Политика обработки данных — исследовательский бот Кира

Настоящая Политика регулирует обработку персональных данных представителей бизнеса при работе автоматизированного исследовательского бота Кира (далее — «Кира»), запущенного Индивидуальным предпринимателем Черных Дарьей Павловной (ИНН 111603145896, ОГРНИП 323112100004181; далее — «Оператор») в рамках сервиса «Росси». Настоящая Политика является дополнением к основной Политике обработки персональных данных и применяется в части, относящейся к работе Киры.

Цель работы Киры — сбор обезличенной отраслевой статистики о скорости ответа малого бизнеса в Telegram и VK по нишам и регионам Российской Федерации. Результаты исследования публикуются в обезличенном виде на странице rossi-os.ru/research.

1. Категории субъектов

Кира взаимодействует с представителями субъектов предпринимательской деятельности — юридическими лицами, индивидуальными предпринимателями и физическими лицами — плательщиками налога на профессиональный доход (самозанятыми) — далее совместно именуемыми «Бизнес-контакты».

Сбор данных физических лиц, не имеющих отношения к указанным субъектам предпринимательской деятельности, целью работы Киры не является.

2. Источники данных

Кира формирует базу Бизнес-контактов из публичных источников:

• открытые справочники: 2ГИС, Яндекс.Карты, Яндекс.Бизнес;
• публичные реестры юридических лиц и индивидуальных предпринимателей (ЕГРЮЛ, ЕГРИП);
• публично размещённые контакты на официальных сайтах субъектов предпринимательской деятельности и в их публичных каналах в мессенджерах;
• контакты, добровольно предоставленные представителями Бизнес-контактов в ходе отдельных мероприятий с согласия на дальнейшую коммуникацию.

Все источники являются публично доступными на момент сбора. Кира не использует утечки баз данных, не приобретает базы у третьих лиц, не использует скрейпинг закрытых платформ и иных запрещённых законом источников.

3. Категории обрабатываемых данных

В отношении каждого Бизнес-контакта Кира может обрабатывать:

• наименование организации или ФИО индивидуального предпринимателя;
• ИНН (для юридических лиц и ИП);
• имя или псевдоним представителя в подключённом канале коммуникации (Telegram, ВКонтакте);
• идентификатор представителя в подключённом канале (Telegram user ID, VK ID);
• публично доступные контактные данные субъекта предпринимательской деятельности (телефон, email, адрес сайта);
• отраслевую категорию и регион ведения деятельности;
• содержание сообщений Бизнес-контакта в диалоге с Кирой;
• технические метаданные: время сообщений, время первого ответа, длительность диалога.

4. Цели обработки

• проведение отраслевого исследования о скорости и качестве ответа малого бизнеса в мессенджерах;
• публикация обезличенной агрегированной статистики по нишам и регионам;
• информирование представителей Бизнес-контактов о возможностях сервиса «Росси» в случае выраженного интереса;
• исполнение обязательств по обработке запросов представителей Бизнес-контактов о прекращении коммуникации и удалении данных.

5. Правовое основание

5.1. Обработка данных представителей субъектов предпринимательской деятельности, выступающих в этом качестве, осуществляется на основании законного интереса Оператора (статья 6 часть 1 пункт 7 Федерального закона № 152-ФЗ) — проведение отраслевого исследования и информирование о коммерческом сервисе, направленном на улучшение клиентского сервиса малого бизнеса.

5.2. Оператор применяет следующие меры для обеспечения соразмерности и защиты прав субъектов:

• Раскрытие при первом обращении — при любом признаке вопроса о природе собеседника (см. §6) Кира немедленно раскрывает себя как автоматизированного бота, указывает Оператора и цель работы.
• Мгновенный opt-out — любое сообщение с указанием на нежелание продолжать коммуникацию (см. §7) приводит к немедленному удалению контакта из базы.
• Обработка только публичных контактов — частные контактные данные, защищённые приватностью, не используются.
• Минимизация состава данных — данные, не относящиеся к субъекту предпринимательской деятельности, не обрабатываются.
• Без передачи третьим лицам в маркетинговых целях — база Киры не передаётся, не продаётся и не предоставляется третьим лицам для рекламных рассылок.

6. Раскрытие при первом контакте

При получении любого сообщения от Бизнес-контакта, содержащего вопрос о природе собеседника (например: «вы бот?», «это автомат?», «кто пишет?», упоминания «нейросеть», «AI», «скрипт» и аналогичных), Кира немедленно отвечает следующим стандартным сообщением:

«Раскрываю: да, это автоматизированный исследовательский бот Кира платформы Rossi (ИП Черных Д.П., ИНН 111603145896). Мы делаем открытый отчёт о скорости ответа малого бизнеса в Telegram и ВКонтакте по нишам и регионам РФ.

Ваш ответ — часть этого исследования. Подробности и методология: rossi-os.ru/research. Политика обработки данных: rossi-os.ru/privacy/sales-bot.

Извиняюсь за неудобство в первом сообщении — это была вынужденная форма для замера. Если хотите прекратить общение, ответьте „Стоп“, и контакт будет немедленно удалён из базы.»

Текст раскрытия является каноническим и не подлежит изменению без обновления настоящей Политики. Раскрытие происходит мгновенно, без задержки.

7. Прекращение коммуникации и удаление данных (opt-out)

7.1. Бизнес-контакт вправе в любой момент прекратить коммуникацию с Кирой одним из следующих способов:

• ответить любым из ключевых слов: «Стоп», «stop», «не интересно», «не нужно», «уберите», «удалите», «не пишите», «отпишите», «отписаться», «спам»;
• пожаловаться на бота через любое упоминание «жалоба», «Роскомнадзор», «РКН» (приоритетная обработка, P1-эскалация);
• направить запрос напрямую на privacy@rossi-os.ru.

7.2. При срабатывании любого триггера opt-out Кира мгновенно отвечает следующим стандартным сообщением:

«Принято. Контакт удалён из базы — больше сообщений от Rossi не будет.»

7.3. Контакт помещается в стоп-лист: повторные исходящие сообщения от Киры в адрес этого Бизнес-контакта не отправляются. Технические идентификаторы контакта хранятся в стоп-листе для целей исполнения обязательства о прекращении коммуникации в течение 3 (трёх) лет с даты opt-out, после чего удаляются полностью.

8. Сроки хранения

• База Бизнес-контактов — в течение срока проведения исследования и не более 24 месяцев с даты последней активности контакта; по истечении срока контактные данные удаляются.
• Стоп-лист — 3 года с даты opt-out (для исполнения обязательства о невозобновлении коммуникации), затем удаляется полностью.
• Содержание диалогов — 12 месяцев с даты последнего сообщения; затем диалог обезличивается (удаляется идентификатор контакта, остаётся только агрегированная статистика).
• Технические метаданные (время первого ответа, длительность) — в составе обезличенного датасета хранятся бессрочно для научных целей.

9. Передача третьим лицам

Кира не передаёт данные Бизнес-контактов третьим лицам, за исключением:

• обезличенных агрегированных статистических данных в публикуемом отчёте исследования — без возможности идентификации конкретного субъекта;
• передачи в случаях, прямо предусмотренных законодательством Российской Федерации (запросы уполномоченных органов).

AI-обработка сообщений в рамках работы Киры осуществляется в соответствии с Two-Plane архитектурой, описанной в основной Политике обработки персональных данных (раздел 6) и публичном Реестре субобработчиков.

10. Права субъектов

Представитель Бизнес-контакта имеет право:

• получить подтверждение факта обработки своих данных Кирой и сведения об обрабатываемых данных;
• требовать уточнения, блокирования или уничтожения своих данных;
• возразить против обработки на основании законного интереса Оператора в любой момент (что приводит к немедленному прекращению коммуникации и удалению контакта);
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Запросы направляются на privacy@rossi-os.ru. Срок первичного ответа — 3 рабочих дня; срок предоставления полного ответа — 10 рабочих дней.

11. Контакты

Оператор: Индивидуальный предприниматель Черных Дарья Павловна
ИНН: 111603145896
ОГРНИП: 323112100004181
E-mail по вопросам ПД: privacy@rossi-os.ru
Общие правовые вопросы: hello@rossi-os.ru
Сайт: https://rossi-os.ru

12. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция публикуется по адресу rossi-os.ru/privacy/sales-bot. Существенные изменения вступают в силу не ранее 30 (тридцати) календарных дней с даты публикации.