ДОКУМЕНТЫ AVECOR

Условия обработки данных компании

Редакция от 17 октября 2026 года

Документ определяет конфиденциальность бизнес-данных и общие условия поручения обработки персональных данных при использовании AveCor. Он предназначен для заказчика, от имени которого в законном порядке действует уполномоченный представитель.

Условия определяют поручение заказчика на обработку данных выбранных им источников. Состав поручения конкретизируется выбранными в кабинете подключениями, функциями и настройками в пределах раздела 2. Передача сведений вне этого поручения требует самостоятельного законного основания.

Ключевые условия для заказчика

• Хранение: основное хранение рабочих данных осуществляется в России; география конкретного подключения определяется до передачи данных. Внешние зашифрованные резервные копии размещаются в хранилище региона Санкт-Петербург. Подробности в разделе 6.
• Защита: защищённая передача, проверка полномочий, разграничение доступа компаний и шифрование внешних резервных копий. Чужие пользователи не получают права читать или выгружать данные вашей компании. Подробности в разделе 5.
• После окончания всего рабочего доступа: при отсутствии другого действующего основания, включая бесплатную конфигурацию, новые подключения, сбор и запись прекращаются; следующие 90 суток доступны просмотр, продление и помощь. Самостоятельная выгрузка не предоставляется.
• Удаление: по истечении 90 суток просмотр закрывается; фоновое задание очищает прежние рабочие данные в основной базе и резервных копиях. Завершение подтверждается после обоих этапов, по запросу. Общая учётная запись и отдельно обоснованная история сохраняются на сроки политики конфиденциальности. Более ранние законные требования имеют приоритет. Подробности в разделе 8.

1. Стороны и распределение ролей

1.1. Заказчик определяет цели обработки данных своей деятельности и несёт обязанности оператора в отношении персональных данных своих работников, покупателей, партнёров и иных людей, когда закон относит эти данные к его обработке.

1.2. AveCor обрабатывает переданные персональные данные по поручению заказчика только в пределах согласованных целей и операций. В отношении собственных учётных записей, поддержки, безопасности и обязательных документов AveCor может выступать самостоятельным оператором согласно политике конфиденциальности.

1.3. Неперсональные сведения о бизнесе охраняются как конфиденциальные на условиях этого документа. Режим коммерческой тайны не возникает только из загрузки: заказчик самостоятельно выполняет предусмотренные законом требования к установлению такого режима, если он ему нужен.

2. Конкретизация поручения до подключения

2.1. Поручение образуют настоящие условия и подтверждённый уполномоченным пользователем выбор источника, аккаунта, базы или файла, функции и доступных настроек в рабочем пространстве заказчика. Цели, категории субъектов, перечень данных и операции ограничены пунктами 2.2–2.5 и разделом 4 применительно к выбранному источнику и функции. Срок, место хранения, безопасность, удаление и порядок исполнения запросов определяются разделами 5–9.

2.1.1. Подключение источника, загрузка файла или включение функции уполномоченным пользователем выражают соответствующее указание заказчика. Для сообщений пользователь задаёт предусмотренные функцией канал, адресатов, состав и условия отправки; передача ограничивается этими настройками. Пользователь подтверждает наличие необходимых полномочий и законность такого указания. Действия связываются с учётной записью и рабочим пространством. Если необходимая цель, сведения или получатель не охвачены настоящими условиями и выбранными настройками, до такой обработки стороны согласуют дополнительное поручение в воспроизводимой электронной форме.

2.2. Допустимые цели: объединение показателей выбранных бизнес-систем, отчёты и воронки, анализ рекламы и продаж, сопровождение подключения. В пределах выбранной функции также допускаются получение и расшифровка выбранных записей звонков, анализ их содержания и показателей работы, подготовка результатов для уполномоченных пользователей, обработка выбранных диалогов и событий CRM, доставка согласованных сообщений и отчётов. Состав, операции и получатели ограничиваются конкретным поручением; иные цели требуют самостоятельного основания.

2.3. Поручение охватывает следующие категории субъектов: работники и уполномоченные представители заказчика, покупатели, потенциальные клиенты, контактные лица контрагентов. В поручение включаются только категории, необходимые конкретному источнику; наличие этого списка в общем документе не разрешает все категории сразу.

2.4. В рамках поручения обрабатываются следующие категории персональных данных: имя, деловые контакты, идентификаторы клиентов и работников, сведения о взаимодействиях, заказах, оплатах и договорах, необходимые для выбранной задачи. Файлы, записи и расшифровки звонков, содержание диалогов, выводы анализа, идентификаторы каналов и адресатов включаются только для соответствующей выбранной функции и при законном основании. Конкретные поля и файлы ограничиваются согласованным подключением.

2.5. Специальные категории персональных данных, биометрия для установления личности, государственная тайна, полные платёжные реквизиты карты, личные пароли пользователей источника и иные избыточные сведения исключаются из обычного поручения. Для подключения может использоваться необходимый технический доступ специально выделенной служебной учётной записи, когда это предусмотрено способом интеграции. Такие сведения передаются только через предусмотренный защищённый интерфейс. Для иных отдельных законных сценариев требуются самостоятельное согласование и необходимые меры защиты.

3. Законность исходных данных

3.1. Заказчик подтверждает право получить, использовать и передать сведения для согласованной цели, включая право поручить обработку другому лицу. Где закон требует согласия субъекта на поручение или передачу, заказчик обеспечивает его до передачи.

3.2. Заказчик предоставляет людям необходимые сведения об обработке, выполняет требования к трудовым данным и правила записи разговоров. Согласие представителя заказчика или подателя заявки не заменяет согласия каждого человека там, где оно требуется.

3.3. По обоснованному запросу заказчик подтверждает необходимое основание в соразмерном объёме. AveCor вправе приостановить конкретную неправомерную передачу; такое право не освобождает AveCor от собственных обязанностей и не означает презумпции нарушения заказчика.

3.4. Данные источника получаются через разрешённый интерфейс и законно предоставленный доступ. Стороны не обходят ограничения источника и не используют чужие полномочия. Если поставщик источника действует как самостоятельный оператор, его обязанности определяются отдельно.

4. Операции и пределы использования

4.1. В поручении могут быть разрешены получение, запись, систематизация, накопление, хранение, уточнение, извлечение, сопоставление, расчёт, распознавание речи, преобразование в текст и анализ согласованных записей, предоставление результата уполномоченным пользователям, ограниченная передача согласованному обработчику, блокирование, удаление и уничтожение. Подготовка и отправка сообщений допускаются при включении состава и получателей в поручение. Покупка тарифа или объёма анализа сама по себе не разрешает дополнительные цели, данные и операции.

4.2. AveCor не продаёт сведения заказчика, не публикует их, не использует для чужой рекламы и не объединяет идентифицируемые данные разных заказчиков для собственных несогласованных целей.

4.3. Материалы заказчика не используются для обучения общей модели искусственного интеллекта на основании подключения или покупки анализа. Для такой самостоятельной цели необходимы отдельное добровольное основание и согласованные условия; она не является условием обычного доступа.

4.4. Технические секреты интеграции используются только для выбранного подключения и передаются защищённым способом. Приостановление подключения вследствие смены пакета не является его отзывом: получение новых данных останавливается, а настройки, данные и сохранённый токен остаются в рабочем пространстве по его общему сроку хранения. После отзыва подключения AveCor прекращает их использование и удаляет сохранённый секрет; аннулирование токена у поставщика выполняется через его интерфейс в согласованном с заказчиком порядке. Пароль человека от источника не должен запрашиваться в обычной переписке.

5. Конфиденциальность и безопасность

5.1. Конфиденциальными являются переданные бизнес-данные, содержание документов, настройки интеграций, технические секреты и результаты анализа, которые законно не стали общедоступными. Права на исходные материалы сохраняются у их обладателей.

5.2. AveCor обеспечивает доступ только для уполномоченных лиц по необходимости, обязательства конфиденциальности и меры безопасности по требованиям статей 18.1 и 19 Закона № 152-ФЗ и применимым подзаконным актам. При чтении, изменении и выгрузке рабочих данных сервер проверяет пользователя, действующее членство в компании и необходимые полномочия. Одного идентификатора компании или ссылки на файл недостаточно для доступа. Пользователи других компаний и исключённые участники не получают доступ к рабочим данным заказчика.

5.3. Заказчик управляет списком своих участников и их ролями, исключает ненужный доступ, защищает собственные устройства и законно предоставляет доступы источников. Каждая сторона отвечает за свою область защиты.

5.4. По обоснованному запросу AveCor до начала и в ходе поручения предоставляет сведения и документы, подтверждающие выполнение относящихся к поручению требований закона и мер защиты, с учётом конфиденциальности других заказчиков и защиты секретов.

5.5. Раскрытие по обязательному законному требованию ограничивается нужным объёмом. Заказчик уведомляется, когда это разрешено законом. Публичное использование его названия, логотипа или результатов в кейсе требует отдельного разрешения.

5.6. Обмен данными с AveCor осуществляется через защищённые соединения HTTPS/TLS. Доступ к сведениям компании предоставляется после проверки пользователя, его действующего членства и полномочий. Пароли хранятся в виде криптографических хешей. Внешние резервные копии шифруются до передачи в хранилище. Доступ к средствам восстановления и техническим секретам ограничивается уполномоченными лицами; они не публикуются и не передаются в обычной переписке.

5.7. Просмотр рабочих данных и получение доступных в интерфейсе файлов разрешаются только владельцу и иным уполномоченным участникам в пределах их ролей и доступных функций. Рабочие файлы не выдаются по постоянной общедоступной ссылке. Самостоятельный экспорт аналитики не предоставляется.

5.8. Защита включает ограничение административного и сетевого доступа, обновление компонентов с учётом выявленных уязвимостей, защиту входа и сеансов, ограничение злоупотреблений, учёт необходимых действий доступа и выгрузки, резервное копирование и реагирование на инциденты. Сведения о защите предоставляются в объёме, который не раскрывает ключи, секреты или данные других заказчиков.

5.9. Меры защиты направлены на предотвращение несанкционированного доступа, копирования, выгрузки, изменения и утраты данных. Законные запросы о предоставлении данных исполняются после проверки полномочий заявителя, в необходимом объёме и защищённым способом.

6. Подрядчики, хранение и география

6.1. Привлечение лица, которое будет обрабатывать данные по поручению, предварительно согласуется с заказчиком и оформляется законным договором с соответствующими обязательствами. Заказчику сообщаются необходимая идентификация получателя, задача, данные и география. Название категории «облачный сервис» не заменяет согласование конкретного получателя.

6.2. Секреты подключений, полные рабочие выгрузки и записи звонков не направляются через обычные почтовые уведомления или мессенджеры. Для отдельно подтверждённого отчёта или уведомления допускается передача только согласованного ограниченного состава сведений указанным в поручении получателям через согласованный канал. Для поддержки сведения ограничиваются необходимым объёмом и передаются согласованным защищённым способом.

6.3. Перед использованием внешнего сервиса распознавания, искусственного интеллекта или иной обработки согласуются получатель, цели, поля, хранение, география и условия исключения несогласованного использования. Для анализа сводных показателей внешний маршрут через Hugging Face и DeepInfra описан в политике конфиденциальности. Вопросы не должны содержать секреты подключений и избыточные персональные сведения. Если условия соответствующей передачи невозможно определить законно, передача не начинается.

6.4. Соблюдаются требования локализации и трансграничной передачи. Передача за пределы России не разрешается автоматически этим общим документом. Необходимые уведомления, основания и ограничения определяются до передачи согласно действующему закону.

6.5. Основная база рабочих данных и их первичная обработка размещаются на инфраструктуре в Российской Федерации. Отдельные операции внешнего анализа или доставки сообщений выполняются только в согласованном объёме по разделам 2 и 6. Место размещения конкретного подключения и необходимые получатели определяются в согласованном поручении. Внешние зашифрованные резервные копии размещаются в хранилище региона Санкт-Петербург. Изменение географии или привлечение внешнего сервиса производится с предварительным согласованием по разделу 2 и соблюдением требований закона. Самостоятельные контактные и почтовые процессы описаны отдельно в политике конфиденциальности.

7. Инциденты и обращения субъектов

7.1. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа, нарушающих права субъектов, AveCor уведомляет заказчика без неоправданной задержки, с учётом необходимости соблюдения предусмотренных законом сроков уведомления уполномоченного органа. Первичное сообщение содержит известные на этот момент обстоятельства.

7.2. Сообщение включает характер события, затронутые категории и предварительный объём, возможные последствия, принятые меры и контакт для взаимодействия в известной на этот момент части. Уточнения передаются по мере расследования; первая информация не откладывается до полного выяснения.

7.3. Стороны взаимодействуют для прекращения нарушения, сохранения необходимых доказательств и устранения последствий. Уведомление AveCor заказчику не заменяет уведомления Роскомнадзора оператором в предусмотренные законом сроки, включая 24 часа для первичного и 72 часа для результатов внутреннего расследования в применимых случаях.

7.4. Если человек обращается в AveCor по данным, оператором которых является заказчик, обращение передаётся заказчику без неоправданной задержки. AveCor содействует уточнению, ограничению, выгрузке или удалению по законному указанию и не раскрывает сведения другому человеку без проверки полномочий.

8. Срок хранения и удаление

8.1. Срок активной обработки определяется поручением и действующим рабочим доступом, включая подтверждённую бесплатную конфигурацию. После окончания последнего фактически действовавшего периода, при отсутствии другого действующего основания, AVECOR прекращает новые подключения, получение, обновление и запись рабочих данных, включая фоновые задания. Учитываются бесплатный и платный доступ, суточные интервалы и иные предоставленные периоды; при досрочном прекращении применяется фактическое окончание по договору. С этого момента начинается ограниченное хранение на 90 суток (90 последовательных периодов по 24 часа). Правило охватывает рабочие данные источников, настройки, файлы, записи и расшифровки звонков, сохранённые результаты и отчёты, копии частного содержания в обращениях и сообщениях.

8.2. Пока продолжает действовать бесплатная или платная конфигурация, окончание отдельной составляющей или уменьшение лимита не запускают очистку всего пространства. Приостановленные подключения сохраняются в пределах общего поручения до отзыва либо общей очистки; заказчик обеспечивает необходимость и законное основание такого хранения. Остаток аванса или минут сам по себе не заменяет действующий доступ. В период 90 суток после его окончания сохраняются только хранение, защита и просмотр прежнего набора; получение новых данных и новая аналитическая обработка не проводятся. Возобновление доступа и помощь доступны. Основания обработки данных работников и клиентов обеспечивает заказчик.

8.3. Самостоятельная выгрузка рабочих наборов из AVECOR не предоставляется. Данные в рекламных кабинетах, магазинах и других исходных сервисах заказчика не изменяются этим удалением и доступны по правилам соответствующих сервисов. Это не ограничивает исполнение законных запросов о персональных данных. Если уже действующий доступ возобновлён до фиксации начала очистки, прежние данные сохраняются и обновление начинается после восстановления согласованного подключения. Оплата периода с будущей датой начала не открывает доступ заранее и сама по себе не останавливает очистку. Если очистка уже началась, прежний набор удаляется, а новый период доступа сохраняется; новые подключения и работа с новым набором возможны после очистки основной базы. Полнота сведений за пропущенный период зависит от возможностей источника и не гарантируется автоматически.

8.4. Срок хранения определяется по пункту 8.1; сведения о состоянии доступа доступны в кабинете, точную дату и время окончания хранения можно уточнить в поддержке. AVECOR вправе дополнительно направлять служебные напоминания на подтверждённую почту владельца компании. Заказчик поддерживает актуальность адреса и доступ своих уполномоченных лиц. Получение или прочтение напоминания не является условием очистки. Отсутствие ответа, недоставленное письмо или обычный ответ без возобновления действующего доступа не создают бессрочного хранения.

8.5. По истечении 90 суток просмотр прежних рабочих данных закрывается. Затем фоновое задание фиксирует начало очистки и без дополнительного согласования удаляет прежний рабочий набор: настройки выбранных модулей, подключения, сохранённые токены и попытки авторизации, вложения, частное содержание и внутренние заметки в заявках и обращениях, копии этого содержания в событиях и очередях сообщений. Записи, необходимые для отдельных целей из пункта 8.7, сохраняются без очищенного рабочего содержания. Очистка охватывает основную базу, локальные и внешние резервные копии, находящиеся под управлением AVECOR. При сбое незавершённые этапы повторяются. Проведение фоновой очистки и повторение этапов не отменяют предусмотренные законом сроки уничтожения персональных данных; применяется пункт 8.6. Доступ к прежним удаляемым данным закрыт на всех этапах; работа с новым набором при новом действующем доступе может начаться после очистки основной базы, до окончания очистки прежних копий. Полное удаление прежнего набора считается завершённым только после очистки основной базы и всех относящихся к нему предусмотренных копий. Данные в исходных сервисах и уже доставленные сообщения в почтовых ящиках или мессенджерах получателей не входят в эту очистку.

8.6. Законное указание об удалении, утрата основания или иное обязательное требование исполняются раньше окончания 90 дней в предусмотренный законом срок. При прекращении поручения по иному основанию AveCor возвращает данные по законному указанию заказчика и прекращает обработку и уничтожает находящиеся под своим управлением экземпляры не позднее 30 дней с даты соответствующего основания, если не применяется более короткий срок по закону или законному указанию. Возврат экземпляра заказчику не заменяет уничтожение остальных экземпляров при отсутствии самостоятельного основания их хранения. Если технически невозможно своевременно уничтожить персональные данные, применяется предусмотренное законом блокирование и последующее уничтожение в установленный предельный срок; это исключительный порядок, а не обычный дополнительный период хранения копий.

8.7. Обычная очистка рабочих наборов не удаляет общий аккаунт, карточку компании и членство, собственные счета, платежи, возвраты и авансовый баланс AVECOR, остаток и финансовую историю приобретённого объёма анализа, подтверждения заказов, необходимые сведения о доступе, юридических действиях и согласиях, служебные реквизиты обращений, журнал очистки и отдельно направленные отзывы. Их цели и сроки определяются политикой конфиденциальности. Учёт остатка анализа не включает записи звонков, расшифровки или результаты и не продлевает их хранение. Импортированные финансовые данные заказчика входят в рабочий набор; сохранять их под видом собственного расчётного реестра AVECOR нельзя. Доказательства конкретного спора выделяются в необходимом объёме на законный срок.

8.8. Начало, граница удаляемого набора и результаты этапов фиксируются в независимом журнале. Фиксация начала не является подтверждением завершения. При восстановлении инфраструктуры учитывается этот журнал, чтобы прежний удалённый набор не возвращался в рабочий доступ. По запросу уполномоченного заказчика AVECOR сообщает состояние операции; подтверждение полного удаления предоставляется после завершения очистки основной базы и резервных копий. Оно относится к указанному рабочему набору и не подтверждает удаление отдельно сохраняемых категорий. Для обязательных обращений и подтверждения уничтожения персональных данных применяются предусмотренные законом сроки и документы. Общая учётная запись, помощь, продление и другие компании пользователя сохраняются в пределах самостоятельного соглашения и законных оснований.

9. Изменения, ответственность и связь

9.1. Новая цель, новый существенный набор данных, получатель или география согласуются до изменения обработки. Необходимое согласие субъекта обеспечивает та сторона, на которую закон возлагает эту обязанность.

9.2. Заказчик отвечает перед субъектами за собственную организацию обработки. AveCor отвечает перед заказчиком за выполнение поручения и собственные нарушения; для коммерческого заказчика применяются допустимые законом пределы договорной ответственности из оферты или индивидуального договора. Это не переносит на заказчика ответственность за действия AveCor и не отменяет обязанности сторон перед законом.

9.3. Заказчик и его уполномоченный представитель направляют указания и вопросы по указанной выше почте. Существенное указание подтверждается воспроизводимым способом с проверкой полномочий. Споры регулируются российским правом и законными правилами подсудности.

10. Изменение поручения

10.1. Заказчик управляет предусмотренными подключениями и настройками через уполномоченных пользователей. Изменение выбранного источника, функции, получателей или состава сообщений изменяет соответствующую часть поручения в пределах этих условий. При отключении источника и окончании доступа применяются разделы 4 и 8.

10.2. Обработка ограничивается необходимыми для выбранной функции сведениями из перечня пункта 2.4 о категориях людей по пункту 2.3 и операциями раздела 4. Возможность технически загрузить иной файл или поле не расширяет поручение и не подтверждает законность его передачи.

10.3. Особые цели, категории данных, дополнительные обработчики и получатели, не предусмотренные этими условиями и выбранной функцией, согласуются до начала соответствующей обработки. Подтверждение содержит заказчика, пространство, источник и функцию, цель, перечень данных и действий, срок, получателей, место хранения и необходимые меры защиты. Дополнительное поручение оформляется в воспроизводимой электронной форме с содержанием, датой и подтверждением уполномоченного лица; переписка общего характера не заменяет такого указания.

Связанные документы: пользовательское соглашение, оферта на платный доступ, политика конфиденциальности.