Политика обработки персональных данных

1. Оператор и область применения

1.1. Оператор сервиса «Линия CRM» на liniacrm.ru — Богданов Станислав Александрович, ИНН 471803663450, плательщик налога на профессиональный доход. Место нахождения: Российская Федерация, 347881, Ростовская область, г. Гуково.

Единый адрес для обращений и отзыва согласия: novergeme@yandex.ru.

1.2. Политика описывает, какие данные получает Сервис, для чего использует, кому предоставляет и как обрабатывает обращения субъектов. Она применяется к публичному сайту, аккаунтам, интеграциям, поддержке, расчётам и обработке материалов в «Линии».

1.3. Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами РФ. Ознакомление с Политикой не является согласием сразу на все перечисленные операции. Когда закон требует согласия, оно оформляется отдельно; реклама и необязательная аналитика не включаются в обязательное принятие правил Сервиса.

2. Две роли при работе с данными

2.1. В отношении регистрации и сопровождения своих пользователей, расчётов, обращений, защиты и учёта работы Сервиса Богданов Станислав Александрович выступает самостоятельным оператором персональных данных.

2.2. В отношении клиентской базы, переписки покупателей, работников и контрагентов, которую пользователь компании передаёт для собственной деятельности, цели определяет соответствующий пользователь, ИП или организация. «Линия» обрабатывает эти сведения по его поручению, изложенному в приложении к Пользовательскому соглашению.

2.3. Личное согласие владельца аккаунта не является согласием покупателей, менеджеров или всех участников чатов. Пользователь-оператор обеспечивает законные основания для сбора, использования и поручения обработки таких сведений. Исполнитель, со своей стороны, обязан выполнять поручение, соблюдать конфиденциальность и требования безопасности. Наличие API-доступа само по себе не доказывает законность любой последующей обработки.

3. Какие данные и из каких источников поступают

3.1. Данные поступают непосредственно от пользователя, при разрешённой авторизации и синхронизации Avito, от участников соответствующей переписки через подключённую интеграцию, из выбранного мессенджера, от банка при сверке оплаты и автоматически при работе браузера и серверов.

Категория	Состав в зависимости от используемой функции
Аккаунт	Имя, фамилия, отчество при наличии, логин, email, телефон, отображаемое имя и аватар Avito, идентификаторы пользователя и компании, роль и состояние доступа
Авторизация и интеграции	Идентификаторы сессии и OAuth, подтверждения согласий и их версии, технические токены доступа, привязка аккаунта Avito, бот и выбранный чат Telegram/MAX, идентификаторы push-подписки при её включении
Переписка и CRM	Идентификаторы диалогов и сообщений, имена и доступные контакты собеседников, текст и вложения, даты и статусы, сведения об объявлениях, этапах сделок, ответственных, задачах и договорённостях
Материалы компании	Загруженные документы и изображения, сведения о компании, инструкции, извлечённый текст, таблицы, поисковые фрагменты и числовые поисковые представления
AI-обработка	Переданный контекст, распознанная речь и текст, описания изображений, черновики и результаты, сведения о категории операции, техническом исполнении, длительности и потреблённых ресурсах
Расчёты	ФИО, email и телефон плательщика; для организации/ИП — наименование, ИНН, ФИО представителя, юридический и почтовый адрес; номер, сумма, назначение и статус счёта, подтверждение оплаты, комментарии к сверке, сведения о возврате
Технические сведения	Дата и время запросов и входов, сведения о браузере и устройстве, сетевые данные в необходимом объёме, технические идентификаторы, ошибки, операции и события безопасности
Поддержка	Контакт заявителя, содержание обращения, добровольно приложенные документы и снимки экрана, сведения, необходимые для проверки проблемы и полномочий

3.2. «Линия» не получает банковский пароль, CVV и коды подтверждения перевода. Банковское распоряжение пользователь подтверждает в своём банке. Пароль от Avito не вводится в формы «Линии»; доступ предоставляется через предусмотренную Avito авторизацию.

3.3. Сервис не предназначен для обработки специальных категорий данных, государственной тайны и установления личности по биометрии. Диктовка обрабатывается для преобразования речи в текст, а фотографии — для понимания содержимого, не для биометрической идентификации. Не следует загружать избыточные сведения о здоровье, частной жизни, документы, удостоверяющие личность, или другие данные, не нужные для работы CRM.

3.4. Оператор не вводит самостоятельной цели принимать исключительно автоматизированные решения, порождающие юридические последствия для субъекта или существенно затрагивающие его права. Автоматическая переписка выполняет заданные пользователем действия; пользователь обязан оценивать допустимость таких сценариев и не заменять ими специальные процедуры и согласия, установленные законом.

4. Цели и правовые основания

Цель	Основное основание	Используемые категории
Создать аккаунт, авторизовать, обеспечить права доступа и выбранные функции	Заключение и исполнение договора; отдельное согласие для операций, основанных на нём	Аккаунт, авторизация, настройки
Обработать переписку и материалы компании, подготовить разрешённые ответы	Поручение пользователя-оператора и обеспеченные им законные основания; для собственных данных пользователя — договор и необходимые согласия	Переписка, CRM, материалы, AI-контекст
Сформировать счёт, проверить поступление денег, начислить услуги и выдать документы	Договор, налоговые и иные обязанности по закону	Расчёты, контактные данные, учёт услуг
Рассмотреть обращение, подтвердить полномочия, восстановить доступ	Договор; закон; законный интерес при соблюдении прав субъекта	Поддержка, аккаунт, относящиеся к вопросу журналы
Предотвратить злоупотребления, исследовать сбой, контролировать работоспособность и корректность списаний	Исполнение обязанностей безопасности; законные интересы Оператора и пользователей при необходимом и соразмерном объёме обработки	Технические сведения, операции и история доступа
Отправить выбранное пользователем служебное уведомление	Договор, поручение и настройки пользователя; согласие, когда требуется	Контакт/чат и необходимые сведения о событии
Анализировать посещение публичного сайта посредством Яндекс Метрики	Отдельное решение пользователя о необязательной аналитике	Cookies, технические данные и события публичной страницы

4.1. Оператор не использует формулировку «и любые другие цели» как разрешение на несовместимую обработку. Для новой цели предварительно проверяются правовое основание, необходимый состав данных и необходимость нового согласия.

4.2. Служебное сообщение о платеже, ошибке, безопасности или изменении условий отличается от рекламы. Рекламные сообщения допускаются только на самостоятельном законном основании; принятие настоящей Политики или создание аккаунта не является подпиской на рекламу.

5. Как используются AI и материалы

5.1. AI-поставщику передаются данные, необходимые для конкретной операции: текст задания и служебных инструкций, выбранные сообщения, сведения о компании и объявлении, фрагменты материалов, изображения либо аудио. Такая передача может происходить в фоновом режиме после включения соответствующей функции. Ограниченный объём контекста не означает гарантированного удаления всех персональных данных из запроса.

5.2. Генерация текста выполняется с привлечением ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud, ИНН 7810945525) на выбранной локальной вычислительной инфраструктуре в РФ. Для анализа изображений, распознавания текста и речи, поиска и ранжирования материалов привлекается ООО «Облачные технологии» (Cloud.ru, ИНН 7736279160) с использованием развёрнутых в РФ средств обработки. В рамках этих AI-функций не используются зарубежные API моделей, передача контекста иностранным разработчикам моделей или автоматический переход на зарубежного AI-получателя при сбое. При недоступности допустимого маршрута операция приостанавливается либо завершается технической ошибкой.

5.3. Результаты извлечения текста, анализа изображений и обработки сообщений могут храниться вместе с документом, объявлением или диалогом и использоваться в следующих ответах. Для поиска могут сохраняться фрагменты и числовые представления текста. Они не считаются необратимо обезличенными только из-за преобразования в числовой вид.

5.4. Загрузка материала не означает автоматическую передачу всего документа в каждый запрос: Сервис может выбирать относящиеся к вопросу фрагменты и сокращать контекст. Доступный просмотр извлечённого текста не является записью всех сведений, когда-либо отправленных каждому поставщику модели.

5.5. Материалы и результаты используются для выполнения порученных операций и работы соответствующего рабочего пространства, а не для рекламы, продажи клиентских баз, обслуживания чужих рабочих пространств или обучения общедоступных моделей. AI-поставщики привлекаются только на условиях, ограничивающих обработку выполнением согласованных задач и необходимыми мерами безопасности, без самостоятельного использования пользовательского содержания для обучения моделей. Сроки хранения запросов, результатов и технических копий у обработчика ограничиваются договорной целью и требованиями закона; обязанности прекратить обработку и удалить данные распространяются на привлечённых обработчиков. Исполнитель не обещает отсутствия любых технических журналов или мгновенного удаления каждого промежуточного файла.

5.6. В интерфейсе расходы объединяются по назначению: «Генерация текста», «Анализ изображений», «Диктовка», «Субагенты». Последняя категория включает поисковое представление текста и ранжирование материалов. Коммерческие названия моделей не используются как названия услуг. Это не ограничивает право субъекта знать цели, способы обработки, юридических получателей и иные сведения, предусмотренные законом.

6. Получатели и внешние платформы

6.1. Доступ предоставляется только в необходимом объёме для определённой цели, на законном основании и с подходящими мерами защиты. Уполномоченные администраторы «Линии» могут обрабатывать сведения для поддержки, сверки оплаты и безопасности. Доступ к технической системе не является разрешением просматривать любые переписки без служебной необходимости.

Получатель / платформа	Назначение и возможный состав передаваемого
ООО «АЙТИБ» — полное наименование Общество с ограниченной ответственностью «АЙТИ БАЗИС», бренд HOSTKEY; ИНН 9719026854, ОГРН 1227700345905	Арендуемая серверная инфраструктура в РФ для размещения Сервиса, баз данных и частного файлового хранилища; необходимый технический доступ в пределах договора
Avito	Авторизация и разрешённая синхронизация, получение и отправка сообщений, сведения об объявлениях и соответствующих аккаунтах
ООО «Облачные технологии», ИНН 7736279160, Cloud.ru	Необходимые документы, изображения, аудио и текст для анализа, распознавания и поиска; обработка на выбранной инфраструктуре в РФ
ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, Timeweb Cloud	Необходимый контекст для генерации текста и соответствующие результаты; только согласованный локальный маршрут обработки в РФ
Telegram	Выбранные пользователем уведомления и поддержка; отдельно — служебная проверка платежей Оператором, как описано в пункте 6.3
MAX	Уведомления и поддержка при выборе пользователем соответствующего канала
Яндекс Метрика	Необязательная аналитика публичного сайта и ограниченное событие входа при согласии на аналитику
Почтовые платформы отправителя и получателя	Доставка обращений, ответов, чеков и иных необходимых писем; при обращении на novergeme@yandex.ru используется почтовый сервис Яндекса
Банки и ФНС	Перевод и сверка оплаты, возврат, формирование и учёт чека НПД в предусмотренном законом объёме

6.2. Юридический и почтовый адрес поставщика HOSTKEY: 107023, г. Москва, внутригородская территория муниципальный округ Соколиная гора, Барабанный пер., д. 4, стр. 3, этаж 3, офис 10. Основная серверная площадка Сервиса — ЦОД DataPro I, оператор площадки ООО «ДАТАПРО», адрес ЦОДа: Россия, г. Москва, ул. Авиамоторная, д. 69. Поставщик аренды сервера и оператор площадки указаны раздельно: эксплуатация ЦОДа не предоставляет самостоятельного права использовать содержание переписки и материалов пользователей для собственных целей.

6.2.1. Привлечённый обработчик получает только необходимые данные на основании договора, устанавливающего цель, состав и действия с данными, конфиденциальность, безопасность и порядок завершения обработки. Дополнительные технические исполнители AI-поставщика допускаются только после установления их юридических лиц, функций и российского места обработки, включения необходимых сведений в документы и оформления правового основания. Общая ссылка на «партнёров» не разрешает неопределённую дальнейшую передачу. Проверенные сведения о получателях и условиях поручения предоставляются субъекту в порядке Закона № 152-ФЗ.

6.3. Для сверки оплаты Оператор использует служебные уведомления в Telegram при создании счёта/QR-кода и при отметке «Я оплатил(а)». Передаются номер, дата, сумма и назначение счёта, ФИО, email и телефон плательщика, указанные сведения об организации и представителе, идентификаторы аккаунта/компании и реквизиты получателя платежа. Этот поток не зависит от пользовательской настройки Telegram-уведомлений. Его применение допустимо только после выполнения самостоятельных требований к соответствующей передаче, включая раздел 7; при отсутствии необходимых оснований персональные данные по этому каналу не отправляются. Переход AI-функций на инфраструктуру РФ сам по себе не меняет правила этого отдельного канала.

6.4. При отправке в группу содержание получают её участники. Оператор использует для собственных служебных уведомлений ограниченный круг допущенных лиц; пользователь-оператор отвечает за выбор своих групп и полномочия их участников. Отключение интеграции прекращает новые отправки по ней, но не удаляет ранее доставленные копии на внешней платформе.

6.5. Используемое «Линией» программное обеспечение мониторинга SigNoz развёрнуто отдельно под управлением владельца Сервиса. Передача телеметрии в этот экземпляр не означает использование облачного аккаунта разработчика SigNoz. Основной состав телеметрии — технические идентификаторы, вид и результат операции, внутренний технический идентификатор обработки, расход ресурсов, стоимость и длительность; тексты клиентской переписки и ключи доступа не являются целевым содержимым этой телеметрии.

6.6. Данные могут предоставляться компетентным органам при наличии законного основания и в требуемом объёме. Публичная продажа клиентской базы, раскрытие материалов неограниченному кругу лиц и передача рекламным сетям без самостоятельного основания не допускаются.

7. Локализация и трансграничная передача

7.1. При сборе данных граждан РФ Оператор обязан соблюдать часть 5 статьи 18 Закона № 152-ФЗ: соответствующие операции выполняются с использованием баз данных на территории РФ, кроме прямо установленных законом исключений. Это требование относится к фактической инфраструктуре, а не только к домену сайта, языку модели или месту регистрации владельца.

7.2. Основной сервер Сервиса, базы данных и частное файловое хранилище размещаются на арендуемой инфраструктуре HOSTKEY в ЦОД DataPro I по адресу: Россия, г. Москва, ул. Авиамоторная, д. 69. Резервные копии и управляемый Оператором сервер мониторинга размещаются в РФ. Вычисления по AI-запросам, относящиеся к ним журналы, кэши и временные копии у привлечённых AI-обработчиков также находятся в РФ; обслуживание не предусматривает предоставления иностранному получателю доступа к этому контексту. Локальная AI-обработка означает исполнение на российской инфраструктуре, в том числе у облачного поставщика, а не обязательную установку всех вычислительных средств на одном сервере «Линии».

7.3. Настоящая редакция не предусматривает трансграничную передачу контекста и результатов AI-запросов. Включение зарубежного AI-маршрута не может быть обосновано одной заменой технического названия модели: предварительно должны быть оформлены необходимые основания, документы и обязательные процедуры, а пользователи должны быть проинформированы об изменении условий до его применения.

7.4. Внешние мессенджеры, в частности Telegram, являются самостоятельным потоком данных и могут включать иностранную инфраструктуру и получателей. До такой передачи Оператор устанавливает фактических получателей, страны и условия обработки и выполняет применимые требования статьи 12 Закона № 152-ФЗ, включая предусмотренное законом отдельное уведомление Роскомнадзора. Если это невозможно либо передача ограничена уполномоченным органом, соответствующие отправки персональных данных не осуществляются. Наличие российского AI-маршрута и личное согласие пользователя не заменяют эти действия и не перекладывают собственные обязанности Оператора на пользователя.

7.5. Пользование мессенджером по собственной инициативе не означает отказа субъекта от прав по российскому закону. При запросе сведения о трансграничной передаче предоставляются субъекту в установленном законом объёме; новое согласие оформляется там, где этого требует изменившаяся обработка.

8. Cookies, аналитика и история посещений

8.1. Необходимые cookies и локальные данные браузера используются для авторизованной сессии, безопасности, запоминания настроек и решения о необязательной аналитике. Отключение обязательных технологий может препятствовать входу. Их срок связан с соответствующей сессией или настройкой; закрытие вкладки не всегда прекращает авторизацию.

8.2. Черновик введённых платёжных реквизитов сохраняется в пределах вкладки браузера в sessionStorage, отдельно для пользователя. При повторном открытии формы он может быть восстановлен; устаревший черновик старше семи дней не используется. Флажок согласия с Офертой и совершение платежа таким способом не запоминаются. Очистка данных браузера удаляет локальный черновик, но не ранее созданные серверные счета.

8.3. Яндекс Метрика, счётчик 112530890, запускается при согласии на необязательную аналитику. На публичном лендинге могут использоваться статистика посещений, карта кликов, Webvisor и события входа. Технические сведения и действия на странице не следует объявлять безусловно анонимными.

8.4. Внутри CRM Webvisor и карта кликов отключены в настройке интеграции «Линии». Вместо передачи адресов конкретных диалогов используется ограниченное событие входа и общий адрес аккаунта. Тексты переписки, содержимое документов, OAuth-коды и платёжные поля не должны передаваться в Метрику как специально настроенные параметры. Это описание технических ограничений «Линии», а не гарантия контроля над любым сторонним расширением браузера пользователя.

8.5. Отказ от аналитики не должен блокировать основную работу Сервиса. Решение можно изменить через настройки cookies на сайте и настройки браузера. Оператор прекращает новые аналитические обращения при отзыве, а вопросы ранее полученных платформой данных разрешаются по применимым правилам обработки и запросам субъекта.

8.6. Отдельно от Метрики «Линия» учитывает активность авторизованных сессий для истории входов, защиты и поддержки. Сигнал активности поступает при открытой активной вкладке и недавнем взаимодействии; перерыв около 30 минут разделяет посещения. Это не запись текста нажатых клавиш и не точное определение момента закрытия браузера. Самостоятельный технический учёт не включается или отключается согласием на необязательную рекламную аналитику.

9. Сроки хранения и удаление

9.1. Данные не хранятся дольше, чем это необходимо для конкретной правомерной цели. Срок не определяется единым правилом «всё хранится пять лет».

Данные	Срок / условие прекращения
Действующий аккаунт и необходимые настройки	Пока оказываются соответствующие услуги и существует основание обработки; затем прекращение и удаление по правилам настоящего раздела
Переписка, документы, изображения, извлечённый текст, поисковые представления	В течение правомерного поручения пользователя-оператора; удаление по его команде или при завершении поручения с учётом законных исключений
OAuth и другие средства доступа	До окончания их действия, отзыва или отключения соответствующего доступа; ненужные секреты не сохраняются для произвольного повторного подключения
История входов и активности в CRM	Пока необходима для безопасности и сопровождения аккаунта; после закрытия сохраняются только записи, действительно необходимые для законной цели или конкретного спора
Телеметрия в управляемом экземпляре SigNoz	Настроенные сроки: журналы и трассировки — семь дней, метрики — 30 дней; отдельно расследуемый инцидент может иметь самостоятельное документированное основание сохранения
Сведения о договорах, оплатах, чеках и возвратах	В обязательные сроки налогового и иного применимого учёта; необходимые доказательства исполнения и требований — с учётом применимого срока исковой давности. Это не основание сохранять всю клиентскую переписку вместе с платежом
Доказательства получения и отзыва согласия	В объёме и на срок, необходимые для подтверждения правомерности обработки и рассмотрения требований, без продолжения отменённой цели
Необязательная аналитика	По срокам соответствующих настроек и применимых правил Яндекс Метрики, с прекращением новых обращений при отказе; индивидуальное требование рассматривается по закону

9.2. Преобразование изображения может завершаться удалением исходника и сохранением оптимизированного файла. Для текста могут сохраняться исходный документ и извлечённые фрагменты. Удаление источника должно прекращать его дальнейшее использование и устранять связанные представления в системах «Линии», за исключением правомерно сохранённых доказательств и ранее отправленных сообщений.

9.3. При достижении цели либо отзыве согласия, если другое законное основание отсутствует, Оператор прекращает обработку и обеспечивает уничтожение в пределах 30 дней по статье 21 Закона № 152-ФЗ. При выявлении неправомерной обработки и по отдельному требованию прекратить обработку действуют специальные сроки соответствующих положений этой статьи.

9.4. Если немедленное уничтожение технически невозможно, применяются предусмотренные законом блокирование и предельные сроки последующего уничтожения, а не бесконтрольное продолжение использования. Резервные копии остаются под ограниченным доступом и не используются для повседневной работы после удаления данных. При восстановлении из копии требования удаления должны быть исполнены повторно. Бессрочное хранение копии «на всякий случай» не допускается.

9.5. Удаление аккаунта «Линии» не удаляет сообщения у Avito, банковские документы в банке, чеки в ФНС и ранее доставленные сообщения в Telegram/MAX. У этих получателей существуют собственные основания и правила обработки. Оператор выполняет свои обязанности по уведомлению, поручению удаления и содействию субъекту там, где это применимо, а не обещает технически удалить все внешние копии одним действием.

9.6. Если закон требует сохранить отдельные документы после удаления аккаунта, они отделяются от повседневной работы CRM и используются только для соответствующей обязанности или защиты конкретного требования. Удаление менеджера не является распоряжением удалить все данные представлявшейся им компании.

10. Защита данных

10.1. Оператор применяет необходимые организационные и технические меры: разграничение прав и рабочих пространств, защищённые соединения, ограничение доступа к частному хранилищу, защиту секретов интеграций, регистрацию значимых действий и ошибок, обновление компонентов, противодействие злоупотреблениям и процедуру реагирования на инциденты.

10.2. Выбор конкретных мер и уровня защищённости должен соответствовать составу данных, угрозам и применимым требованиям. Настоящая Политика не является сертификатом ФСТЭК, аттестацией всей системы либо обещанием абсолютной неуязвимости. Сведения о сертификате отдельного хостинга не автоматически распространяются на всю «Линию» и все интеграции.

10.3. При инциденте Оператор принимает меры по прекращению нарушения, установлению обстоятельств и устранению последствий и выполняет обязательные уведомления. Для данных, обрабатываемых по поручению, он своевременно информирует соответствующего пользователя-оператора. Пользователю рекомендуется немедленно сообщить о подозрении на доступ посторонних, не пересылая секретные ключи в обращении.

11. Права субъекта и обращения

11.1. Субъект вправе получить предусмотренную законом информацию об обработке, целях, основаниях, получателях, сроках и трансграничной передаче, требовать уточнения, блокирования, прекращения обработки и уничтожения в установленных случаях, отозвать согласие, обратиться в Роскомнадзор и суд.

11.2. Обращение направляется на novergeme@yandex.ru. Полезно указать имя, контакт для ответа, связь с аккаунтом или перепиской и требование. Для формального запроса сведений применяются требования части 3 статьи 14 Закона № 152-ФЗ. Оператор не требует избыточные документы, пароль или доступ к банку; при сомнении в личности запрашивает соразмерное подтверждение, чтобы не раскрыть данные постороннему.

11.3. Информация о собственной обработке Оператора предоставляется в течение десяти рабочих дней; предусмотренное законом продление не более чем на пять рабочих дней сопровождается мотивированным уведомлением. Иные требования рассматриваются в специальных сроках закона. При подтверждённой неточности или отсутствии оснований Оператор исправляет, блокирует либо удаляет данные и сообщает о принятых мерах.

11.4. При отзыве согласия обработка на его основании прекращается. Сведения, необходимые для исполнения договора, налоговой обязанности или иной самостоятельной законной цели, могут обрабатываться далее в соответствующем ограниченном объёме. Отзыв не является основанием для штрафа или отказа вернуть законно причитающиеся деньги.

11.5. По данным покупателей, обрабатываемым по поручению компании, Оператор взаимодействует с этой компанией для исполнения запроса и выполняет свои обязанности по закону. Он не отказывает в рассмотрении только потому, что заявитель не зарегистрирован в «Линии».

12. Изменение Политики

12.1. При изменении процессов публикуется новая редакция с датой, идентификатором и доступом к предыдущим версиям. Само обновление текста не создаёт новое согласие и не узаконивает уже совершённую передачу без основания.

12.2. Существенное изменение целей, получателей или условий обработки требует предварительной проверки правового основания и, где необходимо, отдельного нового согласия. Вопросы о действующей редакции и реализации прав принимаются по адресу novergeme@yandex.ru.