Политика обработки персональных данных Баббл

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Перовой Еленой Константиновной, ИНН 781149064307, ОГРНИП 323470400110185, далее — «Оператор».

1.2. Политика применяется к сайту bubblext.ru, личному кабинету, Chrome-расширению и связанным серверным функциям Баббл.

1.3. Политика разграничивает:

• обработку Оператором собственных данных пользователей аккаунта, представителей клиентов, плательщиков и заявителей;
• обработку переписок и CRM-данных по поручению клиента Баббл, который сам является оператором этих данных.

1.4. Политика размещается в свободном доступе. Отдельное согласие пользователя аккаунта и поручение клиента на обработку данных являются самостоятельными документами и не заменяются настоящей Политикой.

1.5. В настоящей Политике используются следующие сокращения:

• ИИ — искусственный интеллект. ИИ-подсказка означает черновик ответа, который формирует программная модель искусственного интеллекта;
• CRM — система управления взаимоотношениями с клиентами, в которой образовательный центр ведет карточки учеников, платежи и расписание занятий;
• Баббл — программный комплекс Оператора: расширение для браузера, личный кабинет и связанные серверные функции.

2. Контакты Оператора

Индивидуальный предприниматель Перова Елена Константиновна
ИНН: 781149064307
ОГРНИП: 323470400110185
Адрес для обращений: 188660, Ленинградская область, Всеволожский муниципальный район, деревня Энколово, улица Охтинская перспектива, дом 37
Электронная почта по вопросам персональных данных: peroon@peroon.ru
Телефон: +7 (960) 282-84-45

3. Принципы обработки

3.1. Оператор обрабатывает данные законно, добросовестно и только для заранее определенных целей, не объединяет несовместимые цели и не собирает избыточные данные.

3.2. Состав и срок обработки ограничиваются необходимым объемом. По достижении цели данные удаляются, уничтожаются или обезличиваются, если закон или действующий договор не требуют хранения.

3.3. Базы данных, используемые при сборе персональных данных граждан Российской Федерации через Баббл, находятся на территории Российской Федерации.

3.4. Баббл не продает персональные данные и не использует содержимое клиентских переписок для рекламы, исследований, обучения или дообучения собственных моделей. Условия обработки на стороне привлеченного внешнего ИИ-сервиса раскрыты в разделе 6.

3.5. Решение об использовании и отправке черновика ИИ всегда принимает сотрудник клиента. Баббл не отправляет сообщения автоматически и не принимает исключительно автоматизированных решений, порождающих юридические последствия для субъекта.

4. Цели, субъекты и состав данных Оператора

4.1. Регистрация и обслуживание аккаунта

• субъекты: владелец аккаунта и уполномоченные пользователи клиента;
• данные: адрес электронной почты, хеш пароля, статус подтверждения и блокировки, название организации, даты регистрации и входа;
• цели: создание аккаунта, аутентификация, предоставление доступа и связь по сервисным вопросам;
• основания: заключение и исполнение договора, отдельное согласие пользователя в применимом объеме;
• операции: сбор, запись, систематизация, хранение, уточнение, использование, блокирование и удаление.

4.2. Подтверждение адреса электронной почты, сессии и восстановление доступа

• субъекты: пользователи аккаунта;
• данные: адрес электронной почты, хеши и технические параметры сессий и одноразовых токенов, время создания, использования и отзыва, IP-адрес и User-Agent в необходимом объеме;
• цели: подтверждение адреса, вход, поддержание сессии, восстановление и защита доступа;
• основания: исполнение договора и защита прав и законных интересов Оператора и пользователей при условии, что права субъектов не нарушаются.

Открытый пароль не хранится. Сырой токен аккаунта находится только в защищенном файле cookie, а сервер хранит его хеш.

4.3. Организация, лицензия и рабочие места

• субъекты: представитель клиента и пользователи установок;
• данные: название организации, CRM-host, статус проверки, периоды доступа, состав лицензии, идентификатор и название рабочего места, версия расширения, даты активации и отзыва;
• цели: исполнение оферты, лицензирование, ограничение числа рабочих мест и предотвращение несанкционированного доступа;
• основания: заключение и исполнение договора, защита прав и законных интересов сторон.

4.4. Акцепт документов

• субъекты: представитель клиента и пользователь аккаунта;
• данные: идентификатор аккаунта, версия и хеш принятого документа, дата и время, IP-адрес, User-Agent, поверхность и версия расширения, факт и способ отзыва;
• цели: заключение договора, фиксация согласия и подтверждение законности действий;
• основания: заключение и исполнение договора, согласие в применимых случаях, выполнение обязанностей Оператора и защита прав сторон.

4.5. Счета, платежи и кассовые чеки

• субъекты: представитель клиента, плательщик и получатель электронного чека;
• данные: организация, адрес электронной почты или телефон для чека, номер и позиции счета, период, цены, скидки, сумма, статус и даты, идентификаторы платежной и фискальной операции;
• цели: прием и учет оплаты, предоставление доступа, возврат, выдача кассового чека, бухгалтерский и налоговый учет;
• основания: исполнение договора и обязанностей, установленных законодательством Российской Федерации;
• получатели: Точка и участники платежно-фискальной цепочки, ОФД и ФНС в необходимом объеме.

Баббл не получает и не хранит номер банковской карты, срок ее действия и код безопасности.

4.6. Безопасность, журналы и ограничения частоты

• субъекты: пользователи, администраторы и лица, взаимодействующие с информационными системами Баббл;
• данные: IP-адрес, User-Agent, идентификаторы аккаунта, установки и администратора, хешированные ключи ограничения частоты, безопасное описание действия, объекта, причины и времени;
• цели: защита сервиса и пользователей, расследование ошибок и инцидентов, предотвращение злоупотреблений и подтверждение действий;
• основания: исполнение договора и защита прав и законных интересов Оператора, клиентов и пользователей при условии, что права субъектов не нарушаются.

Тексты переписок, ИИ-запросы и ответы ИИ в журналы и аудит не включаются.

4.7. Техническая статистика и учет лимитов ИИ

• субъекты: пользователи рабочих мест;
• данные: идентификаторы организации и установки, дата, агрегированные счетчики разрешенных технических событий, каналов и результатов, число операций ИИ и токенов;
• цели: контроль доступности, совместимости и лимитов, диагностика качества работы продукта;
• основания: защита законных интересов Оператора и клиентов после оценки соразмерности; согласие — если оно потребуется для конкретного нового показателя.

Статистика не содержит текстов сообщений, ИИ-запросов и ответов, идентификаторов чата и клиента и произвольных DOM-данных.

4.8. Транзакционные письма

• субъекты: пользователи аккаунта и представители клиента;
• данные: адрес электронной почты, тема и текст сервисного письма; для обязательных уведомлений могут использоваться название организации, счет, сумма, дата и безопасный идентификатор операции;
• цели: подтверждение адреса электронной почты, восстановление доступа и исполнение договорных и платежных процессов, а также процессов безопасности;
• основания: исполнение договора, выполнение обязанностей Оператора и защита доступа.

Рекламные рассылки на дату настоящей редакции не выполняются.

4.9. Поддержка, обращения и претензии

• субъекты: заявители, пользователи и представители клиентов;
• данные: адрес электронной почты, сведения о заявителе и организации, содержание обращения, подпись и добровольно направленные материалы;
• цели: ответ на обращение, устранение проблемы, претензионная работа и защита прав;
• основания: исполнение договора, согласие на обработку добровольно переданных сведений в применимом объеме, выполнение закона и защита прав сторон.

Не следует направлять в поддержку избыточные переписки, сведения о детях, документы, пароли, ключи API и токены. Избыточные вложения удаляются после решения вопроса.

5. Обработка данных по поручению клиента

5.1. Клиент Баббл самостоятельно определяет цели и законные основания обработки данных родителей, законных представителей, детей, заказчиков, сотрудников и иных участников переписок. В отношении этих данных клиент является оператором, а ИП обрабатывает их только по документированному поручению в составе оферты.

5.2. По поручению клиента Баббл может обрабатывать:

• ограниченный контекст текущего открытого чата;
• имя ученика, вычисленный возраст и имя заказчика;
• факт наличия телефона без передачи номера из CRM;
• прошлое и следующее посещение, баланс, базовый счет и активные абонементы;
• расписание, группу, предмет, тип занятия и педагога;
• сведения о трех последних платежах;
• контекст организации и доступность занятий.

5.3. Сырой текст чата может содержать имена, контакты, адреса, платежные сведения и иные данные, введенные участниками переписки. Эти значения не маскируются автоматически, но используются только в ограниченном текущем контексте.

5.4. В ИИ-запрос не включаются ключ API AlfaCRM, пароли и токены, фактические телефон и адрес электронной почты из CRM, идентификаторы клиента и собеседника, технические идентификаторы мессенджера, CRM-комментарии, архивные абонементы, полные карточки других клиентов, вложения, изображения, голосовые сообщения и документы.

5.5. Реквизиты AlfaCRM, полные карточки клиентов и связанные локальные действия обрабатываются расширением в браузере клиента напрямую между AlfaCRM и веб-мессенджером. Серверная часть Баббл эти данные не получает, кроме прямо указанного минимального контекста для ИИ и привязок чатов к клиентам CRM по пункту 5.10.

5.6. Постоянный ручной доступ поддержки Баббл к перепискам и CRM-данным запрещен. Исключительный прямой доступ возможен только по письменному запросу уполномоченного представителя клиента, в указанном объеме, с журналированием и не более чем на 24 часа. Локальные копии запрещены.

5.7. Если клиент включил журнал коммуникаций, расширение записывает видимые сообщения открытого сотрудником чата в справочник «Коммуникации» AlfaCRM этого клиента. Сообщения передаются напрямую из браузера клиента в его CRM; на серверную часть Баббл их тексты не поступают. Оператором такой записи является клиент: он определяет основание, срок хранения и порядок удаления в своей CRM.

5.8. Чтобы одно и то же сообщение не было записано повторно, серверная часть Баббл хранит технические ключи дедупликации — необратимые хеши идентификаторов чата и сообщения, канал, отметку организации и время. Тексты, имена, телефоны и иные сведения о субъектах в них не входят, восстановить содержание переписки или собеседника из этих ключей нельзя. Ключи хранятся в базе данных в Российской Федерации бессрочно, поскольку сверка может потребоваться спустя длительное время.

5.9. Субъекту, чьи данные находятся у клиента Баббл, следует в первую очередь обратиться к соответствующему образовательному центру. Если такой запрос поступит ИП, он будет передан клиенту-оператору, если закон не требует иного.

5.10. Для повторного узнавания собеседника серверная часть Баббл хранит подтвержденные сотрудником клиента привязки чатов к клиентам CRM: канал переписки, технический идентификатор собеседника в мессенджере (для WhatsApp — также номер телефона, используемый для ссылки на чат) и идентификатор клиента в CRM. Тексты сообщений и имена в состав привязки не входят. Привязка создается и удаляется только явным действием сотрудника клиента; при первичном переходе организации на серверное хранение расширение однократно переносит существующие привязки из полей CRM клиента. Привязки хранятся в базе данных в Российской Федерации, пока действует договор либо пока сотрудник не удалит привязку, и удаляются после прекращения договора в течение 30 дней с последующей 30-дневной ротацией резервных копий. Для ускорения работы и на случай недоступности сервера расширение хранит локальный кеш привязок в браузере (таблица в разделе 7). Ранее записанные значения привязок в полях CRM клиента при переходе на серверное хранение не удаляются и остаются под контролем клиента.

6. ИИ-подсказки и трансграничная передача

6.1. Для формирования черновика ответа привлекается внешний ИИ-сервис DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Китайская Народная Республика). Ограниченный рабочий контекст текущего чата и подтвержденной CRM-карточки передается этому сервису и обрабатывается на территории КНР. Это является трансграничной передачей персональных данных.

6.1.1. Китайская Народная Республика включена в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128, раздел 2).

6.1.2. Обязанность направить в уполномоченный орган уведомление о намерении осуществлять трансграничную передачу лежит на клиенте как операторе персональных данных. Функция ИИ-подсказок должна оставаться выключенной до направления такого уведомления. Состав сведений, необходимых клиенту, приведен в приложении № 1 к оферте.

6.2. После первоначального раскрытия и включения функции расширение до нажатия сотрудником клиента кнопки «ИИ-ответ» не готовит рабочий контекст для ИИ-запроса и в рамках ИИ-подсказок никуда не передает данные. Локальное отслеживание изменений открытого чата выполняется в браузере сотрудника клиента и за пределы этого браузера не передается. Нажатие одним шагом запускает и подготовку рабочего контекста в браузере, и передачу этого контекста внешнему ИИ-сервису. Условия проверяются уже после нажатия: функция должна быть включена, вкладка — активной, ключ канала и чата — совпадать с текущим открытым чатом. Данные подтвержденной CRM-карточки включаются в контекст, если получены к моменту запроса; их отсутствие или ошибка CRM запрос не отменяют. Каждое нажатие, включая повторное после пустого ответа или сбоя, является отдельным запросом и отдельной передачей контекста.

6.3. На сервер передаются не более 12 видимых сообщений текущего контекста общей длиной до 4000 символов, CRM-контекст до 6000 символов, доступность занятий до 10000 символов и используемый контекст организации.

6.4. На сервере Баббл ИИ-запросы и ответы ИИ обрабатываются только во время выполнения запроса, не сохраняются как история, не включаются в журналы, телеметрию или резервные копии и не используются для обучения. На стороне внешнего ИИ-сервиса срок хранения и порядок использования определяются его собственными публичными документами; этот сервис не предоставляет отдельного соглашения об обработке персональных данных и не публикует числовых сроков хранения.

6.5. Черновик может храниться только в оперативной памяти боковой панели не более 24 часов и физически удаляется по истечении срока, при выходе из аккаунта, отзыве доступа или завершении процесса.

6.6. Ответ ИИ является черновиком и может содержать ошибку. Пользователь обязан проверить факты, имена, даты, суммы, расписание и уместность текста до отправки.

7. Файлы cookie и локальное хранилище

7.1. Сайт использует только необходимые средства:

7.2. Расширение использует chrome.storage.local и оперативную память:

7.3. chrome.storage.local является локальным хранилищем профиля браузера, а не отдельным зашифрованным хранилищем Баббл. Клиент обязан ограничить доступ к операционной системе и профилю браузера.

7.4. Рекламные файлы cookie, пиксели и веб-аналитика не используются. Пока используются только необходимые средства, отдельный баннер о файлах cookie не показывается. До подключения необязательных идентификаторов будет внедрен предварительный выбор пользователя.

8. Получатели и привлеченные лица

8.1. Доступ к данным получают только уполномоченные лица в необходимом объеме и привлеченные лица, без которых соответствующая функция не может быть оказана.

8.2. Для обработки данных и обеспечения работы Баббл используются следующие организации и сервисы с различными ролями:

• ООО «ТАЙМВЭБ.КЛАУД» — облачная инфраструктура в Российской Федерации (Москва), на которой Оператор размещает серверную часть, PostgreSQL и журналы; договор с провайдером не является поручением на обработку персональных данных;
• Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (Китайская Народная Республика) — формирование черновика ответа по переданному рабочему контексту;
• ООО «ЯНДЕКС.ОБЛАКО», сервисы Yandex Cloud Postbox и Yandex Object Storage — доставка транзакционных писем и хранение резервных копий в зашифрованном виде;
• ООО «Банк Точка» и привлеченное им АО «Точка» — интернет-эквайринг и техническая обработка платежных данных;
• ООО «Цифровые инструменты для бизнеса» и ООО «Эвотор ОФД» — формирование, передача и хранение фискальных данных;
• ФНС — получение обязательных фискальных сведений по закону;
• почтовый провайдер получателя — доставка письма по указанному адресу.

8.3. Точный перечень юридических лиц, ролей, данных, целей и территории публикуется на отдельной странице и является частью настоящей Политики.

8.4. AlfaCRM и web-мессенджеры получают данные напрямую в браузере в рамках отношений клиента с соответствующими сервисами. Они не являются внешними ИИ-провайдерами Баббл.

8.5. Рекламная аналитика, пиксели, внешний мониторинг производительности и внешнее отслеживание ошибок с пользовательскими данными не используются. Единственным внешним получателем содержимого рабочего контекста является ИИ-сервис, указанный в разделе 6.

9. Трансграничная передача

9.1. Рабочий контекст, передаваемый для формирования черновика ИИ, обрабатывается на территории Китайской Народной Республики в порядке, описанном в разделе 6. Иные категории данных — данные аккаунта, платежные, фискальные, данные безопасности и поддержки — за пределы Российской Федерации не передаются.

9.1.1. Постоянный иностранный удаленный доступ к перепискам и CRM-данным не допускается.

9.1.2. Обязанность уведомить уполномоченный орган о намерении осуществлять трансграничную передачу лежит на клиенте как операторе персональных данных в отношении данных участников его переписок.

9.2. Транзакционное письмо направляется на адрес электронной почты, который пользователь указал самостоятельно. Если инфраструктура выбранного почтового провайдера предполагает передачу за пределы Российской Федерации, применимость и порядок трансграничной передачи определяются до такой отправки в соответствии с законом.

9.3. При подключении иностранного получателя или сервиса Оператор до начала передачи выполняет предусмотренные законом действия и обновляет настоящую Политику. Молчание или продолжение использования продукта не заменяет требуемое отдельное основание.

10. Сроки хранения и прекращение обработки

10.1. Основные сроки:

10.2. Данные удаляются автоматически по сроку либо по документированной процедуре. Данные в резервных копиях окончательно исчезают после ближайшей 30-дневной ротации и до этого не используются для обычных операций.

10.3. При прекращении договора данные по поручению клиента удаляются или возвращаются в течение 30 дней, если закон не требует иного. Контекст организации удаляется в тот же срок с последующим истечением ротации резервных копий.

10.4. Данные, которые требуется хранить по закону или для текущего спора, отделяются от обычной обработки, блокируются в соответствующем объеме и удаляются после прекращения основания.

11. Права субъекта и обращения

11.1. Субъект вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных данных, отозвать согласие и защищать свои права предусмотренными законом способами.

11.2. Запрос направляется на peroon@peroon.ru или почтовый адрес Оператора. В запросе необходимо указать сведения, позволяющие подтвердить личность и отношение к данным, суть требования и способ ответа. Представитель прилагает подтверждение полномочий.

11.3. Оператор отвечает и выполняет обоснованное требование в сроки, установленные законодательством Российской Федерации. Оператор вправе запросить только те дополнительные сведения, которые необходимы для идентификации заявителя и предотвращения раскрытия данных постороннему лицу.

11.4. Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор прекращает обработку, основанную только на согласии, если иное основание или обязанность хранения не установлены законом.

11.5. Действия или бездействие Оператора могут быть обжалованы в Роскомнадзор или суд.

12. Защита данных

12.1. Оператор принимает правовые, организационные и технические меры, соразмерные характеру данных и актуальным угрозам, включая:

• разграничение доступа и минимальные права;
• обязательства конфиденциальности для допущенных лиц;
• защищенный транспорт и управление секретами;
• разделение данных организаций;
• контроль административного доступа и безопасный аудит;
• обновление систем и управление уязвимостями;
• резервное копирование и проверку восстановления;
• ограничение состава журналов и сроков хранения;
• контроль отсутствия запросов и ответов модели в базе данных, журналах, временных файлах и резервных копиях;
• ограничение исходящих соединений серверной части перечнем необходимых получателей и передачу рабочего контекста только по защищенному каналу;
• минимизацию состава передаваемого контекста, жесткие лимиты его объема и запрет обучения на клиентских данных на стороне Баббл;
• проверку удаления и изоляции клиентов.

12.2. Конкретные настройки, ключи и сведения, раскрытие которых снижает безопасность, публично не размещаются.

13. Специальные категории и данные детей

13.1. Данные несовершеннолетнего не относятся автоматически к специальным категориям. Однако в переписке могут случайно находиться сведения о здоровье, инвалидности, религии и иные специальные категории.

13.2. Оператор не устанавливает самостоятельную цель обработки таких сведений в клиентских переписках и не извлекает их в отдельную базу. Клиент как оператор обязан определить законное основание, проинформировать субъектов, учитывать характер данных и исключать избыточную передачу.

13.3. В собственном контуре аккаунта Баббл не предназначен для регистрации несовершеннолетних. Клиент обязан предоставлять доступ только уполномоченным совершеннолетним пользователям либо иным лицам, чья правоспособность и полномочия подтверждены.

14. Инциденты

14.1. Оператор выявляет и локализует инциденты, сохраняет необходимые доказательства и выполняет предусмотренные законом уведомления.

14.2. Если инцидент затрагивает данные, обрабатываемые по поручению клиента, ИП уведомляет клиента без неоправданной задержки, но не позднее 12 часов с момента подтверждения инцидента, и передает известные сведения для выполнения клиентом обязанностей оператора.

14.3. Первичное сообщение может дополняться по мере расследования. Уведомление не означает признания вины или окончательного вывода о причинах и последствиях.

15. Изменение Политики

15.1. Оператор пересматривает Политику при изменении закона, целей, состава данных, сроков, получателей или архитектуры Баббл.

15.2. Новая редакция применяется с указанной в ней даты. При существенном изменении целей, категорий данных, внешних получателей или договорных условий Оператор показывает заметное уведомление и получает новое подтверждение, если оно требуется законом или договором.

15.3. Архив редакций и сведения о дате действия каждой версии сохраняются для подтверждения применимых условий.

Приложение. Привлеченные лица и получатели данных

1. Назначение

1.1. Перечень дополняет Политику обработки персональных данных Баббл и приложение-поручение к лицензионной оферте.

1.2. В перечне разграничиваются:

• лица, обрабатывающие данные по поручению ИП;
• поставщика облачной инфраструктуры, на которой ИП размещает собственные информационные системы;
• самостоятельные операторы, получающие данные для выполнения банковских, кассовых, фискальных или иных установленных законом функций;
• сервисы, с которыми клиент Баббл взаимодействует напрямую из своего браузера.

1.3. Отдельно выделяется внешний ИИ-сервис, которому передается рабочий контекст для формирования черновика ответа. Такая передача является трансграничной и описана в разделе 2.3.

2. Привлеченные лица ИП

2.1. ООО «ТАЙМВЭБ.КЛАУД»

• реквизиты: ИНН 7810945525, ОГРН 1227800052215;
• сервис: облачный виртуальный сервер платформы Timeweb Cloud;
• роль: поставщик облачной инфраструктуры, на которой ИП размещает серверную часть Баббл. Договор с провайдером не является поручением на обработку персональных данных;
• размещение: серверная часть, PostgreSQL и серверные журналы;
• собственные данные ИП: данные аккаунта, лицензии, расчетов, безопасности, поддержки и минимальные технические данные;
• данные по поручению клиента: в объеме приложения № 1 к оферте, включая привязки чатов к клиентам CRM, контекст организации и технические данные выполнения ИИ-запроса. Тексты ИИ-запросов и ответов обрабатываются только во время выполнения запроса и не сохраняются;
• администрирование: операционную систему сервера, приложение и базу данных администрирует ИП; доступ к ним сотрудникам провайдера ИП не предоставляет;
• разграничение ответственности за безопасность: провайдер обеспечивает физическую безопасность и отказоустойчивость оборудования, безопасность служебных сетей и платформы виртуализации; ИП — безопасность виртуального сервера, размещенных на нем систем и управление доступом (акт оценки эффективности мер защиты персональных данных платформы провайдера от 3 октября 2025 года);
• территория: Российская Федерация, дата-центр в Москве (зона MSK-1);
• резервные копии базы данных: передаются в зашифрованном виде в Yandex Object Storage (пункт 2.2);
• срок: по срокам конкретной категории из Политики и поручения.

Договорное основание: акцептованная публичная оферта ООО «ТАЙМВЭБ.КЛАУД» в редакции от 6 февраля 2026 года.

Прежний провайдер: до 13 сентября 2026 года серверная часть Баббл размещалась на виртуальном сервере ООО «Нетрокс», ИНН 7842193420, ОГРН 1217800098823, в Москве. До своего отключения прежний сервер только перенаправляет на новый сервер запросы, поступающие по устаревшему сетевому адресу; база данных на нем не используется, а ее копия удаляется вместе с сервером не позднее 30 сентября 2026 года.

2.2. ООО «ЯНДЕКС.ОБЛАКО»

• реквизиты: ИНН 7704458262, ОГРН 1187746678580;
• сервисы: Yandex Cloud Postbox и Yandex Object Storage;
• роль: исполнитель, привлекаемый ИП для доставки транзакционных писем и хранения резервных копий в рамках условий Yandex Cloud;
• цели: доставка транзакционных писем; хранение зашифрованных резервных копий базы данных и файла конфигурации;
• данные Postbox: адрес электронной почты отправителя и получателя, тема, текст письма, технические сведения и статусы доставки; в отдельных обязательных уведомлениях — организация, счет, сумма, дата и безопасный идентификатор операции провайдера;
• данные Object Storage: резервные копии передаются только в зашифрованном виде. Шифрование асимметричное, закрытый ключ находится только у ИП и на инфраструктуру Yandex Cloud не передается, поэтому сервис не имеет технической возможности прочитать содержимое копий;
• не получает: клиентские переписки, CRM-контекст и данные ИИ-запроса в открытом виде;
• территория: инфраструктура Yandex Cloud в Российской Федерации; дальнейшая доставка писем выполняется почтовому провайдеру адресата;
• срок: локальный журнал Баббл — 1 год; сроки обработки на стороне Postbox определяются условиями сервиса; резервные копии базы данных удаляются правилом жизненного цикла через 30 дней, копии файла конфигурации — через 90 дней.

Договорное основание: акцептованная оферта ООО «ЯНДЕКС.ОБЛАКО». Поручение на обработку персональных данных включено в договорные условия платформы. Рекламное отслеживание открытия писем и переходов Баббл не использует.

2.3. Hangzhou DeepSeek Artificial Intelligence Co., Ltd.

• наименование: Hangzhou DeepSeek Artificial Intelligence Co., Ltd.; китайское наименование — 杭州深度求索人工智能基础技术研究有限公司;
• сервис: DeepSeek API (DeepSeek Open Platform);
• роль: привлеченное ИП лицо для формирования черновика ответа по переданному рабочему контексту;
• цели: генерация текста черновика и оптимизация контекста организации;
• данные по поручению клиента: ограниченный рабочий контекст текущего чата, компактный контекст подтвержденной CRM-карточки, доступность занятий и контекст организации в объеме пункта 3.2 приложения № 1;
• не получает: данные аккаунта, платежные и фискальные сведения, реквизиты доступа AlfaCRM, фактические телефон и адрес электронной почты из CRM, технические идентификаторы, вложения, изображения, голосовые сообщения и документы;
• территория: Китайская Народная Республика; передача является трансграничной;
• статус государства: КНР включена в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (приказ Роскомнадзора от 05.08.2022 № 128, раздел 2);
• заявленные меры защиты: технические, административные и физические меры против несанкционированного доступа, хищения, раскрытия, изменения и утраты данных; шифрование при хранении и передаче;
• условия прекращения обработки: хранение в течение срока, необходимого для предоставления сервиса; удаление, уничтожение либо обезличивание данных, когда они более не требуются; право требовать удаления переданных данных;
• контакты: privacy@deepseek.com по вопросам персональных данных, api-service@deepseek.com по вопросам платформы;
• применимое право: право Китайской Народной Республики.

Договорное основание: публичное соглашение DeepSeek Open Platform Terms of Service и политика конфиденциальности DeepSeek.

Раскрываемые ограничения: получатель не предоставляет отдельного соглашения об обработке персональных данных, не публикует числовых сроков хранения и не подтверждает публично отказ от использования переданных через API данных для обучения своих моделей. Механизм отказа от такого использования публично описан только для приложения и веб-чата, но не для API. Эти обстоятельства учитываются клиентом при принятии решения о включении функции ИИ-подсказок.

Обязанность уведомления: уведомление о намерении осуществлять трансграничную передачу направляет клиент как оператор персональных данных. ИП не может направить такое уведомление за клиента.

3. Платежные и фискальные получатели

3.1. ООО «Банк Точка» и АО «Точка»

• сторона банковского обслуживания и интернет-эквайринга: ООО «Банк Точка», ИНН 9721194461, ОГРН 1237700005157, БИК 044525104, универсальная лицензия Банка России № 3545 от 03.02.2023;
• роль ООО «Банк Точка»: эквайер и самостоятельный оператор для приема и проведения платежей, банковского учета, возвратов и противодействия мошенничеству;
• технический участник: АО «Точка», ИНН 9705120864, ОГРН 1187746637143;
• роль АО «Точка»: привлеченное Банком лицо для автоматизированной обработки персональных данных. Такая роль прямо указана в опубликованном ООО «Банк Точка» перечне третьих лиц;
• цели: создание платежной операции, прием и подтверждение оплаты, предотвращение мошенничества, возврат и обязательный учет;
• данные: идентификаторы организации, счета и операции, сумма, назначение, адрес электронной почты для чека, статусы и время платежа;
• не получает от Баббл: тексты переписок, CRM-контекст, реквизиты доступа AlfaCRM и данные ИИ-запроса;
• карточные данные: вводятся на стороне платежной организации; Баббл их не получает и не хранит;
• территория и сроки: по закону, банковским правилам и договору соответствующего юридического лица.

Договорное основание: Правила банковского обслуживания и подключенная ИП услуга интернет-эквайринга Точки. Фискализация платежей выполняется через подключенного в сервисе Точки партнера.

3.2. ООО «Цифровые инструменты для бизнеса»

• реквизиты: ИНН 1655439168, ОГРН 1201600042335;
• сервис: Digitalkassa, облачная ККТ и формирование фискального документа;
• фактический статус: владелец агентской ККТ в контрольном чеке;
• роль: владелец агентской ККТ и самостоятельный участник обязательной кассовой обработки;
• цели: формирование кассового чека и передача фискальных данных ОФД;
• данные: сведения о поставщике, позиции, сумме, налоговых и агентских признаках, адрес электронной почты или телефон покупателя, идентификаторы фискального документа;
• не получает: клиентские переписки, CRM-контекст и данные ИИ-запроса;
• территория: Российская Федерация;
• срок: по 54-ФЗ, договору и обязательным правилам фискального учета.

Налоговый статус в чеке: ОСН относится к владельцу агентской ККТ. Поставщиком услуги в чеке указана ИП Перова Елена Константиновна, применяющая УСН с объектом «доходы»; позиция отражается без НДС.

3.3. ООО «Эвотор ОФД»

• реквизиты: ИНН 9715260691, ОГРН 1167746512856;
• сервис: «Платформа ОФД», включая отправку электронного чека с домена chek.pofd.ru;
• роль: оператор фискальных данных и самостоятельный оператор в установленном законом объеме;
• цели: прием, проверка, хранение и передача фискальных данных ФНС, предоставление электронного чека покупателю;
• данные: обязательные реквизиты чека, сведения о поставщике и владельце ККТ, позиция и сумма, адрес электронной почты или телефон покупателя, фискальные идентификаторы;
• не получает: клиентские переписки, CRM-контекст и данные ИИ-запроса;
• территория и срок: по 54-ФЗ и условиям ОФД.

Фактическое основание включения: электронный чек отправляется сервисом «Платформа ОФД» с адреса в домене chek.pofd.ru; Точка также указывает «Платформу ОФД» как партнера своей кассовой услуги.

3.4. Федеральная налоговая служба

• роль: государственный получатель фискальных сведений по закону;
• цели и данные: получение обязательных фискальных данных в составе, установленном законодательством о ККТ;
• основание: выполнение установленной законом обязанности;
• не получает в этом потоке: клиентские переписки, CRM-контекст и данные ИИ-запроса.

4. Почтовый провайдер получателя

4.1. Транзакционное письмо доставляется почтовому провайдеру адреса, который пользователь указал самостоятельно.

4.2. Провайдер получает адрес электронной почты, заголовки, текст и технические сведения доставки. После доставки письмо хранится под контролем получателя и его провайдера.

4.3. Если инфраструктура провайдера находится за пределами Российской Федерации, до отправки необходимо определить применимость требований к трансграничной передаче и выполнить предусмотренные законом действия.

5. Сервисы клиента, а не привлеченные лица ИП

5.1. AlfaCRM и поддерживаемые web-мессенджеры обрабатывают данные на основании отношений клиента Баббл с соответствующим сервисом.

5.2. Расширение взаимодействует с ними непосредственно в браузере клиента. ИП не привлекает AlfaCRM или мессенджер как внешнего ИИ-провайдера и не передает им данные ИИ-запроса со своей серверной стороны.

5.3. Клиент самостоятельно отражает эти сервисы в своей политике, поручениях и оценке трансграничной передачи.

6. Технические сетевые стороны

6.1. ООО «МАСТЕРХОСТ», ИНН 7703797777, ОГРН 1137746890027, предоставляет DNS для домена и получает доменное имя, IP-адрес и минимальные сетевые метаданные, необходимые для разрешения имени. Содержимое приложения, переписки и CRM-контекст ему не передаются.

6.2. Удостоверяющий центр Let's Encrypt обрабатывает доменное имя и технические сведения, необходимые для выпуска и проверки TLS-сертификата. Содержимое защищенного соединения ему не передается.

7. Изменение перечня

7.1. Актуальная редакция публикуется с номером версии и датой начала действия.

7.2. Новый субобработчик клиентских переписок или CRM-контекста допускается только после проверки договора, локализации, защиты, сроков удаления и предварительного уведомления клиента не менее чем за 10 рабочих дней.

7.3. Существенное изменение внешнего ИИ-получателя, территории или цели требует отдельного правового и технического анализа до начала передачи.