Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты информации о физических лицах (далее — «Пользователи»), которую ООО «Космосстар» (далее — «Оператор») может получить при использовании Пользователем сайта https://cosmosstar.ru/ и связанных с ним сервисов.

1.2. Действие Политики распространяется на все данные, собираемые:

  • на сайте https://cosmosstar.ru/;
  • через формы обратной связи и виджеты CRM-системы «Битрикс24»;
  • в процессе коммуникации с ИИ-агентами (чат-ботами) и мессенджерами.

1.3. Назначенное лицо, ответственное за организацию обработки персональных данных: Генеральный директор Пушкарев Павел Викторович.

1.4. Номер уведомления в реестре Роскомнадзора: 100350814 от 13.07.2026.

2. Термины и определения

В дополнение к терминам Федерального закона № 152-ФЗ в настоящей Политике используются следующие понятия:

ИИ-агент (чат-бот) — программный модуль, использующий алгоритмы искусственного интеллекта для автоматизированного взаимодействия с Пользователем без прямого участия сотрудника Оператора.

Цифровой след (телеметрия взаимодействия) — данные о действиях Пользователя на сайте и в интерфейсах Оператора, включая: историю просмотров страниц, переходы по ссылкам, длительность сессий, IP-адрес (в обезличенном виде), геолокацию на уровне города, тип устройства, статусы заявок в CRM, идентификатор Пользователя в CRM (Client ID), факт и дату последней коммуникации.

Автоматизированное принятие решений (профилирование) — обработка цифрового следа и иных данных Пользователя исключительно алгоритмическими средствами для анализа его предпочтений, истории обращений и формирования персонализированных маркетинговых предложений.

3. Перечень обрабатываемых данных

Оператор собирает данные в следующем объеме:

3.1. Стандартные контактные данные:

  • Фамилия, Имя, Отчество;
  • Адрес электронной почты (email);
  • Номер телефона.

3.2. Цифровой след (телеметрия взаимодействия):

  • История просмотров страниц сайта и взаимодействия с контентом;
  • Статусы и история заявок / обращений в CRM «Битрикс24»;
  • Идентификатор Пользователя в CRM (Client ID);
  • Данные, собираемые метрической программой «Яндекс Метрика» (на условиях, указанных в разделе 10).

4. Цели обработки персональных данных

4.1. Базовые цели (не требуют расширенного согласия):

  • Заключение и исполнение договоров, обработка заявок Пользователя;
  • Выполнение требований законодательства РФ;
  • Информирование об общих новостях компании, изменениях в услугах и тарифах (общая рассылка);
  • Анализ обезличенной статистики и улучшение качества работы сайта.

4.2. Специальные цели с использованием ИИ (требуют расширенного согласия):

  • Осуществление автоматизированного взаимодействия с Пользователем посредством ИИ-агентов (чат-ботов);
  • Анализ цифрового следа и истории обращений для выявления потребностей Пользователя;
  • Формирование и направление персонализированных маркетинговых предложений (например: «Александр, интересовавший вас товар снова в наличии»).

5. Уровни согласий на обработку. Особые условия ИИ-аналитики

5.1. Оператор применяет двухуровневую систему согласий Пользователя, отражаемую в карточке клиента CRM «Битрикс24»:

  • Базовое согласие — предоставляется Пользователем при заполнении любой формы на сайте. Позволяет обрабатывать контактные данные (п. 3.1) для целей, указанных в п. 4.1. При базовом согласии ИИ-агент взаимодействует с Пользователем по стандартному скрипту без использования истории покупок, цифрового следа и персонализации.
  • Расширенное согласие на ИИ-аналитику — запрашивается отдельно (путем проставления отдельной галочки в форме). Позволяет обрабатывать цифровой след (п. 3.2) для целей, указанных в п. 4.2. Предоставляет ИИ-агенту право анализировать историю взаимодействия Пользователя с Оператором для формирования персонализированных предложений.

5.2. Техническая реализация ограничения: при отсутствии в карточке клиента CRM признака «Расширенное согласие», ИИ-агент не имеет доступа к истории заказов, просмотров и статусам обращений данного Пользователя. Коммуникация ведется только в рамках общей информации.

5.3. Пользователь имеет право в любой момент отозвать расширенное согласие и перейти на базовый уровень обслуживания, направив соответствующий запрос на info@cosmosstar.ru. Отзыв расширенного согласия влечет за собой прекращение ИИ-аналитики и перевод Пользователя на базовый уровень обслуживания в течение 3 (трех) рабочих дней.

5.4. Для обучения и совершенствования внутренних алгоритмов ИИ используются обезличенные поведенческие паттерны (векторы поведения) без привязки к конкретным ФИО или паспортным данным Пользователя.

6. Правовые основания обработки

Оператор осуществляет обработку на следующих правовых основаниях:

  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Устав ООО «Космосстар»;
  • Согласие Пользователя на обработку (базовое или расширенное);
  • Договоры, заключаемые между Оператором и Пользователем;
  • Требования законодательства РФ, возлагающие на Оператора соответствующие обязанности.

7. Способы и сроки обработки. Хранение данных

7.1. Обработка осуществляется следующими способами:

  • неавтоматизированным (ручной ввод сотрудниками);
  • автоматизированным (с использованием сайта, CRM «Битрикс24», метрической программы «Яндекс Метрика», ИИ-агентов);
  • смешанным.

7.2. Хранение осуществляется:

  • в течение срока, необходимого для достижения целей обработки;
  • в течение срока действия договорных отношений;
  • после достижения целей или прекращения отношений — в течение срока, установленного законодательством РФ для хранения документации.

7.3. Меры по хранению включают обеспечение физической сохранности носителей, ограничение доступа неавторизованных лиц, регулярное резервное копирование.

8. Передача данных третьим лицам и AI-провайдерам

8.1. Оператор не передает контактные данные (ФИО, email, телефон) третьим лицам для их собственных маркетинговых целей.

8.2. Для обеспечения функционирования ИИ-агентов (чат-ботов) могут привлекаться AI-провайдеры — сервисы обработки естественного языка (включая, но не ограничиваясь: YandexGPT, GigaChat и аналогичные). При передаче данных AI-провайдерам Оператор гарантирует:

  • передачу только минимально необходимых технических данных (текст запроса, псевдонимизированный идентификатор сессии) без прямой передачи контактной информации Пользователя;
  • использование AI-провайдерами полученных данных исключительно для генерации ответа в момент запроса без сохранения в собственных базах для иных целей;
  • наличие с AI-провайдерами соглашений о конфиденциальности, запрещающих использование данных для обучения сторонних моделей.

8.3. Актуальный перечень AI-провайдеров и информация о трансграничной передаче данных (при её наличии) предоставляются Пользователю по запросу на info@cosmosstar.ru.

9. Меры по обеспечению безопасности

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения:

  • шифрование данных при передаче по сети;
  • использование антивирусной защиты и межсетевых экранов;
  • регулярное обновление программного обеспечения;
  • резервное копирование баз данных;
  • ограничение доступа к данным только для уполномоченных сотрудников;
  • проведение инструктажа сотрудников по вопросам конфиденциальности;
  • назначение ответственного за организацию обработки персональных данных.

10. Использование метрических программ

10.1. На сайте используется метрическая программа «Яндекс Метрика».

10.2. Сбор данных осуществляется только с предварительного информированного согласия Пользователя (через подтверждение в cookie-баннере).

10.3. Сбор обезличенных данных о поведении Пользователей регулируется Политикой конфиденциальности ООО «ЯНДЕКС» (https://yandex.ru/legal/confidential/).

11. Права Пользователя (субъекта персональных данных)

Пользователь имеет право:

  • получать информацию, касающуюся обработки его данных: цели, основания, сроки, перечень лиц, имеющих доступ, местонахождение базы данных;
  • требовать уточнения, блокирования или уничтожения неполных, устаревших или недостоверных данных;
  • в любой момент отозвать согласие (базовое и/или расширенное);
  • не подвергаться исключительно автоматизированному принятию решений — данное право реализуется путем выбора базового уровня согласия (без ИИ-аналитики), при котором ключевые решения принимаются с участием сотрудника Оператора;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Для реализации прав Пользователь направляет запрос по следующим контактам:

Email: info@cosmosstar.ru

Телефон: +79060510410

Адрес: 414000, г. Астрахань, ул. Красноармейская, д. 35, кв. 71

12. Заключительные положения

12.1. Политика вступает в силу с момента размещения на сайте https://cosmosstar.ru/.

12.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения.

12.3. Все вопросы по обработке данных принимаются по контактам, указанным в разделе 11.

Дата принятия: 30.07.2026

Оператор: ООО «Космосстар»

Ответственный: Пушкарев Павел Викторович, Генеральный директор

Astronaut