Политика конфиденциальности
Настоящая Политика в отношении обработки персональных данных определяет порядок и условия обработки персональных данных. Политика носит информационный характер и не является согласием субъекта персональных данных на обработку персональных данных, на получение информационно - рекламных сообщений либо на распространение персональных данных. Согласие на обработку персональных данных предоставляется субъектом персональных данных отдельно в случаях, когда такое согласие требуется законодательством Российской Федерации. Согласие на получение информационно - рекламных сообщений предоставляется отдельно от согласия на обработку персональных данных для иных целей.
Редакция утверждена 1 октября 2026 года.
Редакция вступает в силу с 5 октября 2026 года. г. Рязань, Российская Федерация
Политика в отношении обработки персональных данных и информации
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые Индивидуальным предпринимателем Тимирзяновым Фаридом Муллаяновичем, ИНН 622 000 009 091, ОГРНИП 316 623 400 088 461, адрес: 390 006, Рязанская область, г. Рязань, ул. Грибоедова, д. 22, корп. 1, кв. 77 (далее — Оператор), в связи с функционированием облачного сервиса аналитики отдела продаж «ИИ РОП» (далее — Сервис), доступного по адресу hsd-ia.ru.
1.2.1. Сведения о которых становятся доступными Оператору через интеграцию Сервиса с порталом Битрикс24 Клиента: — посетителей Сайта; - лиц, направивших заявку, запрос на демонстрацию или обращение; - представителей потенциальных и действующих клиентов — юридических лиц и индивидуальных предпринимателей; - пользователей Сервиса, включая администраторов учетных записей; - получателей информационно — рекламных сообщений Оператора; - лиц, обращающихся в техническую поддержку; - субъектов персональных данных, сведения о которых Клиент размещает или делает доступными в Сервисе через интеграцию с Битрикс24, — исключительно в пределах обработки по поручению соответствующего Клиента.
1.3. Понятия, связанные с обработкой персональных данных, использующиеся в тексте Политики, трактуются в том значении, в котором они приведены в ст. 3 Закона, если иное прямо не вытекает из текста Политики.
1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после возникновения настоящей Политики.
1.5. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по сетевому адресу: hsd-ia.ru (далее — Сайт).
1.6. Настоящая политика:
1.6.1. Устанавливает правила обработки персональных данных при использовании Сайта и Сервиса, регистрации учетной записи, подключении портала Битрикс24, заключении и исполнении договоров, оказании технической поддержки, направлении служебных сообщений, а также рекламных и информационно — рекламных сообщений — при наличии отдельного предварительного согласия адресата или абонента.
1.6.2. определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных;
1.6.3. содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;
1.6.4. определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений;
1.7. Текст Политики доступен Пользователям в сети Интернет по адресу: hsd-ia.ru.
1.8. Субъект персональных данных вправе прекратить использование Сайта или Сервиса, отказаться от получения информационно — рекламных сообщений, а также отозвать согласие на обработку персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации и настоящей Политикой. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва, и не препятствует обработке персональных данных при наличии иных законных оснований, предусмотренных законодательством Российской Федерации.
1.9. Настоящая Политика применяется к Сайту и Сервису, включая личный кабинет Пользователя, интерфейсы, программные модули, интеграцию с Битрикс24, формы технической поддержки и иные связанные с ними сервисы. Политика не распространяется на сайты и сервисы третьих лиц, на которые Пользователь может перейти по внешним ссылкам. Обработка персональных данных на таких ресурсах осуществляется соответствующими операторами на основании их собственных документов.
1.10. Оператор не проверяет достоверность сведений, предоставляемых Пользователями и Клиентами, если иное прямо не предусмотрено законодательством Российской Федерации или договором. Клиент самостоятельно отвечает за достоверность сведений, предоставляемых Оператору для подключения и использования Сервиса, а также за наличие полномочий и законных оснований для предоставления доступа к данным портала Битрикс24.
1.11. Использование Сервиса осуществляется Клиентом и Пользователями на условиях Пользовательского соглашения, Оферты и договора с Клиентом. Клиент, предоставляющий Оператору доступ к данным своего портала Битрикс24, подтверждает наличие у него полномочий на предоставление такого доступа и законных оснований для обработки персональных данных, которые становятся доступными Оператору в рамках исполнения договора. В отношении персональных данных, загружаемых или передаваемых Клиентом в Сервис, Клиент является оператором персональных данных, а Оператор осуществляет обработку исключительно по документированному поручению Клиента и в пределах договора.
2. Основные понятия, используемые в Политике:
2.1. Сайт — совокупность программ для ЭВМ, баз данных, графических, текстовых и иных материалов, обеспечивающих доступ к информации в сети «Интернет» по адресу hsd-ia.ru, включая поддомены и отдельные страницы.
2.1.1. Сервис (Платформа) — облачное программное обеспечение «ИИ РОП», предоставляемое Оператором в модели SaaS и предназначенное для анализа данных CRM Битрикс24, расчета показателей отдела продаж, формирования отчетов и видеообзоров.
2.2. Пользователь — физическое лицо, использующее Сайт и (или) Сервис, в том числе представитель Клиента, администратор учетной записи, сотрудник Клиента, лицо, направившее заявку или обращение, а также получатель сообщений Оператора.
2.2.1. Клиент — юридическое лицо или индивидуальный предприниматель, заключивший с Оператором договор на использование Сервиса либо совершающий действия для его заключения.
2.2.2. Данные Клиента — сведения, получаемые Оператором из портала Битрикс24 Клиента, а также сведения, формируемые Сервисом на их основе, включая данные сотрудников, показатели работы, данные о сделках, лидах, задачах, делах, компаниях, звонках, отчеты и видеоотчеты.
2.2.3. Информационно — рекламные сообщений — сообщения, направленные на привлечение внимания к услугам, тарифам, функциям Сервиса, обновлениям, акциям, специальным предложениям и мероприятиям Оператора, стимулирующие интерес к ним и их приобретение.
2.3. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (далее — Субъект персональных данных), в том числе полученная от посетителей и пользователей (далее — Пользователь) во время использования Сайта.
2.4. Оператор персональных данных (Оператор) — Тимирзянов Фарид Муллаянович, ИНН 622 000 009 091, ОГРН ИП 316 623 400 088 461 от 01.11.2016 года, адрес 390 006, Рязанская область, г. Рязань, ул. Грибоедова, д. 22 корп.1 кв. 77, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение (обновление, изменение);
— извлечение; -
использование;
— передачу (предоставление);
— блокирование;
— удаление;
— уничтожение.
2.6. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.8. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу
2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.12. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3. Правовые основания обработки персональных данных и согласия субъектов персональных данных
3.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих оснований:
3.1.1. согласие субъекта персональных данных;
3.1.2. необходимость обработки для заключения и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
3.1.3. необходимость исполнения обязанностей, установленных законодательством Российской Федерации;
3.1.4. необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
3.1.5. документированное поручение Клиента на обработку персональных данных в случаях, когда Клиент является оператором персональных данных, а Оператор осуществляет обработку от имени и по поручению Клиента.
3.2. Если для обработки персональных данных требуется согласие субъекта персональных данных, такое согласие оформляется отдельно от иных документов, соглашений, заявлений и подтверждений.
3.3. При регистрации и использовании учетной записи Оператор обрабатывает данные Пользователя, необходимые для создания, сопровождения и защиты учетной записи, на основании договора с Клиентом, соглашения с Пользователем, поручения Клиента и иных законных оснований, применимых к конкретной обработке.
3.4. При подключении портала Битрикс24 Клиент поручает Оператору обработку данных, доступных через входящий вебхук, исключительно в целях предоставления функционала Сервиса, в пределах договора с Клиентом и настроенных прав доступа вебхука.
3.5. Для направления информационно — рекламных сообщений Оператор получает отдельное предварительное согласие адресата или абонента по каждому используемому каналу связи: электронной почте, номеру телефона, мессенджеру, push-уведомлениям или иному каналу связи.
3.6. Согласие на получение информационно — рекламных сообщений не является обязательным условием регистрации, получения демонстрации, заключения или исполнения договора.
3.7. Оператор ведет учет согласий на получение рекламы, включая дату и время предоставления согласия, текст согласия, способ его получения, канал связи, адрес электронной почты и (или) номер телефона, а также дату и способ отказа от рассылки.
3.8. Сервис не использует файлы cookie. Для авторизации Пользователя, поддержания сессии и сохранения настроек интерфейса Сервис использует локальное хранилище браузера (LocalStorage). В LocalStorage могут храниться: — токен сессии, используемый для подтверждения авторизации Пользователя и обеспечения доступа к учетной записи; - настройки темы оформления и иные пользовательские настройки интерфейса. Токен сессии не является паролем и не используется для направления рекламы, веб-аналитики, профилирования или отслеживания Пользователя вне Сервиса. Пароль Пользователя не хранится в LocalStorage и обрабатывается Оператором в виде необратимого хеша на серверной стороне. Токен сессии является конфиденциальным средством доступа к учетной записи. Пользователь обязан не передавать его третьим лицам и незамедлительно уведомлять Оператора о подозрении на его компрометацию.
3.9. В соответствии со статьей 16 Федерального закона № 152-ФЗ сервис формирует аналитические показатели, персональные баллы менеджеров, текстовые и видеоотчеты в автоматизированном режиме. Оператор не принимает кадровые, дисциплинарные, финансовые или иные юридически значимые решения в отношении работников Клиента на основании указанных показателей. Клиент обязуется не принимать решения, порождающие юридические последствия для работника или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматически сформированных Сервисом показателей без участия уполномоченного работника Клиента и без соблюдения требований законодательства Российской Федерации. Оператор и Клиент обеспечивают возможность заявить возражение против решения, принятого исключительно на основании автоматизированной обработки, если такое решение допускается законодательством Российской Федерации
4. Категории субъектов персональных данных и перечень обрабатываемых данных
4.1. Оператор самостоятельно обрабатывает персональные данные Пользователей в целях, указанных в настоящей Политике. Данные Клиента, получаемые из Битрикс24 и формируемые на их основе, Оператор обрабатывает по поручению Клиента в пределах договора и поручения на обработку персональных данных:
4.1.1. Данные Пользователя при регистрации и использовании учетной записи: адрес электронной почты; пароль в виде необратимого хеша; фамилия, имя, отчество — при предоставлении; наименование Клиента; ИНН, ОГРН или ОГРНИП Клиента; контактный телефон — при предоставлении; идентификатор учетной записи; дата и время регистрации, подтверждения адреса электронной почты, принятия условий Сервиса и предоставления согласий.
4.1.2. Технические данные, обрабатываемые при использовании Сервиса: — IP-адрес; — сведения о браузере, операционной системе и пользовательском агенте; — сведения о дате и времени входа, выхода и иных событий аутентификации; — адрес электронной почты, связанный с событием аутентификации; — тип события аутентификации; — сведения о технических ошибках и событиях безопасности; — технический идентификатор сессии, связанный с учетной записью Пользователя. Технический идентификатор сессии используется исключительно для авторизации, поддержания сессии, обеспечения безопасности и предотвращения несанкционированного доступа к Сервису. Токен сессии хранится в локальном хранилище браузера (LocalStorage) и не используется для рекламы, веб-аналитики, профилирования или отслеживания Пользователя вне Сервиса. Сервис не использует файлы cookie. Для авторизации Пользователя и сохранения настроек интерфейса используется локальное хранилище браузера (LocalStorage). В нем могут храниться токен сессии и настройки темы оформления. Токен сессии является конфиденциальным техническим идентификатором доступа и не является паролем. Он используется только для поддержания авторизации, обеспечения работы учетной записи и защиты Сервиса. Пароль Пользователя в LocalStorage не хранится.
4.1.3. Предоставляемые при обращении в поддержку: имя, контактный телефон, текст обращения.
4.1.4. Данные, связанные с подключением Битрикс24: адрес входящего вебхука, содержащий секретный ключ доступа к порталу; доменное имя портала Битрикс24; сведения о правах доступа вебхука. Адрес вебхука и содержащийся в нем ключ доступа не являются персональными данными сами по себе, но относятся к конфиденциальной технической информации и обрабатываются Оператором с применением мер защиты, установленных для учетных данных и секретов доступа.
4.1.5. Данные, получаемые из CRM Битрикс24 по поручению Клиента в режиме только чтения: - данные сотрудников: фамилия, имя, отчество, корпоративный адрес электронной почты, идентификатор в Битрикс24, признак активности, фотография профиля; - данные о сделках: наименование, сумма, воронка, стадия, ответственный сотрудник, даты создания и изменения; - данные о лидах: статус, ответственный сотрудник, даты; - данные о делах: тип, связанная сделка или лид, ответственный сотрудник, отметка о выполнении, даты; - данные о компаниях: наименование, ответственный сотрудник; - данные о звонках: дата, продолжительность, тип, сотрудник; - данные о задачах: наименование, статус, постановщик, исполнитель, даты.
4.1.6. Формируемые сервисом: показатели работы отдела и менеджеров, персональный балл, еженедельный текстовый и видеоотчёт.
4.1.6. Обработка данных, необходимых для выставления счетов, приема и подтверждения оплаты, возврата денежных средств, формирования закрывающих документов и взаимодействия с платежным провайдером.
4.1.7. Фамилия, имя, отчество — при предоставлении; адрес электронной почты; номер телефона — при предоставлении; наименование Клиента; ИНН, ОГРН или ОГРНИП; номер заказа или счета; сумма и дата платежа; статус платежа; идентификатор транзакции; сведения о возврате денежных средств.
4.1.8. Оператор не получает и не хранит полные реквизиты банковских карт. Обработка платежных данных осуществляется платежным провайдером на основании его собственных документов и правил обработки данных.
4.1.9. Производные данные, формируемые Сервисом по поручению Клиента: показатели отдела продаж и менеджеров, персональный балл менеджера, показатели выполнения плана, дисциплины и прогнозирования, еженедельный текстовый отчет, сценарий видеоотчета и видеоотчет.
4.2. Сервис не запрашивает и не предназначен для обработки контактных данных клиентов Клиента из CRM, включая номера телефонов, адреса электронной почты, почтовые адреса и идентификаторы мессенджеров; номеров телефонов в статистике звонков; текстов электронных писем; аудиозаписей разговоров; платежных данных. При этом Оператор учитывает, что наименования сделок, компаний, задач и иные свободно заполняемые поля CRM могут содержать фамилию, имя, отчество и иные персональные данные третьих лиц. Такие сведения могут быть получены Сервисом в составе соответствующих полей и обрабатываются Оператором исключительно по поручению Клиента.
4.3. Сервис не использует файлы cookie. Сессия входа и настройки темы оформления хранятся исключительно в локальном хранилище браузера (LocalStorage).
4.4. Оператор обращает внимание, что названия сделок, компаний и задач сотрудники Клиента вводят в CRM в свободной форме, в связи с чем они могут содержать ФИО третьих лиц. Указанные наименования обрабатываются Сервисом в неизменном виде.
4.5. Оператор не использует Данные Клиента для формирования собственных маркетинговых баз, передачи иным Клиентам, продажи, публикации, обучения, дообучения, тестирования или улучшения моделей искусственного интеллекта, если иное прямо не предусмотрено отдельным письменным соглашением с Клиентом и не обеспечено законное основание такой обработки.
5. Условия предоставления персональных данных Пользователем
5.1. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой Пользователями, и не осуществляет контроль за их дееспособностью. Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц как своих собственных, несёт сам субъект персональных данных.
5.2. Оператор исходит из того, что:
5.2.1. Пользователь предоставляет достоверную и достаточную персональную информацию в формах регистрации, профиля и иных ресурсах Сервиса и поддерживает эту информацию в актуальном состоянии.
5.2.2. Клиент гарантирует, что обладает необходимыми полномочиями для подключения портала Битрикс24 к Сервису и что обработка, предоставление доступа и передача Оператору персональных данных, доступных через Битрикс24, осуществляются Клиентом при наличии законного основания, предусмотренного законодательством Российской Федерации. Клиент самостоятельно определяет правовые основания обработки персональных данных своих работников, представителей, клиентов и иных лиц, чьи данные могут быть доступны в Битрикс24, а также исполняет обязанности оператора персональных данных, включая информирование субъектов персональных данных в случаях, предусмотренных законодательством.
5.2.3. Клиент подтверждает ознакомление с Политикой, Пользовательским соглашением, Офертой и условиями поручения на обработку персональных данных. Клиент самостоятельно обеспечивает ознакомление своих Пользователей и работников с локальными документами Клиента в части, касающейся обработки их персональных данных в CRM и Сервисе.
5.3. При выявлении отсутствия у Клиента необходимых полномочий или законного основания для передачи персональных данных в Сервис Оператор вправе приостановить обработку соответствующих данных и (или) предоставление доступа к Сервису до устранения нарушения. Клиент несет ответственность перед Оператором за нарушение гарантий, предусмотренных договором и настоящей Политикой, включая обязанность возместить документально подтвержденные убытки Оператора, возникшие вследствие неправомерных действий Клиента. Данное положение не освобождает Оператора от исполнения обязанностей, возложенных на него законодательством Российской Федерации.
6. Правовые основания обработки персональных данных
6.1. Оператор обрабатывает персональные данные на основании:
6.1.1. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
6.1.2. Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
6.1.3. Гражданского кодекса Российской Федерации.
6.1.4. договоров, заключаемых Оператором с Клиентами и Пользователями.
6.1.5. согласия субъекта персональных данных — в случаях, когда такое согласие требуется законодательством Российской Федерации.
6.1.6. предварительного согласия адресата или абонента на получение рекламы — для информационно - рекламных сообщений.
6.1.7. документированного поручения Клиента на обработку персональных данных — в отношении Данных Клиента, получаемых из Битрикс24.
6.1.8. иных оснований, предусмотренных законодательством Российской Федерации.
6.1. Оператор обрабатывает персональные данные в следующих целях:
6.1.1. Регистрации Пользователя, создания, сопровождения и защиты учетной записи.
6.1.2. Заключения, исполнения, изменения и прекращения договоров с Клиентами.
6.1.3. Подключения портала Битрикс24, автоматического получения CRM-данных в режиме только чтения, расчета аналитических показателей, формирования отчетов и видеоотчетов — по поручению Клиента.
6.1.4. Направления служебных сообщений, включая подтверждение адреса электронной почты, восстановление пароля, уведомления о безопасности учетной записи, технических работах, платежах и существенных изменениях условий обслуживания.
6.1.5. Оказания технической поддержки и обработки обращений.
6.1.6. Обеспечения безопасности Сервиса, предотвращения несанкционированного доступа, выявления ошибок, злоупотреблений и инцидентов.
6.1.7. Проведения статистических исследований и улучшения работы Сервиса на основе агрегированных и обезличенных данных.
6.1.8. Направления информационно - рекламных сообщений об услугах, тарифах, функциях, обновлениях, акциях, специальных предложениях и мероприятиях Оператора — исключительно при наличии отдельного предварительного согласия адресата или абонента.
6.1.9. Исполнения обязанностей, установленных законодательством Российской Федерации.
7. Обработка персональных данных
7.1. При сборе персональных данных граждан Российской Федерации с использованием Сайта и Сервиса запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Основные базы данных Сервиса размещены на серверах ООО «Бегет» на территории Российской Федерации. Трансграничная передача персональных данных осуществляется только в случаях и на условиях, указанных в разделе настоящей Политики.
7.2. Персональные данные обрабатываются с использованием автоматизированных информационных систем, включая базу данных PostgreSQL, веб-интерфейс Сервиса, серверные функции и фоновые обработчики для синхронизации данных и формирования отчётов.
7.3. Обработка персональных данных Пользователя включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
7.4. Сбор персональных данных Пользователя осуществляется в случаях, указанных в п. 3.1 настоящей Политики, а также автоматически при подключении портала Битрикс24 к Сервису посредством входящего вебхука.
7.5. Сроки обработки и хранения персональных данных определяются в зависимости от цели обработки:
7.5.1. Данные пользователей учетной записи — в течение срока действия договора с Клиентом и срока, необходимого для исполнения обязанностей Оператора, защиты его прав и соблюдения требований законодательства.
7.5.2. Данные заявителей, не заключивших договор, — до 12 месяцев с даты последнего взаимодействия, если ранее не получен отзыв согласия и отсутствуют иные законные основания обработки.
7.5.3. Данные получателей информационно - рекламных сообщений — до момента отзыва согласия на рекламу либо до истечения срока, указанного в согласии.
7.5.4. Доказательства предоставления согласия на рекламу и сведения об отказе от рассылки — в течение срока, необходимого для подтверждения правомерности рассылки и рассмотрения претензий.
7.5.5. Данные Клиента, полученные из Битрикс24, — до отключения портала Битрикс24 от Сервиса, прекращения договора либо до направления Клиентом иной документированной инструкции, если более длительное хранение не требуется законодательством.
7.5.6. После отключения портала Битрикс24 Оператор удаляет данные, полученные из CRM, включая отчеты, видеоотчеты, фотографии сотрудников и адрес вебхука, в течение 24 часов, за исключением данных в резервных копиях, удаляемых в соответствии с технологическим циклом обновления резервных копий и не используемых в текущей операционной деятельности.
7.5.7. Бухгалтерские, налоговые и иные обязательные документы хранятся в сроки, установленные законодательством Российской Федерации.
7.6. Оператор вправе привлекать лиц, обрабатывающих персональные данные по поручению Оператора, исключительно для целей исполнения договоров, функционирования Сервиса, обеспечения безопасности и технической поддержки.
7.7. Лица, привлеченные Оператором для обработки персональных данных, обрабатывают данные исключительно на основании договора, предусматривающего конфиденциальность, запрет использовать данные в собственных целях, обязанность обеспечить безопасность данных и обязанность уведомлять Оператора об инцидентах:
7.8. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
7.8.1. ООО «Бегет», Российская Федерация — для размещения Сервиса, баз данных, файлового хранилища и резервного копирования.
7.8.2. почтовому сервису ООО «Бегет», Российская Федерация — для направления служебных писем Пользователям.
7.8.3. ИИ-провайдеру, сведения о котором указаны в актуальном перечне привлеченных лиц, — для формирования текста еженедельного отчета в объеме, необходимом для этой цели.
7.8.4. Провайдеру информационно-телекоммуникационной сети «Интернет».
7.8.3.1. До передачи данных внешнему ИИ-провайдеру Оператор принимает меры по минимизации состава передаваемых сведений. Если технически возможно, фамилии, имена, адреса электронной почты, идентификаторы сотрудников и иные прямые идентификаторы заменяются внутренними обозначениями, а их подстановка в итоговый отчет осуществляется на инфраструктуре Оператора, размещенной на территории Российской Федерации.
7.8.3.2. ИИ- провайдер получает текст сценария видеоотчета. Оператор не передает ИИпровайдеру фотографии, образцы голоса, записи разговоров, номера телефонов, адреса электронной почты и иные учетные данные Пользователей. Передача ФИО работников Клиента и их индивидуальных показателей допускается только при наличии надлежащего правового основания, предусмотренного законодательством Российской Федерации, документированного поручения Клиента и соблюдения требований к трансграничной передаче персональных данных.
7.8.3.3. До определения конкретного ИИ-провайдера передача персональных данных внешнему ИИ-провайдеру не осуществляется. После выбора провайдера Оператор до начала передачи актуализирует настоящую Политику, договорные документы и выполняет требования законодательства Российской Федерации о трансграничной передаче персональных данных.
7.8.4. ИИ – провайдеру для создания видеоотчета в объеме текста сценария, необходимом для генерации видео.
7.8.5. Государственным органам — в случаях и порядке, установленных законодательством Российской Федерации.
7.8.6. Обеспечения безопасности Сервиса, включая авторизацию Пользователя, обработку и проверку технического идентификатора сессии, предотвращение несанкционированного доступа, выявление ошибок, злоупотреблений и инцидентов информационной безопасности.
7.9. Уничтожение или обезличивание персональных данных осуществляется:
7.9.1. При достижении целей обработки.
7.9.2. При истечении установленного срока хранения.
7.9.3. при получении требования субъекта персональных данных, если отсутствуют иные законные основания для продолжения обработки.
7.9.4. при отзыве согласия, если отсутствуют иные законные основания для обработки.
7.9.5. при отключении портала Битрикс24 или прекращении договора с Клиентом — в отношении данных, полученных из CRM, в сроки и порядке, установленные договором и настоящей Политикой.
7.9.6. при прекращении деятельности Оператора. Удаление данных из резервных копий осуществляется в соответствии с технологическим циклом обновления резервных копий при условии, что такие данные не используются в текущей операционной деятельности.
Редакция вступает в силу с 5 октября 2026 года. г. Рязань, Российская Федерация
Политика в отношении обработки персональных данных и информации
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые Индивидуальным предпринимателем Тимирзяновым Фаридом Муллаяновичем, ИНН 622 000 009 091, ОГРНИП 316 623 400 088 461, адрес: 390 006, Рязанская область, г. Рязань, ул. Грибоедова, д. 22, корп. 1, кв. 77 (далее — Оператор), в связи с функционированием облачного сервиса аналитики отдела продаж «ИИ РОП» (далее — Сервис), доступного по адресу hsd-ia.ru.
1.2.1. Сведения о которых становятся доступными Оператору через интеграцию Сервиса с порталом Битрикс24 Клиента: — посетителей Сайта; - лиц, направивших заявку, запрос на демонстрацию или обращение; - представителей потенциальных и действующих клиентов — юридических лиц и индивидуальных предпринимателей; - пользователей Сервиса, включая администраторов учетных записей; - получателей информационно — рекламных сообщений Оператора; - лиц, обращающихся в техническую поддержку; - субъектов персональных данных, сведения о которых Клиент размещает или делает доступными в Сервисе через интеграцию с Битрикс24, — исключительно в пределах обработки по поручению соответствующего Клиента.
1.3. Понятия, связанные с обработкой персональных данных, использующиеся в тексте Политики, трактуются в том значении, в котором они приведены в ст. 3 Закона, если иное прямо не вытекает из текста Политики.
1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после возникновения настоящей Политики.
1.5. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по сетевому адресу: hsd-ia.ru (далее — Сайт).
1.6. Настоящая политика:
1.6.1. Устанавливает правила обработки персональных данных при использовании Сайта и Сервиса, регистрации учетной записи, подключении портала Битрикс24, заключении и исполнении договоров, оказании технической поддержки, направлении служебных сообщений, а также рекламных и информационно — рекламных сообщений — при наличии отдельного предварительного согласия адресата или абонента.
1.6.2. определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных;
1.6.3. содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;
1.6.4. определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений;
1.7. Текст Политики доступен Пользователям в сети Интернет по адресу: hsd-ia.ru.
1.8. Субъект персональных данных вправе прекратить использование Сайта или Сервиса, отказаться от получения информационно — рекламных сообщений, а также отозвать согласие на обработку персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации и настоящей Политикой. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва, и не препятствует обработке персональных данных при наличии иных законных оснований, предусмотренных законодательством Российской Федерации.
1.9. Настоящая Политика применяется к Сайту и Сервису, включая личный кабинет Пользователя, интерфейсы, программные модули, интеграцию с Битрикс24, формы технической поддержки и иные связанные с ними сервисы. Политика не распространяется на сайты и сервисы третьих лиц, на которые Пользователь может перейти по внешним ссылкам. Обработка персональных данных на таких ресурсах осуществляется соответствующими операторами на основании их собственных документов.
1.10. Оператор не проверяет достоверность сведений, предоставляемых Пользователями и Клиентами, если иное прямо не предусмотрено законодательством Российской Федерации или договором. Клиент самостоятельно отвечает за достоверность сведений, предоставляемых Оператору для подключения и использования Сервиса, а также за наличие полномочий и законных оснований для предоставления доступа к данным портала Битрикс24.
1.11. Использование Сервиса осуществляется Клиентом и Пользователями на условиях Пользовательского соглашения, Оферты и договора с Клиентом. Клиент, предоставляющий Оператору доступ к данным своего портала Битрикс24, подтверждает наличие у него полномочий на предоставление такого доступа и законных оснований для обработки персональных данных, которые становятся доступными Оператору в рамках исполнения договора. В отношении персональных данных, загружаемых или передаваемых Клиентом в Сервис, Клиент является оператором персональных данных, а Оператор осуществляет обработку исключительно по документированному поручению Клиента и в пределах договора.
2. Основные понятия, используемые в Политике:
2.1. Сайт — совокупность программ для ЭВМ, баз данных, графических, текстовых и иных материалов, обеспечивающих доступ к информации в сети «Интернет» по адресу hsd-ia.ru, включая поддомены и отдельные страницы.
2.1.1. Сервис (Платформа) — облачное программное обеспечение «ИИ РОП», предоставляемое Оператором в модели SaaS и предназначенное для анализа данных CRM Битрикс24, расчета показателей отдела продаж, формирования отчетов и видеообзоров.
2.2. Пользователь — физическое лицо, использующее Сайт и (или) Сервис, в том числе представитель Клиента, администратор учетной записи, сотрудник Клиента, лицо, направившее заявку или обращение, а также получатель сообщений Оператора.
2.2.1. Клиент — юридическое лицо или индивидуальный предприниматель, заключивший с Оператором договор на использование Сервиса либо совершающий действия для его заключения.
2.2.2. Данные Клиента — сведения, получаемые Оператором из портала Битрикс24 Клиента, а также сведения, формируемые Сервисом на их основе, включая данные сотрудников, показатели работы, данные о сделках, лидах, задачах, делах, компаниях, звонках, отчеты и видеоотчеты.
2.2.3. Информационно — рекламные сообщений — сообщения, направленные на привлечение внимания к услугам, тарифам, функциям Сервиса, обновлениям, акциям, специальным предложениям и мероприятиям Оператора, стимулирующие интерес к ним и их приобретение.
2.3. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (далее — Субъект персональных данных), в том числе полученная от посетителей и пользователей (далее — Пользователь) во время использования Сайта.
2.4. Оператор персональных данных (Оператор) — Тимирзянов Фарид Муллаянович, ИНН 622 000 009 091, ОГРН ИП 316 623 400 088 461 от 01.11.2016 года, адрес 390 006, Рязанская область, г. Рязань, ул. Грибоедова, д. 22 корп.1 кв. 77, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение (обновление, изменение);
— извлечение; -
использование;
— передачу (предоставление);
— блокирование;
— удаление;
— уничтожение.
2.6. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.8. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу
2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.12. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3. Правовые основания обработки персональных данных и согласия субъектов персональных данных
3.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих оснований:
3.1.1. согласие субъекта персональных данных;
3.1.2. необходимость обработки для заключения и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
3.1.3. необходимость исполнения обязанностей, установленных законодательством Российской Федерации;
3.1.4. необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
3.1.5. документированное поручение Клиента на обработку персональных данных в случаях, когда Клиент является оператором персональных данных, а Оператор осуществляет обработку от имени и по поручению Клиента.
3.2. Если для обработки персональных данных требуется согласие субъекта персональных данных, такое согласие оформляется отдельно от иных документов, соглашений, заявлений и подтверждений.
3.3. При регистрации и использовании учетной записи Оператор обрабатывает данные Пользователя, необходимые для создания, сопровождения и защиты учетной записи, на основании договора с Клиентом, соглашения с Пользователем, поручения Клиента и иных законных оснований, применимых к конкретной обработке.
3.4. При подключении портала Битрикс24 Клиент поручает Оператору обработку данных, доступных через входящий вебхук, исключительно в целях предоставления функционала Сервиса, в пределах договора с Клиентом и настроенных прав доступа вебхука.
3.5. Для направления информационно — рекламных сообщений Оператор получает отдельное предварительное согласие адресата или абонента по каждому используемому каналу связи: электронной почте, номеру телефона, мессенджеру, push-уведомлениям или иному каналу связи.
3.6. Согласие на получение информационно — рекламных сообщений не является обязательным условием регистрации, получения демонстрации, заключения или исполнения договора.
3.7. Оператор ведет учет согласий на получение рекламы, включая дату и время предоставления согласия, текст согласия, способ его получения, канал связи, адрес электронной почты и (или) номер телефона, а также дату и способ отказа от рассылки.
3.8. Сервис не использует файлы cookie. Для авторизации Пользователя, поддержания сессии и сохранения настроек интерфейса Сервис использует локальное хранилище браузера (LocalStorage). В LocalStorage могут храниться: — токен сессии, используемый для подтверждения авторизации Пользователя и обеспечения доступа к учетной записи; - настройки темы оформления и иные пользовательские настройки интерфейса. Токен сессии не является паролем и не используется для направления рекламы, веб-аналитики, профилирования или отслеживания Пользователя вне Сервиса. Пароль Пользователя не хранится в LocalStorage и обрабатывается Оператором в виде необратимого хеша на серверной стороне. Токен сессии является конфиденциальным средством доступа к учетной записи. Пользователь обязан не передавать его третьим лицам и незамедлительно уведомлять Оператора о подозрении на его компрометацию.
3.9. В соответствии со статьей 16 Федерального закона № 152-ФЗ сервис формирует аналитические показатели, персональные баллы менеджеров, текстовые и видеоотчеты в автоматизированном режиме. Оператор не принимает кадровые, дисциплинарные, финансовые или иные юридически значимые решения в отношении работников Клиента на основании указанных показателей. Клиент обязуется не принимать решения, порождающие юридические последствия для работника или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматически сформированных Сервисом показателей без участия уполномоченного работника Клиента и без соблюдения требований законодательства Российской Федерации. Оператор и Клиент обеспечивают возможность заявить возражение против решения, принятого исключительно на основании автоматизированной обработки, если такое решение допускается законодательством Российской Федерации
4. Категории субъектов персональных данных и перечень обрабатываемых данных
4.1. Оператор самостоятельно обрабатывает персональные данные Пользователей в целях, указанных в настоящей Политике. Данные Клиента, получаемые из Битрикс24 и формируемые на их основе, Оператор обрабатывает по поручению Клиента в пределах договора и поручения на обработку персональных данных:
4.1.1. Данные Пользователя при регистрации и использовании учетной записи: адрес электронной почты; пароль в виде необратимого хеша; фамилия, имя, отчество — при предоставлении; наименование Клиента; ИНН, ОГРН или ОГРНИП Клиента; контактный телефон — при предоставлении; идентификатор учетной записи; дата и время регистрации, подтверждения адреса электронной почты, принятия условий Сервиса и предоставления согласий.
4.1.2. Технические данные, обрабатываемые при использовании Сервиса: — IP-адрес; — сведения о браузере, операционной системе и пользовательском агенте; — сведения о дате и времени входа, выхода и иных событий аутентификации; — адрес электронной почты, связанный с событием аутентификации; — тип события аутентификации; — сведения о технических ошибках и событиях безопасности; — технический идентификатор сессии, связанный с учетной записью Пользователя. Технический идентификатор сессии используется исключительно для авторизации, поддержания сессии, обеспечения безопасности и предотвращения несанкционированного доступа к Сервису. Токен сессии хранится в локальном хранилище браузера (LocalStorage) и не используется для рекламы, веб-аналитики, профилирования или отслеживания Пользователя вне Сервиса. Сервис не использует файлы cookie. Для авторизации Пользователя и сохранения настроек интерфейса используется локальное хранилище браузера (LocalStorage). В нем могут храниться токен сессии и настройки темы оформления. Токен сессии является конфиденциальным техническим идентификатором доступа и не является паролем. Он используется только для поддержания авторизации, обеспечения работы учетной записи и защиты Сервиса. Пароль Пользователя в LocalStorage не хранится.
4.1.3. Предоставляемые при обращении в поддержку: имя, контактный телефон, текст обращения.
4.1.4. Данные, связанные с подключением Битрикс24: адрес входящего вебхука, содержащий секретный ключ доступа к порталу; доменное имя портала Битрикс24; сведения о правах доступа вебхука. Адрес вебхука и содержащийся в нем ключ доступа не являются персональными данными сами по себе, но относятся к конфиденциальной технической информации и обрабатываются Оператором с применением мер защиты, установленных для учетных данных и секретов доступа.
4.1.5. Данные, получаемые из CRM Битрикс24 по поручению Клиента в режиме только чтения: - данные сотрудников: фамилия, имя, отчество, корпоративный адрес электронной почты, идентификатор в Битрикс24, признак активности, фотография профиля; - данные о сделках: наименование, сумма, воронка, стадия, ответственный сотрудник, даты создания и изменения; - данные о лидах: статус, ответственный сотрудник, даты; - данные о делах: тип, связанная сделка или лид, ответственный сотрудник, отметка о выполнении, даты; - данные о компаниях: наименование, ответственный сотрудник; - данные о звонках: дата, продолжительность, тип, сотрудник; - данные о задачах: наименование, статус, постановщик, исполнитель, даты.
4.1.6. Формируемые сервисом: показатели работы отдела и менеджеров, персональный балл, еженедельный текстовый и видеоотчёт.
4.1.6. Обработка данных, необходимых для выставления счетов, приема и подтверждения оплаты, возврата денежных средств, формирования закрывающих документов и взаимодействия с платежным провайдером.
4.1.7. Фамилия, имя, отчество — при предоставлении; адрес электронной почты; номер телефона — при предоставлении; наименование Клиента; ИНН, ОГРН или ОГРНИП; номер заказа или счета; сумма и дата платежа; статус платежа; идентификатор транзакции; сведения о возврате денежных средств.
4.1.8. Оператор не получает и не хранит полные реквизиты банковских карт. Обработка платежных данных осуществляется платежным провайдером на основании его собственных документов и правил обработки данных.
4.1.9. Производные данные, формируемые Сервисом по поручению Клиента: показатели отдела продаж и менеджеров, персональный балл менеджера, показатели выполнения плана, дисциплины и прогнозирования, еженедельный текстовый отчет, сценарий видеоотчета и видеоотчет.
4.2. Сервис не запрашивает и не предназначен для обработки контактных данных клиентов Клиента из CRM, включая номера телефонов, адреса электронной почты, почтовые адреса и идентификаторы мессенджеров; номеров телефонов в статистике звонков; текстов электронных писем; аудиозаписей разговоров; платежных данных. При этом Оператор учитывает, что наименования сделок, компаний, задач и иные свободно заполняемые поля CRM могут содержать фамилию, имя, отчество и иные персональные данные третьих лиц. Такие сведения могут быть получены Сервисом в составе соответствующих полей и обрабатываются Оператором исключительно по поручению Клиента.
4.3. Сервис не использует файлы cookie. Сессия входа и настройки темы оформления хранятся исключительно в локальном хранилище браузера (LocalStorage).
4.4. Оператор обращает внимание, что названия сделок, компаний и задач сотрудники Клиента вводят в CRM в свободной форме, в связи с чем они могут содержать ФИО третьих лиц. Указанные наименования обрабатываются Сервисом в неизменном виде.
4.5. Оператор не использует Данные Клиента для формирования собственных маркетинговых баз, передачи иным Клиентам, продажи, публикации, обучения, дообучения, тестирования или улучшения моделей искусственного интеллекта, если иное прямо не предусмотрено отдельным письменным соглашением с Клиентом и не обеспечено законное основание такой обработки.
5. Условия предоставления персональных данных Пользователем
5.1. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой Пользователями, и не осуществляет контроль за их дееспособностью. Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц как своих собственных, несёт сам субъект персональных данных.
5.2. Оператор исходит из того, что:
5.2.1. Пользователь предоставляет достоверную и достаточную персональную информацию в формах регистрации, профиля и иных ресурсах Сервиса и поддерживает эту информацию в актуальном состоянии.
5.2.2. Клиент гарантирует, что обладает необходимыми полномочиями для подключения портала Битрикс24 к Сервису и что обработка, предоставление доступа и передача Оператору персональных данных, доступных через Битрикс24, осуществляются Клиентом при наличии законного основания, предусмотренного законодательством Российской Федерации. Клиент самостоятельно определяет правовые основания обработки персональных данных своих работников, представителей, клиентов и иных лиц, чьи данные могут быть доступны в Битрикс24, а также исполняет обязанности оператора персональных данных, включая информирование субъектов персональных данных в случаях, предусмотренных законодательством.
5.2.3. Клиент подтверждает ознакомление с Политикой, Пользовательским соглашением, Офертой и условиями поручения на обработку персональных данных. Клиент самостоятельно обеспечивает ознакомление своих Пользователей и работников с локальными документами Клиента в части, касающейся обработки их персональных данных в CRM и Сервисе.
5.3. При выявлении отсутствия у Клиента необходимых полномочий или законного основания для передачи персональных данных в Сервис Оператор вправе приостановить обработку соответствующих данных и (или) предоставление доступа к Сервису до устранения нарушения. Клиент несет ответственность перед Оператором за нарушение гарантий, предусмотренных договором и настоящей Политикой, включая обязанность возместить документально подтвержденные убытки Оператора, возникшие вследствие неправомерных действий Клиента. Данное положение не освобождает Оператора от исполнения обязанностей, возложенных на него законодательством Российской Федерации.
6. Правовые основания обработки персональных данных
6.1. Оператор обрабатывает персональные данные на основании:
6.1.1. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
6.1.2. Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
6.1.3. Гражданского кодекса Российской Федерации.
6.1.4. договоров, заключаемых Оператором с Клиентами и Пользователями.
6.1.5. согласия субъекта персональных данных — в случаях, когда такое согласие требуется законодательством Российской Федерации.
6.1.6. предварительного согласия адресата или абонента на получение рекламы — для информационно - рекламных сообщений.
6.1.7. документированного поручения Клиента на обработку персональных данных — в отношении Данных Клиента, получаемых из Битрикс24.
6.1.8. иных оснований, предусмотренных законодательством Российской Федерации.
6.1. Оператор обрабатывает персональные данные в следующих целях:
6.1.1. Регистрации Пользователя, создания, сопровождения и защиты учетной записи.
6.1.2. Заключения, исполнения, изменения и прекращения договоров с Клиентами.
6.1.3. Подключения портала Битрикс24, автоматического получения CRM-данных в режиме только чтения, расчета аналитических показателей, формирования отчетов и видеоотчетов — по поручению Клиента.
6.1.4. Направления служебных сообщений, включая подтверждение адреса электронной почты, восстановление пароля, уведомления о безопасности учетной записи, технических работах, платежах и существенных изменениях условий обслуживания.
6.1.5. Оказания технической поддержки и обработки обращений.
6.1.6. Обеспечения безопасности Сервиса, предотвращения несанкционированного доступа, выявления ошибок, злоупотреблений и инцидентов.
6.1.7. Проведения статистических исследований и улучшения работы Сервиса на основе агрегированных и обезличенных данных.
6.1.8. Направления информационно - рекламных сообщений об услугах, тарифах, функциях, обновлениях, акциях, специальных предложениях и мероприятиях Оператора — исключительно при наличии отдельного предварительного согласия адресата или абонента.
6.1.9. Исполнения обязанностей, установленных законодательством Российской Федерации.
7. Обработка персональных данных
7.1. При сборе персональных данных граждан Российской Федерации с использованием Сайта и Сервиса запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Основные базы данных Сервиса размещены на серверах ООО «Бегет» на территории Российской Федерации. Трансграничная передача персональных данных осуществляется только в случаях и на условиях, указанных в разделе настоящей Политики.
7.2. Персональные данные обрабатываются с использованием автоматизированных информационных систем, включая базу данных PostgreSQL, веб-интерфейс Сервиса, серверные функции и фоновые обработчики для синхронизации данных и формирования отчётов.
7.3. Обработка персональных данных Пользователя включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
7.4. Сбор персональных данных Пользователя осуществляется в случаях, указанных в п. 3.1 настоящей Политики, а также автоматически при подключении портала Битрикс24 к Сервису посредством входящего вебхука.
7.5. Сроки обработки и хранения персональных данных определяются в зависимости от цели обработки:
7.5.1. Данные пользователей учетной записи — в течение срока действия договора с Клиентом и срока, необходимого для исполнения обязанностей Оператора, защиты его прав и соблюдения требований законодательства.
7.5.2. Данные заявителей, не заключивших договор, — до 12 месяцев с даты последнего взаимодействия, если ранее не получен отзыв согласия и отсутствуют иные законные основания обработки.
7.5.3. Данные получателей информационно - рекламных сообщений — до момента отзыва согласия на рекламу либо до истечения срока, указанного в согласии.
7.5.4. Доказательства предоставления согласия на рекламу и сведения об отказе от рассылки — в течение срока, необходимого для подтверждения правомерности рассылки и рассмотрения претензий.
7.5.5. Данные Клиента, полученные из Битрикс24, — до отключения портала Битрикс24 от Сервиса, прекращения договора либо до направления Клиентом иной документированной инструкции, если более длительное хранение не требуется законодательством.
7.5.6. После отключения портала Битрикс24 Оператор удаляет данные, полученные из CRM, включая отчеты, видеоотчеты, фотографии сотрудников и адрес вебхука, в течение 24 часов, за исключением данных в резервных копиях, удаляемых в соответствии с технологическим циклом обновления резервных копий и не используемых в текущей операционной деятельности.
7.5.7. Бухгалтерские, налоговые и иные обязательные документы хранятся в сроки, установленные законодательством Российской Федерации.
7.6. Оператор вправе привлекать лиц, обрабатывающих персональные данные по поручению Оператора, исключительно для целей исполнения договоров, функционирования Сервиса, обеспечения безопасности и технической поддержки.
7.7. Лица, привлеченные Оператором для обработки персональных данных, обрабатывают данные исключительно на основании договора, предусматривающего конфиденциальность, запрет использовать данные в собственных целях, обязанность обеспечить безопасность данных и обязанность уведомлять Оператора об инцидентах:
7.8. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
7.8.1. ООО «Бегет», Российская Федерация — для размещения Сервиса, баз данных, файлового хранилища и резервного копирования.
7.8.2. почтовому сервису ООО «Бегет», Российская Федерация — для направления служебных писем Пользователям.
7.8.3. ИИ-провайдеру, сведения о котором указаны в актуальном перечне привлеченных лиц, — для формирования текста еженедельного отчета в объеме, необходимом для этой цели.
7.8.4. Провайдеру информационно-телекоммуникационной сети «Интернет».
7.8.3.1. До передачи данных внешнему ИИ-провайдеру Оператор принимает меры по минимизации состава передаваемых сведений. Если технически возможно, фамилии, имена, адреса электронной почты, идентификаторы сотрудников и иные прямые идентификаторы заменяются внутренними обозначениями, а их подстановка в итоговый отчет осуществляется на инфраструктуре Оператора, размещенной на территории Российской Федерации.
7.8.3.2. ИИ- провайдер получает текст сценария видеоотчета. Оператор не передает ИИпровайдеру фотографии, образцы голоса, записи разговоров, номера телефонов, адреса электронной почты и иные учетные данные Пользователей. Передача ФИО работников Клиента и их индивидуальных показателей допускается только при наличии надлежащего правового основания, предусмотренного законодательством Российской Федерации, документированного поручения Клиента и соблюдения требований к трансграничной передаче персональных данных.
7.8.3.3. До определения конкретного ИИ-провайдера передача персональных данных внешнему ИИ-провайдеру не осуществляется. После выбора провайдера Оператор до начала передачи актуализирует настоящую Политику, договорные документы и выполняет требования законодательства Российской Федерации о трансграничной передаче персональных данных.
7.8.4. ИИ – провайдеру для создания видеоотчета в объеме текста сценария, необходимом для генерации видео.
7.8.5. Государственным органам — в случаях и порядке, установленных законодательством Российской Федерации.
7.8.6. Обеспечения безопасности Сервиса, включая авторизацию Пользователя, обработку и проверку технического идентификатора сессии, предотвращение несанкционированного доступа, выявление ошибок, злоупотреблений и инцидентов информационной безопасности.
7.9. Уничтожение или обезличивание персональных данных осуществляется:
7.9.1. При достижении целей обработки.
7.9.2. При истечении установленного срока хранения.
7.9.3. при получении требования субъекта персональных данных, если отсутствуют иные законные основания для продолжения обработки.
7.9.4. при отзыве согласия, если отсутствуют иные законные основания для обработки.
7.9.5. при отключении портала Битрикс24 или прекращении договора с Клиентом — в отношении данных, полученных из CRM, в сроки и порядке, установленные договором и настоящей Политикой.
7.9.6. при прекращении деятельности Оператора. Удаление данных из резервных копий осуществляется в соответствии с технологическим циклом обновления резервных копий при условии, что такие данные не используются в текущей операционной деятельности.
Редакция утверждена 1 октября 2026 года.
Редакция вступает в силу с 5 октября 2026 года. г. Рязань, Российская Федерация
Политика в отношении обработки персональных данных и информации
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые Индивидуальным предпринимателем Тимирзяновым Фаридом Муллаяновичем, ИНН 622 000 009 091, ОГРНИП 316 623 400 088 461, адрес: 390 006, Рязанская область, г. Рязань, ул. Грибоедова, д. 22, корп. 1, кв. 77 (далее — Оператор), в связи с функционированием облачного сервиса аналитики отдела продаж «ИИ РОП» (далее — Сервис), доступного по адресу hsd-ia.ru.
1.2.1. Сведения о которых становятся доступными Оператору через интеграцию Сервиса с порталом Битрикс24 Клиента: — посетителей Сайта; - лиц, направивших заявку, запрос на демонстрацию или обращение; - представителей потенциальных и действующих клиентов — юридических лиц и индивидуальных предпринимателей; - пользователей Сервиса, включая администраторов учетных записей; - получателей информационно — рекламных сообщений Оператора; - лиц, обращающихся в техническую поддержку; - субъектов персональных данных, сведения о которых Клиент размещает или делает доступными в Сервисе через интеграцию с Битрикс24, — исключительно в пределах обработки по поручению соответствующего Клиента.
1.3. Понятия, связанные с обработкой персональных данных, использующиеся в тексте Политики, трактуются в том значении, в котором они приведены в ст. 3 Закона, если иное прямо не вытекает из текста Политики.
1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после возникновения настоящей Политики.
1.5. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по сетевому адресу: hsd-ia.ru (далее — Сайт).
1.6. Настоящая политика:
1.6.1. Устанавливает правила обработки персональных данных при использовании Сайта и Сервиса, регистрации учетной записи, подключении портала Битрикс24, заключении и исполнении договоров, оказании технической поддержки, направлении служебных сообщений, а также рекламных и информационно — рекламных сообщений — при наличии отдельного предварительного согласия адресата или абонента.
1.6.2. определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных;
1.6.3. содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;
1.6.4. определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений;
1.7. Текст Политики доступен Пользователям в сети Интернет по адресу: hsd-ia.ru.
1.8. Субъект персональных данных вправе прекратить использование Сайта или Сервиса, отказаться от получения информационно — рекламных сообщений, а также отозвать согласие на обработку персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации и настоящей Политикой. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва, и не препятствует обработке персональных данных при наличии иных законных оснований, предусмотренных законодательством Российской Федерации.
1.9. Настоящая Политика применяется к Сайту и Сервису, включая личный кабинет Пользователя, интерфейсы, программные модули, интеграцию с Битрикс24, формы технической поддержки и иные связанные с ними сервисы. Политика не распространяется на сайты и сервисы третьих лиц, на которые Пользователь может перейти по внешним ссылкам. Обработка персональных данных на таких ресурсах осуществляется соответствующими операторами на основании их собственных документов.
1.10. Оператор не проверяет достоверность сведений, предоставляемых Пользователями и Клиентами, если иное прямо не предусмотрено законодательством Российской Федерации или договором. Клиент самостоятельно отвечает за достоверность сведений, предоставляемых Оператору для подключения и использования Сервиса, а также за наличие полномочий и законных оснований для предоставления доступа к данным портала Битрикс24.
1.11. Использование Сервиса осуществляется Клиентом и Пользователями на условиях Пользовательского соглашения, Оферты и договора с Клиентом. Клиент, предоставляющий Оператору доступ к данным своего портала Битрикс24, подтверждает наличие у него полномочий на предоставление такого доступа и законных оснований для обработки персональных данных, которые становятся доступными Оператору в рамках исполнения договора. В отношении персональных данных, загружаемых или передаваемых Клиентом в Сервис, Клиент является оператором персональных данных, а Оператор осуществляет обработку исключительно по документированному поручению Клиента и в пределах договора.
2. Основные понятия, используемые в Политике:
2.1. Сайт — совокупность программ для ЭВМ, баз данных, графических, текстовых и иных материалов, обеспечивающих доступ к информации в сети «Интернет» по адресу hsd-ia.ru, включая поддомены и отдельные страницы.
2.1.1. Сервис (Платформа) — облачное программное обеспечение «ИИ РОП», предоставляемое Оператором в модели SaaS и предназначенное для анализа данных CRM Битрикс24, расчета показателей отдела продаж, формирования отчетов и видеообзоров.
2.2. Пользователь — физическое лицо, использующее Сайт и (или) Сервис, в том числе представитель Клиента, администратор учетной записи, сотрудник Клиента, лицо, направившее заявку или обращение, а также получатель сообщений Оператора.
2.2.1. Клиент — юридическое лицо или индивидуальный предприниматель, заключивший с Оператором договор на использование Сервиса либо совершающий действия для его заключения.
2.2.2. Данные Клиента — сведения, получаемые Оператором из портала Битрикс24 Клиента, а также сведения, формируемые Сервисом на их основе, включая данные сотрудников, показатели работы, данные о сделках, лидах, задачах, делах, компаниях, звонках, отчеты и видеоотчеты.
2.2.3. Информационно — рекламные сообщений — сообщения, направленные на привлечение внимания к услугам, тарифам, функциям Сервиса, обновлениям, акциям, специальным предложениям и мероприятиям Оператора, стимулирующие интерес к ним и их приобретение.
2.3. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (далее — Субъект персональных данных), в том числе полученная от посетителей и пользователей (далее — Пользователь) во время использования Сайта.
2.4. Оператор персональных данных (Оператор) — Тимирзянов Фарид Муллаянович, ИНН 622 000 009 091, ОГРН ИП 316 623 400 088 461 от 01.11.2016 года, адрес 390 006, Рязанская область, г. Рязань, ул. Грибоедова, д. 22 корп.1 кв. 77, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение (обновление, изменение);
— извлечение; -
использование;
— передачу (предоставление);
— блокирование;
— удаление;
— уничтожение.
2.6. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.8. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу
2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.12. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3. Правовые основания обработки персональных данных и согласия субъектов персональных данных
3.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих оснований:
3.1.1. согласие субъекта персональных данных;
3.1.2. необходимость обработки для заключения и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
3.1.3. необходимость исполнения обязанностей, установленных законодательством Российской Федерации;
3.1.4. необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
3.1.5. документированное поручение Клиента на обработку персональных данных в случаях, когда Клиент является оператором персональных данных, а Оператор осуществляет обработку от имени и по поручению Клиента.
3.2. Если для обработки персональных данных требуется согласие субъекта персональных данных, такое согласие оформляется отдельно от иных документов, соглашений, заявлений и подтверждений.
3.3. При регистрации и использовании учетной записи Оператор обрабатывает данные Пользователя, необходимые для создания, сопровождения и защиты учетной записи, на основании договора с Клиентом, соглашения с Пользователем, поручения Клиента и иных законных оснований, применимых к конкретной обработке.
3.4. При подключении портала Битрикс24 Клиент поручает Оператору обработку данных, доступных через входящий вебхук, исключительно в целях предоставления функционала Сервиса, в пределах договора с Клиентом и настроенных прав доступа вебхука.
3.5. Для направления информационно — рекламных сообщений Оператор получает отдельное предварительное согласие адресата или абонента по каждому используемому каналу связи: электронной почте, номеру телефона, мессенджеру, push-уведомлениям или иному каналу связи.
3.6. Согласие на получение информационно — рекламных сообщений не является обязательным условием регистрации, получения демонстрации, заключения или исполнения договора.
3.7. Оператор ведет учет согласий на получение рекламы, включая дату и время предоставления согласия, текст согласия, способ его получения, канал связи, адрес электронной почты и (или) номер телефона, а также дату и способ отказа от рассылки.
3.8. Сервис не использует файлы cookie. Для авторизации Пользователя, поддержания сессии и сохранения настроек интерфейса Сервис использует локальное хранилище браузера (LocalStorage). В LocalStorage могут храниться: — токен сессии, используемый для подтверждения авторизации Пользователя и обеспечения доступа к учетной записи; - настройки темы оформления и иные пользовательские настройки интерфейса. Токен сессии не является паролем и не используется для направления рекламы, веб-аналитики, профилирования или отслеживания Пользователя вне Сервиса. Пароль Пользователя не хранится в LocalStorage и обрабатывается Оператором в виде необратимого хеша на серверной стороне. Токен сессии является конфиденциальным средством доступа к учетной записи. Пользователь обязан не передавать его третьим лицам и незамедлительно уведомлять Оператора о подозрении на его компрометацию.
3.9. В соответствии со статьей 16 Федерального закона № 152-ФЗ сервис формирует аналитические показатели, персональные баллы менеджеров, текстовые и видеоотчеты в автоматизированном режиме. Оператор не принимает кадровые, дисциплинарные, финансовые или иные юридически значимые решения в отношении работников Клиента на основании указанных показателей. Клиент обязуется не принимать решения, порождающие юридические последствия для работника или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматически сформированных Сервисом показателей без участия уполномоченного работника Клиента и без соблюдения требований законодательства Российской Федерации. Оператор и Клиент обеспечивают возможность заявить возражение против решения, принятого исключительно на основании автоматизированной обработки, если такое решение допускается законодательством Российской Федерации
4. Категории субъектов персональных данных и перечень обрабатываемых данных
4.1. Оператор самостоятельно обрабатывает персональные данные Пользователей в целях, указанных в настоящей Политике. Данные Клиента, получаемые из Битрикс24 и формируемые на их основе, Оператор обрабатывает по поручению Клиента в пределах договора и поручения на обработку персональных данных:
4.1.1. Данные Пользователя при регистрации и использовании учетной записи: адрес электронной почты; пароль в виде необратимого хеша; фамилия, имя, отчество — при предоставлении; наименование Клиента; ИНН, ОГРН или ОГРНИП Клиента; контактный телефон — при предоставлении; идентификатор учетной записи; дата и время регистрации, подтверждения адреса электронной почты, принятия условий Сервиса и предоставления согласий.
4.1.2. Технические данные, обрабатываемые при использовании Сервиса: — IP-адрес; — сведения о браузере, операционной системе и пользовательском агенте; — сведения о дате и времени входа, выхода и иных событий аутентификации; — адрес электронной почты, связанный с событием аутентификации; — тип события аутентификации; — сведения о технических ошибках и событиях безопасности; — технический идентификатор сессии, связанный с учетной записью Пользователя. Технический идентификатор сессии используется исключительно для авторизации, поддержания сессии, обеспечения безопасности и предотвращения несанкционированного доступа к Сервису. Токен сессии хранится в локальном хранилище браузера (LocalStorage) и не используется для рекламы, веб-аналитики, профилирования или отслеживания Пользователя вне Сервиса. Сервис не использует файлы cookie. Для авторизации Пользователя и сохранения настроек интерфейса используется локальное хранилище браузера (LocalStorage). В нем могут храниться токен сессии и настройки темы оформления. Токен сессии является конфиденциальным техническим идентификатором доступа и не является паролем. Он используется только для поддержания авторизации, обеспечения работы учетной записи и защиты Сервиса. Пароль Пользователя в LocalStorage не хранится.
4.1.3. Предоставляемые при обращении в поддержку: имя, контактный телефон, текст обращения.
4.1.4. Данные, связанные с подключением Битрикс24: адрес входящего вебхука, содержащий секретный ключ доступа к порталу; доменное имя портала Битрикс24; сведения о правах доступа вебхука. Адрес вебхука и содержащийся в нем ключ доступа не являются персональными данными сами по себе, но относятся к конфиденциальной технической информации и обрабатываются Оператором с применением мер защиты, установленных для учетных данных и секретов доступа.
4.1.5. Данные, получаемые из CRM Битрикс24 по поручению Клиента в режиме только чтения: - данные сотрудников: фамилия, имя, отчество, корпоративный адрес электронной почты, идентификатор в Битрикс24, признак активности, фотография профиля; - данные о сделках: наименование, сумма, воронка, стадия, ответственный сотрудник, даты создания и изменения; - данные о лидах: статус, ответственный сотрудник, даты; - данные о делах: тип, связанная сделка или лид, ответственный сотрудник, отметка о выполнении, даты; - данные о компаниях: наименование, ответственный сотрудник; - данные о звонках: дата, продолжительность, тип, сотрудник; - данные о задачах: наименование, статус, постановщик, исполнитель, даты.
4.1.6. Формируемые сервисом: показатели работы отдела и менеджеров, персональный балл, еженедельный текстовый и видеоотчёт.
4.1.6. Обработка данных, необходимых для выставления счетов, приема и подтверждения оплаты, возврата денежных средств, формирования закрывающих документов и взаимодействия с платежным провайдером.
4.1.7. Фамилия, имя, отчество — при предоставлении; адрес электронной почты; номер телефона — при предоставлении; наименование Клиента; ИНН, ОГРН или ОГРНИП; номер заказа или счета; сумма и дата платежа; статус платежа; идентификатор транзакции; сведения о возврате денежных средств.
4.1.8. Оператор не получает и не хранит полные реквизиты банковских карт. Обработка платежных данных осуществляется платежным провайдером на основании его собственных документов и правил обработки данных.
4.1.9. Производные данные, формируемые Сервисом по поручению Клиента: показатели отдела продаж и менеджеров, персональный балл менеджера, показатели выполнения плана, дисциплины и прогнозирования, еженедельный текстовый отчет, сценарий видеоотчета и видеоотчет.
4.2. Сервис не запрашивает и не предназначен для обработки контактных данных клиентов Клиента из CRM, включая номера телефонов, адреса электронной почты, почтовые адреса и идентификаторы мессенджеров; номеров телефонов в статистике звонков; текстов электронных писем; аудиозаписей разговоров; платежных данных. При этом Оператор учитывает, что наименования сделок, компаний, задач и иные свободно заполняемые поля CRM могут содержать фамилию, имя, отчество и иные персональные данные третьих лиц. Такие сведения могут быть получены Сервисом в составе соответствующих полей и обрабатываются Оператором исключительно по поручению Клиента.
4.3. Сервис не использует файлы cookie. Сессия входа и настройки темы оформления хранятся исключительно в локальном хранилище браузера (LocalStorage).
4.4. Оператор обращает внимание, что названия сделок, компаний и задач сотрудники Клиента вводят в CRM в свободной форме, в связи с чем они могут содержать ФИО третьих лиц. Указанные наименования обрабатываются Сервисом в неизменном виде.
4.5. Оператор не использует Данные Клиента для формирования собственных маркетинговых баз, передачи иным Клиентам, продажи, публикации, обучения, дообучения, тестирования или улучшения моделей искусственного интеллекта, если иное прямо не предусмотрено отдельным письменным соглашением с Клиентом и не обеспечено законное основание такой обработки.
5. Условия предоставления персональных данных Пользователем
5.1. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой Пользователями, и не осуществляет контроль за их дееспособностью. Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц как своих собственных, несёт сам субъект персональных данных.
5.2. Оператор исходит из того, что:
5.2.1. Пользователь предоставляет достоверную и достаточную персональную информацию в формах регистрации, профиля и иных ресурсах Сервиса и поддерживает эту информацию в актуальном состоянии.
5.2.2. Клиент гарантирует, что обладает необходимыми полномочиями для подключения портала Битрикс24 к Сервису и что обработка, предоставление доступа и передача Оператору персональных данных, доступных через Битрикс24, осуществляются Клиентом при наличии законного основания, предусмотренного законодательством Российской Федерации. Клиент самостоятельно определяет правовые основания обработки персональных данных своих работников, представителей, клиентов и иных лиц, чьи данные могут быть доступны в Битрикс24, а также исполняет обязанности оператора персональных данных, включая информирование субъектов персональных данных в случаях, предусмотренных законодательством.
5.2.3. Клиент подтверждает ознакомление с Политикой, Пользовательским соглашением, Офертой и условиями поручения на обработку персональных данных. Клиент самостоятельно обеспечивает ознакомление своих Пользователей и работников с локальными документами Клиента в части, касающейся обработки их персональных данных в CRM и Сервисе.
5.3. При выявлении отсутствия у Клиента необходимых полномочий или законного основания для передачи персональных данных в Сервис Оператор вправе приостановить обработку соответствующих данных и (или) предоставление доступа к Сервису до устранения нарушения. Клиент несет ответственность перед Оператором за нарушение гарантий, предусмотренных договором и настоящей Политикой, включая обязанность возместить документально подтвержденные убытки Оператора, возникшие вследствие неправомерных действий Клиента. Данное положение не освобождает Оператора от исполнения обязанностей, возложенных на него законодательством Российской Федерации.
6. Правовые основания обработки персональных данных
6.1. Оператор обрабатывает персональные данные на основании:
6.1.1. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
6.1.2. Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
6.1.3. Гражданского кодекса Российской Федерации.
6.1.4. договоров, заключаемых Оператором с Клиентами и Пользователями.
6.1.5. согласия субъекта персональных данных — в случаях, когда такое согласие требуется законодательством Российской Федерации.
6.1.6. предварительного согласия адресата или абонента на получение рекламы — для информационно - рекламных сообщений.
6.1.7. документированного поручения Клиента на обработку персональных данных — в отношении Данных Клиента, получаемых из Битрикс24.
6.1.8. иных оснований, предусмотренных законодательством Российской Федерации.
6.1. Оператор обрабатывает персональные данные в следующих целях:
6.1.1. Регистрации Пользователя, создания, сопровождения и защиты учетной записи.
6.1.2. Заключения, исполнения, изменения и прекращения договоров с Клиентами.
6.1.3. Подключения портала Битрикс24, автоматического получения CRM-данных в режиме только чтения, расчета аналитических показателей, формирования отчетов и видеоотчетов — по поручению Клиента.
6.1.4. Направления служебных сообщений, включая подтверждение адреса электронной почты, восстановление пароля, уведомления о безопасности учетной записи, технических работах, платежах и существенных изменениях условий обслуживания.
6.1.5. Оказания технической поддержки и обработки обращений.
6.1.6. Обеспечения безопасности Сервиса, предотвращения несанкционированного доступа, выявления ошибок, злоупотреблений и инцидентов.
6.1.7. Проведения статистических исследований и улучшения работы Сервиса на основе агрегированных и обезличенных данных.
6.1.8. Направления информационно - рекламных сообщений об услугах, тарифах, функциях, обновлениях, акциях, специальных предложениях и мероприятиях Оператора — исключительно при наличии отдельного предварительного согласия адресата или абонента.
6.1.9. Исполнения обязанностей, установленных законодательством Российской Федерации.
7. Обработка персональных данных
7.1. При сборе персональных данных граждан Российской Федерации с использованием Сайта и Сервиса запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Основные базы данных Сервиса размещены на серверах ООО «Бегет» на территории Российской Федерации. Трансграничная передача персональных данных осуществляется только в случаях и на условиях, указанных в разделе настоящей Политики.
7.2. Персональные данные обрабатываются с использованием автоматизированных информационных систем, включая базу данных PostgreSQL, веб-интерфейс Сервиса, серверные функции и фоновые обработчики для синхронизации данных и формирования отчётов.
7.3. Обработка персональных данных Пользователя включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
7.4. Сбор персональных данных Пользователя осуществляется в случаях, указанных в п. 3.1 настоящей Политики, а также автоматически при подключении портала Битрикс24 к Сервису посредством входящего вебхука.
7.5. Сроки обработки и хранения персональных данных определяются в зависимости от цели обработки:
7.5.1. Данные пользователей учетной записи — в течение срока действия договора с Клиентом и срока, необходимого для исполнения обязанностей Оператора, защиты его прав и соблюдения требований законодательства.
7.5.2. Данные заявителей, не заключивших договор, — до 12 месяцев с даты последнего взаимодействия, если ранее не получен отзыв согласия и отсутствуют иные законные основания обработки.
7.5.3. Данные получателей информационно - рекламных сообщений — до момента отзыва согласия на рекламу либо до истечения срока, указанного в согласии.
7.5.4. Доказательства предоставления согласия на рекламу и сведения об отказе от рассылки — в течение срока, необходимого для подтверждения правомерности рассылки и рассмотрения претензий.
7.5.5. Данные Клиента, полученные из Битрикс24, — до отключения портала Битрикс24 от Сервиса, прекращения договора либо до направления Клиентом иной документированной инструкции, если более длительное хранение не требуется законодательством.
7.5.6. После отключения портала Битрикс24 Оператор удаляет данные, полученные из CRM, включая отчеты, видеоотчеты, фотографии сотрудников и адрес вебхука, в течение 24 часов, за исключением данных в резервных копиях, удаляемых в соответствии с технологическим циклом обновления резервных копий и не используемых в текущей операционной деятельности.
7.5.7. Бухгалтерские, налоговые и иные обязательные документы хранятся в сроки, установленные законодательством Российской Федерации.
7.6. Оператор вправе привлекать лиц, обрабатывающих персональные данные по поручению Оператора, исключительно для целей исполнения договоров, функционирования Сервиса, обеспечения безопасности и технической поддержки.
7.7. Лица, привлеченные Оператором для обработки персональных данных, обрабатывают данные исключительно на основании договора, предусматривающего конфиденциальность, запрет использовать данные в собственных целях, обязанность обеспечить безопасность данных и обязанность уведомлять Оператора об инцидентах:
7.8. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
7.8.1. ООО «Бегет», Российская Федерация — для размещения Сервиса, баз данных, файлового хранилища и резервного копирования.
7.8.2. почтовому сервису ООО «Бегет», Российская Федерация — для направления служебных писем Пользователям.
7.8.3. ИИ-провайдеру, сведения о котором указаны в актуальном перечне привлеченных лиц, — для формирования текста еженедельного отчета в объеме, необходимом для этой цели.
7.8.4. Провайдеру информационно-телекоммуникационной сети «Интернет».
7.8.3.1. До передачи данных внешнему ИИ-провайдеру Оператор принимает меры по минимизации состава передаваемых сведений. Если технически возможно, фамилии, имена, адреса электронной почты, идентификаторы сотрудников и иные прямые идентификаторы заменяются внутренними обозначениями, а их подстановка в итоговый отчет осуществляется на инфраструктуре Оператора, размещенной на территории Российской Федерации.
7.8.3.2. ИИ- провайдер получает текст сценария видеоотчета. Оператор не передает ИИпровайдеру фотографии, образцы голоса, записи разговоров, номера телефонов, адреса электронной почты и иные учетные данные Пользователей. Передача ФИО работников Клиента и их индивидуальных показателей допускается только при наличии надлежащего правового основания, предусмотренного законодательством Российской Федерации, документированного поручения Клиента и соблюдения требований к трансграничной передаче персональных данных.
7.8.3.3. До определения конкретного ИИ-провайдера передача персональных данных внешнему ИИ-провайдеру не осуществляется. После выбора провайдера Оператор до начала передачи актуализирует настоящую Политику, договорные документы и выполняет требования законодательства Российской Федерации о трансграничной передаче персональных данных.
7.8.4. ИИ – провайдеру для создания видеоотчета в объеме текста сценария, необходимом для генерации видео.
7.8.5. Государственным органам — в случаях и порядке, установленных законодательством Российской Федерации.
7.8.6. Обеспечения безопасности Сервиса, включая авторизацию Пользователя, обработку и проверку технического идентификатора сессии, предотвращение несанкционированного доступа, выявление ошибок, злоупотреблений и инцидентов информационной безопасности.
7.9. Уничтожение или обезличивание персональных данных осуществляется:
7.9.1. При достижении целей обработки.
7.9.2. При истечении установленного срока хранения.
7.9.3. при получении требования субъекта персональных данных, если отсутствуют иные законные основания для продолжения обработки.
7.9.4. при отзыве согласия, если отсутствуют иные законные основания для обработки.
7.9.5. при отключении портала Битрикс24 или прекращении договора с Клиентом — в отношении данных, полученных из CRM, в сроки и порядке, установленные договором и настоящей Политикой.
7.9.6. при прекращении деятельности Оператора. Удаление данных из резервных копий осуществляется в соответствии с технологическим циклом обновления резервных копий при условии, что такие данные не используются в текущей операционной деятельности.
Редакция вступает в силу с 5 октября 2026 года. г. Рязань, Российская Федерация
Политика в отношении обработки персональных данных и информации
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые Индивидуальным предпринимателем Тимирзяновым Фаридом Муллаяновичем, ИНН 622 000 009 091, ОГРНИП 316 623 400 088 461, адрес: 390 006, Рязанская область, г. Рязань, ул. Грибоедова, д. 22, корп. 1, кв. 77 (далее — Оператор), в связи с функционированием облачного сервиса аналитики отдела продаж «ИИ РОП» (далее — Сервис), доступного по адресу hsd-ia.ru.
1.2.1. Сведения о которых становятся доступными Оператору через интеграцию Сервиса с порталом Битрикс24 Клиента: — посетителей Сайта; - лиц, направивших заявку, запрос на демонстрацию или обращение; - представителей потенциальных и действующих клиентов — юридических лиц и индивидуальных предпринимателей; - пользователей Сервиса, включая администраторов учетных записей; - получателей информационно — рекламных сообщений Оператора; - лиц, обращающихся в техническую поддержку; - субъектов персональных данных, сведения о которых Клиент размещает или делает доступными в Сервисе через интеграцию с Битрикс24, — исключительно в пределах обработки по поручению соответствующего Клиента.
1.3. Понятия, связанные с обработкой персональных данных, использующиеся в тексте Политики, трактуются в том значении, в котором они приведены в ст. 3 Закона, если иное прямо не вытекает из текста Политики.
1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после возникновения настоящей Политики.
1.5. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по сетевому адресу: hsd-ia.ru (далее — Сайт).
1.6. Настоящая политика:
1.6.1. Устанавливает правила обработки персональных данных при использовании Сайта и Сервиса, регистрации учетной записи, подключении портала Битрикс24, заключении и исполнении договоров, оказании технической поддержки, направлении служебных сообщений, а также рекламных и информационно — рекламных сообщений — при наличии отдельного предварительного согласия адресата или абонента.
1.6.2. определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных;
1.6.3. содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;
1.6.4. определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений;
1.7. Текст Политики доступен Пользователям в сети Интернет по адресу: hsd-ia.ru.
1.8. Субъект персональных данных вправе прекратить использование Сайта или Сервиса, отказаться от получения информационно — рекламных сообщений, а также отозвать согласие на обработку персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации и настоящей Политикой. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва, и не препятствует обработке персональных данных при наличии иных законных оснований, предусмотренных законодательством Российской Федерации.
1.9. Настоящая Политика применяется к Сайту и Сервису, включая личный кабинет Пользователя, интерфейсы, программные модули, интеграцию с Битрикс24, формы технической поддержки и иные связанные с ними сервисы. Политика не распространяется на сайты и сервисы третьих лиц, на которые Пользователь может перейти по внешним ссылкам. Обработка персональных данных на таких ресурсах осуществляется соответствующими операторами на основании их собственных документов.
1.10. Оператор не проверяет достоверность сведений, предоставляемых Пользователями и Клиентами, если иное прямо не предусмотрено законодательством Российской Федерации или договором. Клиент самостоятельно отвечает за достоверность сведений, предоставляемых Оператору для подключения и использования Сервиса, а также за наличие полномочий и законных оснований для предоставления доступа к данным портала Битрикс24.
1.11. Использование Сервиса осуществляется Клиентом и Пользователями на условиях Пользовательского соглашения, Оферты и договора с Клиентом. Клиент, предоставляющий Оператору доступ к данным своего портала Битрикс24, подтверждает наличие у него полномочий на предоставление такого доступа и законных оснований для обработки персональных данных, которые становятся доступными Оператору в рамках исполнения договора. В отношении персональных данных, загружаемых или передаваемых Клиентом в Сервис, Клиент является оператором персональных данных, а Оператор осуществляет обработку исключительно по документированному поручению Клиента и в пределах договора.
2. Основные понятия, используемые в Политике:
2.1. Сайт — совокупность программ для ЭВМ, баз данных, графических, текстовых и иных материалов, обеспечивающих доступ к информации в сети «Интернет» по адресу hsd-ia.ru, включая поддомены и отдельные страницы.
2.1.1. Сервис (Платформа) — облачное программное обеспечение «ИИ РОП», предоставляемое Оператором в модели SaaS и предназначенное для анализа данных CRM Битрикс24, расчета показателей отдела продаж, формирования отчетов и видеообзоров.
2.2. Пользователь — физическое лицо, использующее Сайт и (или) Сервис, в том числе представитель Клиента, администратор учетной записи, сотрудник Клиента, лицо, направившее заявку или обращение, а также получатель сообщений Оператора.
2.2.1. Клиент — юридическое лицо или индивидуальный предприниматель, заключивший с Оператором договор на использование Сервиса либо совершающий действия для его заключения.
2.2.2. Данные Клиента — сведения, получаемые Оператором из портала Битрикс24 Клиента, а также сведения, формируемые Сервисом на их основе, включая данные сотрудников, показатели работы, данные о сделках, лидах, задачах, делах, компаниях, звонках, отчеты и видеоотчеты.
2.2.3. Информационно — рекламные сообщений — сообщения, направленные на привлечение внимания к услугам, тарифам, функциям Сервиса, обновлениям, акциям, специальным предложениям и мероприятиям Оператора, стимулирующие интерес к ним и их приобретение.
2.3. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (далее — Субъект персональных данных), в том числе полученная от посетителей и пользователей (далее — Пользователь) во время использования Сайта.
2.4. Оператор персональных данных (Оператор) — Тимирзянов Фарид Муллаянович, ИНН 622 000 009 091, ОГРН ИП 316 623 400 088 461 от 01.11.2016 года, адрес 390 006, Рязанская область, г. Рязань, ул. Грибоедова, д. 22 корп.1 кв. 77, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение (обновление, изменение);
— извлечение; -
использование;
— передачу (предоставление);
— блокирование;
— удаление;
— уничтожение.
2.6. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.8. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу
2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.12. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3. Правовые основания обработки персональных данных и согласия субъектов персональных данных
3.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих оснований:
3.1.1. согласие субъекта персональных данных;
3.1.2. необходимость обработки для заключения и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
3.1.3. необходимость исполнения обязанностей, установленных законодательством Российской Федерации;
3.1.4. необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
3.1.5. документированное поручение Клиента на обработку персональных данных в случаях, когда Клиент является оператором персональных данных, а Оператор осуществляет обработку от имени и по поручению Клиента.
3.2. Если для обработки персональных данных требуется согласие субъекта персональных данных, такое согласие оформляется отдельно от иных документов, соглашений, заявлений и подтверждений.
3.3. При регистрации и использовании учетной записи Оператор обрабатывает данные Пользователя, необходимые для создания, сопровождения и защиты учетной записи, на основании договора с Клиентом, соглашения с Пользователем, поручения Клиента и иных законных оснований, применимых к конкретной обработке.
3.4. При подключении портала Битрикс24 Клиент поручает Оператору обработку данных, доступных через входящий вебхук, исключительно в целях предоставления функционала Сервиса, в пределах договора с Клиентом и настроенных прав доступа вебхука.
3.5. Для направления информационно — рекламных сообщений Оператор получает отдельное предварительное согласие адресата или абонента по каждому используемому каналу связи: электронной почте, номеру телефона, мессенджеру, push-уведомлениям или иному каналу связи.
3.6. Согласие на получение информационно — рекламных сообщений не является обязательным условием регистрации, получения демонстрации, заключения или исполнения договора.
3.7. Оператор ведет учет согласий на получение рекламы, включая дату и время предоставления согласия, текст согласия, способ его получения, канал связи, адрес электронной почты и (или) номер телефона, а также дату и способ отказа от рассылки.
3.8. Сервис не использует файлы cookie. Для авторизации Пользователя, поддержания сессии и сохранения настроек интерфейса Сервис использует локальное хранилище браузера (LocalStorage). В LocalStorage могут храниться: — токен сессии, используемый для подтверждения авторизации Пользователя и обеспечения доступа к учетной записи; - настройки темы оформления и иные пользовательские настройки интерфейса. Токен сессии не является паролем и не используется для направления рекламы, веб-аналитики, профилирования или отслеживания Пользователя вне Сервиса. Пароль Пользователя не хранится в LocalStorage и обрабатывается Оператором в виде необратимого хеша на серверной стороне. Токен сессии является конфиденциальным средством доступа к учетной записи. Пользователь обязан не передавать его третьим лицам и незамедлительно уведомлять Оператора о подозрении на его компрометацию.
3.9. В соответствии со статьей 16 Федерального закона № 152-ФЗ сервис формирует аналитические показатели, персональные баллы менеджеров, текстовые и видеоотчеты в автоматизированном режиме. Оператор не принимает кадровые, дисциплинарные, финансовые или иные юридически значимые решения в отношении работников Клиента на основании указанных показателей. Клиент обязуется не принимать решения, порождающие юридические последствия для работника или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматически сформированных Сервисом показателей без участия уполномоченного работника Клиента и без соблюдения требований законодательства Российской Федерации. Оператор и Клиент обеспечивают возможность заявить возражение против решения, принятого исключительно на основании автоматизированной обработки, если такое решение допускается законодательством Российской Федерации
4. Категории субъектов персональных данных и перечень обрабатываемых данных
4.1. Оператор самостоятельно обрабатывает персональные данные Пользователей в целях, указанных в настоящей Политике. Данные Клиента, получаемые из Битрикс24 и формируемые на их основе, Оператор обрабатывает по поручению Клиента в пределах договора и поручения на обработку персональных данных:
4.1.1. Данные Пользователя при регистрации и использовании учетной записи: адрес электронной почты; пароль в виде необратимого хеша; фамилия, имя, отчество — при предоставлении; наименование Клиента; ИНН, ОГРН или ОГРНИП Клиента; контактный телефон — при предоставлении; идентификатор учетной записи; дата и время регистрации, подтверждения адреса электронной почты, принятия условий Сервиса и предоставления согласий.
4.1.2. Технические данные, обрабатываемые при использовании Сервиса: — IP-адрес; — сведения о браузере, операционной системе и пользовательском агенте; — сведения о дате и времени входа, выхода и иных событий аутентификации; — адрес электронной почты, связанный с событием аутентификации; — тип события аутентификации; — сведения о технических ошибках и событиях безопасности; — технический идентификатор сессии, связанный с учетной записью Пользователя. Технический идентификатор сессии используется исключительно для авторизации, поддержания сессии, обеспечения безопасности и предотвращения несанкционированного доступа к Сервису. Токен сессии хранится в локальном хранилище браузера (LocalStorage) и не используется для рекламы, веб-аналитики, профилирования или отслеживания Пользователя вне Сервиса. Сервис не использует файлы cookie. Для авторизации Пользователя и сохранения настроек интерфейса используется локальное хранилище браузера (LocalStorage). В нем могут храниться токен сессии и настройки темы оформления. Токен сессии является конфиденциальным техническим идентификатором доступа и не является паролем. Он используется только для поддержания авторизации, обеспечения работы учетной записи и защиты Сервиса. Пароль Пользователя в LocalStorage не хранится.
4.1.3. Предоставляемые при обращении в поддержку: имя, контактный телефон, текст обращения.
4.1.4. Данные, связанные с подключением Битрикс24: адрес входящего вебхука, содержащий секретный ключ доступа к порталу; доменное имя портала Битрикс24; сведения о правах доступа вебхука. Адрес вебхука и содержащийся в нем ключ доступа не являются персональными данными сами по себе, но относятся к конфиденциальной технической информации и обрабатываются Оператором с применением мер защиты, установленных для учетных данных и секретов доступа.
4.1.5. Данные, получаемые из CRM Битрикс24 по поручению Клиента в режиме только чтения: - данные сотрудников: фамилия, имя, отчество, корпоративный адрес электронной почты, идентификатор в Битрикс24, признак активности, фотография профиля; - данные о сделках: наименование, сумма, воронка, стадия, ответственный сотрудник, даты создания и изменения; - данные о лидах: статус, ответственный сотрудник, даты; - данные о делах: тип, связанная сделка или лид, ответственный сотрудник, отметка о выполнении, даты; - данные о компаниях: наименование, ответственный сотрудник; - данные о звонках: дата, продолжительность, тип, сотрудник; - данные о задачах: наименование, статус, постановщик, исполнитель, даты.
4.1.6. Формируемые сервисом: показатели работы отдела и менеджеров, персональный балл, еженедельный текстовый и видеоотчёт.
4.1.6. Обработка данных, необходимых для выставления счетов, приема и подтверждения оплаты, возврата денежных средств, формирования закрывающих документов и взаимодействия с платежным провайдером.
4.1.7. Фамилия, имя, отчество — при предоставлении; адрес электронной почты; номер телефона — при предоставлении; наименование Клиента; ИНН, ОГРН или ОГРНИП; номер заказа или счета; сумма и дата платежа; статус платежа; идентификатор транзакции; сведения о возврате денежных средств.
4.1.8. Оператор не получает и не хранит полные реквизиты банковских карт. Обработка платежных данных осуществляется платежным провайдером на основании его собственных документов и правил обработки данных.
4.1.9. Производные данные, формируемые Сервисом по поручению Клиента: показатели отдела продаж и менеджеров, персональный балл менеджера, показатели выполнения плана, дисциплины и прогнозирования, еженедельный текстовый отчет, сценарий видеоотчета и видеоотчет.
4.2. Сервис не запрашивает и не предназначен для обработки контактных данных клиентов Клиента из CRM, включая номера телефонов, адреса электронной почты, почтовые адреса и идентификаторы мессенджеров; номеров телефонов в статистике звонков; текстов электронных писем; аудиозаписей разговоров; платежных данных. При этом Оператор учитывает, что наименования сделок, компаний, задач и иные свободно заполняемые поля CRM могут содержать фамилию, имя, отчество и иные персональные данные третьих лиц. Такие сведения могут быть получены Сервисом в составе соответствующих полей и обрабатываются Оператором исключительно по поручению Клиента.
4.3. Сервис не использует файлы cookie. Сессия входа и настройки темы оформления хранятся исключительно в локальном хранилище браузера (LocalStorage).
4.4. Оператор обращает внимание, что названия сделок, компаний и задач сотрудники Клиента вводят в CRM в свободной форме, в связи с чем они могут содержать ФИО третьих лиц. Указанные наименования обрабатываются Сервисом в неизменном виде.
4.5. Оператор не использует Данные Клиента для формирования собственных маркетинговых баз, передачи иным Клиентам, продажи, публикации, обучения, дообучения, тестирования или улучшения моделей искусственного интеллекта, если иное прямо не предусмотрено отдельным письменным соглашением с Клиентом и не обеспечено законное основание такой обработки.
5. Условия предоставления персональных данных Пользователем
5.1. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой Пользователями, и не осуществляет контроль за их дееспособностью. Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц как своих собственных, несёт сам субъект персональных данных.
5.2. Оператор исходит из того, что:
5.2.1. Пользователь предоставляет достоверную и достаточную персональную информацию в формах регистрации, профиля и иных ресурсах Сервиса и поддерживает эту информацию в актуальном состоянии.
5.2.2. Клиент гарантирует, что обладает необходимыми полномочиями для подключения портала Битрикс24 к Сервису и что обработка, предоставление доступа и передача Оператору персональных данных, доступных через Битрикс24, осуществляются Клиентом при наличии законного основания, предусмотренного законодательством Российской Федерации. Клиент самостоятельно определяет правовые основания обработки персональных данных своих работников, представителей, клиентов и иных лиц, чьи данные могут быть доступны в Битрикс24, а также исполняет обязанности оператора персональных данных, включая информирование субъектов персональных данных в случаях, предусмотренных законодательством.
5.2.3. Клиент подтверждает ознакомление с Политикой, Пользовательским соглашением, Офертой и условиями поручения на обработку персональных данных. Клиент самостоятельно обеспечивает ознакомление своих Пользователей и работников с локальными документами Клиента в части, касающейся обработки их персональных данных в CRM и Сервисе.
5.3. При выявлении отсутствия у Клиента необходимых полномочий или законного основания для передачи персональных данных в Сервис Оператор вправе приостановить обработку соответствующих данных и (или) предоставление доступа к Сервису до устранения нарушения. Клиент несет ответственность перед Оператором за нарушение гарантий, предусмотренных договором и настоящей Политикой, включая обязанность возместить документально подтвержденные убытки Оператора, возникшие вследствие неправомерных действий Клиента. Данное положение не освобождает Оператора от исполнения обязанностей, возложенных на него законодательством Российской Федерации.
6. Правовые основания обработки персональных данных
6.1. Оператор обрабатывает персональные данные на основании:
6.1.1. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
6.1.2. Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
6.1.3. Гражданского кодекса Российской Федерации.
6.1.4. договоров, заключаемых Оператором с Клиентами и Пользователями.
6.1.5. согласия субъекта персональных данных — в случаях, когда такое согласие требуется законодательством Российской Федерации.
6.1.6. предварительного согласия адресата или абонента на получение рекламы — для информационно - рекламных сообщений.
6.1.7. документированного поручения Клиента на обработку персональных данных — в отношении Данных Клиента, получаемых из Битрикс24.
6.1.8. иных оснований, предусмотренных законодательством Российской Федерации.
6.1. Оператор обрабатывает персональные данные в следующих целях:
6.1.1. Регистрации Пользователя, создания, сопровождения и защиты учетной записи.
6.1.2. Заключения, исполнения, изменения и прекращения договоров с Клиентами.
6.1.3. Подключения портала Битрикс24, автоматического получения CRM-данных в режиме только чтения, расчета аналитических показателей, формирования отчетов и видеоотчетов — по поручению Клиента.
6.1.4. Направления служебных сообщений, включая подтверждение адреса электронной почты, восстановление пароля, уведомления о безопасности учетной записи, технических работах, платежах и существенных изменениях условий обслуживания.
6.1.5. Оказания технической поддержки и обработки обращений.
6.1.6. Обеспечения безопасности Сервиса, предотвращения несанкционированного доступа, выявления ошибок, злоупотреблений и инцидентов.
6.1.7. Проведения статистических исследований и улучшения работы Сервиса на основе агрегированных и обезличенных данных.
6.1.8. Направления информационно - рекламных сообщений об услугах, тарифах, функциях, обновлениях, акциях, специальных предложениях и мероприятиях Оператора — исключительно при наличии отдельного предварительного согласия адресата или абонента.
6.1.9. Исполнения обязанностей, установленных законодательством Российской Федерации.
7. Обработка персональных данных
7.1. При сборе персональных данных граждан Российской Федерации с использованием Сайта и Сервиса запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Основные базы данных Сервиса размещены на серверах ООО «Бегет» на территории Российской Федерации. Трансграничная передача персональных данных осуществляется только в случаях и на условиях, указанных в разделе настоящей Политики.
7.2. Персональные данные обрабатываются с использованием автоматизированных информационных систем, включая базу данных PostgreSQL, веб-интерфейс Сервиса, серверные функции и фоновые обработчики для синхронизации данных и формирования отчётов.
7.3. Обработка персональных данных Пользователя включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
7.4. Сбор персональных данных Пользователя осуществляется в случаях, указанных в п. 3.1 настоящей Политики, а также автоматически при подключении портала Битрикс24 к Сервису посредством входящего вебхука.
7.5. Сроки обработки и хранения персональных данных определяются в зависимости от цели обработки:
7.5.1. Данные пользователей учетной записи — в течение срока действия договора с Клиентом и срока, необходимого для исполнения обязанностей Оператора, защиты его прав и соблюдения требований законодательства.
7.5.2. Данные заявителей, не заключивших договор, — до 12 месяцев с даты последнего взаимодействия, если ранее не получен отзыв согласия и отсутствуют иные законные основания обработки.
7.5.3. Данные получателей информационно - рекламных сообщений — до момента отзыва согласия на рекламу либо до истечения срока, указанного в согласии.
7.5.4. Доказательства предоставления согласия на рекламу и сведения об отказе от рассылки — в течение срока, необходимого для подтверждения правомерности рассылки и рассмотрения претензий.
7.5.5. Данные Клиента, полученные из Битрикс24, — до отключения портала Битрикс24 от Сервиса, прекращения договора либо до направления Клиентом иной документированной инструкции, если более длительное хранение не требуется законодательством.
7.5.6. После отключения портала Битрикс24 Оператор удаляет данные, полученные из CRM, включая отчеты, видеоотчеты, фотографии сотрудников и адрес вебхука, в течение 24 часов, за исключением данных в резервных копиях, удаляемых в соответствии с технологическим циклом обновления резервных копий и не используемых в текущей операционной деятельности.
7.5.7. Бухгалтерские, налоговые и иные обязательные документы хранятся в сроки, установленные законодательством Российской Федерации.
7.6. Оператор вправе привлекать лиц, обрабатывающих персональные данные по поручению Оператора, исключительно для целей исполнения договоров, функционирования Сервиса, обеспечения безопасности и технической поддержки.
7.7. Лица, привлеченные Оператором для обработки персональных данных, обрабатывают данные исключительно на основании договора, предусматривающего конфиденциальность, запрет использовать данные в собственных целях, обязанность обеспечить безопасность данных и обязанность уведомлять Оператора об инцидентах:
7.8. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
7.8.1. ООО «Бегет», Российская Федерация — для размещения Сервиса, баз данных, файлового хранилища и резервного копирования.
7.8.2. почтовому сервису ООО «Бегет», Российская Федерация — для направления служебных писем Пользователям.
7.8.3. ИИ-провайдеру, сведения о котором указаны в актуальном перечне привлеченных лиц, — для формирования текста еженедельного отчета в объеме, необходимом для этой цели.
7.8.4. Провайдеру информационно-телекоммуникационной сети «Интернет».
7.8.3.1. До передачи данных внешнему ИИ-провайдеру Оператор принимает меры по минимизации состава передаваемых сведений. Если технически возможно, фамилии, имена, адреса электронной почты, идентификаторы сотрудников и иные прямые идентификаторы заменяются внутренними обозначениями, а их подстановка в итоговый отчет осуществляется на инфраструктуре Оператора, размещенной на территории Российской Федерации.
7.8.3.2. ИИ- провайдер получает текст сценария видеоотчета. Оператор не передает ИИпровайдеру фотографии, образцы голоса, записи разговоров, номера телефонов, адреса электронной почты и иные учетные данные Пользователей. Передача ФИО работников Клиента и их индивидуальных показателей допускается только при наличии надлежащего правового основания, предусмотренного законодательством Российской Федерации, документированного поручения Клиента и соблюдения требований к трансграничной передаче персональных данных.
7.8.3.3. До определения конкретного ИИ-провайдера передача персональных данных внешнему ИИ-провайдеру не осуществляется. После выбора провайдера Оператор до начала передачи актуализирует настоящую Политику, договорные документы и выполняет требования законодательства Российской Федерации о трансграничной передаче персональных данных.
7.8.4. ИИ – провайдеру для создания видеоотчета в объеме текста сценария, необходимом для генерации видео.
7.8.5. Государственным органам — в случаях и порядке, установленных законодательством Российской Федерации.
7.8.6. Обеспечения безопасности Сервиса, включая авторизацию Пользователя, обработку и проверку технического идентификатора сессии, предотвращение несанкционированного доступа, выявление ошибок, злоупотреблений и инцидентов информационной безопасности.
7.9. Уничтожение или обезличивание персональных данных осуществляется:
7.9.1. При достижении целей обработки.
7.9.2. При истечении установленного срока хранения.
7.9.3. при получении требования субъекта персональных данных, если отсутствуют иные законные основания для продолжения обработки.
7.9.4. при отзыве согласия, если отсутствуют иные законные основания для обработки.
7.9.5. при отключении портала Битрикс24 или прекращении договора с Клиентом — в отношении данных, полученных из CRM, в сроки и порядке, установленные договором и настоящей Политикой.
7.9.6. при прекращении деятельности Оператора. Удаление данных из резервных копий осуществляется в соответствии с технологическим циклом обновления резервных копий при условии, что такие данные не используются в текущей операционной деятельности.