1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) Оператором в связи с использованием приложения «ИИ-квалификатор входящей почты» для платформы Битрикс24 (далее — Приложение).
1.2. Оператор: Индивидуальный предприниматель Давыдов Роман Владимирович, ИНН 544600082097, ОГРНИП 324547600164527, адрес: Россия, Новосибирская область, г. Искитим, ул. Южный 3б-3, email: darombeer@gmail.com.
1.3. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами РФ.
1.4. Используя Приложение (устанавливая его на портал Битрикс24 и/или работая с ним), пользователь и владелец портала подтверждают согласие с настоящей Политикой. Установку Приложения осуществляет администратор портала, действующий в интересах организации — владельца портала.
3.1. Субъекты ПДн — сотрудники организации-владельца Портала, а также отправители писем, поступающих на подключённые к Порталу почтовые ящики организации.
3.2. Приложение обрабатывает следующие данные:
| Данные | Назначение | Хранение у Оператора |
|---|---|---|
member_id, домен Портала | идентификация Портала, маршрутизация запросов | до удаления Приложения |
| Токены авторизации (OAuth) Битрикс24 | доступ к API Портала от имени Приложения | до удаления Приложения |
| Журнал вердиктов: идентификаторы письма и лида в CRM, вердикт, оценки уверенности, адрес ящика-получателя организации, дата письма, ручные вердикты пользователей | работа корзин Приложения, статистика качества | до удаления Приложения |
| Тексты писем (тема, тело) и содержимое вложений (PDF, DOC/DOCX, XLS/XLSX) | автоматическая классификация | не хранятся: обрабатываются в момент классификации и не сохраняются в системах Оператора |
| Пояснения ИИ для писем, требующих ручного разбора | помощь пользователю при разборе | до удаления Приложения |
| Настройки: домены тендерных площадок; назначенные ответственные по ящикам (идентификатор и ФИО сотрудника Портала) | настройка работы Приложения | до изменения настройки / удаления Приложения |
| Заявка на расширение тарифа: наименование организации, ИНН, контактный email | выставление счёта по запросу владельца Портала | до обработки заявки и исполнения договора |
| Технические логи обращений к API Битрикс24 (запрос/ответ), которые могут содержать тексты писем и адреса отправителей | диагностика; требование модерации Маркетплейса | не менее 3 суток, автоматически удаляются не позднее 7 суток |
3.3. Приложение не запрашивает и не хранит пароли почтовых ящиков, платёжные данные, паспортные данные и специальные категории ПДн. Результаты классификации (вердикт и уверенность) записываются в пользовательские поля лида в CRM Портала и хранятся на стороне Битрикс24.
4.1. Для классификации писем Приложение передаёт текст письма (тему, тело, извлечённый текст вложений) в сервис Yandex AI Studio (Yandex Cloud, ООО «Яндекс.Облако», Российская Федерация), выступающий обработчиком.
4.2. При каждом обращении к сервису Оператор передаёт технический заголовок отключения логирования
(x-data-logging-enabled: false): сервис не сохраняет содержимое запросов.
4.3. Классификация выполняется автоматически, однако не порождает юридически значимых последствий для субъектов ПДн: вердикт влияет только на статус лида в CRM организации, носит рекомендательный характер и может быть изменён пользователем вручную.
Обработка осуществляется исключительно для функционирования Приложения: автоматическая классификация входящих писем, ведение корзин и статистики, настройка работы по ящикам, выставление счетов по заявке владельца Портала, обеспечение работоспособности и диагностика. В маркетинговых целях и для профилирования данные не используются.
Обработка осуществляется на основании согласия владельца Портала (выражается установкой и использованием Приложения), исполнения соглашения с пользователем (оферты), а также положений Федерального закона № 152-ФЗ.
7.1. Обработка ведётся с использованием средств автоматизации.
7.2. Локализация: базы данных Оператора размещаются на серверах, расположенных на территории Российской Федерации (хостинг REG.RU, РФ). Обработчик (Yandex Cloud) — российский сервис.
7.3. Сроки хранения указаны в п. 3.2. При удалении (деинсталляции) Приложения с Портала все связанные с этим Порталом данные (токены, журнал вердиктов, настройки, логи) удаляются из систем Оператора.
7.4. Передача третьим лицам: кроме передачи текстов писем обработчику (п. 4) для целей классификации, данные третьим лицам не передаются, не продаются и не используются в рекламных целях. Обмен данными идёт по защищённым каналам (HTTPS/TLS).
7.5. Трансграничная передача ПДн не осуществляется.
Субъект вправе получать сведения об обработке своих ПДн, требовать уточнения, блокирования или удаления данных, отозвать согласие. Для реализации прав — обращение на email Оператора (п. 1.2). Оператор рассматривает обращение в сроки, установленные законодательством РФ. Практически удаление данных достигается удалением Приложения с Портала администратором.
Оператор принимает необходимые правовые, организационные и технические меры: доступ к серверу — только по SSH-ключу (парольный вход отключён), передача данных — по HTTPS/TLS, токены и секреты не логируются, доступ к БД ограничен, тела писем не сохраняются, автоматическое удаление данных при деинсталляции, доступ к настройкам Приложения — только у администратора Портала.
Оператор вправе изменять настоящую Политику. Актуальная редакция размещается по адресу https://kvalmail.re-coding.ru/legal/privacy. Продолжение использования Приложения означает согласие с изменениями.
По вопросам обработки ПДн: Индивидуальный предприниматель Давыдов Роман Владимирович, email: darombeer@gmail.com.