Соглашение об обработке данных

Это соглашение — часть условий использования и публичной оферты Sorsa. Оно описывает, как ИП AYU MARKET (Игнатов Александр Юрьевич), Республика Казахстан, — далее «Sorsa», — обрабатывает персональные данные клиентов компании, которая пользуется сервисом, — далее «Компания». Соглашение принимается вместе с условиями при регистрации и действует, пока у Компании есть аккаунт.

1. Роли

Компания — собственник и оператор персональных данных своих клиентов в смысле Закона Республики Казахстан «О персональных данных и их защите»: она решает, какие источники подключить и зачем. Sorsa обрабатывает эти данные по поручению Компании и только по её инструкциям. Инструкции — это настройки кабинета (какие источники подключены, включён ли ИИ-разбор, кто из сотрудников что видит) и письменные запросы владельца Компании.

Компания отвечает за то, чтобы у неё было законное основание собирать данные клиентов и передавать их в Sorsa (согласие клиента или иное основание, предусмотренное законом).

2. Какие данные и зачем

• Чьи: клиенты и потенциальные клиенты Компании; её сотрудники, добавленные в кабинет.
• Какие: имя, номер телефона, username в мессенджерах и соцсетях, переписка и вложения, записи и сведения о звонках, заявки с сайта, покупки и сделки из кассы или CRM.
• Зачем: показать Компании её обращения и продажи, определить, из какого канала пришёл клиент, связать обращения с продажами, напомнить о неотвеченных сообщениях. Для других целей — рекламы, продажи данных, обучения моделей — данные не используются.

3. Обязанности Sorsa

• Обрабатывать данные только для работы сервиса и по инструкциям Компании.
• Допускать к данным только тех, кому это нужно для работы сервиса, и требовать от них конфиденциальности.
• Защищать данные: соединение по HTTPS; переписка, токены и пароли подключений хранятся зашифрованными отдельным ключом каждой компании; доступ сотрудников Компании — по ролям; действия с базой клиентов пишутся в журнал.
• Хранить базу данных на серверах в Республике Казахстан.
• Помогать Компании отвечать на запросы её клиентов (узнать, исправить, удалить свои данные) и передавать Компании такие запросы, если они пришли в Sorsa.
• Без неоправданной задержки сообщать владельцу Компании об утечке или несанкционированном доступе к её данным, о том, что известно, и о принятых мерах.

4. Другие обработчики

Компания разрешает Sorsa привлекать следующих обработчиков:

• PS.kz (Казахстан) — серверы, база данных и резервные копии.
• Anthropic (США) — разбор переписки искусственным интеллектом, только если Компания его включила. Компания может выключить его целиком или для отдельных каналов.
• Resend (США) — отправка писем сотрудникам Компании; данные клиентов в письма не попадают.

Подробности о том, что именно и куда передаётся, — в политике конфиденциальности. О новом обработчике Sorsa предупредит владельцев компаний по почте заранее; если Компания не согласна, она может прекратить пользоваться сервисом и удалить данные.

Включая ИИ-разбор, Компания соглашается на передачу текста переписки в США в описанном объёме и сама отвечает за наличие у неё основания для такой передачи.

5. Удаление и возврат данных

Компания может в любой момент выгрузить базу клиентов (Клиенты → «Выгрузить базу») и удалить данные отдельного источника. Когда Компания удаляет данные или аккаунт, Sorsa удаляет их из рабочей базы в течение нескольких минут, а из резервных копий — при их плановой замене, не позднее 30 дней. Подробнее — на странице удаления данных.

6. Проверки

По запросу владельца Компании Sorsa описывает принятые меры защиты и отвечает на вопросы об обработке данных в течение 10 рабочих дней.

7. Контакты

Вопросы об обработке данных: ignatovaleksandr9502@gmail.com. Почтовый адрес для официальных запросов: [владелец: юридический адрес ИП].