Buseldoc помогает организациям выпускать договоры, счета и акты из их собственной CRM. В этих документах есть персональные данные — ФИО руководителя, телефон, адрес электронной почты. Здесь честно написано, что происходит с этими данными, кто за что отвечает и как на нас повлиять.
1. Кто мы
- Наименование
- Общество с ограниченной ответственностью «Кулешерия лейн» (ООО «Кулешерия лейн»)
- УНП
- 193622274
- Адрес
- 220072, Республика Беларусь, г. Минск, пр. Партизанский, 178, пом. 307
- Электронная почта
- privacy@kulesh.pro
- Сайт разработчика
- kulesh.pro
ООО «Кулешерия лейн» — разработчик и правообладатель сервиса Buseldoc. Далее — «мы». Организация, которая установила Buseldoc в свою CRM и выпускает через него документы, далее — «Клиент».
2. Две роли, и их важно не путать
В одних случаях состав и цели обработки определяет Клиент, а мы лишь выполняем его поручение. В других — данные собираем мы и для себя. Ответственность в этих случаях разная, поэтому политика разделена на два раздела.
| Чьи данные | Кто определяет цели | Наша роль |
|---|---|---|
| Контрагенты и клиенты Клиента, попадающие в документы | Клиент | Уполномоченное лицо (обработка по поручению) |
| Учётные записи пользователей Buseldoc | Мы | Оператор |
3. Раздел A. Данные в документах — мы действуем по поручению Клиента
3.1. Что обрабатывается и зачем
Чтобы собрать договор или счёт, сервис получает из CRM Клиента значения полей: наименование стороны, учётный номер плательщика, адрес, банковские реквизиты, ФИО и должность подписанта, телефон, адрес электронной почты. Единственная цель — сформировать документ, который Клиент поручил выпустить, и доставить его по ссылке получателю.
3.2. Где эти данные хранятся
У нас они не хранятся. Значения полей живут в оперативной памяти сервера ровно на время сборки документа и не записываются на диск. Готовый файл сохраняется в контуре Клиента — на его Диске в CRM, — а не у нас.
На нашей стороне остаются только сведения, по которым человека опознать нельзя: номер документа, его контрольная сумма, тип, статус, время событий, а также схемы полей и шаблоны Клиента.
3.3. Проверка документа искусственным интеллектом
Перед выпуском документ может проверяться языковой моделью на пустые реквизиты, оборванные формулировки, разнобой валют и противоречивые условия. Клиент включает и выключает эту проверку сам, в настройках приложения.
- Персональные данные в модель не передаются. Перед отправкой текст
обезличивается: ФИО, учётные номера, номера счетов, телефоны, адреса
электронной почты и паспортные данные заменяются условными обозначениями
вида
[ФИО-1]. Проверке этого достаточно — она ищет пустоты и противоречия, а не людей. - Договор с поставщиком модели заключает Клиент, не мы. Ключ доступа принадлежит Клиенту и хранится в его CRM; поставщика и модель он выбирает сам в настройках. Мы в этой цепочке не сторона и за пределы обезличенного текста ничего не передаём.
- Остаточный риск, о котором честно предупреждаем: почтовые и юридические адреса в тексте документа не обезличиваются — надёжно отличить адрес от обычного текста автоматически нельзя, а ошибка сломала бы саму проверку. Адрес организации персональными данными не является; адрес индивидуального предпринимателя или физического лица в такой ситуации может попасть в запрос к модели Клиента.
3.4. Чего мы не делаем никогда
- Не используем содержимое документов Клиента в своих целях: ни для аналитики, ни для «улучшения сервиса», ни для обучения моделей.
- Не передаём данные третьим лицам по своей инициативе — только по указанию Клиента и только тем сервисам, которые он подключил сам.
- Не принимаем решений о данных: обрабатываем их по действию пользователя, а не по своему усмотрению.
3.5. Если вы получили от кого-то документ по ссылке Buseldoc
Значит, вас указали стороной в документе. Оператором ваших данных является организация, которая этот документ выпустила, — к ней и следует обращаться за исправлением, удалением или разъяснением. Если не удаётся установить, кто это, напишите нам на privacy@kulesh.pro: мы обязаны переадресовать обращение Клиенту и сообщим вам, что сделали.
4. Раздел B. Ваша учётная запись — здесь оператор мы
4.1. Что собираем
- Имя и адрес электронной почты пользователя CRM — так, как они указаны в его учётной записи на портале.
- Идентификатор портала и идентификатор пользователя в нём.
- Идентификатор чата в Telegram — только если пользователь сам привязал свой Telegram к учётной записи.
- Технические записи о работе сервиса: время действий, тип операции, расход на обращения к модели. Текст обращений сохраняется обезличенным и сокращённым — он нужен, чтобы Клиент видел, за что платит.
4.2. Зачем
Опознать пользователя, показать ему его документы, отправить уведомление о согласовании, дать Клиенту отчёт о расходах. Иных целей нет.
4.3. Сколько храним
Пока приложение установлено у Клиента. После удаления приложения учётные
данные удаляются; технические записи хранятся не дольше 180 дней. Привязку
Telegram пользователь отключает сам в любой момент командой
/stop в боте.
5. Передача за пределы Республики Беларусь
Серверы Buseldoc расположены в Европе. Отдельно отметим поставщиков языковых моделей: их выбирает Клиент, и они могут находиться за пределами Республики Беларусь. Именно поэтому в такие сервисы уходит только обезличенный текст — см. п. 3.3. Иных трансграничных передач мы не совершаем.
6. Как мы защищаем данные
- Соединение с сервисом — только по HTTPS.
- Ссылки на документы содержат непредсказуемый ключ; служебные адреса дополнительно подписаны и имеют срок годности.
- Параметры ссылок не попадают в журналы веб-сервера — ключи и токены в логах не оседают.
- Доступ к серверам ограничен по ключу; учётные данные доступа к CRM Клиента хранятся в зашифрованном виде.
7. Ваши права
В отношении данных, где оператор — мы (раздел B), вы вправе получить сведения об обработке, потребовать их изменения, отзыва согласия и удаления, а также обжаловать наши действия в Национальный центр защиты персональных данных Республики Беларусь.
Обращение направляйте на privacy@kulesh.pro или почтой по адресу: 220072, Республика Беларусь, г. Минск, пр. Партизанский, 178, пом. 307. Ответим в срок, установленный законодательством, — не позднее пятнадцати календарных дней. Если обращение касается данных из раздела A, мы сообщим вам, какому Клиенту оно передано.
8. Изменения политики
Действующая редакция всегда доступна по этому адресу. Дата редакции указана вверху страницы. Об изменениях, затрагивающих состав или цели обработки, мы уведомляем Клиентов в приложении.