Политика обработки персональных данных OCC AI Суфлёр
Редакция от 9 сентября 2026 года.
1. Оператор и область действия
1.1. Оператор — ООО «Полезный вызов», ИНН 7842233224, КПП 784201001, ОГРН 1257800118102; адрес: 191015, Санкт-Петербург, наб. Воскресенская, д. 6–8, лит. А, помещ. 7-Н, офис 1, р. м. 3; info@occ-group.ru; 8 (812) 389-22-59.
1.2. Политика применяется к сайту sufler.occ-group.ru, регистрации, Личному кабинету, заявкам, оплате, поддержке и работе программного комплекса OCC AI Суфлёр.
1.3. Для данных посетителей, аккаунтов, заявок, расчётов и собственной безопасности ООО «Полезный вызов» самостоятельно определяет цели и является оператором. Для разговоров, транскриптов, базы знаний и материалов, цели и состав которых определяет Заказчик, ООО «Полезный вызов» обычно является лицом, обрабатывающим данные по поручению Заказчика.
2. Принципы
Обработка ведётся законно, добросовестно, для заранее определённых совместимых целей, в минимально необходимом объёме, с обеспечением точности и хранением не дольше требуемого срока. Базы данных с несовместимыми целями не объединяются.
3. Цели, данные, основания и сроки
| Цель | Субъекты и данные | Основание | Базовый срок |
|---|---|---|---|
| Регистрация и аккаунт | пользователь: ФИО, email, телефон, организация, должность, роль, пароль в виде стойкого хеша, IP, user-agent | заключение и исполнение договора; отдельное согласие в применимой части | срок аккаунта и 30 дней на восстановление, затем удаление/обезличивание, кроме обязательных доказательств |
| Договор и расчёты | плательщик/представитель: контакты, реквизиты организации, суммы, статусы, идентификаторы и история операций; без полных реквизитов карты | договор и требования бухгалтерского, налогового и кассового законодательства | обязательные сроки хранения документов и срок защиты прав |
| Заявка, CRM и поддержка | заявитель: имя, email, телефон, организация, содержание обращения | действия по запросу до договора, договор или согласие | до завершения обращения и далее в пределах срока защиты прав |
| Работа Сервиса по поручению Заказчика | операторы, абоненты и лица в материалах: аудиопоток, голос без биометрической идентификации, транскрипт, содержание разговора, база знаний, AI-результат | поручение Заказчика и его правовое основание | в течение договора и не более 30 дней после прекращения, если иной срок письменно не согласован или не требуется законом |
| Безопасность и доказательства | посетители и пользователи: IP, user-agent, время, журналы событий, версии и значения акцепта/согласий | законный интерес, исполнение закона, защита прав | применимый срок защиты прав или обязательный срок |
| Необязательная аналитика и поддержка сайта | посетитель: cookie/localStorage, IP, устройство, источник, события; данные чата | отдельный выбор cookie-категории | до отзыва/очистки, в пределах сроков поставщика |
| Реклама | лицо, давшее согласие: имя, email, телефон, организация, выбранный канал и взаимодействие | отдельное предварительное согласие версии marketing-consent-2026-09-09.2 | до отзыва; доказательство согласия/отзыва — срок защиты прав |
4. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача привлечённым обработчикам в необходимом объёме, обезличивание, блокирование, удаление и уничтожение с использованием средств автоматизации и без них.
5. Отдельные согласия
5.1. Согласие на обработку персональных данных оформляется отдельно от Оферты, ознакомления с Политикой и иных документов. Согласие на рекламу является отдельным, необязательным и не влияет на регистрацию или доступ.
5.2. Там, где обработка необходима для договора, исполнения закона или защиты прав, отзыв согласия не прекращает такую обработку автоматически; субъекту сообщается применимое основание.
6. Разговоры, голос и AI
6.1. Заказчик обязан иметь законное основание для записи и анализа разговора и информировать его участников. Оператор обрабатывает эти данные только по документированному поручению и для функций Заказчика.
6.2. Голос не используется для установления личности и биометрические шаблоны не создаются. Если Заказчик планирует биометрическую идентификацию, специальные категории данных, сведения несовершеннолетних или охраняемую законом тайну, требуется предварительное письменное согласование отдельного правового режима.
6.3. Разговоры, транскрипты и база знаний не используются для общего обучения моделей, не связанного с услугой этому Заказчику, без отдельного соглашения и основания.
7. Получатели и поручение обработки
7.1. В необходимом объёме могут использоваться российская инфраструктура Yandex Cloud, сервисы распознавания речи и языковых моделей, ЮKassa, корпоративная электронная почта, техническая поддержка и CRM Bitrix24 для обработки заявки и сопровождения клиента.
7.2. Яндекс Метрика и публичный чат Bitrix24 загружаются только после соответствующего cookie-выбора. Передача регистрационной заявки в CRM относится к обработке заявки и не зависит от cookie-выбора.
7.3. В договоре с обработчиком определяются цели, перечень операций, конфиденциальность, требования безопасности, локализация, уведомление об инцидентах и удаление или возврат данных. Актуальный перечень категорий обработчиков и их функций предоставляется по запросу.
8. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных в Российской Федерации. Трансграничная передача не производится без отдельной проверки страны, получателя, цели, уведомительных обязанностей и иных требований закона.
9. Cookie
Необходимые cookie и localStorage применяются для авторизации, безопасности, интерфейса и хранения выбора. Необязательная аналитика и онлайн-поддержка включаются только после выбора пользователя. Подробности — в Политике cookie версии cookie-2026-09-09.1.
10. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования, удаления или прекращения обработки, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или суд. Запрос направляется на info@occ-group.ru с данными, позволяющими подтвердить личность и найти запись. Оператор отвечает и выполняет требования в сроки, установленные Федеральным законом № 152-ФЗ; требование о прекращении обработки исполняется не позднее 10 рабочих дней, если обработка не продолжается на другом законном основании, с возможным мотивированным продлением не более чем на 5 рабочих дней.
11. Защита и инциденты
Оператор назначает ответственных, ограничивает и журналирует доступ, применяет аутентификацию, резервирование, контроль уязвимостей и иные правовые, организационные и технические меры с учётом угроз. При выявлении неправомерной передачи данных Оператор организует расследование и выполняет установленные законом уведомления, включая первичное уведомление уполномоченного органа в течение 24 часов и сообщение о результатах расследования в течение 72 часов, когда эти обязанности применимы.
12. Изменения
Новая редакция публикуется с новой датой и идентификатором. Она не расширяет ранее данное согласие задним числом. Когда для новой цели требуется согласие, оно запрашивается отдельно.