1. Общие положения
Настоящая политика определяет порядок обработки персональных данных на сайте short.ru (далее — сайт), в форме заявки и в помощнике «Шорти». Документ подготовлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликован во исполнение части 2 статьи 18.1 этого закона.
Оператор обрабатывает только те данные, которые посетитель сообщает сам, и только для целей, указанных ниже. Сайт не использует рекламные cookie, сторонние счётчики, внешние шрифты и библиотеки.
2. Оператор
ИНН 7729697022 · ОГРН 1117746963619
Адрес: 119192, г. Москва, Мичуринский проспект, д. 10, корп. 1, кв. 96
Обращения по персональным данным и отзыв согласия: info@one.ru · +7 495 755-33-76
Реестр операторов персональных данных: № 77-25-491621, приказ № 667 от 30.09.2025
3. Цели, состав данных и правовые основания
Ответ на заявку и подготовка предложения. Имя, контакт для ответа (телефон, e-mail или Telegram), адрес сайта, выбранные задача и услуги («маршрут»), текст обращения, отметка срочности, язык интерфейса и адрес страницы отправки, время и факт отметки согласия. Основание — отдельное согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); при заключении договора — его подготовка и исполнение (п. 5 ч. 1 ст. 6).
Безопасность сайта и формы. Технический сетевой адрес (в прикладных записях — только в виде хэша), идентификатор браузера, время запросов и защитная cookie сессии. Основание — законный интерес оператора в защите сайта от злоупотреблений (п. 7 ч. 1 ст. 6). Веб-сервер хостинга может вести собственные журналы доступа.
Оператор не обрабатывает специальные и биометрические категории персональных данных и просит не указывать их в обращениях.
4. Помощник «Шорти»
По умолчанию помощник работает прямо в браузере: ответы формируются на устройстве посетителя, тексты сообщений никуда не отправляются и исчезают при закрытии страницы.
Если оператор включил «умный ИИ-режим», посетитель может включить его отдельным переключателем в окне чата. Тогда текст сообщения и до восьми последних сообщений диалога передаются на сервер сайта и в сервис искусственного интеллекта для подготовки ответа. Перед передачей сервер скрывает очевидные телефоны и адреса электронной почты; это не гарантирует полного обезличивания, поэтому не указывайте в чате персональные данные, пароли и коммерческую тайну. Сервер сайта не ведёт журнал текстов диалогов. Основание — согласие посетителя, выраженное включением переключателя. Перечень сервисов, участвующих в ИИ-режиме, указывается в этом разделе при его включении; на дату редакции ИИ-режим не используется.
5. Действия с данными и способы обработки
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа уполномоченным работникам оператора, блокирование, удаление и уничтожение — с использованием средств автоматизации и без них.
6. Хранение, локализация и передача
Заявки сохраняются на сервере сайта, расположенном в Российской Федерации; запись, систематизация, накопление, хранение и уточнение данных граждан РФ осуществляются с использованием баз данных на территории РФ (ч. 5 ст. 18 152-ФЗ). Уведомление о новой заявке направляется работникам оператора на корпоративную электронную почту.
Оператор не продаёт персональные данные, не передаёт их третьим лицам для рекламы и не публикует их. Трансграничная передача по умолчанию не осуществляется; если для отдельных функций она потребуется, оператор заранее выполнит требования статьи 12 152-ФЗ и укажет это в политике.
7. Сроки обработки
- заявки, не перешедшие в договор, — до 90 дней со дня получения;
- сведения, связанные с договором, — в течение срока его действия и сроков, установленных законодательством;
- служебные данные защиты формы (хэши адресов, счётчики запросов) — до 2 суток;
- при отзыве согласия данные уничтожаются в течение 30 дней, если отсутствуют иные законные основания обработки.
8. Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные или не являются необходимыми для заявленной цели, отозвать согласие, а также обжаловать действия оператора в Роскомнадзоре или в суде. Запрос направляется на info@one.ru; укажите контакт, использованный в заявке, и, если есть, номер заявки. Ответ даётся в течение 10 рабочих дней с возможностью продления на 5 рабочих дней с уведомлением о причинах.
9. Меры защиты
- шифрование соединения (HTTPS) и заголовки безопасности;
- запрет доступа извне к каталогам с заявками и настройками;
- проверка происхождения запросов, защитный токен сессии и ограничение частоты запросов;
- минимизация данных: хэширование сетевых адресов, отказ от сторонних счётчиков;
- ограничение круга работников, имеющих доступ к заявкам.
Подробнее о технических данных браузера — на странице Cookies.
10. Изменения политики
Оператор вправе обновлять политику; новая редакция действует с момента публикации на этой странице.