Реестр обработок персональных данных
Настоящий Реестр разработан в соответствии со статьёй 22 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
Обработка №1. Заявки с сайта primelab-ai.com
| Цель обработки | Связь с потенциальным клиентом: ответы на обращения, отправка КП, follow-up |
|---|---|
| Категории субъектов | Посетители сайта, оставившие заявку через форму «Связаться» |
| Перечень ПДн | Имя, e-mail, телефон, текст сообщения, опционально — название компании |
| Правовое основание | Согласие субъекта (галочка под формой + чекбокс required) |
| Способы обработки | Сбор, запись, систематизация, накопление, хранение, использование, удаление |
| Срок хранения | До завершения обработки обращения + 12 месяцев |
| Средства защиты | TLS 1.2+ при передаче; хранение в локальной БД шлюза primelab-ai-gateway (SQLite); audit log в той же БД |
| Передача третьим лицам | Нет. Только Оператор. |
| Трансграничная передача | Нет. |
| Источник получения | Субъект ПДн (заполняет форму лично) |
Обработка №2. Переписка с клиентами (e-mail, Telegram, мессенджеры)
| Цель обработки | Ведение деловой переписки, обсуждение проектов, отправка КП и follow-up |
|---|---|
| Категории субъектов | Клиенты, потенциальные клиенты, подписанты договоров |
| Перечень ПДн | Имя, должность, e-mail, телефон, мессенджер-ник, текст переписки, реквизиты компании (при заключении договора) |
| Правовое основание | Согласие (при первом контакте) или необходимость исполнения договора |
| Способы обработки | Сбор, запись, накопление, хранение, использование, передача (в архив) |
| Срок хранения | 5 лет после окончания договора (бухгалтерский и налоговый учёт) |
| Средства защиты | TLS 1.2+; почта на Яндекс 360 (2FA); локальные бэкапы критичных переписок; PII-фильтр в шлюзе при обработке ИИ |
| Передача третьим лицам | Нет. Почта обрабатывается Оператором и Яндексом (как провайдером, в рамках DPA). |
| Трансграничная передача | Яндекс 360 размещает данные на серверах в РФ. Трансграничной передачи нет. |
| Источник получения | Субъект ПДн (пишет сам) |
Обработка №3. Реквизиты клиентов (юридические лица, ИП)
| Цель обработки | Заключение и исполнение договоров, формирование чеков в «Мой налог» |
|---|---|
| Категории субъектов | Контрагенты — юридические лица и ИП |
| Перечень ПДн | Наименование, ИНН, КПП, ОГРН/ОГРНИП, расчётный счёт, БИК, юридический адрес; ФИО и должность подписанта; контактные данные подписанта |
| Правовое основание | Необходимость исполнения договора + обязанности, предусмотренные законом (налоговый учёт) |
| Способы обработки | Сбор, запись, систематизация, хранение, использование, передача (в ФНС при формировании чека) |
| Срок хранения | 5 лет после окончания договора |
| Средства защиты | Локальное хранение, шифрование системного диска средствами ОС, 2FA на всех учётных записях |
| Передача третьим лицам | ФНС (формирование чека в «Мой налог»); банк (при приёме платежей) |
| Трансграничная передача | Нет. |
| Источник получения | Субъект ПДн / представитель субъекта |
Обработка №4. Аналитика посещений сайта primelab-ai.com
| Цель обработки | Улучшение работы сайта, анализ поведения пользователей |
|---|---|
| Категории субъектов | Все посетители сайта |
| Перечень ПДн | IP-адрес, тип браузера и ОС, страницы, источник перехода (referrer) |
| Правовое основание | Согласие (через cookie-баннер, отображаемый при первом посещении сайта) |
| Способы обработки | Сбор, запись, систематизация, хранение, использование, удаление |
| Срок хранения | 12 месяцев |
| Средства защиты | Технические журналы сервера; сторонние аналитические сервисы не подключены |
| Передача третьим лицам | Нет. |
| Трансграничная передача | Нет. |
| Источник получения | Автоматический сбор при посещении сайта |
Обработка №5. Логи шлюза primelab-ai-gateway (аудит-трейл ИИ)
| Цель обработки | Доказательство корректной обработки данных по 152-ФЗ; отладка и улучшение ИИ-системы |
|---|---|
| Категории субъектов | Все, чьи тексты проходили через ИИ-шлюз (в т.ч. сам Оператор при тестировании) |
| Перечень ПДн | SHA-256 хэш текста, длина текста, уровень конфиденциальности, факт PII-фильтра, модель, длительность, токены in/out, ошибки. Сам текст не сохраняется — только хэш. |
| Правовое основание | Согласие (в рамках согласия на обработку при заполнении форм) + законный интерес Оператора в обеспечении безопасности |
| Способы обработки | Сбор, запись, хранение, использование (для аудита), удаление |
| Срок хранения | 12 месяцев |
| Средства защиты | SQLite с threading.Lock, доступ только с локальной рабочей станции, бэкап раз в неделю |
| Передача третьим лицам | Нет. |
| Трансграничная передача | Нет. |
| Источник получения | Оператор (собственные действия) + субъекты ПДн (через формы сайта и переписку) |
Обработка №6. Cookies
| Цель обработки | Корректная работа сайта, аналитика |
|---|---|
| Категории субъектов | Все посетители сайта |
| Перечень ПДн | Cookies (сессии, предпочтения, аналитика) |
| Правовое основание | Согласие (через cookie-баннер) |
| Способы обработки | Сбор, использование, удаление |
| Срок хранения | До 12 месяцев (зависит от типа cookie) |
| Средства защиты | Браузер пользователя; пользователь может отключить cookies |
| Передача третьим лицам | Нет. |
| Трансграничная передача | Нет. |
| Источник получения | Автоматический сбор при посещении сайта |
Сводная таблица
| № | Обработка | Правовое основание | Срок | Трансгран. |
|---|---|---|---|---|
| 1 | Заявки с сайта | Согласие | 12 мес. | Нет |
| 2 | Переписка с клиентами | Согласие / договор | 5 лет | Нет |
| 3 | Реквизиты клиентов | Договор + закон | 5 лет | Нет |
| 4 | Аналитика посещений | Согласие | 12 мес. | Нет |
| 5 | Логи ИИ-шлюза | Согласие + законный интерес | 12 мес. | Нет |
| 6 | Cookies | Согласие | до 12 мес. | Нет |
Публикация и обновление
Актуальная версия Реестра размещена по адресу primelab-ai.com/registry. Дата последнего обновления: 2026-07-17.
Реестр обновляется при каждом изменении обработок ПДн (новая форма, новый сервис, новый способ сбора).
Регистрация в Роскомнадзоре решается при достижении объёмов обработки, установленных законодательством РФ.