Политика обработки персональных данных

1.Кто мы и две наши роли

Общество с ограниченной ответственностью «КУРУЛТ АЙ» (далее — «мы») разрабатывает и предоставляет сервис «Айя» — ИИ-администратора, который общается с клиентами салонов красоты, барбершопов и других предприятий сферы услуг в мессенджерах: записывает на услуги, переносит и отменяет визиты, напоминает о них и передаёт диалог живому сотруднику, когда это нужно.

В отношении персональных данных мы выступаем в двух разных ролях, и путать их не следует — от роли зависит, к кому вам обращаться:

Политика распространяется на сервис «Айя», сайт qurultai.ru и все его поддомены, включая личный кабинет lk.aia.qurultai.ru. Она разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

2.Термины

• Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Оператор — тот, кто определяет цели обработки и отвечает за неё перед человеком и надзорным органом.
• Обработчик — тот, кто обрабатывает ПД по поручению оператора, в его целях и по его инструкциям.
• Ассистент, Айя — программный ИИ-администратор, который ведёт переписку от лица салона.
• Салон — предприятие сферы услуг (салон красоты, барбершоп, клиника, автосервис и т. п.), подключившее сервис для общения со своими клиентами.
• Профилирование — автоматизированная обработка ПД для оценки предпочтений и характеристик человека; в сервисе это «портрет клиента».

3.Клиентам салонов: ваш оператор — салон

Если вы записываетесь на услугу через ассистента, ваши персональные данные обрабатывает салон: он решает, кого записать, ведёт свою клиентскую базу и оказывает вам услугу. Он и есть оператор ваших данных, он же отвечает за них перед вами.

Мы обрабатываем эти данные по поручению салона и только для его целей. Мы не вправе использовать их для себя, передавать другим салонам, продавать или рекламировать по ним что-либо.

Где политика вашего салона

У каждого подключённого салона есть собственная политика с его реквизитами — мы публикуем её по адресу aia.qurultai.ru/legal/salon/…. Ссылку ассистент присылает вам в уведомлении при первом обращении. Если вы её не сохранили, спросите ассистента про политику — он пришлёт её снова.

Как управлять данными

Обращаться нужно к салону, но самый быстрый путь — прямо в чате, и он работает независимо от того, ответил вам кто-нибудь или нет:

• СТОП — отписка от рекламных рассылок, срабатывает сразу;
• удалить мои данные — регистрируется запрос на удаление, он передаётся салону и исполняется в установленный законом срок.

Если запрос к салону остался без ответа, напишите нам по контактам из раздела 17 — мы обязаны содействовать оператору в реализации ваших прав и подскажем, как связаться с салоном.

4.Что мы делаем с данными клиентов по поручению

Перечень действий, поручённых нам салоном, ограничен работой ассистента:

Мы не запрашиваем у клиентов паспортные данные, платёжные реквизиты и сведения о доходах, а ассистенту запрещено их спрашивать.

5.Данные пользователей сервиса

Здесь оператор — мы. Обрабатываем:

• имя, должность или роль в салоне;
• номер телефона, адрес электронной почты, идентификатор в мессенджере;
• наименование, ИНН и реквизиты салона, контакты для связи;
• логин, хеш пароля, журнал входов и действий в личном кабинете;
• IP-адрес, тип устройства и браузера — для безопасности сессий.

Цели: заключить и исполнить договор о предоставлении сервиса, настроить и поддерживать его работу, выставлять счета, отвечать на обращения, обеспечивать безопасность доступа.

6.Правовые основания

7.Искусственный интеллект и профилирование

Ответы клиенту формирует языковая модель. Мы считаем важным сказать об этом прямо:

• Клиент общается с программой, а не с человеком. Если спросить ассистента напрямую, бот он или человек, он обязан ответить честно и по просьбе передать диалог живому сотруднику салона.
• Ассистент составляет «портрет» клиента — накопительный профиль предпочтений: любимый мастер, удобное время, привычные услуги, стиль общения. Это профилирование. Выведенные автоматически сведения тоже являются персональными данными, и на них распространяются все права из раздела 13.
• Юридически значимые решения исключительно автоматизированно не принимаются. Цены, свободное время и сама запись берутся из системы записи салона, а не придумываются моделью; спорные и нестандартные ситуации передаются человеку.
• В модель уходит не всё. Номер телефона в языковую модель не передаётся. Сведения, похожие на данные о здоровье, до получения отдельного согласия автоматически маскируются перед отправкой в модель.
• Переписка не используется для обучения моделей — ни нами, ни поставщиками моделей на условиях наших договоров с ними.

8.Сведения о здоровье

Аллергии, беременность, кожные заболевания, противопоказания и подобное — это специальная категория персональных данных (ст. 10 152-ФЗ). Правила для них строже:

• обрабатываются только при отдельном явном согласии клиента и только затем, чтобы услуга была оказана безопасно;
• хранятся отдельно от остальных данных, в зашифрованном виде;
• никогда не используются для рекламы и не передаются никому, кроме салона, который оказывает услугу;
• до получения согласия такие сведения автоматически маскируются и не попадают в языковую модель;
• согласие можно отозвать в любой момент — после отзыва данные удаляются.

Текст согласия опубликован на странице «Согласия».

9.Мессенджеры

Переписка ведётся в сторонних мессенджерах: Telegram, MAX, WhatsApp. Каждый из них — самостоятельный оператор персональных данных со своими правилами. Ни мы, ни салон не контролируем и не отвечаем за то, как мессенджер обрабатывает данные на своей стороне: сам факт переписки, метаданные и содержимое сообщений проходят через его инфраструктуру.

На нашей стороне данные из любого мессенджера хранятся и обрабатываются в Российской Федерации (см. раздел 11).

10.Субобработчики

Салон разрешает нам привлекать к обработке следующих лиц. Мы не продаём персональные данные и не передаём их для чужой рекламы.

С каждым субобработчиком заключён договор, обязывающий соблюдать конфиденциальность и требования к безопасности ПД. О смене субобработчика мы уведомляем салон заранее.

11.Где обрабатываются данные

Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Трансграничную передачу персональных данных мы не осуществляем. Исключение — прохождение сообщений через инфраструктуру выбранного клиентом мессенджера, о чём сказано в разделе 9.

12.Сроки хранения

По достижении цели обработки, при отзыве согласия или по указанию салона данные уничтожаются в срок, не превышающий 30 дней, если закон не обязывает хранить их дольше (ч. 3 и ч. 5 ст. 21 152-ФЗ).

13.Права и как их реализовать

По ст. 14 152-ФЗ человек вправе: узнать, обрабатываются ли его данные, и получить их состав; потребовать уточнить неточные данные; отозвать согласие; потребовать удаления; отказаться от рекламных рассылок; возражать против решений, принятых исключительно автоматизированно; обжаловать действия оператора в Роскомнадзоре или в суде.

Если вы клиент салона

Ваш оператор — салон, к нему и адресуется запрос; ссылка на его политику с контактами приходит вам в уведомлении от ассистента. Быстрее всего — команды СТОП и удалить мои данные прямо в чате. Если салон не отвечает, напишите нам — мы обязаны содействовать и подскажем, как с ним связаться.

Если вы пользователь сервиса

Отправьте запрос на [email для обращений по ПДн]. Сведения о составе данных предоставим в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах); неточные данные уточним в течение 7 рабочих дней; удалим в срок до 30 дней.

По ч. 3 ст. 14 152-ФЗ в письменном запросе нужно указать номер основного документа, удостоверяющего личность (кем и когда выдан), сведения, подтверждающие ваше участие в отношениях с нами, и подпись. Это нужно, чтобы мы не выдали ваши данные постороннему.

14.Как мы защищаем данные

Мы принимаем правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ:

• назначено лицо, ответственное за организацию обработки ПД;
• данные разных салонов изолированы друг от друга на уровне базы данных;
• чувствительные данные хранятся в зашифрованном виде, у каждого клиента — свой ключ шифрования, что позволяет необратимо уничтожить его данные в том числе в резервных копиях;
• доступ сотрудников разграничен по ролям и журналируется;
• каналы связи защищены шифрованием (TLS);
• секреты и токены хранятся в защищённом хранилище, а не в коде;
• ведётся резервное копирование и контроль целостности данных.

Об инциденте, повлёкшем неправомерную передачу персональных данных клиентов салона, мы незамедлительно уведомляем салон — уведомление Роскомнадзора в этом случае направляет он как оператор (ч. 3.1 ст. 21 152-ФЗ: 24 часа на сообщение о факте, 72 часа на результаты расследования), а мы предоставляем ему все необходимые сведения. По собственной обработке уведомляем Роскомнадзор сами.

15.Сайт и cookie

Сайт qurultai.ru не использует рекламные и аналитические трекеры сторонних сервисов. В личном кабинете lk.aia.qurultai.ru применяются только строго необходимые cookie — они хранят идентификатор сессии и нужны для входа. Отключить их нельзя, не сломав авторизацию; при выходе из кабинета сессия завершается.

Если аналитика появится, мы обновим этот раздел до её подключения.

16.Изменения политики

Мы вправе изменять Политику. Актуальная редакция всегда доступна по адресу https://aia.qurultai.ru/legal/privacy. Дата вступления в силу и номер редакции указаны в шапке документа.

При существенных изменениях ассистент повторно уведомит клиентов салонов при следующем обращении, а пользователи сервиса получат уведомление в личном кабинете. Предыдущие редакции предоставляем по запросу.

17.Реквизиты и контакты