Актуально на 27 августа 2026 года
Страница отражает состояние интеграций сайта. Перед подключением нового сервиса Оператор обновляет внутренний реестр, проверяет место нахождения баз данных, договорные условия, объём передаваемых сведений и необходимость уведомлений Роскомнадзора.
| Система | Статус | Данные | Условие использования |
|---|---|---|---|
| Сайт и сервер | Используется | Данные формы, закрытый карантин файлов, технические журналы, отдельный журнал согласий | Первичная база, карантин и журнал согласий размещаются вне публичного каталога на сервере в Российской Федерации; доступ ограничивается уполномоченными лицами. |
| Корпоративная электронная почта | Используется | Имя, контакты, сообщение и приложенные пользователем файлы | Поставщик подключается только после проверки договора, места хранения данных, SPF/DKIM/DMARC и мер конфиденциальности. |
| Яндекс Метрика | Только после согласия | Сетевые и браузерные идентификаторы, страницы и события посещения | До выбора «Разрешить аналитику» код Метрики не загружается; обращения к mc.yandex.ru и mc.yandex.com не выполняются. Поля заявок и приложенные файлы в Метрику не передаются. Вебвизор по умолчанию отключён. |
| CRM | Не подключена к форме | Автоматическая передача отсутствует | Подключение возможно только после проверки локализации, договора поручения обработки, сроков хранения и прав доступа. |
| Закрытая служебная система управления заявками | Техническая база развёрнута, интерфейс выключен | Служебный HMAC-индекс заявок, роли, контроль целостности и технические статусы без дублирования полных контактов | Миграции и первичная индексация выполнены, но PD_ADMIN_ENABLED=false: закрытый web-интерфейс сотрудникам недоступен, реальные официальные выгрузки и удаления не выполняются. Первичные заявки продолжают храниться в защищённых JSON-каталогах на российском сервере независимо от служебной SQLite; исторические журналы не заполняются задним числом. |
| ИИ-инженер: локальная база знаний | Используется | Текст технического диалога без приложенных файлов | Базовые ответы и состояние диалога формируются на сервере сайта. Контакты и чертежи собираются отдельной формой и не передаются в модуль ответов. |
| Yandex AI для ИИ-инженера | Не включён | Очищенный текст технического диалога; распознанные персональные и секретные значения заменяются служебными обозначениями | Работает только при явном серверном флаге YANDEX_AI_ENABLED=true и закреплённой версии модели. Файлы и поля защищённой формы в запрос к модели не включаются. |
| Telegram: уведомления о заявках ИИ-инженера | Отключён | Автоматическая передача отсутствует | Интеграция заблокирована в коде. Серверные переменные не могут включить передачу без отдельной правовой проверки, изменения кода и новой публикации. |
| Иностранные облака и ИИ-сервисы | Не подключены к заявкам | Данные заявок и чертежи автоматически не передаются | Любое подключение требует предварительной оценки трансграничной передачи и, когда применимо, отдельного уведомления Роскомнадзора. |
Передача по поручению
Если поставщик получает доступ к персональным данным, договор должен определять перечень данных, операции, цели, конфиденциальность, требования безопасности, локализацию, порядок удаления и подтверждение принятых мер.
Сроки и удаление
Основные заявки и файлы хранятся в течение срока, необходимого для рассмотрения запроса, и удаляются по утверждённому Оператором правилу хранения. Технический журнал подтверждения согласия хранится отдельно и не содержит открытых телефона или e-mail. Существующий legacy-скрипт физического удаления не используется как утверждённая процедура. Новый процесс предусматривает dry-run, проверку legal hold, открытых обращений, инцидентов, выгрузок и договорных оснований, подтверждение сотрудником, проверку результата и акт; пока административный интерфейс выключен, физическое удаление реальных заявок этим процессом не выполняется.
Официальные выгрузки
Развёрнутый, но выключенный модуль предусматривает только ограниченный основанием и фильтром пакет вне публичного каталога. После организационно-правового утверждения и отдельного включения архив будет иметь срок действия, контрольные суммы и журнал скачивания. Система не отправляет архив по e-mail и не предоставляет государственному органу прямой доступ: состав проверяет, утверждает, скачивает и передаёт уполномоченный сотрудник.
Резервное копирование
На российском VPS настроено резервное копирование в закрытый каталог, после чего архив шифруется отдельным ключом и передаётся в закрытое объектное хранилище Beget на территории Российской Федерации. После контрольной обратной загрузки проверяются SHA-256 и возможность чтения зашифрованного архива без перезаписи рабочих данных. Ключ шифрования не передаётся в объектное хранилище. Успешность каждого запуска подтверждается только техническим отчётом и проверкой восстановления; задача с отсутствующим источником или ошибкой проверки не считается успешной. Хранение VPS и резервной копии у одного провайдера снижает защиту от отказа или компрометации всего аккаунта, поэтому Оператор дополнительно контролирует доступ, срок хранения и возможность восстановления.
Трансграничная передача
Форма сайта не должна направлять данные за пределы Российской Федерации автоматически. Если бизнес-процесс потребует иностранного сервиса, Оператор до начала передачи проводит правовую и техническую оценку и выполняет требования статьи 12 Федерального закона № 152-ФЗ.
Связанные документы
Подробности приведены в политике обработки персональных данных, политике cookies и согласии для формы заявки.