Политика конфиденциальности

1. Кто является контролёром данных

Сайт innovacg.com работает под брендом INNOVA Consulting Group (далее — «INNOVA», «мы»). Контролёром персональных данных, которые собираются через сайт, а также данных клиентов из Великобритании и Европейского союза в значении Общего регламента ЕС по защите данных (GDPR) и его британского аналога (UK GDPR) выступает INNOVA CG LTD — компания, зарегистрированная в Англии и Уэльсе (номер компании 17390819, зарегистрированный офис: 124-128 City Road, London, EC1V 2NX, United Kingdom).

По проектам, договор по которым заключён с INNOVA CONSULT LTD. (федеральная корпорация Канады № 1522612-1, зарегистрированный офис: 2164 Montreal Road, Unit 5, Ottawa, Ontario K1J 1G4, Canada), контролёром данных проекта выступает эта компания; к такой обработке применяется также канадский закон PIPEDA.

По всем вопросам обработки персональных данных и реализации ваших прав обращайтесь по адресу privacy@innovacg.com.

2. Какие данные мы собираем

Мы собираем минимальный объём данных, необходимый для ответа на ваше обращение и обеспечения безопасности сайта:

• Данные формы обращения — имя, адрес электронной почты и текст сообщения, а также необязательные поля: компания, контакт в WhatsApp или Telegram и юрисдикция интереса. Вы указываете их добровольно при отправке формы «Обсудить проект» / запроса на консультацию. Вместе с обращением сохраняются страница и источник, с которых оно отправлено (в том числе UTM-метки).
• Технические данные — IP-адрес и строка User-Agent вашего браузера. Они обрабатываются нашим API обращений для ограничения частоты запросов (rate-limiting), защиты от спама и злоупотреблений.
• Запросы к AI-ассистенту — текст вашего вопроса в ассистенте на сайте, выбранная юрисдикция и язык интерфейса. Они передаются на обработку провайдеру языковой модели, подключённому в данный момент (Anthropic или Ollama Cloud). Не вводите в ассистента персональные и конфиденциальные данные.
• Платная консультация — окно записи открывается на вкладке платной консультации, поэтому встроенное расписание Cal.com загружается сразу при открытии окна кнопкой записи, до того как вы выберете время или что-либо введёте (если окно открыто на вкладке заявки, расписание загружается при переходе на вкладку платной консультации). Данные, которые вы вводите в расписании (имя, адрес электронной почты, выбранное время, заметки), обрабатывает Cal.com на условиях собственной политики конфиденциальности; при загрузке расписания Cal.com получает технические данные вашего браузера, включая IP-адрес. Счёт на оплату выставляем мы после подтверждения записи; данные банковской карты на сайте не собираются.
• Мессенджеры — если вы пишете нам в WhatsApp или Telegram, мы получаем ваш номер телефона или имя пользователя и текст сообщения. Переписка идёт через эти сервисы на их собственных условиях.
• Данные аналитики — обезличенная статистика посещений через Google Analytics 4. В Европейской экономической зоне (27 стран ЕС, Исландия, Лихтенштейн, Норвегия), Великобритании, Швейцарии и Квебеке аналитические cookie устанавливаются только после вашего явного согласия в баннере cookie; до получения согласия аналитика не ставит cookie на ваше устройство и получает лишь обезличенные сигналы без cookie. В остальных странах аналитические cookie включены по умолчанию, и вы можете отключить их кнопкой «Только необходимые» в баннере. Рекламные cookie и рекламные сигналы отключены везде.

Мы не собираем специальные категории данных и не используем данные для рекламного таргетинга или продажи третьим лицам.

3. Правовые основания обработки

• Согласие (ст. 6(1)(a) GDPR) — для аналитических cookie (Google Analytics) в ЕЭЗ, Великобритании, Швейцарии и Квебеке. Вы можете отозвать согласие в любой момент.
• Меры, предшествующие заключению договора (ст. 6(1)(b) GDPR) — для обработки данных формы обращения с целью ответа на ваш запрос и подготовки возможного сотрудничества.
• Запросы к ассистенту и запись на консультацию (ст. 6(1)(b) и 6(1)(f) GDPR) — для ответа на ваш вопрос, организации консультации и обеспечения работы сайта.
• Законный интерес (ст. 6(1)(f) GDPR) — для обработки IP-адреса и User-Agent в целях защиты, безопасности и предотвращения злоупотреблений сайтом.

4. Обработчики и передача данных

Мы привлекаем ограниченный круг обработчиков (processors), действующих по нашим инструкциям и на основании соответствующих соглашений об обработке данных:

• Resend — доставка уведомлений о ваших обращениях по электронной почте.
• Postgres / Payload CMS — хранение содержимого обращений в нашей базе данных.
• Провайдеры языковой модели (Anthropic или Ollama Cloud) — обработка вопросов, которые вы задаёте AI-ассистенту на сайте.
• Cal.com — встроенное расписание для записи на платную консультацию.
• Google Analytics — обезличенная веб-аналитика (в ЕЭЗ, Великобритании, Швейцарии и Квебеке только при наличии согласия).

WhatsApp (Meta Platforms) и Telegram — самостоятельные сервисы: переписку в них мы ведём по вашей инициативе, а их операторы обрабатывают данные на собственных условиях.

Отдельные обработчики могут находиться за пределами ЕЭЗ / Великобритании. В таких случаях передача данных осуществляется на основании соответствующих механизмов защиты (например, стандартных договорных условий — Standard Contractual Clauses).

5. Сроки хранения

Данные обращений хранятся столько, сколько необходимо для обработки запроса и сопутствующей деловой переписки, после чего удаляются или обезличиваются. Технические логи для безопасности и rate-limiting хранятся ограниченное время и затем удаляются. Аналитические данные хранятся в соответствии с настройками срока хранения Google Analytics. Конкретные сроки могут быть уточнены по запросу на privacy@innovacg.com.

6. Ваши права

Как субъект данных по GDPR / UK GDPR вы имеете право:

• на доступ к своим персональным данным;
• на исправление неточных данных;
• на удаление данных («право быть забытым»);
• на ограничение обработки;
• на переносимость данных;
• на возражение против обработки, основанной на законном интересе;
• на отзыв согласия в любой момент (в части, основанной на согласии).

Для реализации любого из этих прав напишите на privacy@innovacg.com. Вы также вправе подать жалобу в надзорный орган по защите данных в вашей юрисдикции; в Великобритании это Information Commissioner’s Office (ICO).

7. Файлы cookie

Строго необходимые cookie обеспечивают базовую работу сайта. Аналитические cookie (Google Analytics) работают так: в ЕЭЗ (27 стран ЕС, Исландия, Лихтенштейн, Норвегия), Великобритании, Швейцарии и Квебеке они устанавливаются только после вашего согласия в баннере cookie; в остальных регионах они включены по умолчанию, пока вы не выберете «Только необходимые». Баннер показывается всем. Ваш выбор сохраняется в браузере и сильнее настройки по умолчанию в обе стороны. Изменить его можно, очистив cookie и данные сайта в настройках браузера; при следующем визите баннер появится снова. Рекламные cookie не устанавливаются нигде.

8. Изменения политики

Мы можем периодически обновлять эту политику, чтобы отражать изменения в практике обработки данных или в законодательстве. Актуальная редакция всегда доступна на этой странице.