Условия обработки персональных данных для «TEEG Reception»
Условия поручения обработки персональных данных при общении гостей и команды через Telegram и MAX.
Редакция: 2.2
Вступает в силу: 09.09.2026
1. Назначение и стороны
1.1. Настоящие Условия регулируют обработку персональных данных при использовании Клиентом программного продукта «TEEG Reception» и являются поручением обработки персональных данных в смысле части 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Клиент — юридическое лицо или индивидуальный предприниматель, подключивший продукт, — является оператором персональных данных гостей, сотрудников и иных лиц, сведения о которых он передаёт через продукт. Клиент самостоятельно определяет цели обработки, состав данных, правовые основания и допустимые инструкции.
1.3. TEEG — ООО «Тиг Системс» — обрабатывает данные по поручению Клиента и в соответствии с его документированными инструкциями, настоящими Условиями, применимой офертой и настройками продукта.
1.4. В отношении учётных, договорных, платёжных и контактных данных представителей Клиента, которые TEEG обрабатывает для собственных целей заключения и исполнения договора, безопасности и исполнения закона, TEEG может выступать самостоятельным оператором по Политике обработки персональных данных.
2. Субъекты и категории данных
2.1. Поручение может охватывать данные гостей и потенциальных гостей, сотрудников и представителей Клиента, а также иных лиц, сведения о которых законно содержатся в обращении.
2.2. В зависимости от сценария обрабатываются:
- отображаемое имя (display_name), username и иные сведения профиля, переданные мессенджером; display_name и username хранятся только как последнее известное состояние без истории изменений;
- идентификатор пользователя, переданный провайдером канала, в зашифрованном виде, отпечаток этого идентификатора, вычисленный с ключом TEEG, внутренний идентификатор гостя и стабильный код вида #G… в пределах соответствующего подключения Объекта или Сети;
- идентификаторы чата, канала, бота, рабочей группы, сообщения и ответа, включая иные защищённые производные идентификаторов;
- текст обращения и ответа сотрудника;
- фотографии, документы, видео и иные поддерживаемые вложения и их технические характеристики;
- дата и время события, статус доставки, сведения об ошибке и маршруте;
- сведения о назначенном объекте или сети, канале и рабочей группе;
- технические журналы безопасности и обезличенные или агрегированные показатели обработки.
2.3. Клиент не должен поручать обработку специальных категорий, биометрических данных или иных сведений, не необходимых для общения с гостем, если такая обработка отдельно не согласована и для неё не обеспечено законное основание.
3. Цели обработки
3.1. TEEG обрабатывает данные только для:
- приёма обращения гостя в подключённом канале;
- повторного узнавания того же пользователя канала в пределах одного объекта размещения либо отдельного сетевого ресепшена и сохранения за ним стабильного внутреннего кода вида #G…;
- передачи обращения в рабочую группу Клиента;
- сопоставления ответа сотрудника с конкретным гостем и доставки ответа;
- передачи поддерживаемых вложений;
- подготовки напоминаний и сводок;
- подготовки черновика ответа на тарифе «С ИИ» с обязательной проверкой и отправкой сотрудником;
- настройки, диагностики, защиты, предотвращения повторной обработки и восстановления работоспособности;
- исполнения документированной инструкции Клиента и обязанностей по закону.
4. Перечень действий и способы обработки
4.1. Поручение включает сбор, получение, запись, систематизацию, накопление, хранение, уточнение и обновление, извлечение, использование, сопоставление, преобразование формата, передачу, предоставление и доступ в пределах подключённых каналов и привлечённых обработчиков, обезличивание и агрегирование, блокирование, удаление и уничтожение персональных данных.
4.2. Обработка выполняется преимущественно с использованием средств автоматизации. Решение о содержании и отправке ответа гостю принимает сотрудник Клиента.
5. Инструкции и обязанности Клиента
5.1. Документированными инструкциями считаются настоящие Условия, применимая оферта, настройки объекта или сети, каналов, рабочей группы, прав пользователей и поддерживаемых функций, а также согласованные письменные обращения Клиента.
5.2. Клиент обязан иметь законные основания для обработки и передачи данных, предоставлять субъектам необходимую информацию, отвечать на их запросы, соблюдать правила мессенджеров, управлять полномочиями сотрудников и не передавать лишние данные.
5.3. Если инструкция Клиента, по обоснованному мнению TEEG, нарушает применимые требования к персональным данным или безопасности, TEEG вправе приостановить её исполнение и запросить уточнение.
6. Тариф «С ИИ»
6.1. При включённой функции ИИ релевантный контекст обращения может быть передан подключённому средству подготовки текста только в объёме, необходимом для создания черновика ответа.
6.2. Черновик является предложением. Сотрудник Клиента проверяет факты, тон, правомерность и уместность текста, при необходимости меняет его и явно отправляет. Автономная отправка гостю и принятие юридически значимых решений без участия сотрудника не выполняются.
6.3. Настоящие Условия не содержат обещания о неиспользовании данных для обучения со стороны внешнего поставщика, если такое обязательство прямо не закреплено в действующих условиях соответствующего поставщика и договорной цепочке. TEEG допускает функцию к обработке только после фиксации применимых privacy и provider evidence.
7. Telegram, MAX и иные внешние сервисы
7.1. Telegram и MAX самостоятельно определяют правила и технические условия обработки данных в своих сервисах. TEEG не управляет обработкой до получения события от мессенджера и после передачи сообщения в инфраструктуру мессенджера.
7.2. Клиент самостоятельно создаёт или контролирует бота и рабочую группу, выбирает участников, обеспечивает законность использования канала и оценивает применимые условия внешнего сервиса, включая возможную трансграничную передачу.
7.3. Изменение правил, интерфейсов, мест обработки или доступности внешнего сервиса может повлиять на исполнение поручения и потребовать перенастройки или прекращения отдельного маршрута.
7.4. Идентичности одного лица в Telegram и MAX автоматически не объединяются. Каждый канал сохраняет самостоятельную идентичность; настоящее поручение не включает функцию их объединения. Идентичности гостей в ресепшене Сети и самостоятельных ресепшенах её объектов также не объединяются и не копируются при вступлении объекта в Сеть или выходе из неё.
8. Привлечение иных лиц
8.1. TEEG вправе привлекать инфраструктурных, коммуникационных, технических и, для тарифа «С ИИ», AI-поставщиков в объёме, необходимом для исполнения поручения, при условии возложения на них обязанностей по конфиденциальности, защите данных и обработке в пределах порученной цели.
8.2. Актуальные сведения о категориях или конкретном составе привлечённых лиц предоставляются Клиенту по обоснованному запросу в части, не раскрывающей секреты безопасности и конфиденциальную информацию других лиц.
9. Конфиденциальность и безопасность
9.1. TEEG обеспечивает конфиденциальность персональных данных и допускает к ним только лиц, которым доступ необходим для исполнения обязанностей и которые приняли обязательства о конфиденциальности.
9.2. TEEG принимает необходимые правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ: разграничение доступа, идентификацию и аутентификацию, защиту секретов, журналирование значимых действий, контроль повторной доставки, резервирование и восстановление в применимом объёме, управление уязвимостями и инцидентами, а также удаление по окончании установленных сроков.
9.3. TEEG определяет достаточный набор мер с учётом характера данных, актуальных угроз, архитектуры сервиса и требований законодательства; настоящий документ не раскрывает сведения, способные снизить защищённость системы.
10. Локализация и место обработки
10.1. При сборе персональных данных граждан Российской Федерации, когда применяется часть 5 статьи 18 Закона № 152-ФЗ, TEEG в пределах выполняемого поручения обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
10.2. Внешние мессенджеры обрабатывают данные в собственной инфраструктуре до передачи события TEEG и после передачи им ответа. Клиент учитывает эту самостоятельную границу и обеспечивает применимое правовое основание использования выбранного канала.
11. Сроки хранения и удаление
11.1. Устойчивая карточка гостя в пределах объекта размещения либо самостоятельного ресепшена Сети (PropertyGuest), идентичность гостя в конкретном канале (GuestChannelIdentity), зашифрованный идентификатор пользователя канала и вычисленный с ключом отпечаток хранятся в течение жизненного цикла соответствующего объекта размещения или Сети. Это необходимо для повторного узнавания того же пользователя канала и сохранения стабильного кода #G… 90-дневный срок бездействия к этим данным не применяется.
11.2. Отображаемое имя (display_name) и username в GuestChannelIdentity хранятся только как последнее известное состояние. При поступлении нового события они обновляются с заменой прежних значений; история и версии таких изменений не сохраняются.
11.3. Временная операционная запись контакта (ReceptionContact) отделена от устойчивой идентичности гостя. Удаление ReceptionContact не удаляет PropertyGuest или GuestChannelIdentity; следующее обращение того же пользователя канала создаёт новый ReceptionContact, связанный с прежним PropertyGuest и тем же кодом #G…
11.4. Сообщения, сопоставления исходного и переданного сообщения, артефакты доставки, ReceptionContact, технические события, журналы и операционная аналитика сохраняют собственные ограниченные сроки хранения: техническая запись получения события — до 72 часов; сопоставление сообщения — до 7 дней; ReceptionContact и связанная операционная аналитика — до 90 дней бездействия. Содержимое сообщения очищается после завершения предусмотренной обработки, если иной срок не требуется для устранения инцидента, исполнения закона или защиты прав сторон.
11.5. Удаление объекта размещения или Сети приводит к удалению связанных с этой сущностью PropertyGuest и GuestChannelIdentity. Само изменение состава Сети не переносит и не удаляет независимые идентичности гостей её объектов. Резервные и технические копии удаляются по действующему циклу ротации и не используются для новых целей. Иные данные по прекращении поручения удаляются или возвращаются в согласованном технически доступном формате, кроме сведений, которые TEEG обязан хранить по закону или которые необходимы для защиты прав по договору.
12. Запросы субъектов
12.1. Клиент как оператор принимает решения по запросам субъектов. TEEG в пределах доступных средств помогает найти, выгрузить, исправить, заблокировать или удалить данные по документированному запросу Клиента.
12.2. Если обращение субъекта поступило непосредственно TEEG и относится к данным Клиента, TEEG направляет его Клиенту или сообщает субъекту надлежащий канал, если закон не требует иного.
13. Инциденты и уведомления
13.1. При установлении факта неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлёкшего нарушение прав субъектов, TEEG без неоправданной задержки уведомляет Клиента и сообщает доступные сведения, необходимые ему для исполнения части 3.1 статьи 21 Закона № 152-ФЗ.
13.2. TEEG принимает меры по локализации инцидента, сохранению необходимых свидетельств, устранению последствий и предотвращению повторения. Клиент отвечает за уведомления уполномоченного органа и субъектов как оператор, если иное прямо не установлено законом.
14. Подтверждение соблюдения требований
14.1. По обоснованному запросу Клиента TEEG предоставляет доступные документы и сведения, подтверждающие принятие мер по статьям 18.1 и 19 Закона № 152-ФЗ и исполнение настоящего поручения, в объёме, который не раскрывает секреты безопасности, конфиденциальные сведения других клиентов и права третьих лиц.
14.2. Проверка или аудит согласовываются заранее и проводятся способом, не нарушающим работу сервиса и защиту данных других лиц. Расходы и специальные условия проверки могут определяться отдельным соглашением.
15. Срок действия и приоритет
15.1. Условия действуют в течение использования продукта и до завершения удаления данных по установленным срокам. Согласованный жизненный цикл устойчивой идентичности гостя продолжается до удаления соответствующего объекта размещения или Сети, если более раннее удаление не требуется законом или отдельной документированной инструкцией Клиента. Новая редакция применяется в порядке, предусмотренном офертой и законом.
15.2. При противоречии индивидуального письменного поручения и настоящих Условий применяется более специальное согласованное условие, если оно соответствует закону и технически исполнимо.
15.3. Вопросы можно направлять по каналам на странице «Контакты».