Политика конфиденциальности сайта

1. Область действия

1.1. Настоящая Политика относится только к сайту https://price-import.bx-shef.by и является неотъемлемой частью Условий использования сайта.

1.2. Обработка данных в приложении «AI-импорт прайсов», устанавливаемом на портал Битрикс24, настоящей Политикой не регулируется. Она описана в отдельной Политике конфиденциальности приложения, а условия использования самого приложения — в Лицензионном соглашении. Два набора документов независимы: посетитель сайта и клиент, установивший приложение, — разные роли, даже если это одно и то же лицо.

1.3. В интерфейсе приложения, встроенном в портал клиента, счётчики веб-аналитики не устанавливаются — счётчик работает только на страницах сайта. Всё, что описано ниже, относится к сайту и только к нему.

2. Какие данные обрабатываются

2.1. Загруженный в демо-разбор документ, извлечённый из него текст и результат распознавания не сохраняются. Они существуют только на время разбора и получения результата браузером посетителя (подробнее — п. 8.2) и в постоянное хранилище не попадают.

2.2. Регистрация посетителей на сайте не предусмотрена: учётные записи не создаются, пароли и контактные данные у посетителей не запрашиваются. Отдельно существует служебный вход в консоль владельца сайта (адрес /login, страница закрыта от индексации) — он предназначен исключительно для владельца сайта и его сотрудников, посетителям не адресован и к обработке данных посетителей отношения не имеет.

3. Цели обработки

3.1. Оценка посещаемости сайта, источников переходов и результативности рекламных размещений — данные веб-аналитики в обобщённом (статистическом) виде.

3.2. Защита демо-разбора от чрезмерной нагрузки и злоупотреблений — ограничение частоты обращений.

3.3. Ответы на обращения, поступившие на адрес владельца сайта.

3.4. Данные посетителей не продаются третьим лицам и не используются для принятия решений, порождающих для посетителя юридические последствия.

4. Демо-разбор: что уходит наружу

4.1. Для распознавания извлечённый из документа текст передаётся на инференс внешнему провайдеру больших языковых моделей. Исходный файл не передаётся.

4.2. Провайдеры те же, что и в приложении:

4.3. Условия обработки на стороне провайдеров определяются их собственными правилами. По условиям использования BitrixGPT переданные данные хранятся у провайдера до 14 суток для целей отладки, и правообладатель вправе использовать их для создания и обучения своих моделей. Владелец сайта на эти условия не влияет.

4.4. Не загружайте в демо-разбор документы, содержащие сведения ограниченного доступа (п. 3.4 Условий использования сайта). Демо адресовано ознакомлению с работой приложения, а не обработке рабочих документов.

4.5. Ничего, кроме извлечённого текста, наружу из демо-разбора не уходит. Результат разбора остаётся в браузере посетителя.

4.6. Демо-разбор ограничен по объёму: до 5 МБ на файл, не более 3 файлов за 10 минут и не более 5 страниц у сканированного документа. Ограничения технические — они не связаны с возможностями приложения, установленного на портал.

5. Веб-аналитика и файлы cookie

5.1. Для получения обобщённых статистических сведений о работе сайта и об источниках переходов используется Яндекс Метрика (ООО «Яндекс», Российская Федерация). Условия обработки данных на стороне сервиса определяет ООО «Яндекс». Счётчик запускается только после того, как посетитель дал согласие в уведомлении о файлах cookie; до этого он не загружается и никаких сведений не передаёт.

5.2. Что в аналитику не передаётся. Запись действий посетителя на странице («Вебвизор») и запись содержимого полей форм отключены. Загруженные в демо-разбор документы, извлечённый из них текст и результаты распознавания в аналитику не передаются ни в каком виде.

5.3. Счётчик работает только на страницах сайта. В интерфейсе приложения, открытом внутри портала Битрикс24, он не запускается.

5.4. Файлы cookie и локальное хранилище. На публичных страницах сайта собственных файлов cookie не устанавливается: до ответа на вопрос о cookie в браузере посетителя не появляется ни одного файла, установленного сайтом или сторонним сервисом. Единственное исключение — служебный вход в консоль владельца сайта (п. 2.2): там устанавливается строго необходимый файл сессии, без которого вход невозможен; посетителей сайта он не касается.

• Аналитические файлы cookie устанавливает Яндекс Метрика — и только после согласия. Они содержат обезличенный идентификатор, позволяющий отличать визиты одного браузера от другого при подсчёте статистики.
• Ответ на сам вопрос сохраняется в локальном хранилище браузера (localStorage), чтобы не спрашивать повторно. Эта запись не передаётся ни владельцу сайта, ни третьим лицам и удаляется вместе с данными сайта в браузере.

5.5. Согласие и отказ. При первом посещении публичных страниц сайта — главной страницы и страниц настоящей Политики, Условий использования и их предыдущих редакций — показывается уведомление о файлах cookie с двумя равнозначными ответами: «Согласен» и «Только необходимые». Аналитика подключается исключительно после выбора первого варианта. Решение сохраняется в браузере посетителя и на стороне владельца сайта не хранится. Отказ не влияет на работу сайта и демо-разбора.

Изменить решение можно кнопкой «Изменить решение о файлах cookie» внизу текста настоящей Политики — после этого вопрос будет задан снова. Уже загруженный на текущей странице счётчик при этом не выключается: отказ вступает в силу со следующей загрузки страницы. Дополнительно доступны очистка данных сайта в браузере, блокировка файлов cookie сторонних сервисов, режим приватного просмотра и блокировщик Яндекс Метрики.

6. Сроки хранения

7. Права посетителя

7.1. Отказаться от аналитических файлов cookie — п. 5.5.

7.2. Не пользоваться демо-разбором: обработка документа инициируется только загрузкой файла.

7.3. Направить обращение по вопросам обработки данных на offer@bx-shef.by. Срок ответа — не более 30 (тридцати) календарных дней.

7.4. В отношении демо-разбора сохраняемых данных, которые можно было бы выдать или удалить, не образуется.

8. Безопасность

8.1. Сайт работает по защищённому транспорту (HTTPS).

8.2. Загруженный в демо-разбор файл не сохраняется. Распознавание сканов и PDF выполняется программами, которые работают с файлом на диске, поэтому на время разбора файл существует во временном каталоге сервера и удаляется сразу после его завершения — в том числе при ошибке. Результат разбора хранится не более 15 минут: столько отведено браузеру посетителя на то, чтобы его забрать, после чего запись исчезает автоматически. Ни файл, ни распознанный текст, ни результат в постоянное хранилище не попадают и в CRM не записываются.

8.3. В служебных журналах веб-сервера адрес посетителя сохраняется в усечённом виде — без последней части, то есть с точностью до сети провайдера, а не до устройства. Полный адрес не записывается и восстановлению не подлежит.

8.4. Обращение к модели выполняется без предоставления ей инструментов и без доступа к каким-либо внешним системам: на вход передаётся только текст документа, на выходе ожидается структурированный ответ.

9. Изменения Политики

9.1. Владелец сайта вправе изменять настоящую Политику. Действующая редакция публикуется по адресу https://price-import.bx-shef.by/site-privacy с указанием даты редакции и даты вступления её в силу.

9.2. Новая редакция вступает в силу не ранее чем через 10 (десять) календарных дней после публикации, а при привлечении нового получателя данных или изменении состава собираемых данных — не ранее чем через 30 (тридцать) календарных дней.

9.3. Предыдущие редакции остаются в открытом доступе по адресу https://price-import.bx-shef.by/site-privacy/archive не менее 3 (трёх) лет с даты замены.

10. Контакты

Владелец сайта: Индивидуальный предприниматель Шевчик Игорь Сергеевич УНП: 192049017 Адрес: пр. Дзержинского, д. 131, оф. 234, г. Минск, Республика Беларусь, 220025 Обращения по вопросам обработки данных: offer@bx-shef.by Применимое право: право Республики Беларусь (раздел 7 Условий использования сайта).