Этот документ обязателен к ознакомлению клиентами Gonka SaaS, размещающими чат-виджет на своих сайтах. Несоблюдение требований переносит риски ответственности по 152-ФЗ и ОЗПП на клиента (Оператора в смысле DPA).
1. Что обязан разместить владелец сайта
- Собственная Политика обработки ПДн с упоминанием чат-виджета как канала сбора ПДн.
- Ссылка на согласие на обработку ПДн перед началом диалога (через первый экран виджета).
- Поданное в Роскомнадзор уведомление об обработке ПДн (если ещё не подано).
- Cookie-баннер с возможностью отказа от аналитических cookies.
2. Шаблон абзаца для политики ПДн владельца сайта
«На сайте размещён чат-виджет, реализованный на технологии Gonka SaaS (исполнитель — Тептеев Илья [—отчество указать—], самозанятый, ИНН [—указать—]). Виджет собирает: ФИО, телефон, e-mail, адрес доставки, содержание сообщений, идентификатор сессии. Цели обработки: оформление заказа, запись на услугу, поддержка клиента. Передача в распределённую сеть Gonka AI производится только в обезличенном виде (псевдонимизация на серверах в РФ)».
3. Согласие конечного пользователя
Виджет показывает экран согласия при первом открытии. Текст согласия содержит ссылку на политику владельца сайта и Gonka SaaS. До получения согласия передача сообщений в LLM не производится. Запись согласия (timestamp + IP + visitorKey) сохраняется в базе Gonka SaaS как доказательство.
4. Корректное встраивание
- Скрипт-loader размещается перед закрывающим тегом
</body>. - Не размещайте виджет на страницах с медицинскими / юридическими консультациями без отдельных дисклеймеров.
- Не передавайте через query-параметры виджета ПДн пользователя без его согласия.
- Проверьте CSP-заголовки сайта: разрешите подключение к домену
https://aigonka.ru.
5. Запрещено
- Использование виджета на сайтах с тематикой, нарушающей законодательство РФ (наркотики, оружие, экстремизм).
- Подмена брендинга («White-label») без отдельного коммерческого соглашения.
- Использование виджета для рассылки, не связанной с обращениями пользователей.
6. Ответственность сторон
Владелец сайта несёт ответственность за:
- достоверность сведений, передаваемых в AI-агент через настройки и базу знаний;
- исполнение обязательств по сделкам, заключённым через виджет;
- обработку ПДн на стороне CRM/ERP, в которые виджет передаёт лиды.
Gonka SaaS как Обработчик отвечает за безопасность передачи данных, псевдонимизацию перед LLM и доступность инфраструктуры (см. DPA).
7. Поддержка
Технические вопросы и шаблоны юридических текстов для размещения на сайте клиента — support@aigonka.ru.