор вправе обновлять политику; новая редакция действует с момента публикации на этой странице.