Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте и в сервисе Kvality. Оператор персональных данных пользователей платформы и посетителей сайта: ИП Осипенко Станислав Андреевич, ОГРНИП 322547600141434, ИНН 545212238941; адрес: 632382, Новосибирская область, г. Куйбышев, квартал 11, д. 6, кв. 86. Обращения по вопросам персональных данных: privacy@kvality.io; общая поддержка: support@kvality.io.

2. Разделение ролей

2.1. В отношении регистрационных данных пользователей кабинета, представителей заказчиков, посетителей сайта и обращений к поддержке Kvality самостоятельно определяет цели и средства обработки и выступает оператором. В отношении заявок, контактов и записей разговоров, загруженных заказчиками Kvality, соответствующий заказчик выступает оператором, а Kvality обрабатывает эти сведения по его поручению на основании Приложения 1 к публичной оферте. Один и тот же субъект может относиться к различным категориям в зависимости от конкретной обработки.

3. Категории субъектов и данных

3.1. Пользователи платформы и представители заказчиков: фамилия, имя, отчество (если сообщено), рабочие телефон и email, сведения об организации и полномочиях, ID аккаунта и проекта, настройки, история акцептов и согласий, дата/время регистрации, IP-адрес и технические идентификаторы безопасности, служебные журналы использования кабинета.

3.2. Посетители сайта и лица, направляющие запрос на демонстрацию/обратную связь: имя (если указано), контактные данные, наименование организации, текст сообщения, метаданные отправки, технические сведения соединения. Для аналитических и маркетинговых cookie действуют отдельные настройки и правовые основания.

3.3. Плательщики и уполномоченные представители клиентов: данные о договоре, выбранном тарифе и платеже, идентификаторы операции, первичные учётные документы. Полные номера банковских карт и CVV Kvality не запрашивает и не хранит в рамках заявленного процесса.

3.4. Заявители заказчиков (клиенты клиник, агентств и иных организаций): имя, контакт, источник, дата и время, содержание обращения, голосовая запись, текстовая расшифровка, оценка качества обращения и сведения о передаче результата. Конкретный состав определяет заказчик и настройки его проекта. Необязательные и избыточные сведения подлежат минимизации.

4. Цели и правовые основания

4.1. В рамках самостоятельной деятельности Kvality обрабатывает персональные данные для заключения и исполнения договора, создания учётной записи, предоставления функционала и технической поддержки, администрирования доступа и предотвращения злоупотреблений, ведения обязательного учёта и исполнения требований закона, рассмотрения запросов субъектов. Рекламные коммуникации осуществляются только при наличии требуемого отдельного согласия.

4.2. Правовые основания выбираются отдельно для каждой цели: исполнение договора с субъектом или договора, в котором он выступает выгодоприобретателем/поручителем, исполнение обязанности по закону, согласие субъекта (в случаях его использования или обязательности) и иные основания, прямо предусмотренные статьёй 6 Федерального закона № 152-ФЗ. Предоставление согласия не подменяет иных правовых оснований и не означает отказа от прав субъекта.

4.3. В отношении обращений заказчиков цели и правовые основания первоначального сбора и поручения определяет заказчик как оператор. Kvality осуществляет только обработку, документированно порученную заказчиком и допустимую по закону. Самостоятельная реклама по данным таких заявителей и обучение общедоступных моделей на них запрещены.

5. Перечень операций и способы обработки

5.1. Обработка включает получение, сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченному получателю, обезличивание, блокирование, удаление и уничтожение данных в объёме, необходимом для соответствующей цели. Применяются автоматизированная обработка, передача по защищённым каналам и, где необходимо, обработка без автоматизации.

6. ИИ-анализ и обезличивание

6.1. Исходные аудиозаписи, полные расшифровки, ФИО, телефоны, электронные адреса и таблицы соответствия обращения с результатом остаются в защищённом контуре Kvality. Расшифровка аудио производится до вызова внешних нейросетей в контролируемом контуре. GigaChat используется только для первичной классификации обезличенного текста заявки, NeuralDeep — только для анализа обезличенной расшифровки; исходное аудио этим нейросетям не передаётся.

6.2. До внешнего ИИ-вызова Kvality исключает прямые и косвенные идентификаторы, включая уникальные события, адреса, контакты, постоянные внутренние ID и фрагменты, позволяющие установить личность. В медицинских административных обращениях дополнительно исключаются сведения о состоянии здоровья, диагнозах, лечении и медицинских документах. Если обезличивание не прошло проверку, внешний ИИ-анализ не производится.

6.3. Для NeuralDeep штатно разрешены только модели с подтверждённой обработкой на серверах в Российской Федерации. Наличие сервера в РФ само по себе не заменяет законного основания обработки, соблюдения мер безопасности и проверки фактического маршрута. Kvality не осуществляет стандартную отправку исходных персональных данных в GigaChat, NeuralDeep и иные внешние генеративные модели.

7. Предоставление данных и получатели

7.1. В рамках исполнения договора доступ к данным имеют уполномоченные работники и технические исполнители в объёме, необходимом для выполнения их функций, при применении мер конфиденциальности и безопасности. Платёжные, хостинговые, коммуникационные и иные технологические поставщики могут привлекаться только при наличии надлежащего правового и договорного основания; перечень и фактические маршруты подлежат внутреннему учёту и проверке.

7.2. Данные заявителей заказчиков могут возвращаться только указанным заказчиком получателям в выбранном режиме уведомлений: (А) ID и вердикт; (Б) контакты и допустимый текст; (В) объяснение с содержанием обращения. Передача этих данных заказчику и его собственным интеграциям не означает их передачу внешнему ИИ.

7.3. Трансграничная передача исходных персональных данных в штатном маршруте ИИ-анализа не предусмотрена. Любая иная фактическая трансграничная передача может выполняться только после отдельной проверки правовых оснований, выполнения установленных законом процедур и корректного отражения в документации оператора.

8. Сроки хранения и уничтожение

8.1. Срок обработки ограничивается достижением целей и наличием соответствующего правового основания. Указанные ниже сроки — договорные настройки сервиса, а не универсально предписанные законом сроки. Если цель достигнута раньше и иного основания хранения нет, данные подлежат удалению в порядке и сроки статьи 21 Федерального закона № 152-ФЗ. Обязательные сроки учёта, сохранения доказательств или законные требования имеют приоритет.

8.2. Обращения и контакты заявителей — до 180 календарных дней с получения; исходные аудиозаписи — до 30 календарных дней; расшифровки — до 90 календарных дней; вердикты и объяснения — до 180 календарных дней; журналы доставки без содержимого обращения — до 90 календарных дней; временные файлы в контуре Kvality — до 7 дней; технические журналы безопасности без содержания заявок — до 12 месяцев.

8.3. Данные активного кабинета — на срок действия договора; после прекращения — до 30 дней для операционного удаления, если отсутствует иное законное основание. Переписка поддержки — до 12 месяцев после закрытия; доказательства акцепта и согласий — в период обработки и до 3 лет после её завершения при наличии правового основания; первичная бухгалтерская документация — 5 лет после отчётного года либо более длительный установленный законом срок.

8.4. Удалённые из активного контура сведения могут сохраняться в циклических резервных копиях не более 30 дней с момента удаления. Доступ к ним ограничен; восстановление выполняется с повторным применением запроса на удаление. Процедуры уничтожения и журналирование определяются локальными актами Kvality. Временные сроки данных у внешних поставщиков проверяются по их фактическим условиям; Kvality не устанавливает их односторонне.

9. Безопасность и локализация

9.1. Kvality применяет разграничение доступа по ролям, журналирование административных действий, шифрование соединений, изоляцию клиентских проектов, минимизацию данных, резервное копирование и процедуру реагирования на инциденты. Конкретный набор и достаточность мер определяются оценкой угроз, категорией данных и применимыми требованиями статьи 19 Федерального закона № 152-ФЗ.

9.2. При сборе персональных данных граждан Российской Федерации должны соблюдаться требования о локализации соответствующих операций и баз данных в России, если закон не предусматривает исключения. Реальное соответствие этому требованию проверяется по инфраструктуре и субподрядчикам, а не только по тексту настоящей Политики.

10. Права субъектов и порядок обращений

10.1. Субъект вправе запросить сведения об обработке, уточнение, блокирование или удаление неточных либо неправомерно обрабатываемых данных, отозвать ранее данное согласие и реализовать иные права по Федеральному закону № 152-ФЗ. Запросы принимаются на privacy@kvality.io с данными, достаточными для проверки личности и определения соответствующей обработки; лишние документы не запрашиваются.

10.2. Если запрос относится к данным заявителя заказчика, Kvality направляет его соответствующему оператору либо содействует исполнению ответа в пределах поручения. Сроки и основания ответа, ограничения удаления и процедура отзыва определяются законодательством. Отзыв согласия не всегда влечёт прекращение обработки, если существует самостоятельное предусмотренное законом основание.

11. Cookie и формы сайта

11.1. Необходимые технические cookie могут использоваться для работы сайта и кабинета; аналитические и маркетинговые инструменты обрабатываются в соответствии с отдельной политикой cookie и настройками посетителя. Отдельное согласие на рекламные сообщения не объединяется с согласием на обработку персональных данных или акцептом оферты.

12. Изменение Политики и публикация

12.1. Актуальная редакция с датой вступления в силу размещается в открытом доступе на сайте Kvality. Изменения не могут легализовать задним числом ранее совершённую обработку и при необходимости сопровождаются получением нового согласия. Редакция настоящего документа: от 22 октября 2026 года.

13. Телефонные обращения Заказчиков

13.1. Kvality может получать от Заказчиков, являющихся самостоятельными операторами персональных данных, записи их телефонных обращений и служебную информацию по звонкам на основании принятого поручения. Получение, хранение и расшифровка этих записей являются обработкой исходных персональных данных в контролируемом контуре Kvality. Согласия посетителей сайта Kvality на это не распространяются.

13.2. Заказчик отвечает за правовое основание записи разговора, информирование абонента и правомерность передачи данных Kvality. Для клиник факт обращения за медицинской помощью может составлять врачебную тайну. При отсутствии законного основания передачи таких сведений исходная запись не принимается в Kvality в рамках стандартного режима. ИИ-модели получают исключительно обезличенные транскрипты, а исходные аудиозаписи не направляются во внешние нейросети.

14. Проектный ИИ-анализ в кабинете

14.1. Kvality предоставляет Заказчику функцию вопросов и аналитических отчётов по собственному проекту, включая статистику трафика, источники, рекламные кампании, заявки, звонки, конверсии, события и аномалии, в том числе режим «Глубокий анализ». Из внутренних баз могут использоваться исходные данные в объёме поручения, а во внешние генеративные модели направляются только обезличенные агрегированные результаты, прошедшие проверку малых групп и контекстной идентификации.

14.2. Вопросы пользователей кабинета проверяются на включение персональных данных; запросы на установление личности заявителей, чтение необезличенных разговоров и получение контактов не направляются внешнему ИИ. Заказчик обеспечивает предоставление доступа только уполномоченным лицам. Данные различных проектов изолируются.

14.3. История вопросов и ответов проектного ИИ хранится до 90 календарных дней; сохранённые отчёты — до 180 дней; временные материалы в системе Kvality — до 7 дней, если законное основание не прекратилось раньше. Прямые персональные данные заявителей для обучения моделей не используются. Правовой режим исходных данных остаётся режимом обработки по поручению Заказчика.