1. Кто отвечает за данные
1.1. Политика относится к деятельности Общества с ограниченной ответственностью «ИЗЗИ БОТ»: ИНН 2543131401, ОГРН 1182536038717, адрес 690105, Россия, Приморский край, г. Владивосток, ул. Русская, зд. 87Г, офис 10. Контактный телефон: +7 (924) 726-36-76. Официальная электронная почта для обращений: mail@izzibot.pro.
1.2. Компания является оператором данных, цели обработки которых определяет сама: например, контактов заказчиков и их представителей, обращений и договорных документов. При передаче клиентских уведомлений и работе ИИ-администратора с клиентскими обращениями и записями по указанию заказчика компания действует как лицо, обрабатывающее данные по его поручению. Эти роли нельзя смешивать.
1.3. Политика устанавливает порядок обработки персональных данных для сайта https://izzibot.ru/ и сервиса ИЗЗИ БОТ. Она определяет обязанности компании, цели и основания обработки, категории данных, сроки и условия прекращения обработки, а также порядок реализации прав человека.
1.4. Для информационной версии сайта сведения о фактически добавленном хранении приведены в описании cookies. На её страницах нет форм заявки, регистрации или оплаты. Внешняя интеграция и мессенджеры работают в собственных интерфейсах.
1.5. ООО «ИЗЗИ БОТ» направило в Роскомнадзор уведомление об обработке персональных данных.
2. Принципы и основания
2.1. Компания определяет конкретную цель до начала обработки, использует только необходимые для неё данные и не объединяет несовместимые цели. Данные не должны храниться дольше, чем требуется для цели или обязанности по закону.
2.2. Правовое основание выбирается для каждой цели: необходимость заключения или исполнения договора с самим субъектом, обязанность по закону, согласие либо другое прямо допустимое основание. Ссылка на договор с организацией сама по себе не заменяет основание для любых данных её работников.
2.3. Если используется согласие, оно запрашивается отдельно, должно быть конкретным, информированным и доказуемым. Посещение сайта, закрытие уведомления о cookies или принятие пользовательского соглашения не заменяют согласие. Отзыв согласия не прекращает обработку, необходимую на самостоятельном законном основании.
2.4. Не предполагаются продажа персональных данных, их публикация для неограниченного круга лиц и собственные рекламные рассылки по базам заказчиков. Работа ИИ с обращением не равнозначна обучению модели на клиентских данных: такое обучение не входит в цели этой редакции. Это ограничение действует и для модели, развёрнутой на собственных серверах компании.
2.5. ИИ может выполнять действия с записью по обращению клиента. До применения сценария проверяются его правовые основания, полномочия, необходимые подтверждения и последствия для человека. Наличие ИИ не является самостоятельным основанием для обработки данных или отказа в услуге.
3. Обращения и контакты
3.1. Цель — ответить на вопрос и оказать поддержку. Состав — сообщённые человеком имя, выбранный контакт (телефон, адрес электронной почты либо идентификатор мессенджера), организация, сведения об аккаунте или заказе и текст обращения в необходимом объёме. Секреты доступа и избыточные сведения о клиентах направлять не следует.
3.2. Обращение по договору обрабатывается на применимом договорном или ином предусмотренном законом основании. Для добровольной обратной связи, требующей согласия, используется отдельное согласие на обратную связь; оно не является универсальным условием получения обязательной поддержки.
3.3. Сведения по общему вопросу хранятся до завершения его рассмотрения и предоставления ответа. Если самостоятельное законное основание дальнейшего хранения отсутствует, данные уничтожаются не позднее 30 календарных дней после достижения цели; более короткие обязательные сроки имеют приоритет. Если обращение становится частью договора, претензии или предусмотренной законом процедуры, сохраняется только необходимая часть сведений с соответствующей целью, основанием, сроком и ограничением доступа.
3.4. При переходе по ссылке в мессенджер человек взаимодействует также с его оператором. Содержание обращения не передаётся через эту информационную страницу автоматически. Для юридически значимого обращения можно использовать почтовый адрес компании.
4. Договоры и расчёты
4.1. Цель — заключить и исполнить договор с организацией или физическим лицом, в том числе для личных целей, учитывать доступ и оплату, направить фискальный чек, предоставить историю платежей и рассмотреть претензии. Состав в необходимом объёме — имя и статус Заказчика или представителя, контакт для связи и получения чека, полномочия представителя при наличии, применимые реквизиты, сведения об аккаунте, заказе, тарифе, принятой редакции соглашения, периодах доступа, платёжных операциях и чеках. Реквизиты организации или ИП не запрашиваются у частного клиента без соответствующего основания.
4.2. Для физического лица — стороны договора основанием может быть необходимость его заключения или исполнения. Для представителей организации используются применимое законное основание, включая обеспечение прав и законных интересов при соблюдении прав представителя, либо согласие, когда оно требуется. Бухгалтерские и налоговые документы обрабатываются для выполнения обязанностей по закону.
4.3. Договорные сведения хранятся в течение исполнения договора, расчётов и урегулирования связанных требований. После прекращения договора сохраняется только объём, необходимый для выполнения обязательств, учёта неиспользованной предоплаты и защиты прав в течение применимых сроков предъявления требований либо продолжающегося разбирательства. Бухгалтерские, налоговые и архивные документы хранятся в течение обязательных сроков, установленных для соответствующей категории законом. По окончании цели и обязательного срока данные уничтожаются по разделу 8. Эти основания не разрешают продолжать хранение всей переписки или клиентской базы вместо необходимых документов.
4.4. Компания формирует платёжные ссылки по API Т‑Банка (АО «ТБанк»); клиент оплачивает картой на платёжной странице по такой ссылке. При действующем разрешении клиента проводятся повторные платежи. После оплаты в мессенджер клиента направляется сообщение с подтверждением платежа и ссылкой на фискальный чек. Чеки также хранятся в истории оплат приложения. Обработка необходимых сведений для расчётов и выдачи чека не является согласием на рекламную рассылку. Полные данные карты и банковские секреты на этой информационной странице не собираются. Состав передаваемых сведений, участники фискализации и сроки определяются фактической схемой расчётов и учитываются компанией. Сведения о получателях персональных данных предоставляются в порядке пункта 7.5; марка кассового оборудования не подменяет такие сведения.
4.4.1. При включении автоплатежа Заказчик сам устанавливает галочку в приложении; для активации функции также необходимо совершить оплату. Отказ снятием галочки доступен и после окончания оплаченного периода.
4.5. Источник контактов на этапе подключения — данные, переданные из YCLIENTS после предоставления Заказчиком доступа интеграции. Контакты самого Заказчика или его уполномоченного представителя используются для связи по подключению, инструкций, платёжных ссылок и документов. Основание и минимально необходимый объём определяются до получения данных, даже если платные функции ещё недоступны. Наличие контакта в CRM не означает разрешения направлять рекламу или считать любого посетителя покупателем ИЗЗИ БОТ.
4.5.1. При самостоятельной очередной оплате контакты используются для напоминаний о необходимости оплатить сервис за 3 дня и за 1 день до даты оплаты. Эти сервисные сообщения связаны с действующей услугой и не дают права направлять несогласованную рекламу или инициировать автосписание.
4.6. Для управления регулярными платежами обрабатываются сведения о разрешении, подписке, сумме и периодичности, уведомлении о платеже, времени отключения и результате операции в необходимом объёме. За 24 часа до списания компания направляет сообщение о назначении и сумме. Отказ оформляется снятием галочки рекуррентных платежей в приложении ИЗЗИ БОТ на маркетплейсе YCLIENTS либо обращением на mail@izzibot.pro. После получения отказа соответствующие реквизиты или идентификаторы не используются для новых регулярных списаний. Обязательные документы о прошлых операциях сохраняются на самостоятельном законном основании по пункту 4.3.
4.7. При перерыве в оплате и сохранённом подключении приложения на маркетплейсе профиль, настройки и данные подключений сохраняются для возобновления работы после оплаты. Обрабатываются только необходимые для этой цели сведения на действующем законном основании. Эта цель не разрешает бессрочное хранение всей клиентской базы или переписки, не продлевает шестимесячный срок журнала и не отменяет законные требования об удалении. При прекращении договора, отключении приложения или утрате цели применяются правила раздела 8. Компания проверяет, сохраняются ли цель и необходимость хранения неиспользуемого аккаунта; одно отсутствие запроса на удаление не является самостоятельным основанием хранить данные бессрочно. Согласованный порядок после отключения приложения установлен в пункте 8.2.1.
5. Данные клиентов и работников заказчика
5.1. Цели отправки, события, адресатов, состав сообщений и сценарии ИИ-администратора определяет заказчик. Он обеспечивает правовое основание для работы с данными и их передачи, информирует людей и получает требуемые согласия. Компания выполняет только его законные документированные указания по поручению на обработку.
5.2. Разрешённый объём ограничивается сведениями для конкретного уведомления: имя, номер телефона или идентификатор получателя, время и статус записи, необходимые сведения об услуге и сотруднике, текст уведомления и технический статус доставки. Не все перечисленные поля нужны каждому сценарию; лишние поля передавать нельзя.
5.3. Данные о здоровье и другие специальные категории, биометрия для установления личности и документы, удостоверяющие личность, не включаются в стандартное поручение. Для медицинских услуг нельзя передавать диагнозы, причины обращения и иные сведения о здоровье под видом обычного текста записи.
5.4. Обращение клиента салона о сообщении направляется заказчику как оператору. Если оно поступило в ООО «ИЗЗИ БОТ», компания помогает установить соответствующего заказчика и передаёт запрос в необходимом объёме, не снимая с себя собственных обязанностей по закону.
5.5. Для ИИ-администратора цель дополняется обработкой обращения о визите, формированием ответа и созданием, переносом, отменой или подтверждением записи в YCLIENTS. Необходимый состав может включать текст обращения, ограниченный контекст диалога, имя и контакт клиента, сведения о его записи, доступном времени и услуге, результат операции и инструкции заказчика. В модель передаются только данные, необходимые конкретному действию; полная база клиентов не становится доступной автоматически.
5.5.1. Для управления участием ИИ учитываются состояние переключателя помощника и факт ответа оператора-человека в соответствующем чате. Помощника можно отключить вручную; после ответа оператора он автоматически приостанавливается в этом чате на 15 минут. Технические отметки используются в объёме и на период, необходимые для выполнения отключения или паузы; сведения о событиях в журнале подчиняются пункту 6.3.1. Пауза не равнозначна удалению переписки или прекращению всей обработки данных по договору.
5.6. Модель ИИ развёрнута на собственных серверах ООО «ИЗЗИ БОТ» в России; обработка запросов выполняется на этой инфраструктуре. Запросы с телами и сохранённые ответы хранятся 6 месяцев по пункту 6.3.1. Для иных временных данных контекста и технических систем применяются отдельные сроки, определённые их целью. Доступ сотрудников ограничивается необходимостью исполнения поручения; использование этих данных для обучения модели не разрешается. Российское размещение модели не определяет маршруты доставки через внешние мессенджеры.
5.7. Доступ к YCLIENTS предоставляется при подключении интеграции на маркетплейсе. Права API ограничиваются необходимыми функциями; основание получения данных и поручение оформляются до их обработки, включая этап до оплаты. Подключение WhatsApp, Telegram и MAX через QR-код создаёт авторизованную сессию аккаунта Заказчика. Средства доступа защищаются как секреты и используются только для согласованных функций; доступ к посторонней переписке не входит в стандартные цели обработки.
6. Технические данные сайта и сервиса
6.1. Добавленное сайтом локальное хранение ограничено отметкой о закрытии уведомления о cookies. Содержимое, срок и удаление описаны в документе о cookies. Рекламные и аналитические счётчики в эту версию сайта не включены.
6.2. При доставке страницы инфраструктура получает технические сведения, необходимые для соединения и ответа: IP-адрес, адрес запрашиваемой страницы и параметры HTTP-запроса, включая сведения о браузере. Их обработка ограничивается доставкой страниц, безопасностью и устранением технических сбоев. При открытии закрытой версии сайта дополнительно применяются средства авторизации платформы размещения. Данные не используются компанией для рекламного профилирования посетителей. При утрате технической цели и отсутствии иного законного основания применяется порядок прекращения и удаления по разделу 8.
6.3. Для рабочего сервиса допускаются только технические журналы, необходимые для доставки, безопасности и разбора ошибок. До начала такой обработки определяются конкретные поля, сроки и доступы. Бессрочное хранение полных текстов сообщений «на всякий случай» не предусматривается.
6.3.1. В журнале сохраняются API-запросы с телами, содержащими в том числе телефон получателя и текст сообщения, ответы и статусы отправки. Подтверждённый компанией срок хранения этих запросов и ответов — 6 месяцев. В этой редакции срок исчисляется с даты регистрации соответствующей записи в системе. Журнал используется в необходимом объёме для контроля отправки, разбора ошибок и оказания поддержки; доступ ограничивается этими целями. Законное основание для более раннего прекращения обработки или уничтожения учитывается независимо от обычного срока хранения. Этот срок не устанавливает автоматически сроки хранения бухгалтерских документов, журналов безопасности и резервных копий.
7. Получатели, серверы и передача за рубеж
7.1. Доступ предоставляется только уполномоченным сотрудникам и конкретным привлечённым лицам в необходимом объёме и на законном основании. В договоре с обработчиком закрепляются назначение, ограничения, конфиденциальность и меры защиты. Общая формулировка «любые партнёры» не даёт права передавать данные неопределённому кругу лиц.
7.2. В зависимости от подключённых функций данные передаются через YCLIENTS как источник и систему работы с записями, выбранный мессенджер как канал общения, Т‑Банк (АО «ТБанк») для платёжных ссылок, расчётов и разрешённых повторных платежей, а также лицам, участвующим в формировании и передаче фискальных чеков. Поставщики инфраструктуры учитываются как получатели, если они обрабатывают персональные данные или имеют к ним доступ. Модель ИИ работает на собственных серверах компании. Компания определяет фактических получателей, их роли, страны, состав сведений, цели и основания передачи и обеспечивает необходимые договорные условия до передачи. Предусмотренные законом сведения о конкретных получателях предоставляются по пункту 7.5.
7.3. Базы данных рабочего сервиса ИЗЗИ БОТ размещены в России; обработка данных на его инфраструктуре осуществляется в России. При сборе данных граждан РФ компания соблюдает требования к использованию баз данных по части 5 статьи 18 Закона № 152-ФЗ. Компания ведёт внутренний перечень поставщиков и систем с учётом их доступа к данным.
7.4. Российское размещение баз сервиса и модели ИИ само по себе не определяет страны и условия обработки внешними мессенджерами или иными привлечёнными лицами. Трансграничная передача допускается только при соблюдении статьи 12 Закона № 152-ФЗ, включая получение необходимых сведений о получателе, предусмотренное законом уведомление Роскомнадзора и выполнение ограничений или запретов. Выбор мессенджера не отменяет этих требований. Сведения о передаче, её основаниях и получателях предоставляются в установленном законом порядке по пункту 7.5.
7.5. По предусмотренному законом обращению компания предоставляет сведения о лицах, имеющих доступ к персональным данным или получающих их на законном основании, а также наименование и адрес лица, обрабатывающего данные по поручению, в объёме статьи 14 Закона № 152-ФЗ. Для обращения используются контакты раздела 9, в том числе mail@izzibot.pro. Предоставление сведений по запросу не заменяет предварительное информирование, согласие или согласование поручения там, где они требуются законом или договором. Техническая схема серверов, секреты доступа и настройки защиты публично не раскрываются.
8. Защита, прекращение и удаление
8.1. Компания обязана назначать ответственных, разграничивать доступ, определять угрозы и необходимые меры защиты, обучать допущенных сотрудников и обеспечивать учёт действий, восстановление, прекращение доступа и реагирование на инциденты. Конкретные меры выбираются по фактическим системам и требованиям закона.
8.2. По достижении цели, утрате основания или законному требованию обработка прекращается, данные блокируются, уточняются или уничтожаются в применимые сроки. Удаление из активных систем и резервных копий документируется; для копий определяется проверяемый срок очистки и исключается повторное использование удалённых данных.
8.2.1. После отключения приложения ИЗЗИ БОТ на маркетплейсе YCLIENTS компания незамедлительно прекращает обмен данными по соответствующему подключению и отзывает доступы к CRM и мессенджерам. Ненужные оперативные данные удаляются не позднее 30 календарных дней с даты отключения с учётом более коротких обязательных сроков. Обычный шестимесячный срок журнала не откладывает это удаление. Сведения о платежах, возвратах и неиспользованном оплаченном остатке сохраняются лишь в объёме и на срок, необходимые для расчётов и исполнения закона; это не разрешает сохранять для прежних операций весь профиль, переписку или средства доступа. Результат удаления фиксируется; при восстановлении копии удалённые данные не возвращаются в использование.
8.3. Сведения, которые необходимо сохранить по закону, отделяются от оперативного использования. При восстановлении резервной копии применяются ранее полученные требования об удалении и ограничения обработки.
8.3.1. Техническая схема резервного копирования в публичной политике не детализируется. Порядок хранения, доступа, восстановления и очистки копий устанавливается внутренними регламентами с учётом целей обработки и обязательных сроков прекращения и уничтожения. Наличие копии не является самостоятельным основанием для бессрочного хранения или возобновления ранее прекращённой обработки.
8.4. Инциденты расследуются, локализуются и фиксируются. Компания исполняет обязанности по уведомлению Роскомнадзора и взаимодействию с оператором данных в предусмотренных законом случаях и сроках.
9. Права и обращения
9.1. Человек вправе получить предусмотренные законом сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие, возразить против неправомерной обработки и обратиться в Роскомнадзор или суд.
9.2. Запрос можно направить на mail@izzibot.pro с темой «Персональные данные» либо письменно по адресу из раздела 1. В запросе следует указать способ ответа и сведения, позволяющие установить заявителя и связь с обработкой. Для формального запроса о доступе соблюдаются требования статьи 14 Закона № 152-ФЗ. Избыточные документы и банковские секреты не требуются.
9.3. Сведения об обработке предоставляются в течение 10 рабочих дней с получения надлежащего обращения; предусмотренное законом продление не более чем на 5 рабочих дней сопровождается мотивированным уведомлением. Для уточнения, удаления, прекращения рекламы и иных требований применяются их собственные законные сроки.
9.4. Отзыв согласия можно направить по тем же контактам, указав обращение, аккаунт или иной необходимый идентификатор и цель, для которой отзывается согласие. Компания проверяет, какие операции подлежат прекращению, а для каких сохраняется самостоятельное законное основание, и сообщает результат заявителю.
9.5. Для обычного обращения в поддержку по данным клиентского аккаунта проверяются авторизация заявителя в системе, связь аккаунта с номером и учётной записью отправителя, а также его полномочия. До подтверждения компания вправе не раскрывать непубличные сведения и не выполнять распоряжение о чужих данных. При сомнениях требуется дополнительная проверка; пароль или код входа не запрашиваются через обычную переписку.
9.6. Авторизованный пользователь системы вправе обратиться за удалением данных конкретного человека в пределах своих полномочий. Такое поручение исполняется в пределах подтверждённых полномочий и соответствующего аккаунта после установления того, чьи именно данные и какие записи подлежат удалению. Состав удаляемых данных, применимый срок, сохранение обязательных документов и результат определяются с учётом закона и поручения.
9.7. Порядок клиентской поддержки не ограничивает права человека на доступ к собственным персональным данным, их исправление или уничтожение. Человек либо его уполномоченный представитель вправе направить предусмотренное законом обращение по контактам пункта 9.2, даже если он не имеет аккаунта ИЗЗИ БОТ или доступа к прежнему номеру. Компания проверяет личность, связь с данными и полномочия представителя соразмерно запросу, учитывает свою роль оператора или обработчика и не раскрывает сведения о третьих лицах без основания. Отказ по формальному запросу обосновывается в предусмотренном законом порядке.
10. Редакции и связанные документы
10.1. Политика находится в открытом доступе. При использовании формы сбора данных ссылка на неё размещается рядом с формой. Новые цели обработки и новые согласия нельзя вводить задним числом одним изменением текста.
10.2. Согласия, поручение и уведомление о cookies имеют самостоятельное назначение. Прочтение политики не означает принятия договора или согласия на все виды обработки.
Соглашение · Поручение · Обратная связь · Cookies · Документы.