Политика обработки персональных данных Skillmart AI

1. Введение

Skillmart AI обрабатывает данные, которые пользователь передаёт через форму заявки на странице /apply и при использовании сайта skillmart.ai. Цель документа — описать, что именно мы собираем, зачем используем, как храним и какие у пользователя есть права.

2. Какие данные мы собираем

Через форму заявки:

• имя и фамилия;
• email;
• компания (если указана);
• роль (если указана);
• интересующий формат (Audit / Workshop / Sprint / Corporate / Skills / другое);
• комментарий о задаче (если указан);
• факт согласия на обработку персональных данных.

Технические данные при отправке заявки и использовании сайта:

• IP-адрес отправителя заявки;
• user-agent (тип устройства/браузера);
• source path (страница, с которой отправлена форма);
• UTM-метки (utm_source, utm_medium, utm_campaign, utm_term, utm_content), если они присутствуют в URL;
• дата и время отправки заявки.

Мы не собираем данные банковских карт, паспортные данные, медицинские данные и иные категории чувствительных персональных данных.

3. Зачем мы используем данные

• обработать заявку и связаться с пользователем;
• подобрать подходящий формат программы, аудита или воркшопа;
• защититься от спама и злоупотреблений (анализ паттернов отправки, IP-адресов, user-agent);
• анализировать источники заявок и эффективность каналов привлечения (UTM, source path);
• улучшать сайт, контент и предложения Skillmart AI.

4. Где храним и через какие сервисы обрабатываем

Сайт и обработка заявок построены на сторонних инфраструктурных сервисах. Каждый из них обрабатывает данные в части, необходимой для своей роли:

• Supabase — база данных, в которой хранятся записи заявок (таблица public.leads) и связанные технические поля.
• Vercel — хостинг приложения, обработка HTTP-запросов сайта и API-маршрутов, серверные логи.
• Cloudflare — DNS, CDN и security-слой между пользователем и сайтом; через него проходят все запросы и могут собираться технические показатели для анти-DDoS / анти-абуза.
• Resend — отправка email-уведомлений команде Skillmart AI о новых заявках; в письме передаются поля заявки, чтобы команда могла оперативно ответить.
• GitHub / Vercel deployment — инфраструктура разработки и деплоя приложения; в эту инфраструктуру персональные данные пользователей не передаются (только код и конфигурация).

Эти сервисы работают на собственной инфраструктуре и применяют свои меры защиты данных. При смене провайдера или подключении нового сервиса, который будет обрабатывать персональные данные, мы обновим этот документ.

5. Передача третьим лицам

• Мы не продаём персональные данные.
• Мы не передаём данные в рекламные сети и не используем их для таргетированной рекламы за пределами сайта.
• Данные могут передаваться только сервисам, перечисленным в разделе 4 выше — в том объёме, который необходим для их работы (приём заявки, хранение, отправка уведомления, доставка сайта).
• Доступ к данным ограничен командой проекта Skillmart AI и техническим персоналом упомянутых сервисов в рамках их собственных политик.
• Передача данных по запросу государственных органов возможна только в случаях, прямо предусмотренных применимым законодательством.

6. Срок хранения

• Заявки хранятся до завершения обработки и любого дальнейшего коммерческого взаимодействия с пользователем (например, проведения аудита, воркшопа или участия в программе) и в течение разумного периода после этого для целей сопровождения и налогового / документального учёта.
• Технические данные (IP-адрес, user-agent, source path, UTM, время) хранятся вместе с записью заявки и удаляются вместе с ней.
• Пользователь может в любой момент запросить удаление или уточнение своих данных — см. раздел 7.

7. Права пользователя

Пользователь, чьи данные обрабатывает Skillmart AI, может:

• запросить, какие именно данные мы храним;
• попросить исправить данные, если они некорректны;
• попросить удалить данные;
• отозвать согласие на обработку данных в любой момент;
• задать вопрос о том, как мы обрабатываем данные.

Отзыв согласия не влияет на правомерность обработки данных, выполненной до отзыва. После отзыва согласия мы прекращаем дальнейшую обработку, кроме случаев, когда обработка требуется для исполнения обязательств перед пользователем или применимого законодательства.

8. Контакт

По любым вопросам обработки персональных данных, запросам на доступ, исправление, удаление или отзыв согласия — пишите на:

leads@skillmart.ai

Мы постараемся ответить в разумный срок и обработать запрос максимально оперативно.

9. Статус и изменения документа

Skillmart AI — продукт на ранней стадии. До оформления отдельного юридического лица или назначения формального оператора персональных данных этот документ носит MVP-характер и будет уточняться по мере развития продукта и юридической структуры. Мы можем обновлять политику; актуальная версия всегда доступна по адресу /privacy с пометкой «Last updated» наверху страницы.