Политика обработки персональных данных

1. Контур продукта

1.1. Siarem — облачный System of Record на инфраструктуре в Российской Федерации: учёт клиентов, сделок, сроков и оплат с правилами и подтверждением человека с правом апрува на риски; доступ агента к выделенному инстансу по защищённому каналу.

1.2. Публичный оффер не включает самостоятельную установку Сервиса на оборудовании клиента. Выбор ИИ-агента и модели (в т.ч. зарубежной) — зона владельца учёта; Siarem не является провайдером модели.

1.3. Обычный чат с ИИ без подключения к учёту не является каналом записи в Siarem и не обрабатывается настоящей Политикой как канал поступления данных в систему учёта.

2. Роли

2.1. Поручение на обработку ПДн конечных клиентов содержится в публичной оферте (акцепт при оплате) и детализируется разделом 6 настоящей Политики.

3. Категории обрабатываемых данных

3.1. ПДн владельца учёта (абонента) — Оператор:

• email, имя / обращение, название дела (если указано при оформлении);
• платёжные данные: идентификатор транзакции Robokassa, сумма, статус, тариф; при автопродлении — идентификатор материнского платежа Robokassa (без реквизитов карты); для оплаты по счёту — реквизиты плательщика в объёме счёта;
• технические: IP-адрес, user-agent при доступе к сервисам Исполнителя, служебные журналы входа в учёт и панель учёта;
• содержание обращений в поддержку.

Реквизиты банковских карт Исполнитель не хранит — их обрабатывает Robokassa.

3.2. ПДн в SoR (клиенты услуг владельца) — по поручению:

• имя / обращение, телефон, telegram, email, клички (aliases), код C-XXXX;
• при необходимости — короткий ориентир места (location_label), например улица/дом для выездных услуг; полный почтовый адрес с подъездом и кодом — только если нужен для исполнения услуги (обычно в заметках);
• сделки с кодом D-XXXX, суммы и статусы, сроки, оплаты;
• журнал аудита действий агента и людей с доступом к панели учёта.

3.3. Состав полей учёта определяется шаблоном продукта и действиями владельца / его агента. Исполнитель не требует от владельца размещать специальные категории ПДн; размещение таких данных — на риск и ответственность владельца как оператора.

3.4. Минимизация. Рекомендуется не хранить избыточные сведения о месте жительства, если достаточно короткого ориентира для учёта. Адрес и телефон — ПДн; при чтении агентом они могут уйти к выбранному владельцем провайдеру ИИ (раздел 8). Ориентир места не является ключом однозначной идентификации и не используется для автоматического объединения карточек.

3.5. На маркетинговых страницах сайта могут обрабатываться данные о посещении (в т.ч. через cookies и сервис аналитики) — см. раздел 9.

4. Цели обработки

• заключение и исполнение договора на облачный SoR (оферта);
• выдача и сопровождение инстанса, биллинг, поддержка;
• хранение и выдача данных учёта владельцу и его агенту по защищённому подключению с действительным ключом доступа;
• резервное копирование, подтверждения человека с правом апрува, журнал изменений;
• обеспечение безопасности инстанса, предотвращение злоупотреблений;
• обеспечение работы сайта и улучшение сервиса (cookies и аналитика на маркетинговых страницах);
• соблюдение требований закона (в т.ч. 54-ФЗ при фискализации через платёжного агента; бухучёт и налоги).

5. Правовые основания

Обработка осуществляется на основаниях ст. 6 152-ФЗ, в том числе:

• договор, стороной которого является субъект (акцепт публичной оферты), и поручение на обработку ПДн клиентов учёта;
• согласие субъекта — где требуется (в т.ч. отметка при оформлении оплаты; cookies и аналитика на сайте — раздел 9);
• исполнение обязанностей, установленных законодательством РФ (бухучёт, налоги, ответы уполномоченным органам);
• законные интересы Исполнителя (безопасность и работоспособность Сервиса) при условии, что не нарушаются права и свободы субъекта;
• законность сбора ПДн конечных клиентов услуг обеспечивает владелец учёта как оператор.

6. Поручение на обработку (ст. 6 ч. 3 152-ФЗ)

6.1. Акцептом оферты владелец учёта поручает Исполнителю обработку ПДн конечных клиентов, размещаемых в SoR, исключительно для оказания услуги облачного учёта.

6.2. Перечень действий обработчика:

• приём (запись) через защищённый доступ агента;
• систематизация, хранение, изменение, извлечение;
• использование для оказания услуги (выдача владельцу / агенту с ключом);
• резервное копирование;
• удаление / уничтожение по команде владельца или при расторжении.

6.3. Исполнителю запрещено использовать такие ПДн «для себя», в том числе для обучения собственных или сторонних моделей, рекламы третьих лиц и передачи вне целей поручения, кроме случаев, прямо предусмотренных законом.

6.4. Срок поручения — период действия договора и сроки хранения по разделу 10. По окончании Исполнитель удаляет или возвращает данные в порядке оферты (ориентир — 30 суток), если иное не требуется законом.

7. Место хранения и локализация

7.1. Первичная запись, хранение и актуализация данных SoR — на инфраструктуре в Российской Федерации.

7.2. Резервные копии инстанса — также в РФ (политика бэкапов хостинга / оператора).

7.3. Трансграничная передача содержимого учёта самим Исполнителем без запроса владельца с действительным ключом доступа не осуществляется. Передача фрагментов учёта в модель после чтения агентом инициируется владельцем / его агентом (раздел 8).

8. Передача третьим лицам и ИИ

8.1. Исполнитель может привлекать:

• хостинг / инфраструктуру в РФ — в объёме, необходимом для работы Сервиса (по договору / поручению);
• Robokassa / Робочеки — приём платежей и фискализация;
• мессенджеры Telegram и Max — доставка сообщений владельцу при работе в мессенджере (переписка владельца с ботом; входит в тариф учёта);
• Yandex Cloud / семейство YandexGPT (ООО «ЯНДЕКС») — обработка фрагментов учёта в промпте операторского агента при работе в мессенджере (обработка в РФ по поручению Заказчика);
• государственные органы — по законному запросу.

8.2. ИИ-агент владельца (MCP). После чтения данных учёта агентом владельца фрагменты могут уйти к провайдеру модели (в т.ч. за пределы РФ). Такую последующую передачу инициирует владелец / его агент. Владелец обязан иметь правовое основание и при необходимости информировать своих клиентов услуг.

8.3. ИИ оператора в мессенджере. При активном доступе к учёту Исполнитель по поручению Заказчика направляет необходимые фрагменты учёта в модель семейства YandexGPT (Yandex Cloud, РФ) для ответа в привязке к чату владельца (Telegram / Max). Это не бот для конечных клиентов Заказчика.

8.4. Исполнитель не передаёт содержимое учёта зарубежным моделям сам по себе вне запросов с действительным ключом доступа владельца и вне операторского агента мессенджера по тарифу.

8.5. Исполнитель не использует содержимое учёта для обучения собственных моделей.

9. Cookies и маркетинговый сайт

9.1. На сайте siarem.ru используются файлы cookie и сходные технологии, а также сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС») — для обеспечения работы сайта, учёта посещений и улучшения сервиса. Обработка данных сервисом аналитики осуществляется на условиях использования Яндекс Метрики.

9.2. При посещении маркетинговых страниц сайта показывается уведомление о cookies со ссылкой на настоящую Политику. Продолжение использования сайта и подтверждение в уведомлении означают согласие с применением cookies и аналитики в указанных целях.

9.3. Отдельные cookies необходимы для входа в кабинет владельца и защиты сервиса (сессии, безопасность). Маркетинговая аналитика на страницах кабинета и служебных панелей не используется.

9.4. Ограничить или отключить cookies можно в настройках браузера; это может повлиять на работу отдельных функций сайта.

10. Сроки хранения

• данные абонента и биллинга — на срок договора и сроки, требуемые законом для бухгалтерского и налогового учёта (как правило, не менее 5 лет для платёжных документов);
• записи учёта — до удаления владельцем или расторжения + срок по поручению;
• удалённые записи: окончательная очистка по политике инстанса (ориентир — до одного года) по команде владельца;
• после расторжения — удаление или выгрузка инстанса ориентировочно в течение 30 суток, если иное не согласовано или не требуется законом;
• технические журналы безопасности — до 12 месяцев, если иное не нужно для расследования инцидента.

11. Меры защиты

Исполнитель применяет организационные и технические меры, в том числе:

• HTTPS / TLS на публичном контуре;
• отдельный ключ для агента и секрет владельца / сессии людей в панели для подтверждений (агент по умолчанию не подтверждает риски сам);
• изоляция инстанса (отдельная база и ключи на клиента);
• при тарифе Мульти — несколько ключей агента на один инстанс (с пресетами доступа) и возможность пригласить людей в панель учёта с ролями; отзыв ключа или доступа человека прекращает соответствующий вход;
• журнал изменений;
• ограничение доступа к хосту, резервное копирование в РФ;
• шифрование диска хостинга в production; дополнительное шифрование файла базы на уровне приложения — в планах развития.

Подробнее о модели угроз продукта — раздел «Безопасность» на сайте.

12. Права субъекта персональных данных

12.1. Конечный клиент услуг владельца обращается к владельцу учёта (оператору). Владелец может реализовать доступ, уточнение или удаление через своего агента или запрос в поддержку Siarem.

12.2. Абонент Siarem вправе:

• получить информацию об обработке своих ПДн;
• потребовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие или обрабатываются незаконно;
• отозвать согласие (кроме случаев, когда обработка необходима по закону или для исполнения договора);
• обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд.

12.3. Запрос абонента: info@siarem.ru, тема «Персональные данные». Срок ответа — до 30 (тридцати) дней.

12.4. Запросы конечных клиентов к Исполнителю как к обработчику перенаправляются оператору (владельцу учёта) с содействием в разумный срок.

13. Несовершеннолетние

Сервис предназначен для лиц старше 18 лет либо для использования с согласия законного представителя. Исполнитель сознательно не собирает ПДн детей без такого согласия. При выявлении — удаление по обращению.

14. Инциденты

При утечке или ином инциденте в контуре Siarem Исполнитель уведомляет владельца учёта и действует по требованиям 152-ФЗ и договору, включая уведомление уполномоченного органа в установленные законом сроки, если применимо.

15. Изменение политики

Исполнитель вправе обновлять Политику, публикуя новую редакцию на https://siarem.ru/privacy с указанием даты. Существенные изменения отражаются также в оферте при необходимости.

16. Реквизиты оператора

17. Связанные документы

• Публичная оферта (поручение, акцепт)
• Безопасность и ПДн на сайте
• Оформление оплаты
• Кабинет владельца (вход)
• Краткая справка для агентов (llms.txt)