ООО «РС-Комплаенс» · RSPR
Политика обработки персональных данных в RSPR
Политика действует в программе RSPR (кабинет rspr.rs-x.ru и бот в мессенджере MAX). Обработка данных посетителей сайта rs-x.ru описана отдельно — в Политике обработки персональных данных на сайте.
1. Кто обрабатывает данные
1.1. ООО «РС-Комплаенс» (ИНН 9718293293, ОГРН 1267700050419, 107113, г. Москва, ул. Шумкина, д. 26А, стр. 2, rs@rs-x.ru; далее — РС-Комплаенс).
1.2. Оператор — в отношении данных пользователей кабинета (учётные записи) и представителей клиентов, заключающих договор.
1.3. Лицо, обрабатывающее данные по поручению оператора (ч. 3 ст. 6 152-ФЗ) — в отношении данных, которые клиент загружает в кабинет: его работников, представителей контрагентов, иных лиц в документах. Оператор этих данных — клиент; поручение — раздел 9 Лицензионного договора.
2. Какие данные
2.1. Пользователи кабинета: фамилия, имя, отчество, должность, телефон, адрес электронной почты, логин, идентификатор в мессенджере MAX, сведения о входах (дата, время, IP-адрес), действия в кабинете.
2.2. Данные в документах клиента: фамилии, имена, отчества, должности и подписи представителей сторон договоров, контактные телефоны и адреса электронной почты, сведения в сообщениях работников объекта, табелях и журналах работ.
2.3. Специальные категории и биометрические персональные данные не обрабатываются; клиент их не загружает.
3. Цели и основания
3.1. Учётные записи — предоставление доступа к кабинету и боту, связь по договору (п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора).
3.2. Данные в документах клиента — ведение объектов клиента: чтение документов, учёт событий и сроков, подготовка проектов писем и расчётов, хранение доказательств — по поручению клиента-оператора.
4. Кому передаются данные
| Кто | Зачем | Где |
|---|---|---|
| Хостинг-провайдер Timeweb Cloud наименование и ОГРН — уточнить | серверы кабинета, хранение, резервные копии | Российская Федерация |
| Шлюз моделей Timeweb AI наименование — уточнить | передача текста документов модели ИИ и ответа обратно | Российская Федерация (шлюз) |
| Разработчики моделей ИИ: Anthropic PBC (модели Claude), Google LLC (модели Gemini) | чтение документов, подготовка проектов текстов | за пределами РФ (США и другие страны) |
| Мессенджер MAX наименование оператора — уточнить | сообщения бота и работников объекта | Российская Федерация |
| Сервис проверки контрагентов Checko наименование — уточнить | сведения ЕГРЮЛ по ИНН контрагента (в т. ч. ФИО руководителя) | Российская Федерация |
5. Трансграничная передача
5.1. Модели ИИ работают за пределами Российской Федерации. Текст документов и сообщений, необходимый для их чтения и подготовки проекта, включая содержащиеся в нём персональные данные, передаётся разработчикам моделей через шлюз. Передача может осуществляться в государства, не обеспечивающие адекватную защиту прав субъектов персональных данных.
5.2. РС-Комплаенс уведомляет Роскомнадзор о трансграничной передаче до её начала (ч. 3 ст. 12 152-ФЗ) и передаёт только то, что нужно для задачи: модели получают текст документа, а не всю базу кабинета. Разработчики моделей по их условиям не используют переданные через шлюз данные для обучения подтвердить по условиям Timeweb AI и разработчиков.
6. Хранение и удаление
6.1. Данные хранятся на серверах в Российской Федерации в течение действия договора с клиентом и 30 дней после его прекращения (для выгрузки), затем удаляются, кроме сведений, которые закон обязывает хранить.
6.2. Учётная запись удаляется по запросу пользователя или клиента; журнал входов хранится 1 год.
7. Защита
7.1. Доступ к кабинету — по логину и паролю; права — по ролям; соединение — по HTTPS; резервные копии — ежедневно; доступ работников РС-Комплаенс — только для поддержки и по заявке клиента. сверить с фактическими мерами (фаза 3 плана: соль пароля, 2FA, журнал изменений)
7.2. Об инциденте с персональными данными РС-Комплаенс сообщает клиенту в течение 24 часов, а в Роскомнадзор — в сроки ст. 21 152-ФЗ.
8. Права субъекта
8.1. Субъект вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования, удаления (ст. 14 152-ФЗ). Запросы по данным в документах клиента направляются клиенту как оператору; РС-Комплаенс помогает их исполнить. Запросы по учётным записям — на rs@rs-x.ru, ответ — в течение 10 рабочих дней.