Политика в отношении обработки персональных данных

Редакция от 18 октября 2026 г. | Версия документа: 2026-10-18-r21

1. Общие положения

1.1. Настоящая Политика составлена в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сервиса «Квалли» (далее — Сервис).

1.2. Оператор персональных данных:
Индивидуальный предприниматель Кокорина Анна Сергеевна
ИНН: 745113403519
ОГРНИП: 322237500140381
Адрес: 353920, Краснодарский край, г. Новороссийск, ул. Куникова, 47г, кв. 482
Email: support@kvalli.pro

1.3. Разграничение ролей. В отношении данных пользователей Сервиса Оператором является ИП Кокорина А.С. В отношении данных клиентов Заказчика (лиц, с которыми Заказчик ведёт переписку через Сервис) Оператором является Заказчик — владелец соответствующего рабочего пространства, а ИП Кокорина А.С. осуществляет обработку по его поручению (ст. 6 ч. 3 152-ФЗ). Заказчик самостоятельно определяет применимое правовое основание и получает согласие таких лиц только в случаях, когда оно требуется. Приглашённый участник действует как уполномоченное Заказчиком лицо в пределах назначенной роли и не становится самостоятельным оператором этих данных только из-за наличия учётной записи.

1.4. До начала обработки персональных данных Оператор обязан направить уведомление уполномоченному органу по защите прав субъектов персональных данных, кроме предусмотренных законом исключений. Настоящая Политика не заменяет такое уведомление.

1.5. Ответственный за организацию обработки персональных данных (ст. 18.1 152-ФЗ): Кокорин Евгений Константинович, телефон +7 995 321-50-40, email 89193553000@bk.ru. По этому контакту субъекты, Оператором персональных данных которых является ИП Кокорина А.С. (данные Пользователей Сервиса), могут направлять запросы о своих персональных данных.

1.6. В отношении данных Клиентов, обрабатываемых по поручению Пользователя (п. 1.3), Оператором является сам Пользователь. Запросы таких субъектов рассматривает Пользователь; контактом для их обращений выступает адрес электронной почты Пользователя, указанный им при регистрации. ИП Кокорина А.С. оказывает Пользователю техническое содействие как лицо, осуществляющее обработку по поручению.

2. Цели обработки

Регистрация и аутентификация пользователей.
Сервисная связь с зарегистрированными пользователями по доступным каналам, включая сообщения и телефонные звонки.
Обеспечение работы ИИ-ассистентов: ответы на сообщения, анализ фото и голоса, ведение диалогов.
Приём и обработка входящих сообщений и заявок из подключённых каналов и мессенджеров.
Доставка вручную созданных Пользователем сообщений адресатам, самостоятельно включившим рассылки в соответствующем нативном боте.
Осуществление платежей и выставление счетов через Банк Точка.
Интеграция с внешними CRM-системами по поручению Пользователя.
Аналитика эффективности и сквозная аналитика рекламных кампаний.
Техническая поддержка и улучшение качества Сервиса в отношении данных Пользователя и обезличенных данных.
Исполнение требований законодательства Российской Федерации.

Обработка осуществляется автоматизированно, в том числе с использованием технологий искусственного интеллекта (автоматизированное ведение диалога и квалификация обращений). Субъект вправе возразить против решений, принимаемых исключительно на автоматизированной основе (раздел 9).

3. Категории данных

3.1. Данные Пользователей

Email-адрес — для регистрации и авторизации.
Имя — для персонализации интерфейса.
Номер телефона, если Пользователь укажет его, — для сервисной связи и исполнения Договора.
Пароль — хранится в зашифрованном виде (хэш bcrypt).
Платёжные и учётные реквизиты компании при заполнении.
История транзакций и баланс.
Технические данные и логи доступа: IP-адрес, время и действия.
Идентификатор посетителя системы веб-аналитики (ClientID).

3.2. Данные Клиентов, обрабатываемые по поручению Пользователя

Имена и никнеймы в мессенджерах.
Тексты сообщений и переписки.
Аудиосообщения (голосовые) и изображения, отправленные в чат.
Телефоны и контактные данные, в том числе из переписки и заявок.
Идентификаторы в мессенджерах и на площадках.
Данные заявок, поступивших через формы, вебхуки и email.
Данные из файлов базы знаний, загруженных Пользователем; они могут содержать персональные данные.
Идентификаторы веб-аналитики и рекламного источника обращения: ClientID, yclid и UTM.

3.3. Специальные категории и биометрические данные

По документированному указанию Пользователя могут обрабатываться специальные категории и иные чувствительные сведения только в минимально необходимом объёме и при наличии применимого основания. Это может включать отдельные сведения о здоровье для организации записи, но не диагностику, назначение лечения, принятие профессиональных решений, полную отраслевую документацию или биометрическую идентификацию. Пользователь определяет правовое основание, получает согласие в требуемой форме, обеспечивает применимый режим тайны и законность выбранного маршрута передачи. Оператор не проводит предварительную модерацию каждого сообщения. Аудиосообщения и изображения обрабатываются как содержимое переписки и не используются для установления личности.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);
исполнения договора (ст. 6 ч. 1 п. 5 152-ФЗ);
поручения Пользователя на обработку данных его Клиентов (ст. 6 ч. 3 152-ФЗ).

Принимая Оферту и связанные документы при регистрации, Пользователь соглашается получать необходимую для исполнения Договора сервисную связь Квалли по доступным каналам, включая сообщения и телефонные звонки. Отдельное согласие для телефонного канала не оформляется: он используется на тех же условиях, что и иные каналы сервисной связи. Это условие не охватывает рекламу.

5. Третьи лица и локализация

5.1. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, расположенных на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ).

5.2. Для выполнения функций Сервиса данные могут передаваться следующим лицам (субпроцессорам).

Получатели на территории Российской Федерации:

ООО «Банк Точка» — приём платежей и выставление счетов.
Wappi (ИП Раджюнас О.В.) — доступ к мессенджерам WhatsApp*, Telegram и MAX.
Платформа MAX — канал MAX и MAX-бот.
Avito, Wildberries, Ozon — обмен сообщениями с покупателями на площадках.
amoCRM (АО «амоЦРМ») — передача данных о лидах и синхронизация диалогов по поручению Пользователя.
ПАО «Сбербанк» (GigaChat) — генерация ответов ИИ.
Yandex Cloud (SpeechKit) — распознавание голосовых сообщений.
Яндекс.Метрика — веб-аналитика и сквозная аналитика.
TimeWeb (ООО «ТАЙМВЭБ.КЛАУД») — хранение файлов и медиа.
Почтовые серверы (IMAP/SMTP) — приём писем-заявок и служебная почта.
Служба доставки push-уведомлений (Web Push) — доставка уведомлений оператору; payload шифруется.

Получатели за пределами Российской Федерации:

Hangzhou DeepSeek Artificial Intelligence Co., Ltd. (КНР) — генерация ответов ИИ-сотрудника на моделях DeepSeek и резервная генерация при недоступности или сбое основной модели; разбор заявок, сводки и ИИ-проверка диалогов; резервное описание изображений; описание изображений и надписей собственных публикаций подключённого профиля Instagram* как основная техническая операция, обработка подписей и расшифровок речи и формирование карточки публикации; формирование инструкций автонастройки и тестовые ответы ИИ-сотрудника.
OpenAI, L.L.C. (США) — модели GPT, распознавание речи, анализ изображений и эмбеддинги.
Anthropic, PBC (США) — модели Claude.
Google LLC (США) — модель Gemini.
Meta Platforms, Inc.* (США) — каналы WhatsApp* и Instagram*.
Telegram — мессенджер Telegram и Telegram-боты; оператор находится за пределами Российской Федерации.

* Meta Platforms Inc. признана экстремистской организацией, её деятельность в России по реализации Facebook и Instagram запрещена; решение суда не распространяется на мессенджер WhatsApp.

6. Трансграничная передача данных

6.1. Оператор осуществляет трансграничную передачу данных в КНР и США для обеспечения работы ИИ-моделей и каналов связи. До начала деятельности по трансграничной передаче требуется отдельное уведомление уполномоченного органа. Передача допускается при выполнении требований статьи 12 Федерального закона № 152-ФЗ, включая применимые сроки, условия и ограничения.

6.2. Передаваемые данные: тексты сообщений, аудиозаписи голосовых сообщений, изображения, метаданные, системные инструкции ИИ-ассистентов, история диалогов для контекста, материалы публикаций подключённого профиля Instagram* (изображения и обложки публикаций, звуковые дорожки роликов, подписи и расшифровки речи), а при автонастройке — очищенные материалы, сведения брифа, тестовый вопрос и выбранные фрагменты базы знаний.

6.3. Ввиду резервирования моделей один и тот же диалог может обрабатываться несколькими провайдерами, в том числе DeepSeek (КНР) как резервной моделью ответов и служебных задач. В обычном маршруте обработки изображений сообщений описание выполняет OpenAI (США), а при его недоступности или сбое — DeepSeek (КНР). Для технического разбора собственных публикаций подключённого профиля Instagram* DeepSeek (КНР) применяется как основная техническая модель для описания изображений и надписей, обработки подписей и расшифровок речи и формирования карточки публикации. Передаются только материалы, необходимые для соответствующей операции; этот маршрут сам по себе не изменяет выбранную Пользователем модель ответов ИИ-сотрудника и обычный маршрут личной переписки. Голосовые сообщения распознаются OpenAI (США) либо, при недоступности, Yandex SpeechKit (РФ). В автонастройке инструкции и тестовый ответ формирует DeepSeek (КНР), а OpenAI (США) используется только для эмбеддингов поиска по очищенным фрагментам знаний.

6.4. Акцепт при регистрации и ознакомление с Политикой не являются согласием на трансграничную передачу. Для собственных данных Пользователя Квалли определяет применимое законное основание для конкретной цели; если требуется согласие, оно оформляется отдельно до соответствующей передачи. В отношении данных своих клиентов Пользователь самостоятельно определяет применимое основание, круг получателей и выполняет обязательные уведомления и иные формальности; акцепт условий сервиса не заменяет действия Пользователя как оператора. Авторизованный участник действует в рамках поручения и настроек Заказчика. Подробные условия для данных Пользователя изложены в Условиях обработки и трансграничной передачи данных.

7. Сроки хранения

Данные аккаунта — до удаления аккаунта Пользователем.
История переписок и данные Клиентов — до достижения цели в пределах сроков поручения, законного требования о прекращении обработки или удаления аккаунта/пространства. Наличие аккаунта не продлевает срок цели; обязательный более короткий срок имеет приоритет
Входящие фотографии и голосовые сообщения Клиентов — в приватном хранилище не более 180 дней с момента получения.
Файлы, отправленные Пользователем в чат: оригиналы — не более 24 часов, копии для отображения в интерфейсе — не более 180 дней. Если сотрудник Пользователя отправил файл клиенту напрямую из мессенджера, минуя Сервис, Сервис сохраняет только копию для отображения; оригинал не сохраняется.
Системные логи и логи доступа — 7 дней.
Финансовые документы — в сроки, установленные законодательством о бухгалтерском учёте, при наличии законного основания и с ограничением доступа.
Выпущенные договоры, приложения и загруженные подписанные экземпляры — 5 лет после прекращения договора; дольше только при незавершённом споре или ином обязательном требовании.

7.1. Автоматическое удаление при неактивности. Если по клиентскому аккаунту Пользователя отсутствуют пополнения баланса в течение 180 дней подряд и баланс равен нулю, аккаунт и связанные с ним персональные данные удаляются автоматически. О предстоящем удалении Пользователь заблаговременно уведомляется по email. Учётная запись авторизованного участника не удаляется по этому правилу, пока у неё есть доступ к активному рабочему пространству другого Заказчика.

7.2. Порядок удаления. При удалении аккаунта персональные данные удаляются из рабочих систем Сервиса безотлагательно, а из технического буфера приёма сообщений и из резервных копий (по мере их плановой ротации) — в течение 30 дней, если законом не установлен более короткий срок. Исключения составляют финансовые документы, сохраняемые на законном основании, и ограниченный договорный архив. В архиве сохраняются номер, дата, неизменяемое содержание и контрольные суммы выпущенных документов, приложения и загруженные подписанные экземпляры; связь с удалённым аккаунтом и рабочим пространством снимается, доступ через кабинет прекращается.

8. Защита данных

Оператор применяет правовые, организационные и технические меры защиты персональных данных:

стойкое хэширование паролей;
шифрование пользовательских и поддерживающих TLS интеграционных соединений;
шифрование токенов доступа и секретов внешних сервисов;
авторизация по JWT-токенам и разграничение доступа по рабочим пространствам;
приватное хранение входящих фотографий и голосовых сообщений Клиентов на территории Российской Федерации;
ограничение и разграничение доступа к базам данных;
маскирование персональных данных и секретов в журналах;
HTTP-заголовки безопасности, CSP, ограничение частоты запросов и блокировка подозрительных адресов;
резервное копирование базы данных с ротацией и сетевые ограничения хостинг-провайдера.

8.1. Состав мер соответствует установленному уровню защищённости персональных данных (УЗ-3) и модели угроз безопасности, разработанной в соответствии с Постановлением Правительства РФ № 1119 и приказом ФСТЭК России № 21. Локализация первичной обработки данных граждан РФ обеспечивается на территории РФ.

8.2. Реагирование на инциденты. При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ст. 21 152-ФЗ: в течение 24 часов — о факте, в течение 72 часов — о результатах внутреннего расследования. В отношении данных, обрабатываемых по поручению Пользователя, Исполнитель незамедлительно уведомляет затронутого Пользователя.

9. Права субъектов

Субъект персональных данных имеет право:

получить информацию о своих данных;
исправить неточные данные;
удалить свои данные;
ограничить обработку данных;
отозвать согласие на обработку;
возразить против решений, принимаемых исключительно на основании автоматизированной обработки, и потребовать участия человека;
подать жалобу в Роскомнадзор.

Для реализации прав направьте запрос на support@kvalli.pro с указанием «Запрос о персональных данных» в теме письма. Если запрос касается данных, обрабатываемых по поручению Пользователя, он перенаправляется соответствующему Оператору-Пользователю. Оператор отвечает в срок, установленный законодательством.

10. Файлы cookie и локальное хранение

Сервис использует технологию localStorage для хранения токена авторизации, настроек и разрешённых идентификаторов рекламного источника (yclid и UTM, не более 21 дня), а также счётчик веб-аналитики. Данные сессии хранятся на устройстве Пользователя и необходимы для поддержания сессии. Счётчик Яндекс.Метрики устанавливает файлы cookie для сбора обезличенной статистики посещений сайта.

11. Изменения Политики

Оператор вправе обновлять настоящую Политику. Актуальная версия всегда доступна на сайте kvalli.pro. О существенных изменениях Оператор уведомляет по email.

12. Контакты

По вопросам обработки персональных данных обращайтесь:
Email: support@kvalli.pro
Адрес: 353920, Краснодарский край, г. Новороссийск, ул. Куникова, 47г, кв. 482