Политика обработки персональных данных

1. Оператор

Наименование	Общество с ограниченной ответственностью «АЛЬФА ГРУПП»
ИНН	5904374680
ОГРН	1195958020499
Адрес	614007, Пермский край, г. Пермь, ул. Максима Горького, д. 83, офис 411
Электронная почта для обращений	dsk@alfagroup.su
Ответственный за организацию обработки персональных данных	директор Общества; обращения направляются по адресу электронной почты, указанному выше, либо письмом по адресу Общества

Далее — «Оператор», «мы».

2. О чём этот документ

Политика описывает, какие персональные данные мы обрабатываем, для чего, на каком основании, сколько храним, кому передаём и как вы можете распоряжаться своими данными.

Политика действует в отношении сайта платформы «Виртуальный менеджер» по адресу aiman.su и всех его поддоменов, а также в отношении самой платформы.

Политика опубликована в исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

3. Термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, удаление и другие.

Субъект — человек, к которому относятся персональные данные.

Клиент платформы — организация или предприниматель, подключивший платформу для работы со своими обращениями.

4. Две наши роли, и их важно различать

Оператор. Своими мы называем данные, которые вы оставляете нам сами: заявка на демонстрацию, обращение по почте, доступ к личному кабинету, документы для оплаты. За их обработку отвечаем мы.

Обработчик по поручению. Когда платформа отвечает на обращения клиента платформы, она обрабатывает данные его собеседников. Оператором этих данных является клиент платформы, а мы действуем по его поручению, в объёме поручения и по его указаниям. Основание — часть 3 статьи 6 Федерального закона № 152-ФЗ. Мы не определяем цели такой обработки, не используем эти данные в своих интересах и не передаём их никому, кроме тех получателей, которых указал клиент платформы.

Если вы разговаривали с виртуальным менеджером какой-либо компании и хотите узнать, что происходит с вашими данными, обращаться нужно к этой компании; мы обязаны помочь ей ответить вам и сделаем это. По вашему обращению к нам мы сообщим вам, кто является оператором ваших данных.

5. Цели, основания, состав и сроки

5.1 Заявка на демонстрацию, обращение по почте, ответный звонок или письмо

Цель	Ответить на обращение, обсудить условия использования платформы, показать её работу
Основание	Ваше согласие (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ); для действий, необходимых для заключения и исполнения договора, — пункт 5 части 1 статьи 6
Категории субъектов	Представители организаций и предпринимателей, обратившиеся к нам
Перечень данных	Наименование организации или ИНН; фамилия и имя либо имя; номер телефона и (или) адрес электронной почты; сведения, которые вы сообщили о своей задаче (примерный объём обращений, состав имеющихся материалов); содержание вашего обращения и нашей переписки с вами
Способы обработки	Автоматизированная и неавтоматизированная обработка; хранение в электронном виде
Срок обработки и хранения	Один год со дня последнего обращения с вашей стороны. Если заключён договор — срок действия договора и три года после его прекращения
Порядок уничтожения	По истечении срока, при достижении цели или при отзыве согласия данные удаляются из рабочих систем и из резервных копий по мере их обновления, в срок не более тридцати дней

Специальные категории персональных данных (о здоровье, убеждениях и подобные) и биометрические персональные данные в этой цели не обрабатываются.

5.2 Личный кабинет клиента платформы

Цель	Предоставление доступа к платформе, разграничение прав, связь по работе платформы, расчёты
Основание	Договор с клиентом платформы (пункт 5 части 1 статьи 6); согласие пользователя кабинета
Категории субъектов	Работники и представители клиентов платформы
Перечень данных	Фамилия и имя; служебный адрес электронной почты (он же имя для входа); номер телефона; наименование организации; пароль — в виде необратимого преобразования (хеша); в открытом виде пароль не хранится и работникам Оператора не доступен; роль в кабинете; сведения о входах и действиях в кабинете (журнал действий)
Срок обработки и хранения	Срок действия договора с клиентом платформы и три года после его прекращения; документы бухгалтерского учёта и расчётов — в сроки, установленные законодательством о бухгалтерском учёте и об архивном деле

5.3 Обращения субъектов и переписка по требованиям закона

Цель	Рассмотрение обращений, ответ на запросы субъектов и государственных органов
Основание	Обязанность, возложенная законом (пункт 2 части 1 статьи 6); статьи 14, 20, 21 Федерального закона № 152-ФЗ
Перечень данных	Данные, указанные в обращении, и данные, необходимые для ответа
Срок хранения	Три года со дня ответа

5.4 Работа платформы по поручению клиента платформы

Цель	Приём и обработка обращений в интересах клиента платформы: ответ собеседнику, передача обращения сотруднику, создание записи в системе клиента платформы
Основание	Поручение клиента платформы (часть 3 статьи 6). Основание обработки в отношении собеседника определяет клиент платформы как оператор
Перечень данных	Номер телефона; адрес электронной почты; идентификатор в канале связи (мессенджер, виджет, открытая линия); текст переписки и расшифровка речи разговора; ИНН и ОГРН организации собеседника, если они названы; ссылка на запись в системе клиента платформы
Способы	Автоматизированная обработка на оборудовании Оператора; если клиент платформы выбрал облачные модели, распознавание и синтез речи и ответы языковой модели выполняют иностранные лица по поручению Оператора (раздел 6)
Срок обработки и хранения	Срок, установленный поручением клиента платформы, но не более срока, указанного в согласии собеседника
Порядок уничтожения	По указанию клиента платформы, по истечении срока или по требованию субъекта — удаление в срок не более тридцати дней

Записи телефонных разговоров. Платформа умеет записывать разговоры, и записи создаются: режим записи включается по отдельному решению клиента платформы, и включение фиксируется в журнале кабинета. На дату этой редакции телефонный канал в промышленную эксплуатацию не введён: записи создаются при проверочных звонках самого клиента платформы, разговоров с посторонними абонентами платформа не записывает. Срок хранения записи — 90 дней со дня разговора, если клиент платформы не установил меньший; по истечении срока запись уничтожается по календарю, а уничтожение подтверждается актом и записью в журнале событий. Доступ к записям имеют только работники Оператора и уполномоченные работники клиента платформы; каждое обращение к записи фиксируется в журнале допуска. По требованию субъекта уничтожается весь след разговора, а не только звукозапись.

Виртуальный менеджер отвечает правдиво на прямой вопрос о том, машина он или человек, и не выдаёт себя за конкретного живого работника. Отключить это в платформе нельзя. В текстовых каналах первое сообщение виртуального менеджера и подпись письма несут машинную метку. Обязанности представляться машиной в первой фразе телефонного разговора законодательство Российской Федерации не устанавливает, и платформа такого представления не делает.

6. Кому мы передаём данные

Мы не продаём персональные данные и не передаём их для чужой рекламы.

Трансграничная передача персональных данных осуществляется в случаях, названных в таблице выше, в объёме разговора и по защищённому соединению; она не заменяет требований закона об уведомлении уполномоченного органа и о сведениях, которые мы обязаны предоставить по вашему запросу. Базы данных, в которых записываются и хранятся персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

Если клиент платформы использует локальные модели, речь и текст разговоров обрабатываются на оборудовании Оператора и во внешние сервисы не передаются.

7. Как мы защищаем данные

Перечень мер, которые применяются фактически:

• назначен ответственный за организацию обработки персональных данных;
• утверждены и применяются настоящая политика и внутренние документы об обработке;
• данные каждого клиента платформы отделены от данных других клиентов платформы;
• доступ к данным разграничен по ролям; действия, изменяющие расчёты и рабочие настройки, фиксируются в журнале;
• базы данных размещены на оборудовании Оператора на территории Российской Федерации;
• работники, допущенные к персональным данным, ознакомлены с требованиями законодательства и с внутренними документами;
• секреты доступа хранятся отдельно от рабочих данных и не публикуются.

Мы не заявляем о наличии сертификатов соответствия, аттестатов защищённости и заключений о соответствии каким-либо стандартам: таких документов у нас нет, и объявлять о них было бы недостоверным сведением.

8. Ваши права и как ими воспользоваться

Вы вправе:

• узнать, обрабатываются ли ваши данные, и получить сведения о них — состав, цели, способы, сроки, получатели, источник получения (статья 14 Федерального закона № 152-ФЗ);
• потребовать уточнить неточные или неполные данные;
• потребовать заблокировать или уничтожить данные, если они обрабатываются неправомерно или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать наши действия в Роскомнадзоре или в суде.

Как обратиться. Письмом на dsk@alfagroup.su с адреса, который вы нам оставляли, либо письменно по адресу Общества. В обращении укажите, как с вами связаться, и что именно вы просите. Если мы не сможем вас опознать, мы попросим дополнительные сведения — не для затруднения, а чтобы не выдать ваши данные посторонним.

Срок ответа — десять рабочих дней со дня получения обращения. Срок может быть продлён не более чем на пять рабочих дней, о чём мы направим вам мотивированное уведомление (статья 20 Федерального закона № 152-ФЗ).

9. Отзыв согласия

Согласие отзывается тем же способом, каким было дано, либо письмом на dsk@alfagroup.su — без объяснения причин и без каких-либо условий. После отзыва мы прекращаем обработку и уничтожаем данные в срок не более тридцати дней (часть 5 статьи 21 Федерального закона № 152-ФЗ), кроме данных, которые мы обязаны хранить по закону; о таких данных мы сообщим, что именно остаётся и почему.

Отзыв согласия не делает незаконной обработку, которая шла до отзыва.

10. Файлы cookie, счётчики и журналы посещений

На сайте платформы не используются файлы cookie, счётчики посетителей, системы веб-аналитики и рекламные пиксели. В браузере сохраняются: выбранное оформление страницы, выбранный кабинет, а после входа — ключ вашей сессии (и, если вы им пользуетесь, ключ доступа кабинета к программному интерфейсу). Оформление и выбранный кабинет ваш браузер никуда не передаёт. Ключ сессии передаётся платформе при каждом вашем обращении — иначе платформа не отличит вас от постороннего; он не передаётся никому, кроме платформы, и удаляется при выходе из кабинета. Ключ сессии — это пропуск: не открывайте кабинет на чужом устройстве и выходите из него, закончив работу.

Веб-сервер ведёт технический журнал обращений, в котором фиксируются IP-адрес, дата и время обращения, запрошенный адрес страницы и сведения о браузере. Журнал используется только для работоспособности и безопасности сайта и хранится не более тридцати суток, после чего удаляется.

11. Изменения политики

Мы можем изменять политику. Действующая редакция всегда опубликована по этому адресу, дата редакции указана в начале документа. Существенные изменения, затрагивающие состав данных или цели обработки, мы разместим на сайте отдельным сообщением.

Редакция 1.1 от 26 октября 2026 года (идентификатор 1.1-2026-10-26). Действующая редакция всегда находится по адресу /legal/privacy. Вопросы по документу — dsk@alfagroup.su.