УТВЕРЖДАЮ · Генеральный директор ООО «КИ ИИ ТЕХНОЛОГИИ» О.П. Сапрыкина · 22 октября 2026 г.

Политика в отношении обработки персональных данных ООО «КИ ИИ ТЕХНОЛОГИИ»

Версия 1.0 от 22.10.2026

Настоящая Политика определяет порядок и условия обработки персональных данных ООО «КИ ИИ ТЕХНОЛОГИИ» как оператора персональных данных, а также описывает общий подход Общества к обработке данных по поручению организаций-заказчиков.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции), иными нормативными правовыми актами Российской Федерации в области персональных данных и информационной безопасности.

1.2. Политика применяется к персональным данным, которые ООО «КИ ИИ ТЕХНОЛОГИИ» (далее - Общество, Оператор) обрабатывает самостоятельно как оператор, в том числе при предоставлении доступа к программной платформе, администрировании учетных записей, исполнении договоров, технической поддержке и обеспечении безопасности информационных систем.

1.3. При обработке данных работников, клиентов и иных лиц организаций-заказчиков в рамках анализа разговоров, загружаемых файлов и интеграции с CRM Общество действует в объеме и для целей, определенных соответствующей организацией-заказчиком, на основании договора и поручения на обработку персональных данных. В таких случаях организация-заказчик является оператором соответствующих персональных данных, а Общество - лицом, осуществляющим обработку по поручению оператора.

1.4. Общество не использует данные организаций-заказчиков, записи разговоров, расшифровки и CRM-данные для обучения, дообучения или улучшения собственной общей модели искусственного интеллекта.

2. Сведения об Операторе

3. Основные принципы обработки персональных данных

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка данных, несовместимая с заявленными целями;
• объем и содержание обрабатываемых данных соответствуют заявленным целям и не являются избыточными;
• Общество принимает разумные меры для поддержания точности и актуальности данных;
• срок хранения данных не превышает срок, необходимый для целей обработки, если иной срок не установлен законом или договором;
• по достижении целей данные удаляются, уничтожаются либо обезличиваются, если иное не требуется законом.

4. Цели, категории субъектов и состав данных, обрабатываемых Обществом как оператором

4.1. Регистрация и предоставление доступа к программной платформе

Субъекты: индивидуальные предприниматели и иные контрагенты - физические лица, владельцы, руководители, работники и иные представители организаций-заказчиков, которым предоставляется доступ к платформе.

Персональные данные: фамилия, имя, отчество (при наличии), номер телефона, адрес электронной почты (если используется для учетной записи), должность, внутренний идентификатор пользователя/сотрудника, данные аутентификации в объеме, необходимом для предоставления доступа; технические сведения о входах и действиях пользователя (в том числе IP-адрес, дата и время события, результат авторизации) в пределах, необходимых для безопасности и аудита.

Цели: создание и администрирование учетной записи, предоставление доступа к функционалу, разграничение прав, восстановление доступа, техническая поддержка, обеспечение безопасности.

Правовые основания: согласие субъекта персональных данных; исполнение договора, стороной или выгодоприобретателем по которому является субъект, когда это применимо; требования законодательства Российской Федерации.

4.2. Заключение и исполнение договоров

Субъекты: индивидуальные предприниматели, представители и контактные лица организаций-контрагентов.

Данные: ФИО, должность, рабочие контактные данные, сведения, содержащиеся в договорной и деловой переписке, иные данные, необходимые для заключения и исполнения договора.

Цели: заключение и исполнение договоров, ведение деловой переписки, выставление и учет документов, сопровождение заказчиков.

4.3. Обращения через сайты, формы и каналы поддержки

Субъекты: посетители сайтов, потенциальные заказчики, пользователи платформы.

Данные: имя, номер телефона, e-mail и иные сведения, которые лицо самостоятельно указывает в обращении.

Цели: обработка обращения, обратная связь, подготовка ответа или предложения, техническая поддержка.

4.4. Обеспечение безопасности и работоспособности информационных систем

Данные: технические журналы событий, IP-адреса, сведения о попытках входа, идентификаторы сессий и иные технические данные, необходимые для выявления несанкционированного доступа, расследования инцидентов, обеспечения стабильности и защиты системы.

5. Обработка данных по поручению организаций-заказчиков

5.1. В рамках оказания сервиса Общество может получать от организации-заказчика либо получать доступ к персональным данным, содержащимся в:

• аудиозаписях офлайн- и телефонных разговоров сотрудников заказчика с клиентами и потенциальными клиентами;
• файлах разговоров, загружаемых заказчиком для транскрибации и анализа;
• CRM и иных информационных системах заказчика через API-интеграцию;
• данных о сотрудниках заказчика, необходимых для привязки разговора и аналитики к конкретному сотруднику (например, ФИО, должность, внутренний идентификатор, телефон, если он используется в платформе);
• данных клиентов заказчика, которые присутствуют в разговоре или CRM и доступны в рамках конкретной интеграции.

5.2. Цель такой обработки определяется организацией-заказчиком и, как правило, включает транскрибацию, анализ качества обслуживания и продаж, проверку соблюдения скриптов и чек-листов, подготовку аналитических отчетов, оценок и рекомендаций.

5.3. Общество не формирует самостоятельную клиентскую базу физических лиц заказчиков и не использует полученные от заказчика данные для собственных маркетинговых целей или обучения общей AI-модели.

5.4. Условия такой обработки, включая перечень данных и операций, сроки, порядок удаления, меры защиты и привлечение иных лиц, определяются договором и поручением на обработку персональных данных между Обществом и организацией-заказчиком.

6. Аудиозаписи, голос и специальные категории данных

6.1. Общество не осуществляет идентификацию личности по голосу, не создает голосовые профили и не использует голосовые характеристики для установления личности. Разговор привязывается к сотруднику и/или учетной записи техническими средствами (например, по устройству, учетной записи или внутреннему идентификатору).

6.2. Голосовые данные и аудиозаписи могут являться персональными данными, однако Общество не обрабатывает их как биометрические персональные данные для целей установления личности.

6.3. Общество не ставит целью обработку специальных категорий персональных данных. Если такие сведения случайно содержатся в материалах, переданных заказчиком или произнесенных участником разговора, их обработка осуществляется только в объеме, необходимом для исполнения поручения заказчика и при наличии у заказчика соответствующего правового основания.

6.4. Медицинские организации и медицинские сценарии не входят в стандартный целевой контур сервиса Общества.

7. Операции и способы обработки

7.1. В зависимости от цели Общество может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

7.2. Основной способ обработки - автоматизированный, с передачей данных по сети Интернет. Распространение персональных данных неопределенному кругу лиц не осуществляется, если иное отдельно и законно не согласовано субъектом.

8. Место обработки, хранение и сроки

8.1. Основной сервер приложения и база данных размещены на территории Российской Федерации у ООО «ТАЙМВЭБ.КЛАУД». Физическое местонахождение используемого дата-центра: 117545, г. Москва, ул. Подольских Курсантов, д. 15Б.

8.2. Персональные данные граждан Российской Федерации при сборе с использованием сети Интернет записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации, если законом не предусмотрено иное.

8.3. Для данных, обрабатываемых по поручению заказчика, применяются следующие стандартные сроки, если договором с заказчиком не установлен более короткий срок:

• аудиозаписи - удаляются автоматически не позднее чем через 72 часа после обработки;
• текстовые расшифровки и цитаты - хранятся до 90 дней, затем удаляются;
• обезличенные отметки чек-листов и агрегированная статистика - могут сохраняться после удаления исходных материалов при условии невозможности идентификации субъекта;
• резервные копии основной базы - создаются ежедневно и хранятся 14 дней;
• журналы входов и действий пользователей - до 12 месяцев;
• системные журналы сервера, включая журнал удаления аудио - до 6 месяцев.

8.4. Данные учетных записей пользователей хранятся в течение срока использования платформы и/или действия договора, а после прекращения отношений - в течение периода, необходимого для выполнения требований законодательства, урегулирования претензий и подтверждения исполнения обязательств.

9. Привлекаемые сервисы и передача данных

9.1. Для функционирования сервиса Общество использует инфраструктуру и сервисы российских организаций, в том числе:

9.2. Распознавание речи и разделение голосов выполняются на сервере Общества; аудиозаписи третьим лицам для распознавания не передаются.

9.3. Трансграничная передача персональных данных в рамках текущей архитектуры не осуществляется. При изменении архитектуры до начала трансграничной передачи Общество выполняет предусмотренные законодательством требования и при необходимости актуализирует настоящую Политику и уведомления уполномоченному органу.

10. Меры по защите персональных данных

• разграничение доступа в зависимости от роли пользователя;
• аутентификация пользователей; для руководителей - вход по e-mail и паролю, восстановление по ограниченной по времени одноразовой ссылке; для сотрудников - персональные коды доступа с возможностью отзыва;
• защищенные пользовательские сессии (веб-cookie с атрибутами HttpOnly и SameSite);
• ограничение числа попыток авторизации;
• журналирование входов и действий пользователей, включая неудачные попытки входа и доступ к расшифровкам/аудио;
• передача данных по HTTPS/TLS; сертификаты Let’s Encrypt; проверка сертификатов при взаимодействии с внешними сервисами;
• хранение паролей в виде стойкого хеша с солью; исходные пароли не сохраняются;
• межсетевой экран; из сети Интернет доступны только необходимые веб-порты;
• административный доступ к серверу только из служебной сети по индивидуальным ключам; парольный вход на сервер отключен;
• ограничение административного доступа к серверу уполномоченными лицами;
• ежедневное резервное копирование базы с проверкой целостности и ограничением доступа к резервным копиям;
• автоматическое удаление аудиозаписей по расписанию с фиксацией события удаления в системном журнале.

10.2. Диск сервера и база данных не шифруются на уровне носителя; их защита обеспечивается комплексом мер контроля и ограничения доступа. Сертифицированные ФСБ средства криптографической защиты информации не применяются.

11. Права субъектов персональных данных

Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в случаях, предусмотренных законодательством, отозвать согласие, если обработка основана на согласии, а также обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Для реализации прав субъект может направить обращение на e-mail: o.p.saprykina@mail.ru либо по юридическому адресу Общества. Общество вправе запросить сведения, необходимые для идентификации заявителя и подтверждения полномочий представителя.

12. Удаление, блокирование и уничтожение данных

12.1. При достижении целей обработки, утрате необходимости в их достижении, прекращении договора, отзыве согласия (когда отсутствуют иные основания обработки), выявлении неправомерной обработки или в иных предусмотренных законом случаях Общество осуществляет блокирование, удаление или уничтожение данных в установленном законом и внутренними документами порядке.

12.2. В отношении данных, обрабатываемых по поручению заказчика, Общество выполняет документированные указания соответствующего заказчика и условия договора, если такие указания не противоречат законодательству.

13. Инциденты и обращения

13.1. Общество ведет учет событий безопасности и при выявлении инцидента принимает меры по локализации, предотвращению дальнейшего неправомерного доступа, оценке последствий и выполнению обязанностей по уведомлению уполномоченного органа и/или заказчика в случаях, предусмотренных законодательством и договором.

13.2. Пользователи и заказчики обязаны незамедлительно сообщать Обществу о выявленном или предполагаемом несанкционированном доступе, компрометации учетной записи или иных инцидентах.

14. Заключительные положения

14.1. Политика является общедоступным документом. При сборе персональных данных с использованием принадлежащих Обществу интернет-ресурсов ссылка на актуальную редакцию Политики размещается на соответствующих страницах и/или в интерфейсе программной платформы.

14.2. Общество вправе изменять Политику при изменении законодательства, функциональности, состава процессов обработки или привлекаемых сервисов. Актуальная редакция действует с даты ее утверждения, если в ней не указано иное.

14.3. Настоящая Политика не заменяет отдельные согласия субъектов, поручения на обработку персональных данных, договорные условия и иные локальные акты, когда такие документы требуются законодательством или фактической моделью обработки.

Генеральный директор ООО «КИ ИИ ТЕХНОЛОГИИ» О.П. Сапрыкина

Согласие пользователя на обработку персональных данных — отдельный документ. Прежняя редакция страницы (18.10.2026) — в архиве. PDF-версия: скачать.