Политика в отношении обработки персональных данных

1. Термины

Значения терминов — по 152-ФЗ. Оператор в части собственных данных — правообладатель сервиса «Реал АйКью» (RealIQ) — ООО «Реал АйКью», реквизиты которого приведены в разделе «Реквизиты и контакты оператора» ниже, далее — «Общество». Субъект — физическое лицо. Сайт — сайт RealIQ и домены всех уровней. ПО / RealIQ — программа для ЭВМ «Реал АйКью».

2. Общие положения

2.1. Политика определяет цели, принципы и меры защиты при обработке ПДн и общедоступна.

2.2. Использование Сайта/ПО означает ознакомление с Политикой, но само по себе не заменяет согласие, когда оно требуется законом. Необязательные согласия оформляются отдельно.

2.3. Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории РФ (ст. 18 ч. 5 152-ФЗ). Исключение для добровольно подключаемого канала уведомлений на устройство описано в пунктах 5.7 и 8.

3. Роли Общества при обработке данных

3.1. Оператор — в отношении: пользователей/клиентов (аккаунт, договор, оплата, поддержка), сотрудников и соискателей, получателей маркетинга.

3.2. Обработчик по поручению (ст. 6 ч. 3 152-ФЗ) — в отношении проверяемых третьих лиц, участников кабинета сделки и участников записанных клиентом деловых звонков: оператором является клиент (агентство/пользователь), который обязан иметь законное основание; Общество обрабатывает такие данные только по Поручению клиента и в целях оказания выбранной функции. Ответственность перед субъектом несёт клиент-оператор.

4. Категории субъектов

Пользователи Сайта; клиенты и их представители; контрагенты; соискатели; работники и бывшие работники; участники кабинета сделки; участники деловых звонков клиента; физические лица, сведения о которых получены из государственных реестров и общедоступных источников законным способом и используются как источники данных при оказании услуг (обрабатываются по поручению клиента).

5. Цели и объём (по категориям)

5.1. Учётная запись и сервис (пользователь/клиент): адрес электронной почты, ФИО (если указаны), телефон, реквизиты юрлица/ИП, сведения о сумме и статусе платежа, идентификаторе операции и способе оплаты, IP-адрес, необходимые cookie и сведения об устройстве. Полные реквизиты банковской карты Общество не получает и не хранит. Цели: регистрация, идентификация, исполнение договора, расчёты, поддержка и безопасность.

5.2. Маркетинг (с отдельного согласия): адрес электронной почты, телефон, IP-адрес, файлы cookie. Цель: рассылки и реклама; отзывается в любой момент.

5.3. Веб-аналитика (только с отдельного согласия): IP-адрес, аналитические cookie, технические данные сессии, устройства и браузера, время доступа, адреса страниц и события взаимодействия с интерфейсом. Цель: оценка посещаемости и улучшение Сайта. Для этой цели используется Яндекс.Метрика. Общество не предназначает для передачи в Метрику содержимое полей форм, ФИО, телефон, электронную почту, паспортные и платёжные данные.

5.4. Кадры/бухгалтерия (работники, соискатели): по трудовому законодательству.

5.5. Проверка (по поручению клиента) — данные проверяемых лиц/объектов: ФИО, пол, дата/место рождения, адрес, документ о личности, ИНН, СНИЛС, действительность паспорта, банкротство, ФССП-задолженности, судебные дела, розыск, перечни террористов/экстремистов и иноагентов, залоги, налоговые сведения, ЕГРИП/ЕГРЮЛ, сведения об объектах недвижимости и правах, иные сведения из официальных/общедоступных источников. Цель: проверка и оценка рисков по заданию клиента.

5.6. Кабинет сделки (по поручению клиента) — имя участника, роль в сделке, адрес электронной почты и телефон (если указаны), сообщения, действия в кабинете, а также сведения и файлы, которые клиент или участник размещает для совместной работы по конкретной сделке. Документы могут содержать паспортные и иные данные участников. Цель: защищённый обмен документами, обсуждение и ведение статуса сделки по поручению клиента-оператора.

5.7. Уведомления на устройство (Web Push, только по выбору зарегистрированного пользователя) — адрес подписки браузера (endpoint), открытый ключ `p256dh`, секрет аутентификации `auth`, необратимый хеш endpoint, тип устройства и браузера, статус подписки, время подключения, использования и отключения, а также технический результат доставки. Цель: доставлять нейтральные сервисные уведомления о доступном пользователю обновлении в RealIQ, когда кабинет закрыт. В push не включаются тексты чатов, адреса, суммы, документы, персональные данные участников сделки и сведения проверки. Канал не обязателен для использования RealIQ и не применяется для рекламы или маркетинга без отдельного согласия.

5.8. Расшифровка и ИИ-разбор делового звонка (по поручению клиента) — запись разговора, голос и реплики участников, очищенная расшифровка, краткое содержание, договорённости, результат разговора и рекомендация следующего действия. Цель: по явной команде уполномоченного сотрудника подготовить расшифровку и информационную рекомендацию внутри уже существующей CRM-карточки. Функция не идентифицирует человека по голосу, не создаёт биометрический шаблон и не меняет CRM автоматически. Клиент-оператор до включения функции обязан иметь законное основание записи и обработки разговора и обеспечить необходимое информирование его участников.

6. Правовые основания

6.1. Для собственных целей Общества: отдельное согласие субъекта; заключение и исполнение договора с субъектом; исполнение обязанностей, установленных законом; осуществление прав и законных интересов Общества или третьих лиц при условии, что права и свободы субъекта не нарушаются.

6.2. Для данных проверяемых лиц, участников кабинета сделки и участников деловых звонков: поручение клиента-оператора по ст. 6 ч. 3 152-ФЗ при наличии у клиента собственного законного основания. Наличие сведений в официальном или открытом источнике само по себе не освобождает клиента от проверки правового основания, цели и объёма обработки.

7. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.

8. Передача третьим лицам

Для достижения указанных целей Общество передаёт необходимые данные следующим получателям и лицам, привлечённым к обработке:

• ООО НКО «ЮМани» (ЮKassa) — приём и подтверждение платежа, передача электронной почты и состава расчёта для кассового чека; полные реквизиты карты вводятся на стороне платёжного провайдера;
• ООО «ЯНДЕКС» (Яндекс.Метрика) — веб-аналитика только после отдельного согласия;
• ООО «ЯНДЕКС.ОБЛАКО» (Yandex Cloud, включая Object Storage, SpeechKit и Yandex AI Studio/Alice AI) — размещение инфраструктуры, баз данных и файлов в российском регионе облака; для отдельно включённой обработки звонков — временное приватное хранение аудио, распознавание речи и смысловой разбор очищенной расшифровки с отключённым логированием содержимого у AI-провайдера;
• MANGO OFFICE — источник записи только для клиента, который самостоятельно подключил свою виртуальную АТС и имеет действующее договорное и законное основание записи;
• служба push-уведомлений, выбранная браузером или операционной системой пользователя (в том числе службы Google, Apple, Mozilla или Microsoft) — только при добровольном подключении уведомлений на конкретном устройстве; службе передаются технические данные подписки и зашифрованное нейтральное уведомление;
• провайдеры связи и иные технические подрядчики — только в необходимом объёме и на основании договоров с требованиями к конфиденциальности и защите данных.

Государственным органам данные предоставляются только в предусмотренных законом случаях. Основные базы RealIQ находятся в РФ. Трансграничная передача данных осуществляется: при добровольном подключении Web Push-уведомлений технические данные подписки передаются службе браузера или операционной системы пользователя (Google, Apple, Mozilla или Microsoft), в том числе за пределы РФ; такая передача ограничена целью доставки уведомления и выполняется после необходимых организационных процедур. Общество внесено в реестр Роскомнадзора как оператор, осуществляющий трансграничную передачу персональных данных. В остальных процессах трансграничная передача не осуществляется.

9. Меры защиты (ст. 19 152-ФЗ)

Назначение ответственных за обработку и безопасность; локальные акты; определение угроз и модель нарушителя; разграничение доступа, учёт действий; обнаружение и пресечение НСД; шифрование/защита каналов где применимо; доказательная фиксация результатов (SHA-256 + доверенная метка времени RFC 3161) — целостность и неизменность; размещение БД в РФ; оценка эффективности мер. Общество выполняет обязанности по уведомлению Роскомнадзора до начала обработки: Общество включено в реестр операторов, осуществляющих обработку персональных данных; сведения о записи приведены в разделе 14. Общество уведомляет Роскомнадзор об инцидентах в случаях и сроки, установленные 152-ФЗ.

10. Сроки хранения

После окончания выбранного срока публичный доступ к Отчёту прекращается, файл Отчёта подлежит удалению, а данные — удалению или обезличиванию. В кабинете сделки после срока хранения удаляются сами файлы; технические метаданные и аудит могут сохраняться в минимальном объёме, если это требуется законом либо необходимо для предъявления или защиты правовых требований.

11. Файлы cookie и веб-аналитика

Сайт использует необходимые cookie для работы, безопасности и сохранения выбора пользователя. Они не отключаются через баннер, поскольку без них отдельные функции могут работать некорректно. Аналитические cookie и Яндекс.Метрика подключаются только после отдельного согласия на веб-аналитику. Пользователь может выбрать «Только необходимые», удалить сохранённый выбор и cookie в браузере либо отозвать согласие по контактам Оператора. Отказ от аналитики не ограничивает доступ к Сайту и ПО.

Уведомления на устройство подключаются отдельно в настройках кабинета. До нажатия кнопки «Подключить уведомления» RealIQ не запрашивает системное разрешение браузера и не создаёт подписку. Пользователь может отключить канал для конкретного устройства в настройках RealIQ или в настройках браузера. Отключение не прекращает показ внутренних уведомлений в кабинете.

12. Права субъекта

Получать сведения об обработке; требовать уточнения, блокирования, удаления; отзывать согласие; обжаловать действия Общества в РКН или суде. Запросы направляются на адрес электронной почты оператора info@realiq.ru. Неправомерно обрабатываемые данные блокируются на период проверки; неточные данные уточняются в течение 7 рабочих дней после получения подтверждающих сведений; требование о прекращении обработки рассматривается в срок не более 10 рабочих дней, если другое основание обработки не сохраняется. Для данных проверяемых лиц, участников кабинета сделки и участников деловых звонков субъект обращается к клиенту-оператору; Общество как обработчик содействует.

13. Заключительные положения

Политика действует бессрочно до замены новой редакцией; изменения публикуются в разделе «Правовые документы» на сайте RealIQ. Разъяснения предоставляются через контактные каналы, указанные на сайте.

14. Реквизиты и контакты оператора

• Общество с ограниченной ответственностью «Реал АйКью» (ООО «Реал АйКью»)
• ОГРН 1267800051397 · ИНН 7807406273 · КПП 780701001
• Оператор включён в реестр операторов, осуществляющих обработку персональных данных, в том числе трансграничную передачу: регистрационный номер 78-26-214766, основание внесения — приказ № 229 от 27.07.2026
• Юридический адрес: 198218, г. Санкт-Петербург, вн. тер. г. муниципальный округ Сосновая Поляна, ул. Ивана Куликова, д. 4, стр. 1, кв. 63
• Генеральный директор: Угольников Леонид Константинович
• Электронная почта по вопросам обработки ПДн: info@realiq.ru; техническая поддержка: support@realiq.ru
• Сайт: https://realiq.ru