Политика конфиденциальности

Редакция от 13 октября 2026 г.

1. Кто оператор

Оператор персональных данных — индивидуальный предприниматель Новохатский Владислав Андреевич (ИНН 390512905826, ОГРНИП 325390000043508), далее — «Conversico» или «мы». Адрес: Санкт-Петербург, бульвар Александра Грина, 3 с1. Вопросы по обработке данных: hello@conversico.ru, 8 (499) 404-06-43.

Политика действует для сайта conversico.ru и его форм, а также для данных, которые мы получаем при оказании услуг.

2. Какие данные мы обрабатываем

Данные из форм сайта: телефон, имя, никнейм в Telegram, название компании, отрасль, выбранные задачи, ответы квиза, параметры расчёта, выбранный сценарий и текст сообщения — то, что вы сами указываете в заявке. Обязателен телефон; остальные поля заполняются по желанию, если форма не отмечает их как обязательные.
Сведения о заявке: отметка о согласии и версия его текста, время отправки, номер заявки, который присваивает ей наша система, а также где оставлена заявка — адрес и заголовок страницы, блок сайта, заголовок формы, текст кнопки и вид формы (всплывающее окно или блок на странице).
Источник и история посещений: первый и последний источник перехода на сайт — дата, страница входа, адрес сайта, с которого вы пришли, UTM-метки и метки рекламных кликов (yclid, gclid); адрес предыдущей страницы (referrer); номер визита, время на сайте, число просмотров и до 15 последних страниц визита; сколько заявок отправлено из этого браузера за последние сутки и когда — без номеров телефонов. Эти сведения хранятся в вашем браузере (раздел 10) и попадают к нам только вместе с заявкой.
Сведения об устройстве: размер экрана и окна браузера, часовой пояс, язык, наличие сенсорного экрана; тип устройства, операционную систему и браузер мы определяем по заголовку User-Agent.
Технические данные: идентификатор посетителя Яндекс.Метрики, файлы cookie, IP-адрес, служебные заголовки запроса браузера, время от загрузки страницы до отправки формы, содержимое скрытого служебного поля формы, если его заполнили браузер, расширение или программа, и результаты проверки на спам.
Данные при оказании услуг: контактные базы, которые передаёт заказчик, записи и расшифровки звонков, результаты диалогов, а также записи голоса сотрудников заказчика для клонирования голоса — только с их письменного согласия (раздел 6).

Специальные категории данных (здоровье, убеждения и подобное) мы не собираем и просим их не сообщать.

3. Зачем

ответить на заявку: связаться с вами по телефону или в Telegram, перезвонить, провести консультацию, подготовить расчёт или сценарий;
заключить и исполнять договор: настроить ИИ-ассистента, проводить звонки, передавать результаты в CRM заказчика, вести отчётность;
вести учёт обращений и контролировать качество работы;
защищать формы сайта от спама и автоматических отправок: ограничивать частоту заявок, отсеивать ботов и повторные отправки;
оценивать эффективность рекламы: понимать, какие источники, кампании и страницы приводят обращения, — для этого заявка сопоставляется со статистикой Яндекс.Метрики по идентификатору посетителя и номеру заявки;
улучшать сайт: считать статистику посещений и источники заявок с помощью Яндекс.Метрики;
сообщать об услугах Conversico — только при отдельном подтверждении, которое можно отозвать в любой момент.

4. Правовые основания

Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — для заявок с сайта, включая сведения об источнике, посещении и устройстве, которые передаются вместе с заявкой, защиту форм от спама, оценку эффективности рекламы и трансграничную передачу заявки в Telegram (раздел 7), а также для сообщений об услугах; заключение и исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) — для данных, без которых услуги не оказать. При обзвоне по базе заказчика оператором данных абонентов выступает заказчик, а Conversico обрабатывает их по его поручению на условиях договора (ч. 3 ст. 6 152-ФЗ).

5. Сроки хранения

заявки с сайта и переписка по ним — 3 года с последнего контакта по заявке (отправки формы или последнего разговора либо сообщения по ней), затем удаляются; срок распространяется и на копии заявок в служебных чатах Telegram, в CRM-системе и в почте;
данные по договору (базы, записи, расшифровки) — в течение срока договора и далее по его условиям; по умолчанию удаляются в течение 30 дней после завершения проекта;
технический журнал функции приёма заявок (номер заявки, тип формы, блок и адрес страницы без параметров, результаты проверок и доставки — без телефона, имени и IP-адреса) — хранится в Yandex Cloud Logging не дольше 31 дня и затем удаляется автоматически;
журналы запросов веб-сервера хостинга сайта (IP-адрес, адрес страницы, время запроса, сведения о браузере) — ведёт хостинг-провайдер для работы и защиты сайта, хранятся по его правилам и затем удаляются;
IP-адрес и хеши номера телефона и содержимого заявки для защиты от спама — только в оперативной памяти функции приёма заявок, в журнал и базы данных не записываются; при включённой капче IP-адрес также передаётся Yandex SmartCaptcha (раздел 7);
статистика Метрики и данные Yandex SmartCaptcha — по правилам сервисов; cookie и данные сайта в браузере — по срокам из раздела 10 или пока вы не удалите их в браузере.

6. Голосовые данные и обучение моделей

Голос сотрудника заказчика клонируется только после его письменного согласия; заказчик подтверждает, что согласие получено, до начала работ.
Записи голоса, звонков и расшифровки хранятся в замкнутом контуре на серверах в России и не передаются третьим лицам, кроме случаев, прямо предусмотренных законом.
Записи используются для настройки, тестирования и улучшения ассистента конкретного заказчика. Для обучения моделей, работающих у других заказчиков, голос и записи не используются без отдельного письменного согласия.
По завершении договора голосовая модель сотрудника и исходные записи удаляются по запросу заказчика или самого сотрудника.
Абонентам, которым звонит ассистент, сообщается, что разговор ведётся автоматизированной системой и записывается, когда этого требует закон или сценарий заказчика.

7. Кому передаём

Внутри команды — только сотрудникам и подрядчикам, которым это нужно для работы, под обязательством конфиденциальности. Техническим сервисам — хостингу сайта и сервисам, через которые проходят заявки:

Timeweb (Россия) — хостинг сайта. Файлы сайта размещены на хостинге Timeweb. Когда вы открываете сайт, веб-сервер хостинга получает IP-адрес, адрес страницы и сведения о браузере и записывает их в журналы запросов (раздел 5). Заявки через хостинг не проходят.
Yandex Cloud (Россия) — приём заявок. Форма отправляет заявку в нашу функцию приёма заявок в Yandex Cloud Functions. Функция проверяет заявку на спам и пересылает её дальше; сама она заявки не хранит, а в технический журнал записывает только номер заявки, тип формы, блок и адрес страницы без параметров, результаты проверок и доставки.
Telegram — трансграничная передача. Заявка целиком — контакты, текст, сведения о форме, об источнике и посещении, об устройстве и результаты проверок — отправляется в служебный чат команды в мессенджере Telegram (заявки с признаками спама — в отдельный служебный чат для проверки), чтобы менеджер быстро с вами связался. IP-адрес в Telegram не передаётся. Серверы Telegram находятся за пределами России, поэтому такая отправка — трансграничная передача персональных данных. Оператор осуществляет её по правилам ст. 12 152-ФЗ и до её начала обязан уведомить Роскомнадзор о намерении осуществлять трансграничную передачу.
CRM-система и почта — если подключены. Копия заявки может передаваться в CRM-систему (amoCRM или Битрикс24 — по выбору проекта) и на рабочую почту команды через почтовый сервер. Заявки с признаками спама направляются только в Telegram и в CRM и почту не попадают.
Yandex SmartCaptcha — если включена. Для защиты от ботов формы могут использовать невидимую капчу Yandex SmartCaptcha (сервис Yandex Cloud). Тогда браузер загружает скрипт сервиса, а наша функция приёма заявок передаёт ему одноразовый токен проверки и IP-адрес отправителя. Сервис обрабатывает данные на своих условиях.
Яндекс.Метрика. Получает данные о посещениях сайта (раздел 10). Вместе с отметкой об отправленной заявке сайт передаёт в Метрику номер заявки, блок сайта и тип формы, а при ошибке отправки — названия полей с ошибкой; телефон, имя и текст заявки в эти отметки не входят. Вебвизор при этом может записывать ввод в поля форм (раздел 10).

Базы и записи звонков заказчиков за пределы России не передаются. Государственным органам — только по законному требованию.

8. Как защищаем

Доступ по ролям и паролям, шифрование при передаче (HTTPS), журналирование доступа, резервное копирование, договоры о конфиденциальности с сотрудниками и подрядчиками. Записи звонков и базы заказчиков не покидают контур обработки.

Формы сайта защищены от спама и автоматических отправок: ограничение частоты заявок с одного адреса, скрытое поле-ловушка, проверка времени от загрузки страницы до отправки формы и повторных отправок, а при включённой капче — Yandex SmartCaptcha. IP-адрес и хеши номера телефона и содержимого заявки функция приёма заявок держит только в оперативной памяти для этих проверок и не записывает ни в журнал, ни в базу данных; при включённой капче IP-адрес передаётся для проверки в Yandex SmartCaptcha.

9. Ваши права

Вы можете запросить сведения об обработке, потребовать уточнить, заблокировать или удалить данные, отозвать согласие, а также обжаловать наши действия в Роскомнадзоре или в суде. Запросы принимаем на hello@conversico.ru или письмом по адресу оператора (раздел 1) и отвечаем в течение 10 рабочих дней. Для отзыва согласия достаточно письма с номером телефона, который вы указали в заявке. Отзыв согласия и требование удалить данные распространяются и на копии заявки в Telegram, CRM-системе и почте.

Данные, которые сайт хранит в вашем браузере, вы можете удалить сами в любой момент (раздел 10).

10. Cookie, данные в браузере и Яндекс.Метрика

Сайт использует cookie и Яндекс.Метрику, чтобы понимать, какие страницы и блоки работают и откуда приходят заявки. Метрика с помощью своих cookie и скрипта получает сведения о посещениях: адреса страниц, источники переходов, IP-адрес, данные браузера и устройства, клики и прокрутку. Вебвизор Метрики воспроизводит действия посетителя на страницах, включая работу с формами. Эти данные обрабатывает Яндекс по правилам сервиса. Идентификатор посетителя Метрики (cookie _ym_uid) передаётся вместе с заявкой, чтобы связать её со статистикой визитов.

Сведения об источниках и посещениях сайт хранит в вашем браузере, а не у нас, и отправляет только вместе с заявкой:

lead-attr (localStorage) — первый и последний источник перехода, номер визита и страницы текущего визита. Сведения о первом источнике используются 180 дней, о последнем — 90 дней; устаревшие удаляются при следующем заходе на сайт, а до тех пор остаются в браузере, пока вы не очистите данные сайта; счётчик визитов и страницы — пока вы не очистите данные сайта;
lead-sent (localStorage) — время успешных отправок заявок, не больше 20 отметок, без телефона и других данных; учитываются отправки за последние 30 дней, более старые удаляются при следующей отправке заявки; нужно, чтобы отличать повторные заявки;
draft-phone (sessionStorage) — телефон, который вы ввели в форму, чтобы не набирать его заново в другой форме на этой вкладке; удаляется при закрытии вкладки;
cookie-ack (localStorage) — что вы закрыли сообщение о cookie;
quiz-widget-closed (sessionStorage) — что вы закрыли всплывающий квиз; удаляется при закрытии вкладки.

Очистить эти данные и cookie можно в настройках браузера — удалите данные сайта conversico.ru; в режиме инкогнито они удаляются при закрытии окна. Cookie можно отключить — сайт и формы продолжат работать. Если данные очищены или хранилище браузера недоступно, формы работают как обычно, а сведений о прежних визитах и источниках заявка не содержит.

Карта на странице контактов загружается с серверов Яндекса только после нажатия «Показать карту»; после этого Яндекс может установить свои cookie.

11. Изменения

Мы обновляем политику, когда меняются процессы или закон. Актуальная редакция всегда на этой странице, дата редакции указана вверху. Версия текста согласия, которую вы принимали в форме, сохраняется вместе с заявкой.