Политика конфиденциальности

Редакция от 13 сентября 2026 г. · версия 1.4-draft

Черновик — перед публикацией текст должен проверить юрист по защите данных. Жёлтым выделены сведения, которые должна дополнить BCA (список: docs/audit/privacy-page-placeholders.md).

1. Оператор данных

Оператором (Verantwortlicher) в смысле Общего регламента по защите данных (GDPR/DSGVO) является: [PLACEHOLDER P-01: название и организационно-правовая форма BCA], [PLACEHOLDER P-02: адрес], e-mail: [PLACEHOLDER P-03: контактный e-mail].

2. Контакт по вопросам защиты данных

По вопросам обработки ваших персональных данных обращайтесь: [PLACEHOLDER P-04: e-mail контакта по защите данных / DPO, если назначен].

3. Область действия

Эта политика действует для онлайн-платформы BCA — консультаций по визовым и миграционным вопросам, связанным с Германией, с поддержкой ИИ — включая сайт, аккаунт пользователя, AI-чат и оформление заказов.

4. Обработка данных по видам

4.1 Посещение сайта (серверные логи)

При открытии сайта мы обрабатываем технически необходимые данные: IP-адрес, тип браузера, операционную систему, дату и время доступа, запрошенный URL. Правовое основание: ст. 6(1)(f) GDPR (работоспособность и безопасность). Срок хранения: [PLACEHOLDER P-05: срок удаления логов, например 7 дней].

4.2 Регистрация и аккаунт

Для аккаунта мы обрабатываем e-mail, пароль (хранится в виде криптографического хеша) и данные сессий. Система входа работает на наших собственных серверах. Правовое основание: ст. 6(1)(b) GDPR (исполнение договора). Срок хранения: до удаления аккаунта. О входе через Google или Apple см. раздел 4.8.

4.3 Профиль и анкета

В зависимости от темы консультации анкета собирает сведения — например гражданство, адрес проживания, семейное положение или паспортные данные. Конкретный набор полей зависит от выбранной темы. Правовое основание: ст. 6(1)(b) GDPR; если затронуты особые категории персональных данных — ваше явное согласие по ст. 9(2)(a) GDPR. Вы можете в любой момент просмотреть и исправить данные профиля в аккаунте.

4.4 AI-чат (консультация)

Ваши сообщения в чате и относящиеся к теме данные профиля обрабатываются нашей собственной AI-системой и передаются языковой модели компании OpenAI для формирования ответа. В свободной беседе вы можете раскрыть особые категории персональных данных (например, здоровье, вероисповедание, сведения о судимости в контексте убежища). Правовое основание: ваше явное согласие по ст. 9(2)(a) GDPR; его можно отозвать в любой момент с действием на будущее.

OpenAI обрабатывает ваши данные в ЕС (EU Data Residency). Поскольку OpenAI — американская компания, обработка дополнительно защищается договором: [PLACEHOLDER P-07: подтвердить OpenAI DPA / стандартные договорные положения]. Использование ваших данных для обучения моделей [PLACEHOLDER P-08: должно быть исключено договором — подтвердить по соглашению с OpenAI]. Уже отправленные сообщения нельзя отредактировать задним числом.

Для контроля качества и поддержки обученные сотрудники BCA (модераторы и администраторы) могут просматривать историю чатов. Доступ ограничен ролями и основан на ст. 6(1)(f) GDPR.

4.5 Заказы и оплата

При заказе мы обрабатываем его содержимое (выбранные услуги, суммы) и сведения о получателе услуги. Оплата проходит через Stripe: данные карты вы вводите непосредственно на платёжной странице Stripe, и они не попадают на наши серверы; в Stripe мы передаём названия услуг, суммы и внутренние идентификаторы (ID заказа и пользователя). Наш контрагент — Stripe Payments Europe, Limited (Ирландия); передача в США (Stripe, Inc.) выполняется на основании Stripe DPA, включающего стандартные договорные положения. Правовое основание: ст. 6(1)(b) GDPR. Хранение счетов: 10 лет (§ 147 AO, § 257 HGB — налоговое и торговое право Германии).

4.6 Письма по аккаунту

Письма, связанные с аккаунтом (подтверждение регистрации, приглашение, сброс пароля), мы отправляем через почтовый сервис Strato; обработка происходит в Германии. Контрагент: [PLACEHOLDER P-18: точное наименование юрлица Strato и его адрес]. Обрабатываются ваш e-mail и содержание соответствующего письма. Напоминания о незавершённом диалоге описаны в разделе 4.9. Правовое основание: ст. 6(1)(b) и (f) GDPR.

4.7 Веб-аналитика (Google Analytics)

Исключительно с вашего явного согласия мы используем Google Analytics 4 — сервис Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ирландия). С его помощью мы оцениваем, как используется сервис: какие шаги от первого сообщения в чате до оформления заказа доводятся до конца, а какие прерываются. Обрабатываются псевдонимный идентификатор (cookies _ga и _ga_…), усечённый IP-адрес, данные об устройстве и браузере, просмотренные страницы, а также события корзины и заказа, включая номер заказа и сумму. Ваш идентификатор пользователя передаётся только как псевдоним; имя и адрес электронной почты в Google не передаются.

Без вашего согласия скрипт Google не загружается и аналитические cookies не устанавливаются. Согласие даётся в баннере при первом посещении; его можно в любой момент отозвать на будущее — кнопкой «Отозвать согласие» внизу этой страницы. При отзыве аналитические cookies Google (_ga, _ga_…) удаляются. Правовое основание: ст. 6(1)(a) GDPR, § 25(1) TDDDG.

4.8 Вход через Google или Apple

Вы можете по выбору войти через Google или через Apple. Если вы нажмёте одну из этих кнопок, вас перенаправит к соответствующему провайдеру; проверка ваших учётных данных происходит там. Ваш пароль наш сервис при этом ни в какой момент не узнаёт. После успешного входа мы получаем ваш адрес электронной почты, признак того, подтверждён ли этот адрес провайдером, ваше имя, если оно есть, и идентификатор вашего аккаунта на стороне провайдера. Если адрес электронной почты совпадает с уже существующим аккаунтом и этот адрес подтверждён, вход привязывается к этому аккаунту; второй аккаунт не создаётся. Правовое основание: ст. 6(1)(b) GDPR — вход необходим для предоставления вашего аккаунта. Если вы не пользуетесь этим способом, передачи данных в Google или Apple в рамках входа не происходит.

У Apple вы можете выбрать «Скрыть адрес электронной почты». Тогда мы получаем адрес переадресации в домене privaterelay.appleid.com, а не ваш настоящий адрес. Поскольку этот адрес не совпадает ни с одним существующим аккаунтом, в этом случае создаётся отдельный аккаунт, который впоследствии нельзя объединить с существующим.

4.9 Напоминания о незавершённом диалоге

Если вы начали диалог с AI-консультантом и не завершили его, мы можем напомнить об этом по e-mail: до трёх писем — через 7, 14 и 30 дней после паузы в переписке, каждое со ссылкой на ваш диалог. Правовое основание — ваше явное согласие: ст. 6(1)(a) GDPR, § 7 Abs. 2 Nr. 2 UWG. Согласие вы даёте чекбоксом при регистрации или позже в профиле; без него письма не отправляются. Отозвать согласие можно в любой момент — в профиле или по ссылке в каждом письме; на уже отправленные письма отзыв не влияет. Эти письма отправляются через тот же почтовый сервис, что и письма по аккаунту (раздел 4.6). Мы храним факт согласия (дату и версию текста согласия) и историю отправленных напоминаний.

5. Cookies

Технически необходимые cookies: cookie входа (sb-…-auth-token, постоянный, хранится до 400 дней), cookie NEXT_LOCALE для сохранения выбранного языка (12 месяцев) и cookie bca_analytics_consent, в котором фиксируется ваше решение по веб-аналитике (6 месяцев). Правовое основание: § 25(2) TDDDG, ст. 6(1)(f) GDPR.

Cookies, требующие согласия: _ga и _ga_… (до 24 месяцев каждый) для веб-аналитики по разделу 4.7. Они устанавливаются только после вашего согласия в баннере. Рекламные и маркетинговые cookies не используются. Правовое основание: § 25(1) TDDDG, ст. 6(1)(a) GDPR.

6. Получатели и обработчики

7. Передача данных в третьи страны

Наши поставщики обрабатывают данные преимущественно в ЕС: OpenAI — с EU Data Residency. Поскольку OpenAI — американская компания, доступ из США полностью исключить нельзя; на этот случай действуют стандартные договорные положения ЕС (SCC) или EU-US Data Privacy Framework (DPF). Почтовый сервис Strato (раздел 6) — германская компания; передачи данных в третьи страны для писем по аккаунту и напоминаний о диалоге не происходит.

• OpenAI — обработка в ЕС: [PLACEHOLDER P-07: подтвердить DPA / SCC]
• Stripe — контрагент: Stripe Payments Europe, Ltd. (Ирландия); передача в США по Stripe DPA (SCC)
• Google — контрагент: Google Ireland Limited; передача в США (Google LLC) по условиям обработки данных Google (SCC) и EU-US Data Privacy Framework. Происходит исключительно при наличии вашего согласия.
• Google (вход через Google, раздел 4.8) — контрагент: Google Ireland Limited; передача в США (Google LLC) не исключена. Основание: [PLACEHOLDER P-15: подтвердить основание передачи (сертификация DPF / SCC)]. Происходит, только если вы пользуетесь этим способом входа.
• Apple (вход через Apple, раздел 4.8) — контрагент: [PLACEHOLDER P-17: подтвердить контрагента и его адрес]; передача в США (Apple Inc.) не исключена. Основание: [PLACEHOLDER P-16: подтвердить основание передачи (сертификация DPF / SCC)]. Происходит, только если вы пользуетесь этим способом входа.

8. Сроки хранения

• Данные аккаунта, профиля и анкеты: до удаления аккаунта.
• История чатов: [PLACEHOLDER P-12: определить срок хранения].
• Журнал согласий и история напоминаний — до удаления аккаунта.
• Счета и платёжные документы: 10 лет (требование закона).
• Данные веб-аналитики (Google Analytics): 14 месяцев с последнего посещения; cookies — до 24 месяцев.
• Серверные логи: [PLACEHOLDER P-05: определить срок].
• Неактивные аккаунты: [PLACEHOLDER P-13: определить срок и процедуру].

9. Ваши права

По GDPR у вас есть следующие права:

• доступ к своим данным (ст. 15)
• исправление неточных данных (ст. 16)
• удаление («право быть забытым», ст. 17)
• ограничение обработки (ст. 18)
• переносимость данных (ст. 20)
• возражение против обработки на основании ст. 6(1)(f) (ст. 21)
• отзыв данного согласия с действием на будущее (ст. 7(3))

Данные профиля вы можете в любой момент просмотреть и исправить прямо в аккаунте. Копию своих данных (экспорт), а также удаление аккаунта и связанных с ним данных можно запросить по контактному адресу, указанному выше. По остальным вопросам достаточно письма в свободной форме на тот же адрес.

Вы также вправе подать жалобу в надзорный орган по защите данных, в частности в [PLACEHOLDER P-14: земельный орган по защите данных по месту нахождения BCA].

10. Безопасность данных

Ваши данные хранятся на наших собственных серверах. Мы применяем ролевое разграничение доступа, ограничения доступа на уровне базы данных, шифрование при передаче (TLS) и защищённое хранение учётных данных, и регулярно проверяем эти меры.

11. Изменения этой политики

Мы обновляем эту политику при изменении обработки данных или законодательства. Действует опубликованная здесь редакция (сейчас: версия 1.4-draft, от 13 сентября 2026 г.); о существенных изменениях мы информируем зарегистрированных пользователей на платформе.