Согласие на обработку персональных данных

Это согласие даёт Пользователь сервиса «Мой Цех» — человек, который работает в боте @Easy_ERP_bot, в мини-приложении в Telegram или в веб-версии app.tsehos.ru. Согласие оформлено отдельно от оферты, политики и других документов, как требует часть 1 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

Согласие даётся в Сервисе отдельной отметкой, которая заранее не стоит. Её ставит:

тот, кто создаёт предприятие в Сервисе;
тот, кто принимает новую редакцию условий Сервиса;
тот, кто по приглашению создаёт учётную запись для входа в браузере — по почте или ключом доступа.

Согласие на передачу данных языковой модели ИИ-агента (пункт 5.1) даёт владелец предприятия ещё одной, отдельной отметкой.

Сотрудник, которого предприятие пригласило через Telegram, отдельного согласия не даёт. Его данные в учёте, в том числе идентификатор и имя в Telegram, нужные для доступа, ООО «МОЙ ЦЕХ» обрабатывает по поручению предприятия (пункт 9.8 оферты). То же касается данных о работе Пользователя, которые вносит в учёт его работодатель или другая организация — клиент Сервиса: табеля, выработки, начислений. На них это согласие не распространяется: их оператор — сама организация (раздел 2 политики).

Я, Пользователь Сервиса, свободно, своей волей и в своём интересе даю конкретное, предметное, информированное, сознательное и однозначное согласие на обработку моих персональных данных на следующих условиях.

1. Кто даёт согласие и кому

Субъект персональных данных — я, Пользователь, который даёт согласие в Сервисе. Меня определяет учётная запись, с которой выполнен вход (идентификатор в Telegram или адрес почты); Оператор фиксирует её вместе с датой, временем и редакцией согласия.
Оператор — Общество с ограниченной ответственностью «МОЙ ЦЕХ» (ООО «МОЙ ЦЕХ»), ИНН 7720970809, ОГРН 1267700284268; адрес: 111398, г. Москва, вн.тер.г. муниципальный округ Новогиреево, ул. Кусковская, д. 12/1, кв. 509; почта: my_tseh@mail.ru.
Сервис — программа «Мой Цех» для учёта мебельного производства: Telegram-бот @Easy_ERP_bot, мини-приложение в Telegram и веб-версия app.tsehos.ru.

2. Цели и данные

Регистрация, вход и работа в Сервисе — доступ к учёту предприятия (Цеха) в пределах моей роли. Данные: идентификатор, имя, фамилия, имя пользователя (username) и язык интерфейса в Telegram; адрес электронной почты — если я вхожу по почте или меня пригласили по почте; сведения о моих ключах доступа (passkeys) — идентификатор и открытый ключ, название, даты создания и использования; предприятие, роль и права в нём; данные профиля, если я их укажу, — ФИО, должность, подразделение, телефон, адрес почты, год рождения; сведения о входах и сеансах — IP-адрес, сведения о браузере и устройстве, дата и время; сведения о моих действиях в учёте (журнал событий).
Выполнение моих запросов к ИИ-агенту. Данные: тексты запросов и голосовые сообщения — их распознают в текст на сервере Оператора в России, аудио после распознавания Оператор не хранит; мои имя и роль, название предприятия; фото и файлы, которые я отправляю на распознавание; ответы агента.
Служебные уведомления (пункт 6). Данные: идентификатор в Telegram, адрес почты, сведения о событиях, о которых сообщается.
Ответы на мои обращения в поддержку. Данные: имя, контакты, содержание обращения и переписки по нему.
Безопасность Сервиса и моей учётной записи. Данные: сведения о входах и сеансах, журнал событий.

3. Действия и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) — Пользователям моего предприятия в пределах их ролей и лицам из пунктов 4 и 5, — обезличивание, блокирование, удаление, уничтожение.

Обработка автоматизированная, с передачей данных по интернету. База данных Сервиса находится в России.

4. Кому поручена обработка

Даю согласие на то, что Оператор поручает обработку моих данных следующим лицам или передаёт данные через их сервисы:

ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud), Россия; адрес: 420500, Республика Татарстан, м. р-н Верхнеуслонский, г. п. город Иннополис, г. Иннополис, ул. Университетская, д. 7, оф. 605 — облачная инфраструктура: сервер, база данных, резервные копии, отправка писем; шлюз к языковой модели ИИ-агента (Timeweb Cloud AI Gateway);
Anthropic PBC, США; адрес: 548 Market St, PMB 90375, San Francisco, CA 94104 — языковая модель ИИ-агента (Claude);
Cloudflare, Inc., США; адрес: 101 Townsend St, San Francisco, CA 94107 — сетевой прокси (Cloudflare Workers), через который сервер Оператора связывается с Telegram и с резервным каналом ИИ-агента; данные проходят через него транзитом;
OpenRouter, Inc., США; адрес: 169 Madison Avenue, New York, NY 10016 — резервный канал ИИ-агента: работает, только когда основной канал недоступен, и передаёт запрос языковой модели Google LLC или Anthropic PBC;
Google LLC, США; адрес: 1600 Amphitheatre Parkway, Mountain View, CA 94043 — языковая модель Gemini в резервном канале ИИ-агента.

Актуальный перечень и роли этих лиц — в разделе 8 политики.

5. Трансграничная передача

5.1. ИИ-агент — отдельная отметка владельца предприятия

ИИ-агент работает в предприятии, только если его владелец поставил отдельную отметку — при создании предприятия, в листе «Условия» или в разделе «Настройки → Документы и согласия». Отметка заранее не стоит, и без неё предприятие можно создать. Ставя её, я как владелец предприятия отдельно даю согласие на трансграничную передачу моих персональных данных, чтобы ИИ-агент мог отвечать на мои запросы:

что передаётся: текст моих запросов (голосовые — после распознавания в России), мои имя и роль, название предприятия, данные учёта, нужные для ответа, фото и файлы, которые я отправляю на распознавание;
кому: Anthropic PBC (США) — через шлюз Timeweb Cloud AI Gateway; если основной канал недоступен — через прокси Cloudflare, Inc. (США) и сервис OpenRouter, Inc. (США) языковой модели Google LLC (США) или Anthropic PBC (США). Адреса этих лиц — в пункте 4.

Имена людей из справочников предприятия — сотрудников, покупателей и поставщиков — физических лиц — Сервис перед отправкой модели заменяет псевдонимами и возвращает в ответе. Замена автоматическая: имя, которое Сервис не распознал, а также имена на фото и в файлах модель может получить как есть.

Мне известно, что США не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Если отметку не ставить или снять, ИИ-агент предприятия выключен и данные предприятия языковой модели не передаются; остальные функции Сервиса доступны.

5.2. Бот в Telegram

Пользуясь ботом, даю согласие на то, что сообщения бота, в том числе с моими данными, передаются через мессенджер Telegram — зарубежный сервис, которым я пользуюсь по своему соглашению с ним, — и через прокси-сервис Cloudflare, Inc. (США), с помощью которого сервер Оператора связывается с Telegram. Без этого бот не работает. Веб-версией app.tsehos.ru можно пользоваться без Telegram, если у меня настроен вход по почте или ключом доступа.

6. Служебные уведомления

Даю согласие получать служебные сообщения: коды и ссылки для входа, приглашения, уведомления о событиях в учёте (задачи, документы, остатки и другие), о работе Сервиса и об изменении его документов — в приложении, по электронной почте и в Telegram.

Это не реклама: рекламные рассылки Оператор без отдельного согласия не направляет. Уведомления о событиях настраиваются в разделе «Настройки уведомлений»; коды для входа приходят только по моему запросу.

7. Срок действия и отзыв

Согласие действует со дня, когда оно дано, до достижения целей обработки или до отзыва.

Отозвать согласие — полностью или отдельный пункт — можно письмом Оператору на my_tseh@mail.ru с темой «Отзыв согласия» или через раздел «Обращения» в приложении. Оператор прекращает обработку и уничтожает данные в течение 30 дней с даты получения отзыва, если нет другого законного основания продолжать обработку (часть 2 статьи 9 и часть 5 статьи 21 Закона).

Согласие по пункту 5.1 владелец предприятия может отозвать и сам — снять отметку в разделе «Настройки → Документы и согласия». ИИ-агент предприятия выключается сразу, новые запросы языковой модели не передаются.

Без согласия на цель «Регистрация, вход и работа в Сервисе» пользоваться Сервисом не получится: без этих данных вход и работа в учёте невозможны.

Подробнее о том, как Оператор обрабатывает данные, — в политике обработки персональных данных.