Политика обработки персональных данных

Редакция 2.7 · вступает в силу 7 октября 2026 г. · заменяет редакцию 2.6

Настоящая Политика устанавливает общие условия обработки персональных данных при использовании всех виджетов, приложений и связанных сервисов AMI-Boost (далее — Сервис). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор и область действия

Далее — AMI-Boost, мы. Политика распространяется на всю линейку Сервиса без отдельных политик для каждого виджета. Состав и объём обработки зависят от используемых функций, подключённых интеграций и настроек Клиента.

Клиент — юридическое лицо или индивидуальный предприниматель, использующий Сервис. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые сведения, включая представителей, сотрудников и клиентов Клиента, пользователей Сервиса и лиц, обращающихся за поддержкой.

2. Роли сторон

В отношении данных, которые Клиент собирает и использует в своей CRM и подключённых системах, оператором является Клиент. AMI-Boost обрабатывает такие данные по поручению Клиента для предоставления функций Сервиса и не использует их для собственных независимых целей.

В отношении сведений, необходимых для заключения и исполнения договоров с нами, учёта установок и лицензий, поддержки и исполнения собственных обязанностей по закону, оператором является ИП Гаев Максим Александрович.

3. Данные и цели обработки

В зависимости от используемых функций Сервис обрабатывает следующие категории сведений:

• Контактные и регистрационные данные: имя, телефон, электронная почта, должность, идентификаторы аккаунтов и пользователей — для предоставления доступа, учёта установок и лицензий, исполнения договоров и поддержки.
• Данные CRM и подключённых систем: сведения из карточек, полей, справочников, сделок, задач и примечаний, настройки и история операций — для автоматизации работы, обработки заявок, расчётов и формирования отчётов.
• Данные коммуникаций: сообщения, записи разговоров, их расшифровки и связанные сведения — для распознавания речи, анализа коммуникаций, подготовки резюме, рекомендаций и ответов с использованием технологий искусственного интеллекта.
• Документы и материалы: реквизиты, шаблоны, изображения и содержимое документов — для их подготовки, заполнения, экспорта и хранения.
• Технические сведения: идентификаторы устройств и сессий, IP-адреса, сведения о браузере, действиях и ошибках, необходимые параметры авторизации — для работы интеграций, безопасности и устранения неисправностей.

Данные поступают от Клиента и пользователей, из CRM, подключённых систем и форм на сайтах Клиента. Обрабатываются только сведения, необходимые для соответствующей цели. Персональные данные не продаются и не используются для рекламы третьих лиц.

Сервис не предназначен для целенаправленной обработки специальных категорий персональных данных или установления личности по биометрическим признакам. Передача таких сведений требует отдельной оценки допустимости и выполнения применимых требований закона.

4. Правовые основания

Основаниями обработки являются согласие субъекта, исполнение договора, стороной, выгодоприобретателем или поручителем которого является субъект, выполнение обязанностей по закону и иные основания, предусмотренные статьёй 6 Закона № 152-ФЗ.

Обработка данных из систем Клиента осуществляется на основании договора и поручения на обработку в соответствии с частью 3 статьи 6 Закона № 152-ФЗ. Клиент обеспечивает законное основание для сбора, записи, использования и передачи данных, включая получение необходимых согласий и информирование субъектов. Договор с Клиентом не заменяет основания обработки данных других физических лиц.

AMI-Boost соблюдает обязанности, возложенные законом на оператора и лицо, обрабатывающее данные по поручению. Распределение ролей не освобождает стороны от их собственных обязанностей.

5. Порядок обработки

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу, обезличивание, блокирование, удаление и уничтожение. Она осуществляется с использованием средств автоматизации и, при необходимости, без них.

Объём данных ограничивается задачей и настройками Сервиса. Доступ к данным не означает их обязательного копирования или постоянного хранения: отдельные операции могут выполняться непосредственно в браузере либо в подключённой системе.

6. Передача третьим лицам

Для предоставления функций Сервиса могут привлекаться поставщики инфраструктуры, облачного хранения и обработки документов, сервисов распознавания речи и искусственного интеллекта, а также других подключённых Клиентом систем. Им передаются только данные, необходимые для соответствующей операции, в том числе содержание документов, сообщений, расшифровок или выбранных записей разговоров.

Поручение обработки другим лицам оформляется с соблюдением требований закона к целям и объёму обработки, конфиденциальности и защите данных. Клиент также может настроить отправку выбранных данных указанному им получателю; при этом он обеспечивает законность такой передачи.

Предоставление данных государственным органам и иным лицам допускается в случаях и порядке, предусмотренных законодательством Российской Федерации. Сведения о получателях данных предоставляются субъектам и Клиентам в применимом порядке.

При направлении запросов в ИИ используется также инфраструктура AMI-Boost в Республике Казахстан. Сведения о стране регистрации поставщика не означают, что все его серверы находятся только в этой стране. Конкретные получатели, территории обработки и условия привлечения иных обработчиков учитываются в договорных документах и при выполнении требований к трансграничной передаче.

Использование данных для обучения ИИ. ИИ-операции выполняются через API. AMI-Boost обязуется не использовать данные Клиента для обучения или дообучения общедоступных моделей, не предоставлять поставщикам ИИ разрешение на такое использование и не включать добровольную передачу данных для улучшения моделей. Для обработки выбираются условия API, исключающие обучение на передаваемых данных без отдельного разрешения.

Запрет обучения (No Training) не означает отсутствие хранения данных. Сроки хранения для безопасности и работы отдельных функций определяются применимыми условиями API. Zero Data Retention — отдельный режим, требующий подтверждения поставщика и проверки совместимости используемых функций; настоящая Политика не заявляет его автоматическое применение.

7. Трансграничная передача

При использовании функций, связанных с иностранными поставщиками или зарубежной инфраструктурой, осуществляется трансграничная передача персональных данных. Это может включать обработку записей разговоров и текстов средствами искусственного интеллекта, создание и хранение документов. Состав передаваемых данных определяется конкретной операцией.

Трансграничная передача допускается при наличии законного основания обработки и соблюдении требований статьи 12 Закона № 152-ФЗ, включая предварительное уведомление уполномоченного органа, получение предусмотренных законом сведений о получателях и соблюдение применимых ограничений и запретов. Само использование Сервиса не заменяет согласия субъекта, когда такое согласие необходимо по закону.

Уведомление о намерении осуществлять трансграничную передачу направляется оператором отдельно от общего уведомления об обработке персональных данных. Оно должно содержать конкретные страны, цели, основания и состав передаваемых данных; до подачи собираются предусмотренные законом сведения об иностранных получателях. Для государств, не включённых в перечень обеспечивающих адекватную защиту, соблюдаются установленные законом сроки до начала передачи, с учётом запросов, ограничений и запретов Роскомнадзора. Публикация настоящей Политики не заменяет выполнения этих обязанностей.

При сборе персональных данных граждан Российской Федерации соблюдаются требования части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных на территории Российской Федерации. Последующая обработка иностранными получателями регулируется требованиями к трансграничной передаче.

8. Хранение и удаление

Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или применимым договором. Сроки зависят от назначения данных, настроек хранения и обязательных сроков учёта.

При прекращении использования соответствующих функций дальнейшая обработка ограничивается действиями, для которых сохраняется законное основание, включая исполнение обязательств, хранение учётных документов и завершение удаления. Отключение интеграции не означает мгновенного удаления всех настроек, журналов и резервных копий.

При достижении целей, утрате основания обработки или получении обоснованного требования данные удаляются либо обезличиваются в установленном законом порядке. Эти требования учитываются и при привлечении обработчиков. Резервные копии имеют ограниченные сроки хранения.

9. Защита данных

AMI-Boost принимает правовые, организационные и технические меры в соответствии со статьёй 19 Закона № 152-ФЗ: ограничивает доступ к данным, разграничивает права пользователей, защищает передачу данных и средства авторизации, ведёт необходимые журналы и обеспечивает восстановление данных там, где это требуется.

При выявлении неправомерной обработки или инцидента принимаются меры по прекращению нарушения и устранению его последствий. Уведомление Клиента и уполномоченного органа выполняется в предусмотренных законом случаях и сроки с учётом роли AMI-Boost в соответствующей обработке.

10. Права и обращения

Субъект вправе получать сведения об обработке своих данных, её целях, основаниях и получателях; требовать уточнения, блокирования или удаления данных; отзывать согласие и обжаловать действия, нарушающие его права, в уполномоченный орган или суд.

По вопросам данных, содержащихся в системах Клиента, можно обратиться к Клиенту как оператору либо в AMI-Boost по адресу support@ami-sales.ru. Мы рассматриваем обращения в установленные законом сроки и при необходимости взаимодействуем с Клиентом. Для защиты данных может потребоваться подтверждение личности и полномочий заявителя.

Отзыв согласия не исключает дальнейшую обработку при наличии другого предусмотренного законом основания.

11. Cookies

Для работы авторизации и сохранения необходимых настроек могут использоваться технические cookies и локальное хранилище браузера. Пользователь может удалить их или ограничить их использование в настройках браузера; это может повлиять на доступность отдельных функций.

12. Изменения политики

Актуальная опубликованная редакция размещается по адресу ami-boost.ru/privacy/ami-boost/. При публикации новой редакции указываются дата начала её действия и заменяемая редакция. О существенных изменениях условий обработки Клиенты информируются доступными способами связи.

Изменение Политики само по себе не заменяет получение нового согласия или изменение поручения, если это требуется для соответствующей обработки.