Соглашение об обработке персональных данных

• Оператор: ваша компания (Клиент). Она определяет цели обработки, решает, какие данные вести в Opero и что могут делать ИИ-сотрудники.
• Обработчик: ООО «Якду Групп» (мы). Мы обрабатываем данные только по поручению Клиента и только для работы Opero.
• Если Клиент сам обрабатывает данные по поручению другой компании, для этих данных мы его субобработчик на тех же условиях.

• Чьи: клиенты и лиды Клиента и их представители; контрагенты и поставщики; кандидаты на работу; сотрудники Клиента; участники встреч и переписки; люди, которые пишут Клиенту в подключённые каналы.
• Какие: имя, должность, компания; телефон, почта, аккаунты в мессенджерах; переписка, голосовые сообщения, звук и видео встреч и разговоров, их записи и расшифровки; сделки, заказы, счета и оплаты; документы (КП, договоры, акты, накладные); резюме, ответы на собеседованиях и оценки кандидатов; кадровые сведения сотрудников; отзывы; другие данные, которые Клиент добавляет в Opero.

Специальные категории данных и биометрию Opero обрабатывать не предназначен. Клиент не поручает их обработку и не загружает их без необходимости и законного основания.

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) поставщикам из раздела 7, обезличивание, блокирование, удаление и уничтожение. Обработка автоматизированная, в том числе с помощью моделей ИИ.

Только работа Opero и ИИ-сотрудников для Клиента: вести клиентов и сделки, отвечать в каналах, писать письма, проводить встречи, готовить документы, искать и проверять клиентов, вести найм и кадровые дела, следить за деньгами, а также поддержка, безопасность и выполнение закона.

Для своих целей, в том числе для обучения общих моделей ИИ, мы эти данные не используем.

• иметь законное основание для обработки и для поручения её нам, получать согласия там, где они нужны, в том числе на запись разговоров и на обработку ИИ;
• сообщать людям, что их данные обрабатываются в Opero с помощью ИИ, если этого требует закон;
• настроить права и лимиты ИИ-сотрудников так, чтобы они работали только с нужными данными;
• отвечать на запросы людей об их данных: мы помогаем (раздел 9);
• уведомлять Роскомнадзор об обработке и о трансграничной передаче данных, если это требуется: сведения о странах и получателях мы предоставим по запросу;
• самостоятельно оценить, вправе ли он поручать нам обработку, с учётом требований, которые к нему применяются, в том числе части 5 статьи 18 Закона № 152-ФЗ.

• обрабатывать данные только по поручению Клиента: по этому соглашению, договору и настройкам, которые Клиент задал в Opero;
• соблюдать конфиденциальность: не раскрывать данные третьим лицам без поручения Клиента или требования закона; наши сотрудники обращаются к данным только для поддержки и работы сервиса и обязаны хранить тайну;
• соблюдать принципы и правила обработки по Закону № 152-ФЗ и принимать меры защиты по его статье 19 (раздел 8);
• по запросу Клиента в течение 10 рабочих дней предоставлять сведения и документы о принятых мерах и о выполнении поручения;
• сообщать Клиенту об утечке его персональных данных без задержки, не позднее 24 часов с момента, когда мы о ней узнали, и в течение 48 часов передавать сведения о причинах и последствиях: так Клиент успеет уведомить Роскомнадзор;
• помогать Клиенту отвечать на запросы людей и Роскомнадзора;
• по окончании договора или по запросу Клиента удалить данные или передать их копию (раздел 10).

Для работы Opero мы привлекаем поставщиков, перечисленных ниже по категориям. Клиент даёт общее согласие на их привлечение. Каждый поставщик получает только нужные для задачи данные и обрабатывает их по договору с нами.

Об изменении категорий поставщиков или стран мы сообщаем не позднее чем за 14 дней в приложении или письмом. Если Клиент не согласен, он может отказаться от договора, и мы вернём деньги за неиспользованное время.

Трансграничная передача: часть задач выполняют поставщики за пределами России. По запросу Клиента мы предоставим сведения о странах и получателях, нужные для уведомления Роскомнадзора о трансграничной передаче.

• данные хранятся в защищённых центрах обработки данных;
• соединения шифруются (TLS);
• данные разных компаний разделены, внутри компании доступ по ролям;
• права и лимиты для каждого ИИ-сотрудника, одобрение денежных и важных действий;
• журнал действий ИИ-сотрудников, который видит Клиент;
• вход без пароля через Telegram, Яндекс или Google, сессии входа ограничены по сроку;
• резервные копии и контроль работы серверов;
• доступ наших сотрудников к данным только для поддержки и работы сервиса.

Если к нам обратится человек с вопросом о данных, которые ведёт Клиент, мы перешлём запрос Клиенту и поможем ответить: найти, исправить, выгрузить или удалить данные.

По запросу Клиента мы рассказываем о мерах защиты. Проверка на месте проводится по согласованию сторон.

Данные хранятся, пока компания существует в Opero, в том числе на паузе. По запросу владельца компании мы передаём копию данных и удаляем их в течение 30 дней. Из резервных копий данные уходят по мере их обновления, не позднее чем через 90 дней. Данные, которые закон требует хранить дольше, например счета, хранятся в установленные законом сроки.

Перед людьми, чьи данные обрабатываются, за наши действия отвечает Клиент как оператор, а мы отвечаем перед Клиентом (часть 5 статьи 6 Закона № 152-ФЗ). Размер ответственности определяют Условия использования и оферта.

Соглашение действует, пока мы обрабатываем данные Клиента.