Политика обработки персональных данных · редакция 2026-10-17 · Действует с момента публикации
Политика в отношении обработки персональных данных
Редакция от 17.10.2026 · версия `2026-10-17`. Вступает в силу с момента публикации на сайте RealIQ. Порядок применения к ранее заключённым договорам определяется пунктом 9.2 Оферты.
1. Термины
Значения терминов — по 152-ФЗ. Оператор в части собственных данных — правообладатель сервиса «Реал АйКью» (RealIQ) — ООО «Реал АйКью», реквизиты которого приведены в разделе «Реквизиты и контакты оператора» ниже, далее — «Общество». Субъект — физическое лицо. Сайт — сайт RealIQ и домены всех уровней. ПО / RealIQ — программа для ЭВМ «Реал АйКью».
2. Общие положения
2.1. Политика определяет цели, принципы и меры защиты при обработке ПДн и общедоступна.
2.2. Использование Сайта/ПО означает ознакомление с Политикой, но само по себе не заменяет согласие, когда оно требуется законом. Необязательные согласия оформляются отдельно.
2.3. Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных на территории РФ (ст. 18 ч. 5 152-ФЗ). Исключение для добровольно подключаемого канала уведомлений на устройство описано в пунктах 5.7 и 8.
3. Роли Общества при обработке данных
3.1. Оператор — в отношении: пользователей/клиентов (аккаунт, договор, оплата, поддержка), сотрудников и соискателей, получателей маркетинга.
3.2. Обработчик по поручению (часть 3 статьи 6 152-ФЗ) — в отношении данных клиентов и потенциальных клиентов агентства, собственников, участников сделок, их представителей, сотрудников и исполнителей клиента, контактов, лидов, документов, сообщений, записанных деловых звонков и проверяемых третьих лиц. Клиент определяет законную цель и объём и является оператором, а Общество обрабатывает данные по Поручению. Распределение ответственности определяется законом; Общество отвечает перед клиентом за соблюдение обязанностей обработчика. Для собственных целей Общества применяется пункт 3.1.
4. Категории субъектов
Пользователи Сайта; клиенты и их представители; контрагенты; соискатели; работники и бывшие работники; участники кабинета сделки; участники деловых звонков клиента; физические лица, сведения о которых получены из государственных реестров и общедоступных источников законным способом и используются как источники данных при оказании услуг (обрабатываются по поручению клиента).
5. Цели и объём (по категориям)
5.1. Учётная запись и сервис (пользователь/клиент): адрес электронной почты, ФИО (если указаны), телефон, реквизиты юрлица/ИП, сведения о сумме и статусе платежа, идентификаторе операции и способе оплаты, IP-адрес, необходимые cookie и сведения об устройстве. Полные реквизиты банковской карты Общество не получает и не хранит. Цели: регистрация, идентификация, исполнение договора, расчёты, поддержка и безопасность.
5.2. Маркетинг (с отдельного согласия): адрес электронной почты, телефон, IP-адрес, файлы cookie. Цель: рассылки и реклама; отзывается в любой момент.
5.3. Веб-аналитика (только с отдельного согласия): IP-адрес, аналитические cookie, технические данные сессии, устройства и браузера, время доступа, адреса страниц и события взаимодействия с интерфейсом. Цель: оценка посещаемости и улучшение Сайта. Для этой цели используется Яндекс.Метрика. Общество не предназначает для передачи в Метрику содержимое полей форм, ФИО, телефон, электронную почту, паспортные и платёжные данные.
5.4. Кадры/бухгалтерия (работники, соискатели): по трудовому законодательству.
5.5. Проверка (по поручению клиента) — данные проверяемых лиц/объектов: ФИО, пол, дата/место рождения, адрес, документ о личности, ИНН, СНИЛС, действительность паспорта, банкротство, ФССП-задолженности, судебные дела, розыск, перечни террористов/экстремистов и иноагентов, залоги, налоговые сведения, ЕГРИП/ЕГРЮЛ, сведения об объектах недвижимости и правах, иные сведения из официальных/общедоступных источников. Цель: проверка и оценка рисков по заданию клиента.
5.6. Кабинет сделки (по поручению клиента) — имя участника, роль в сделке, адрес электронной почты и телефон (если указаны), сообщения, действия в кабинете, а также сведения и файлы, которые клиент или участник размещает для совместной работы по конкретной сделке. Документы могут содержать паспортные и иные данные участников. Цель: защищённый обмен документами, обсуждение и ведение статуса сделки по поручению клиента-оператора.
5.7. Уведомления на устройство (Web Push, только по выбору зарегистрированного пользователя) — адрес подписки браузера (endpoint), открытый ключ `p256dh`, секрет аутентификации `auth`, необратимый хеш endpoint, тип устройства и браузера, статус подписки, время подключения, использования и отключения, а также технический результат доставки. Цель: доставлять нейтральные сервисные уведомления о доступном пользователю обновлении в RealIQ, когда кабинет закрыт. В push не включаются тексты чатов, адреса, суммы, документы, персональные данные участников сделки и сведения проверки. Канал не обязателен для использования RealIQ и не применяется для рекламы или маркетинга без отдельного согласия.
5.8. Расшифровка и ИИ-разбор делового звонка (по поручению клиента) — запись разговора, голос и реплики участников, очищенная расшифровка, краткое содержание, договорённости, результат разговора и рекомендация следующего действия. Цель: по явной команде уполномоченного сотрудника подготовить расшифровку и информационную рекомендацию внутри уже существующей CRM-карточки. Функция не идентифицирует человека по голосу, не создаёт биометрический шаблон и не меняет CRM автоматически. Клиент-оператор до включения функции обязан иметь законное основание записи и обработки разговора и обеспечить необходимое информирование его участников.
5.9. CRM (по поручению клиента) — ФИО, контактные данные, должность и роль, источник и история обращения, потребности и бюджет, сведения об объектах и правах, задачах и ответственных, коммуникациях и документах в объёме выбранной функции. Цели: ведение клиентской базы, подбор объектов, работа со сделками и документами, координация сотрудников и взаимодействие через подключённые клиентом интеграции. Категории субъектов включают клиентов и потенциальных клиентов агентства, собственников, представителей, сотрудников и исполнителей клиента.
6. Правовые основания
6.1. Для собственных целей Общества: отдельное согласие субъекта; заключение и исполнение договора с субъектом; исполнение обязанностей, установленных законом; осуществление прав и законных интересов Общества или третьих лиц при условии, что права и свободы субъекта не нарушаются.
6.2. Для порученных клиентом данных CRM, проверок, сделок, документов и деловых коммуникаций: поручение клиента-оператора по ст. 6 ч. 3 152-ФЗ при наличии у клиента собственного законного основания. Наличие сведений в официальном или открытом источнике само по себе не освобождает клиента от проверки правового основания, цели и объёма обработки.
7. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.
8. Передача третьим лицам
Для достижения указанных целей Общество передаёт необходимые данные следующим получателям и лицам, привлечённым к обработке:
- ООО НКО «ЮМани» (ЮKassa) — приём и подтверждение платежа, передача электронной почты и состава расчёта для кассового чека; полные реквизиты карты вводятся на стороне платёжного провайдера;
- ООО «ЯНДЕКС» (Яндекс.Метрика) — веб-аналитика только после отдельного согласия;
- ООО «ЯНДЕКС.ОБЛАКО» (Yandex Cloud, включая Object Storage, SpeechKit и Yandex AI Studio/Alice AI) — размещение инфраструктуры, баз данных и файлов в российском регионе облака; для отдельно включённой обработки звонков — временное приватное хранение аудио, распознавание речи и смысловой разбор очищенной расшифровки с отключённым логированием содержимого у AI-провайдера;
- MANGO OFFICE — источник записи только для клиента, который самостоятельно подключил свою виртуальную АТС и имеет действующее договорное и законное основание записи;
- служба push-уведомлений, выбранная браузером или операционной системой пользователя (в том числе службы Google, Apple, Mozilla или Microsoft) — только при добровольном подключении уведомлений на конкретном устройстве; службе передаются технические данные подписки и зашифрованное нейтральное уведомление;
- провайдеры связи и иные технические подрядчики — только в необходимом объёме и на основании договоров с требованиями к конфиденциальности и защите данных.
Государственным органам данные предоставляются только в предусмотренных законом случаях. Основные базы RealIQ находятся в РФ. Трансграничная передача данных осуществляется: при добровольном подключении Web Push-уведомлений технические данные подписки передаются службе браузера или операционной системы пользователя (Google, Apple, Mozilla или Microsoft), в том числе за пределы РФ; такая передача ограничена целью доставки уведомления и выполняется после необходимых организационных процедур. Общество внесено в реестр Роскомнадзора как оператор, осуществляющий трансграничную передачу персональных данных. В остальных процессах трансграничная передача не осуществляется.
9. Меры защиты (ст. 19 152-ФЗ)
Назначение ответственных за обработку и безопасность; локальные акты; определение угроз и модель нарушителя; разграничение доступа, учёт действий; обнаружение и пресечение НСД; шифрование/защита каналов где применимо; доказательная фиксация результатов (SHA-256 + доверенная метка времени RFC 3161) — целостность и неизменность; размещение БД в РФ; оценка эффективности мер. Общество выполняет обязанности по уведомлению Роскомнадзора до начала обработки: Общество включено в реестр операторов, осуществляющих обработку персональных данных; сведения о записи приведены в разделе 14. Общество уведомляет Роскомнадзор об инцидентах в случаях и сроки, установленные 152-ФЗ.
10. Сроки хранения
| Категория | Срок обработки | Срок хранения |
|---|---|---|
| Пользователь/клиент | срок действия учётной записи/договора | в пределах налоговых, бухгалтерских сроков и сроков защиты прав сторон |
| Данные CRM (по поручению) | в пределах законной цели и действующего поручения | с учётом специальных сроков ниже; прекращение обработки и уничтожение — по основаниям и в сроки 152-ФЗ |
| Отчёты и данные проверяемых лиц (по поручению) | срок выполнения проверки | по умолчанию 30 дней; по подтверждённому поручению клиента-юрлица/ИП — 90, 180 или 365 дней |
| Кабинет сделки (по поручению) | срок активной сделки | сами файлы — срок сделки и 30 дней после её завершения; минимальные метаданные и аудит — по закону и на срок защиты прав сторон |
| Расшифровка и ИИ-разбор звонка (по поручению) | только после явного запуска сотрудником | временный объект аудио удаляется после обработки, а правило автоматического удаления ограничивает хранение 1 сутками; локальная расшифровка и результат — выбранные владельцем 1–90 дней; подтверждённая команда удаления очищает содержимое, блокировка удаления применяется только по документированному правовому основанию; финансовые и технические записи безопасности сохраняются без аудио и текста |
| Уведомления на устройство | до отключения пользователем, признания подписки недействительной или прекращения доступа | endpoint и ключевой материал удаляются при отключении или признании подписки недействительной; сохраняется только не содержащая endpoint техническая запись об отзыве |
| Маркетинг | до отзыва согласия | до отзыва |
| Кадры/бухгалтерия | по трудовому законодательству | 50/75 лет / по Перечню Росархива |
| Веб-аналитика | до отзыва согласия | в пределах срока аналитических cookie и условий Яндекс.Метрики |
После окончания выбранного срока публичный доступ к Отчёту прекращается, файл Отчёта подлежит удалению, а данные — удалению или обезличиванию. В кабинете сделки после срока хранения удаляются сами файлы; технические метаданные и аудит могут сохраняться в минимальном объёме, если это требуется законом либо необходимо для предъявления или защиты правовых требований.
Режим «Только проверки» и временное ограничение доступа сами по себе не означают удаления CRM. Сохранение доступа или резервной копии не отменяет законных оснований и сроков удаления. Порядок завершения обработки предусмотрен разделом 6 Поручения.
11. Файлы cookie и веб-аналитика
Сайт использует необходимые cookie для работы, безопасности и сохранения выбора пользователя. Они не отключаются через баннер, поскольку без них отдельные функции могут работать некорректно. Аналитические cookie и Яндекс.Метрика подключаются только после отдельного согласия на веб-аналитику. Пользователь может выбрать «Только необходимые», удалить сохранённый выбор и cookie в браузере либо отозвать согласие по контактам Оператора. Отказ от аналитики не ограничивает доступ к Сайту и ПО.
Уведомления на устройство подключаются отдельно в настройках кабинета. До нажатия кнопки «Подключить уведомления» RealIQ не запрашивает системное разрешение браузера и не создаёт подписку. Пользователь может отключить канал для конкретного устройства в настройках RealIQ или в настройках браузера. Отключение не прекращает показ внутренних уведомлений в кабинете.
12. Права субъекта
Получать сведения об обработке; требовать уточнения, блокирования, удаления; отзывать согласие; обжаловать действия Общества в РКН или суде. Запросы направляются на адрес электронной почты оператора info@realiq.ru. Неправомерно обрабатываемые данные блокируются на период проверки; неточные данные уточняются в течение 7 рабочих дней после получения подтверждающих сведений; требование о прекращении обработки рассматривается в срок не более 10 рабочих дней, если другое основание обработки не сохраняется. По вопросам порученных данных CRM, проверок, сделок, документов и деловых коммуникаций субъект обращается к клиенту-оператору; Общество как обработчик содействует исполнению законного запроса. По собственным целям обработки Общества субъект обращается к Обществу.
13. Заключительные положения
Политика действует бессрочно до замены новой редакцией; изменения публикуются в разделе «Правовые документы» на сайте RealIQ. Разъяснения предоставляются через контактные каналы, указанные на сайте.
14. Реквизиты и контакты оператора
- Общество с ограниченной ответственностью «Реал АйКью» (ООО «Реал АйКью»)
- ОГРН 1267800051397 · ИНН 7807406273 · КПП 780701001
- Оператор включён в реестр операторов, осуществляющих обработку персональных данных, в том числе трансграничную передачу: регистрационный номер 78-26-214766, основание внесения — приказ № 229 от 27.07.2026
- Юридический адрес: 198218, г. Санкт-Петербург, вн. тер. г. муниципальный округ Сосновая Поляна, ул. Ивана Куликова, д. 4, стр. 1, кв. 63
- Генеральный директор: Угольников Леонид Константинович
- Электронная почта по вопросам обработки ПДн: info@realiq.ru; техническая поддержка: support@realiq.ru
- Сайт: https://realiq.ru