Политика конфиденциальности

Оператор — ИП Ахметзянов Рафаиль Ахтямович (далее — Оператор).

ПДн — персональные данные в смысле 152-ФЗ.

Сайт — страницы домена rafael-ai.ru.

Сервис — программный продукт Rafael-AI (SaaS).

3.1. Посетители сайта / оставившие заявку — Оператор обрабатывает ПДн как оператор ПДн.

3.2. Клиенты Сервиса (ЮЛ/ИП), которые загружают/передают звонки и CRM-данные — по отношению к ПДн, содержащимся в звонках и данных CRM, Оператор, как правило, действует как лицо, обрабатывающее ПДн по поручению оператора (клиента), в рамках договора-оферты и приложения «Поручение».

3.3. Эта политика описывает обработку ПДн на сайте и общие принципы. Для обработки по поручению применяются также условия договора-оферты и поручения.

4.1. Оператор обрабатывает ПДн на законной и справедливой основе, ограничивая обработку достижением конкретных целей.

4.2. ПДн хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом.

4.3. Базовые сроки хранения:

• Данные заявок/переписки — в течение срока ведения коммуникации и до 3 месяцев после ее завершения, если не требуется более длительный срок по закону.
• Данные аккаунта клиента Сервиса (контактные данные, договорные сведения) — на срок действия договора и 3 месяца после прекращения, если не требуется иной срок по закону.
• Аудиозаписи звонков в Сервисе — 1 месяц, затем удаление/перезапись.
• Транскрипции/отчеты/результаты анализа — на срок использования Сервиса и 3 месяца после прекращения (для закрытия технических/претензионных вопросов), если не требуется более длительный срок по закону.

5.1. Данные, которые пользователь вводит сам (при заполнении формы/заявки/обращения):

• имя (если указано),
• телефон,
• email,
• компания/должность (если указано),
• текст сообщения.

5.2. Технические данные (при посещении сайта):

• IP-адрес,
• данные браузера/устройства, язык, часовой пояс,
• страницы и действия на сайте,
• реферер,
• cookies/идентификаторы (см. Политику cookies).

6.1. Ответ на запрос/заявку, связь с пользователем, подготовка коммерческого предложения — обработка данных заявки.

6.2. Заключение и исполнение договора (включая выставление счетов, доступ к Сервису, поддержка) — обработка контактных и договорных данных клиента.

6.3. Обеспечение работоспособности и безопасности сайта/Сервиса, предотвращение злоупотреблений — обработка технических данных и логов.

6.4. Улучшение сайта/Сервиса — анализ обезличенных/агрегированных данных посещаемости и использования.

7.1. Оператор может передавать данные:

• банку и платежной инфраструктуре — для приема оплаты;
• хостинг-провайдерам/поставщикам инфраструктуры на территории РФ — для размещения сайта/Сервиса;
• подрядчикам, участвующим в поддержке/разработке — при наличии обязательств конфиденциальности и ограничения доступа.

7.2. Распознавание речи и аналитические этапы в Сервисе. Если клиент Сервиса использует функционал транскрибации/аналитики звонков, Оператор может привлекать российских и/или иностранных поставщиков обработки. При этом метаданные (например, телефон, ФИО, ссылки) маскируются перед отправкой на аналитические этапы; аудиозапись для транскрибации может передаваться в сыром виде. Условия поручения, требования к конфиденциальности и иные ограничения фиксируются в договоре-оферте и поручении.

8.1. Если используются иностранные поставщики обработки (например, для транскрибации), возможна трансграничная передача ПДн. Порядок и ограничения трансграничной передачи регулируются 152-ФЗ.

8.2. Для клиентов Сервиса: ответственность за наличие правового основания и выполнение требований к трансграничной передаче как к оператору ПДн несет клиент; Оператор действует в пределах поручения и договора.

10.1. Субъект ПДн вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения ПДн в случаях, предусмотренных законом.

10.2. Обращения направляются на email: arafael2003@mail.ru. Для ответа может потребоваться подтверждение личности/полномочий заявителя.