Политика обработки персональных данных

# Политика обработки персональных данных ScielCRM

**Черновик v0.1 от 09.11.2026. Не опубликован.** Дата вступления в силу: `[ОТКРЫТО: заполнить]`.

## 1. Кто обрабатывает данные

Поставщик ScielCRM: `[ОТКРЫТО: наименование, БИН/ИИН, адрес и контакт по персональным данным]`.

Платформа обрабатывает данные регистрации, использования сервиса и поддержки. Агентство определяет цели работы с данными своих клиентов, сотрудников и объектов. Его название и контакты должны быть указаны на его сайте. Отправка заявки агентству не означает согласия на рекламные сообщения от всех пользователей ScielCRM.

## 2. Какие сведения используются

| Данные | Цель |
|---|---|
| Имя, email, телефон, агентство, город, фотография профиля | Регистрация, подтверждение аккаунта, связь и отображение профиля |
| Роль, команда, назначения и журнал действий | Разграничение доступа, работа агентства, безопасность |
| Клиенты, объекты, сделки, заявки, задачи, встречи, документы и фотографии | Предоставление выбранных функций CRM по поручению агентства |
| Подписка, заказ, статус и идентификаторы оплаты | Учёт доступа и расчётов по подписке |
| Текст чата, ответы и доступный контекст CRM | Работа ScielAI и история переписки |
| Сессия, технические сведения запросов, ошибки и обращения в поддержку | Авторизация, защита и исправление неисправностей |

Собирать следует только сведения, необходимые для заявленной цели. Фактический состав технических журналов production и сроки их хранения: `[ОТКРЫТО]`.

## 3. Доступ и передача

Доступ сотрудников определяется ролью и структурой агентства. Уполномоченные администраторы платформы могут иметь служебный доступ для работы сервиса и поддержки; он не предоставляется обычной роли директора агентства.

При публикации на сайте раскрываются предусмотренные публичные сведения об агентстве и предложении. При создании персональной подборки нужно учитывать доступ по отправленной ссылке. Перед публикацией агентство проверяет, что вправе раскрывать материалы и контакты.

Для инфраструктуры, доставки почты, платежей и ИИ могут привлекаться подрядчики. **Реестр подрядчиков, юридические лица, страны и категории передаваемых данных: `[ОТКРЫТО]`.** Тестовое подключение TipTopPay не считается описанием готовой схемы реального процессинга.

## 4. Особенности ScielAI

Текущая интеграция использует OpenAI API. Запрос пользователя и сформированный сервером контекст могут передаваться внешнему провайдеру. Ответ сохраняется в истории чата по реализованным правилам приложения. Dashboard Insights и чат используют разные составы контекста; нельзя утверждать, что любые запросы полностью обезличены.

В запросах указан параметр `store=False`. Это не является обещанием отсутствия журналов или любого хранения у провайдера. До запуска нужно определить юридическую сторону договора, страны обработки, допустимые категории данных, сроки и основания передачи; затем заменить этот абзац точным пользовательским описанием. `[ОТКРЫТО: L04]`.

## 5. Хранение и безопасность

Основная база, файлы, резервные копии и подрядчики должны быть размещены и настроены с учётом требований законодательства Казахстана. Фактические провайдеры и расположение: `[ОТКРЫТО: L03]`. Нельзя считать их подтверждёнными на основании локальной установки разработчика.

ScielCRM применяет разграничение доступа и изоляцию данных агентств. Обеспечение HTTPS, резервного копирования, восстановления и контроля доступа к production должно быть проверено до запуска. Не заявляется абсолютная защищённость или сертификация, которая не подтверждена.

Сроки хранения по категориям и порядок удаления из резервных копий: `[ОТКРЫТО: L05]`. Удаление чата из интерфейса и окончательное уничтожение всех его копий — разные операции; срок последнего нельзя обещать без утверждённого регламента.

## 6. Обращения и согласия

Для вопросов о доступе, исправлении, удалении данных или отзыве согласия используется `[ОТКРЫТО: действующий контакт]`. По данным клиентов агентства обращение направляется также соответствующему агентству. При обработке обращения может потребоваться проверка личности и полномочий.

Основания, порядок и сроки исполнения обращений определяются применимым законодательством и окончательным регламентом. Отзыв согласия не означает автоматического удаления записей, хранение которых обязательно по закону; такие случаи должны быть установлены отдельно.

## 7. Cookies и изменения

Для авторизации и защиты используются технические cookies. Перечень необязательных аналитических и рекламных инструментов production: `[ОТКРЫТО: L10]`. До его утверждения не заявляется использование конкретной рекламной системы и не вводится согласие на неопределённый набор партнёров.

Действующая версия политики должна быть доступна по постоянной ссылке; существенные изменения, требующие нового согласия, нельзя применять только заменой текста по прежнему URL. Основания обработки и формы согласий описаны в [плане внедрения](CONSENTS.md).