Политика конфиденциальности

сервиса Admin AI

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика применяется к сервису Admin AI — автоматизированному ассистенту для компаний сферы услуг, функционирующему через мессенджеры WhatsApp, Telegram, Instagram, VK, MAX (ранее Viber), Авито и иные каналы связи, а также через сайт https://adminai.tech (далее — Сайт).

1.3. Оператор вправе вносить изменения в настоящую Политику. Изменения вступают в силу с момента публикации актуальной редакции на Сайте.

1.4. В настоящей Политике используются следующие основные понятия:

1.4.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

1.4.2. Оператор — ИП Восканян Арсен Валериевич, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.4.3. Компания — организация или индивидуальный предприниматель в сфере услуг, использующий сервис Admin AI для автоматизации записи клиентов.

1.4.4. Клиент Компании — физическое лицо, осуществляющее запись на услуги Компании.

1.4.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2. Роли при обработке персональных данных

2.1. В отношении персональных данных представителей и владельцев Компаний, зарегистрированных в сервисе Admin AI, Оператор является оператором персональных данных в значении, определённом Федеральным законом № 152-ФЗ. Обработка указанных данных осуществляется на основании согласия субъекта персональных данных и (или) договора, стороной которого является субъект персональных данных.

2.2. В отношении персональных данных Клиентов Компаний оператором персональных данных является соответствующая Компания. Оператор (сервис Admin AI) осуществляет обработку персональных данных Клиентов Компаний исключительно по поручению Компании в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ.

2.3. Компания самостоятельно несёт ответственность за получение согласий Клиентов на обработку их персональных данных, включая передачу персональных данных Оператору для целей автоматизации записи и коммуникации через мессенджеры.

3. Цели обработки персональных данных

3.1. Персональные данные представителей Компаний обрабатываются в следующих целях: регистрация и предоставление доступа к сервису Admin AI; заключение и исполнение договора, ведение взаиморасчётов; связь с Компанией и направление уведомлений о работе сервиса; техническая и клиентская поддержка; аналитика и улучшение работы сервиса; направление информационных и рекламных материалов (с возможностью отказа).

3.2. Персональные данные Клиентов Компаний обрабатываются по поручению Компании в следующих целях: запись на услуги через мессенджеры WhatsApp и Telegram; направление напоминаний о предстоящих визитах; информирование об изменениях в записи; ведение истории посещений; интеграция с CRM-системами Компании; аналитика посещаемости для Компании.

4. Категории обрабатываемых персональных данных

4.1. В отношении представителей Компаний обрабатываются следующие категории персональных данных: фамилия, имя, отчество; номер телефона (включая WhatsApp/Telegram); адрес электронной почты; наименование и адрес организации; ИНН, ОГРН/ОГРНИП; платёжные данные (дата, сумма, идентификатор платежа, способ оплаты).

4.2. В отношении Клиентов Компаний по поручению Компании обрабатываются следующие категории персональных данных: номер телефона (WhatsApp/Telegram); имя (из профиля мессенджера или предоставленное Клиентом); дата рождения и адрес электронной почты (если предоставлены); предпочтения по услугам и специалистам; история записей и посещений; содержание сообщений, связанных с записью на услуги.

4.3. Автоматически собираются следующие данные: cookie-файлы; IP-адрес; данные устройства и браузера; страницы посещения и источник перехода; время и дата сообщений, статус доставки; часовой пояс.

4.4. Оператор не осуществляет обработку биометрических персональных данных и специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе; ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка персональных данных, несовместимая с целями сбора персональных данных; не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; обработке подлежат только персональные данные, которые отвечают целям их обработки; содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; при обработке персональных данных обеспечиваются точность персональных данных, их достаточность и актуальность; хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

6. Права и обязанности сторон

6.1. Оператор вправе: самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных; поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора; продолжить обработку персональных данных при наличии законных оснований в случае отзыва субъектом персональных данных согласия на обработку.

6.2. Оператор обязан: организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации; предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных; принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных; осуществлять хранение персональных данных на территории Российской Федерации.

6.3. Субъект персональных данных вправе: получать информацию, касающуюся обработки его персональных данных; требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг на рынке; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

7. Особенности работы с мессенджерами

7.1. Компания подключает принадлежащий ей номер телефона WhatsApp, аккаунт Telegram, Instagram, VK, MAX, Авито и (или) иные каналы связи к сервису Admin AI. Клиенты Компании взаимодействуют с номером телефона или аккаунтом Компании.

7.2. При работе с мессенджерами применяются следующие ограничения: сервис обрабатывает только сообщения, отправленные на номер или аккаунт Компании; отсутствует доступ к личным чатам владельца номера; не осуществляется обработка сообщений, не связанных с записью на услуги; отсутствует доступ к контактам без разрешения Компании; сервис не инициирует диалоги с Клиентами без поручения Компании.

7.3. Обработка сообщений Клиентов Компании осуществляется на основании согласий, полученных Компанией. Компания обязана проинформировать своих Клиентов об использовании сервиса автоматизации записи.

8. Интеграция с внешними системами

8.1. Сервис Admin AI интегрируется с CRM-системой YCLIENTS для получения расписания специалистов, создания записей, синхронизации данных Клиентов и информации об услугах.

8.2. ООО «УАЙКЛАЕНТС» (YCLIENTS) является независимым оператором персональных данных и осуществляет обработку персональных данных в соответствии со своей политикой конфиденциальности.

9. Передача персональных данных третьим лицам

9.1. Персональные данные могут передаваться следующим третьим лицам: Компаниям — в отношении персональных данных их Клиентов; ООО «УАЙКЛАЕНТС» (YCLIENTS) — при интеграции с CRM-системой; WhatsApp LLC (Meta Platforms, Inc.) — для доставки сообщений через мессенджер WhatsApp; Telegram Messenger Inc. — для доставки сообщений через мессенджер Telegram; Meta Platforms, Inc. — для доставки сообщений через Instagram; ООО «В Контакте» — для доставки сообщений через VK; ООО «Кипер Софт» (Авито) — для доставки сообщений через Авито; иным операторам каналов связи — при подключении дополнительных каналов; платёжным системам — для проведения расчётов; государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

9.2. При передаче персональных данных третьим лицам Оператор обеспечивает передачу минимально необходимого объёма данных, наличие договорных обязательств о соблюдении конфиденциальности, запрет на использование персональных данных в иных целях, не соответствующих целям передачи.

10. Трансграничная передача персональных данных

10.1. При использовании сервисов WhatsApp, Telegram, Instagram, VK, MAX, Авито и иных каналов связи, а также сервисов аналитики, персональные данные могут передаваться на серверы, расположенные за пределами Российской Федерации, в том числе в Соединённые Штаты Америки, Объединённые Арабские Эмираты, страны Европейского союза и иные страны.

10.2. Трансграничная передача персональных данных осуществляется на основании согласия субъекта персональных данных в соответствии с пунктом 4 части 4 статьи 12 Федерального закона № 152-ФЗ. Оператор принимает договорные и организационные меры для обеспечения безопасности передаваемых персональных данных.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включающие: определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; применение организационных и технических мер по обеспечению безопасности персональных данных; применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по их предотвращению; восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищённости информационных систем персональных данных.

12. Сроки хранения персональных данных

12.1. Персональные данные хранятся в следующие сроки: данные активных Компаний — в течение срока действия договора и трёх лет после его прекращения; данные неактивных Компаний — один год с момента последнего взаимодействия; данные Клиентов Компаний — в соответствии с поручением Компании; история записей — три года; сообщения WhatsApp/Telegram и иных мессенджеров — сто восемьдесят (180) дней; системные журналы — шесть месяцев; финансовые документы — пять лет в соответствии с требованиями Налогового кодекса Российской Федерации и Федерального закона «О бухгалтерском учёте».

13. Порядок обращения субъектов персональных данных

13.1. Запросы, касающиеся обработки персональных данных, направляются Оператору по адресу электронной почты: support@adminai.tech, по телефону: +7 (968) 648-44-88, либо почтовым отправлением по адресу: 140030, Российская Федерация, Московская область, г. Люберцы, пгт Малаховка, ул. Южная, д. 45/1.

13.2. Оператор рассматривает запрос субъекта персональных данных в течение тридцати дней с момента его получения.

13.3. Клиенты Компаний направляют запросы, касающиеся обработки их персональных данных, в адрес соответствующей Компании как оператора персональных данных.

14. Реквизиты Оператора

14.1. ИП Восканян Арсен Валериевич, ИНН 502717663760, ОГРНИП 325508100473782.

14.2. Адрес: 140030, Российская Федерация, Московская область, г. Люберцы, пгт Малаховка, ул. Южная, д. 45/1.

14.3. Контактные данные: электронная почта: support@adminai.tech, телефон: +7 (968) 648-44-88.

Дата публикации: 3 декабря 2025 г.

Редакция: 1.0