Политика обработки персональных данных
Редакция от 2 октября 2026 года
1. Оператор и область действия
Оператор — ООО «СИМУРГ ПАРИТЕТ», ИНН 9727134927, ОГРН 1267700275974. Адрес: 117623, г. Москва, ул. Синельниковская, д. 47, помещ. 1/1. Обращения по персональным данным: simurg.hab@yandex.ru.
Политика относится к сайту simurghab.ru, электронной очереди, обращениям в поддержку «Тимур», административной системе admin.simurghab.ru, документам исполнителей, учёту договоров, начислений и выплат, а также обмену данными с используемыми оператором информационными системами.
Категории субъектов: посетители сайта и офиса, обратившиеся в поддержку, кандидаты и исполнители по договорам, представители контрагентов, сотрудники и пользователи административной системы.
Оператор включён в реестр Роскомнадзора под номером 77-26-568327. Политика составлена с учётом Федерального закона № 152-ФЗ. Публикация политики сама по себе не является согласием посетителя и не заменяет отдельное согласие там, где оно необходимо.
2. Цели, состав данных и основания обработки
Работа сайта и защита сервисов. Обрабатываются IP-адрес, дата и время обращения, адрес запрошенной страницы, сведения о браузере, технические идентификаторы сессии и результаты проверки доступа. Они нужны для предоставления сервиса, авторизации, устранения сбоев и защиты от злоупотреблений. Основание — обеспечение законных интересов оператора с соблюдением прав субъектов и выполнение обязанностей по защите данных. Рекламные профили на основе этих журналов не создаются.
Электронная очередь. Фамилия и имя, IP-адрес и метка устройства, номер и состояние талона, время выдачи, вызова и приёма, дата и редакция согласия используются для записи и вызова к окну, отображения и отмены своего талона, предотвращения повторной выдачи и злоупотреблений. Основание — отдельное согласие при получении талона. Без него можно обратиться к сотруднику офиса для приёма без электронного талона.
Обращения и поддержка. Обрабатываются имя и контактные сведения, идентификатор пользователя и диалога в выбранном канале, содержание обращения и ответа, приложенные пользователем файлы, сведения об исполнителе и договоре, необходимые для решения вопроса. Голосовое сообщение может быть преобразовано в текст. Основание — рассмотрение обращения и действия по инициативе субъекта перед заключением договора, исполнение договора; для обработки, не охватываемой этими основаниями, требуется отдельное применимое основание, в том числе согласие. Сам факт переписки не является согласием на любые дополнительные цели.
Оформление и исполнение договоров, учёт и выплаты. В необходимом для конкретной операции объёме обрабатываются ФИО, дата рождения, гражданство, контактные сведения, адрес, реквизиты удостоверяющих личность и миграционных документов, патента и разрешений на работу, ИНН, СНИЛС, сведения о транспортном средстве и праве управления, договоры и акты, начисления, удержания и платёжные реквизиты. Основания — подготовка и исполнение договора, налоговые, бухгалтерские, миграционные и архивные обязанности оператора. Перечень не означает, что все данные обязательны для каждого обращения или исполнителя.
Администрирование и разграничение доступа. Для сотрудников и иных допущенных пользователей обрабатываются имя, рабочие контакты, учётная запись, роль и журнал действий. Основания — исполнение трудовых или иных договоров, выполнение обязанностей по защите информации и обеспечение законных интересов оператора.
Оператор не использует изображения документов и голос для установления личности по биометрическим признакам. Данные о здоровье, религиозных убеждениях и другие специальные категории не требуются для обычной записи в очередь или справочного вопроса. Не направляйте их без необходимости; если их обработка нужна для отдельной законной цели, применяются специальные основания и меры защиты.
3. Источники и действия с данными
Данные поступают от самого субъекта, его уполномоченного представителя, из систем учёта оператора и от контрагентов при наличии правового основания. Обработка может включать сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, обезличивание и уничтожение. Применяются автоматизированная и смешанная обработка. Общедоступное распространение персональных данных не является целью этих сервисов.
4. Где хранятся данные и кто получает доступ
Основные базы сервисов, локальное распознавание речи, хранилище документов и резервные копии размещены в Российской Федерации. Для сервера и объектного хранилища используется российская инфраструктура АО «Селектел». Документы и копии баз не публикуются в открытом доступе. Копии баз, предназначенные для восстановления вне основного сервера, дополнительно шифруются до загрузки в хранилище.
Внутри организации доступ предоставляется сотрудникам по их обязанностям. Для исполнения конкретных функций могут привлекаться поставщики инфраструктуры и программ, в том числе Selectel, Битрикс24, 1С, сервисы Яндекса и Wazzup. Банки, сервисы электронного подписания и государственные органы получают данные в объёме, необходимом для соответствующей операции и на применимом правовом основании. Наличие технической интеграции не означает, что каждый поставщик получает все данные.
Если обработка поручается другому лицу, отношения должны быть оформлены в соответствии с частью 3 статьи 6 Закона № 152-ФЗ: с указанием порученных действий, целей, требований к конфиденциальности, защите и прекращению обработки. Оператор не освобождается от своих обязанностей перед субъектом лишь потому, что использует сторонний сервис.
5. Мессенджеры и автоматизированный помощник
При обращении через Telegram, WhatsApp, MAX или другой внешний канал содержание сообщения и технические сведения обрабатываются также поставщиком выбранного канала по его правилам. Чтобы обсудить вопрос без использования иностранного мессенджера, можно обратиться в офис или написать на simurg.hab@yandex.ru. Выбор канала не заменяет обязанности оператора обеспечить правомерность своей обработки и передачи данных.
Голос распознаётся на сервере оператора в России. Для подготовки справочных ответов «Тимур» использует внешнюю языковую модель через Polza.ai. Перед внешним запросом текст проходит локальную очистку прямых идентификаторов. Автоматическая очистка имеет ограничения и сама по себе не гарантирует обезличивание любых личных обстоятельств. Не направляйте помощнику пароли, полные платёжные реквизиты и сведения специальных категорий; вопросы, требующие проверки человеком, передаются сотруднику. Внешнее распознавание изображений документов отключено.
Служебные уведомления сотрудникам в Telegram содержат общий сигнал о необходимости проверить обращения, без текста вопроса, имени, телефона и индивидуальной ссылки на клиента.
Для трансграничной передачи персональных данных недостаточно упоминания сервиса в этой политике. До начала такой передачи оператор обязан выполнить требования статьи 12 Закона № 152-ФЗ: определить получателей и государства, получить необходимые сведения об условиях обработки и защиты, направить отдельное уведомление и соблюдать применимые сроки, запреты и ограничения. Размещение промежуточного шлюза в одной стране не определяет все страны дальнейшей обработки. Для электронной очереди передача данных за пределы России не предусмотрена.
6. Сроки хранения
- Очередь: ФИО, IP-адрес и метка устройства удаляются из рабочей базы не позднее 90 дней после выдачи талона; при более раннем достижении цели или отзыве согласия применяются сроки прекращения обработки по закону. Неперсональные сведения о талонах могут оставаться для статистики. Данные о блокировке адреса используются только пока сохраняется обоснованная необходимость защиты от злоупотреблений.
- Локальная переписка бота: журнал сообщений хранится до 30 дней; рабочий контекст диалога — до 30 дней после последнего обновления. Сведения, включённые в договорное дело или обращение в CRM, хранятся отдельно по цели соответствующего дела.
- Технические журналы сервера: до 14 дней. Журнал юридически значимых действий сотрудников и операций учёта не является обычным журналом веб-доступа и хранится по сроку соответствующей операции или документа.
- Резервные копии рабочих баз: до 14 дней. После удаления данных из рабочей системы они могут оставаться в защищённых копиях до окончания этого срока. Копии используются для восстановления; при восстановлении необходимо повторно применить ранее принятые решения об удалении и блокировании.
- Техническая история файлов: подтверждённые дубликаты прежних версий и устаревшая служебная история хранилища очищаются в пределах 14 дней после замены. Единственный экземпляр документа, в том числе находящийся в прежней версии файла, нельзя считать техническим дубликатом: к нему применяется срок самого документа.
- Обращения и документы: до достижения конкретной цели, окончания обязательств и обязательного срока хранения. Для договоров ГПХ о выполнении работ или оказании услуг физическими лицами и актов применяется соответствующая категория архивного перечня; для документов, законченных делопроизводством с 2003 года, она может требовать 50-летнего хранения. Для иных договоров, расчётных, налоговых и миграционных документов срок определяется отдельно по их виду. Правило «всё удалить через пять лет» не применяется ко всему архиву.
Данные не сохраняются бессрочно «на всякий случай». Наличие законной обязанности хранить документ не разрешает использовать его для иных целей. Срок хранения оригинала, обязательного архивного экземпляра и лишней технической копии определяется раздельно. При споре или обязательном требовании о сохранении соответствующий документ блокируется от обычного удаления на обоснованный срок.
7. Исправление, блокирование и уничтожение
Субъект вправе получить сведения об обработке, потребовать уточнения недостоверных данных, блокирования или уничтожения данных при наличии предусмотренных законом оснований, отозвать согласие и обжаловать действия оператора. Направьте обращение на simurg.hab@yandex.ru или по адресу оператора. Укажите, к какому сервису или документу относится вопрос; лишние копии документов по обычной почте направлять не нужно. Для защиты от чужого запроса оператор может запросить соразмерное подтверждение личности.
Обращения рассматриваются в сроки статей 14, 20 и 21 Закона № 152-ФЗ. Отзыв согласия прекращает обработку, основанную на этом согласии; обязательное по закону хранение и обработка на другом применимом основании могут продолжаться с разъяснением основания субъекту.
При уничтожении учитываются рабочие базы, выгрузки, локальные копии, версии объектов в хранилище и резервные копии. Простое скрытие файла или создание отметки «удалён» не считается уничтожением сохраняющихся версий. Исполнение фиксируется актом и, для автоматизированной обработки, подтверждающей выгрузкой из журнала в предусмотренных законом случаях. Обезличивание оценивается по возможности определить человека, а не только по отсутствию его имени.
8. Защита и актуализация политики
Применяются аутентификация, разграничение доступа, шифрование соединений, закрытое хранение документов, ограничение срока журналов, резервное копирование и проверка восстановления. Оператор обязан также обеспечить организационные меры: назначить ответственного, вести учёт систем и получателей, предоставлять и отзывать доступ, установить инструкции сотрудникам и порядок реагирования на инциденты. Конкретные меры определяются с учётом состава данных и угроз; использование российского сервера само по себе не подтверждает выполнение всех требований закона.
Актуальная редакция опубликована по адресу simurghab.ru/privacy.html. Существенные изменения целей или условий, требующие нового согласия, не вводятся одной заменой этой страницы. Согласие электронной очереди остаётся отдельным документом.