C cenaly.com
Započni besplatno

Ugovor o obradi podataka (DPA)

Nacrt ugovora o obradi podataka o ličnosti između objekta (rukovaoca) i platforme (obrađivača): predmet, kategorije podataka, podobrađivači, mere zaštite, rokovi brisanja, obaveštenje o incidentima

21 min read Demo admin panela
On this page 15

Sporazum o obradi podataka (DPA)

Zašto vam je ova stranica potrebna pre potpisivanja: iz nje se vidi šta tačno obrađujemo, gde to leži, kome se prenosi i šta umemo, a šta ne umemo — bez obećanja kojih nema u proizvodu. Tehnička strana istog pitanja — Bezbednost i podaci.


1. Strane i uloge#

Strana Uloga po GDPR Uloga po 152-FZ
Vi — objekat, vlasnik naloga Kontrolor (controller) Operator ličnih podataka
Mi — platforma Procesor (processor) Lice koje vrši obradu po nalogu operatora

Šta ove reči znače u praksi:

  • Ciljeve određujete vi. Vi odlučujete da li da prikupljate telefone gostiju, da li da snimate pozive, da li da vodite kadrovsku evidenciju u panelu, da li da uključite AI funkcije. Mi dajemo alat i izvršavamo nalog — skup radnji koji zadajete podešavanjima naloga i svojim radnjama u interfejsu.
  • Pravni osnov je takođe vaš. Saglasnost gosta, ugovor sa njim, vaša zakonska obaveza (fiskalni račun, kadrovska evidencija, registracija gosta hotela) — obezbeđujete vi. Platforma ne proverava i ne može da proveri da li ste imali osnov da unesete konkretnu osobu u bazu.
  • Dokumenti za subjekte — vaši. Politika privatnosti izloga, cookie baner, tekst saglasnosti za slanje poruka objavljuju se u vaše ime. Mi dajemo konstruktor, hosting stranica i dnevnik saglasnosti — vidite Pravni dokumenti i Kolačići i saglasnost.
  • Postoje delovi gde smo mi samostalni kontrolor, i to se pošteno izdvaja: podaci vašeg naloga i plaćanja pretplate, tehnička telemetrija grešaka panela, prepiska sa podrškom. Oni se obrađuju po našoj politici, a ne po vašem nalogu.

Šta ostaje na vama kao na operatoru#

Informisanje subjekata i prikupljanje osnova · zakonitost ciljeva · odgovori na zahteve subjekata (mi pomažemo, vidite §9) · obaveštenja regulatoru tamo gde zakon njih stavlja na operatora (u Rusiji — obaveštenje Roskomnadzora o obradi i o incidentu) · podešavanje uloga tako da zaposleni vide samo ono što im je potrebno · odluka o tome da li da uključite AI funkcije i prenos podataka stranim modelima.


2. Predmet, priroda i ciljevi obrade#

Obrađujemo podatke samo zato da bi radile funkcije koje ste uključili, i za podršku tim funkcijama po vašem zahtevu. Ne koristimo sadržaj vašeg naloga za reklame, profilisanje i ne obučavamo na njemu svoje modele, ne prodajemo ga i ne prenosimo trećim licima, osim podobrađivačima iz §6 i primalaca koje sami izaberete.

Priroda obrade — prikupljanje, zapisivanje, sistematizacija, čuvanje, preciziranje, izvlačenje, korišćenje, depersonalizacija, blokiranje, brisanje; automatizovana obrada u oblaku.

Grupa subjekata Moduli u kojima nastaje Zašto se obrađuje
Gosti i klijenti porudžbine i dostava, rezervacije stolova, onlajn zakazivanje, izlog i prodavnica, baza klijenata, četovi u mesindžerima, pozivi (snimanje i transkript), lidovi i zahtevi sa sajta, pošiljke u paketomatima, gosti hotela primiti i izvršiti porudžbinu, rezervaciju, termin; kontaktirati u vezi sa porudžbinom; voditi istoriju i lojalnost; odgovoriti na zahtev; izvršiti fiskalnu obavezu
Zaposleni zaposleni i smene, kadrovski kontur, obračun zarada, dodatne centrale i SIP nalozi, zadaci, radni čet pristup panelu i kasi, evidencija radnog vremena, kadrovska evidencija i izveštavanje, interna komunikacija
Posetioci sajta vidžeti „Moj sajt“, cookie baner i dnevnik saglasnosti, forme i zahtevi, analitički brojači koje ste vi povezali prikazati vidžet, zabeležiti saglasnost kao dokaz, primiti zahtev
Poslovni partneri i saradnici kontrahenti CRM, dokumenti i fakture, partnerski kontur evidencija obračuna, razmena dokumenata

Potpuni raspored „modul → podaci → cilj → rok“ — u Prilogu A.


3. Kategorije subjekata i kategorije podataka#

Kategorije subjekata: gosti i klijenti · potencijalni klijenti · zaposleni · kandidati · korisnici naloga (vlasnik i zaposleni sa loginom) · predstavnici ugovornih strana i partnera.

Kategorije podataka koje proizvod prihvata:

Klasa Primeri Podrazumevani prikaz u interfejsu
Kontaktni ime, telefon, e-mail, identifikator u mesindžeru maskira se
Adresni adresa dostave, adresa stanovanja maskira se
Dokument koji dokazuje identitet serija/broj, rok važenja, ko je izdao (gost hotela, kadrovski dosije) skriven
Radni radno mesto, stopa, raspored, radni staž, plata maskira se
Finansijski iznosi, računi, obračuni maskira se
Podaci za plaćanje maska kartice, identifikator plaćanja kod provajdera maskira se
Sadržaj poruka četovi, mejlovi, audio-snimci poziva i transkripti maskira se
Autentifikacioni heš lozinke, heš PIN-a, tokeni nikada se ne prikazuje

Posebne kategorije (čl. 9 GDPR, čl. 10 152-FZ) platforma sama ne prikuplja. Istovremeno, u proizvodu postoje polja u koja vi možete uneti podatke o zdravlju: zdravstvena knjižica i bolovanje zaposlenog, ograničenja u pogledu zdravlja i ishrane gosta hotela. Unoseći ih, preuzimate na sebe pojačane zahteve u pogledu osnova i mera zaštite; naš deo je da ih držimo u obliku zatvorenom za pregled i da ih ne prikazujemo bez jasnog cilja.

Biometrija je zabranjena na nivou platforme. Klasa je označena kao zabranjena u registru politika, a pokušaj da se takvi podaci zapišu odbija se kodom, a ne uputstvom. Otisaka, snimaka lica i glasovnih modela u konturi nema.

Podataka o platnim karticama kod nas nema uopšte — ni broja, ni CVV: karticu obrađuje provajder plaćanja, do nas stiže samo rezultat operacije.


4. Rok obrade, brisanje i vraćanje podataka#

  • Rok — za vreme trajanja pretplate i vašeg naloga. Dok je nalog živ, podaci se čuvaju kako bi funkcije radile.
  • Brisanje — u roku od 30 dana od trenutka vašeg pisanog zahteva ili prestanka ugovora. To se odnosi i na brisanje naloga u celini, i na brisanje pojedinačnog skupa podataka po vašem nalogu.
  • Preuzimanje podataka pre brisanja — vaš zadatak i naša obaveza da pomognemo. Izvoz se sastavlja samostalno, bez obraćanja podršci: Izvoz podataka. Gotov arhiv živi 7 dana, tajne u njega namerno ne ulaze.
  • Deo rokova određuje zakon, a ne pretplata. Fiskalni dokumenti, kadrovski dosije, registracija gosta hotela čuvaju se onoliko koliko zahteva norma zemlje — i u tim slučajevima brisanje „na zahtev“ nije moguće do isteka roka. Takvi zapisi su u proizvodu označeni režimom obaveznog čuvanja.
  • Rezervne kopije. Rokove čuvanja internih kopija ne objavljujemo — i zato ne obećavamo da će „podaci nestati odasvud istog dana“. Ispravno osiguranje na vašoj strani: držite svoju kopiju preko izvoza, posebno pre masovnih izmena.
  • Šta preživljava brisanje objekta — otkrivamo direktno. Dnevnik AI-interakcija naloga (zahtev modelu i njegov odgovor, uključujući tekst prepoznat iz vašeg dokumenta) vodi se radi obračuna potrošnje i analize incidenata i pri brisanju izvornog dokumenta se ne čisti. Keš odgovora i generisani materijali za obuku mogu citirati obrisani dokument do sledećeg ponovnog sastavljanja. Potpuno brisanje tih tragova — po obraćanju podršci.
  • Sadržaj koji je već prenet AI provajderu tokom izvršavanja vašeg zahteva živi po njegovim sopstvenim pravilima čuvanja i van naše kontrole.

5. Obaveze obrađivača#

5.1 Obrada samo po vašim uputstvima. Uputstvo su vaša podešavanja naloga, vaše radnje u interfejsu i posebna pisana nalaganja. Ako uputstvo, po našem mišljenju, krši zakon o zaštiti podataka o ličnosti, obaveštavamo vas o tome i imamo pravo da obustavimo izvršenje.

5.2 Poverljivost osoblja. Pristup podacima naloga ima ograničen krug naših zaposlenih i izvođača, obavezanih obavezom poverljivosti; pristup se dodeljuje prema potrebi za obavljanje posla i ukida se po njegovom završetku.

5.3 Mere bezbednosti — potpun spisak je u Prilogu B. Ukratko: prenos samo preko TLS; objekti u skladištima se šifruju na strani servisa; poseban kontur podataka o ličnosti sa šifrovanjem zapisa i zatvorenim putem čitanja; razgraničenje pristupa po ulogama, nivoima odeljka i obuhvatu lokacija; izolacija naloga prefiksom u skladištu; nepovratni hešovi za lozinku i PIN.

5.4 Pristup podrške — samo uz vašu izričitu dozvolu. Zaposleni u podršci ne može da uđe u nalog po sopstvenoj želji: potreban je uključen prekidač u Podešavanja → Pristup podršci (/settings/support-access), obim („samo pregled“ ili „pregled i izmena“) birate vi, svaka sesija dospeva u dnevnik (ko, kada, u kom obimu), a opoziv saglasnosti prekida čak i sesiju u toku. Partner-implementator ulazi samo na zahtev koji odobri vlasnik, na ograničeno vreme i sa oznakom u interfejsu; novac, kadrovi, izvoz podataka i integracije su mu zatvoreni na serveru u svakom režimu.

5.5 Evidentiranje. Vode se: dnevnik saglasnosti vlasnika za pristup podršci i dnevnik samih sesija, dnevnik prijava partnera, dnevnik AI-interakcija naloga, dnevnik pristupa konturu podataka o ličnosti. U poslednjem važi barijera revizije: nema zapisa u dnevniku — nema izdavanja otvorene vrednosti.

5.6 Pomoć pri odgovorima subjektima — vidi §9.

5.7 Obaveštavanje o incidentu. O kršenju bezbednosti podataka o ličnosti koje je zahvatilo vaš nalog obaveštavamo vas najkasnije 72 sata od trenutka otkrivanja, bez neopravdanog odlaganja, i prenosimo ono što znamo u tom trenutku: prirodu incidenta, zahvaćene kategorije podataka i subjekata (ukoliko je to utvrđeno), verovatne posledice, preduzete i planirane mere, kontakt za pojašnjenja. Ako do roka slika nije potpuna, šaljemo delimično obaveštenje i dopunjavamo ga tokom razjašnjavanja — ćutati „do potpune jasnoće“ nije dozvoljeno. ⚠️ Obaveštavanje regulatora i subjekata — obaveza je rukovaoca, odnosno vaša: u RF to je 24 sata za obaveštenje o činjenici i 72 sata za rezultate interne istrage, u EEP — 72 sata za obaveštavanje nadzornog organa. Zato je naš rok tako postavljen da vi stignete u svoj.

5.8 Pomoć pri proceni uticaja (DPIA). Na zahtev prenosimo opis obrade, mera i podobrađivača u obimu ovog dokumenta i njegovih priloga — to je obično dovoljno za vašu procenu.

5.9 Brisanje ili vraćanje po završetku — vidi §4.


6. Podobrađivači#

Angažujemo podobrađivače — bez toga cloud proizvod ne postoji. Potpun spisak sa namenom, mestom obrade i sastavom podataka koji se prenose je u Prilogu V. Pravila koja predlažemo da se utvrde:

  • podobrađivač se angažuje na osnovu pisanog ugovora sa uslovima zaštite ne nižim od onih prihvaćenih u ovom sporazumu;
  • prema njemu se otkriva minimum podataka potreban za njegovu funkciju;
  • o novom ili zamenjenom podobrađivaču obaveštavamo pismom na adresu vlasnika naloga i ažuriranjem Priloga V najmanje 30 dana pre početka prenosa; u tom roku možete uložiti prigovor uz navođenje razloga, i tada ili predlažemo alternativu, ili imate pravo da odustanete od zahvaćene funkcije ili raskinete ugovor u delu koji bez nje ne funkcioniše;
  • za radnje podobrađivača prema vama odgovaramo mi;
  • strani AI-modeli se uključuju samo vašom odlukom — odgovarajuća saglasnost se traži posebno, a ne „uzgred“ sa opštom kvačicom; na ruskom konturu je korak donošenja odluke od strane modela namerno isključen (u katalogu nema modela sa potvrđenom usklađenošću sa 152-FZ).

Posebno: primaoci koje birate sami — platni provajder, operater SIP-broja, mesindžeri, agregatori dostave, marketplejsi, operater fiskalnih podataka, državni sistemi. Oni dobijaju podatke po vašoj odluci da povežete kanal i u većini slučajeva nastupaju kao samostalni kontrolori, a ne kao naši podobrađivači. Njihove uslove prihvatate neposredno.


7. Rezidentnost i prekogranični prenos#

Okruženje se određuje brendom preko kojeg ste se registrovali. To nije podešavanje naloga, ne menja se u hodu i nalog se ne može „prevesti“ iz jednog okruženja u drugo.

Okruženje Oblak i region Gde fizički Prekogranični prenos
Međunarodno (svi brendovi osim navedenih ispod) AWS, us-east-1 SAD, Severna Virdžinija Da — za operatore EEP je to prenos u treću zemlju; osnovi: izvršenje ugovora i standardne ugovorne klauzule, za AI funkcije — vaša izričita saglasnost
Turski brendovi (masamenu.tr, cenaly.tr) AWS, eu-central-1 Nemačka, EU ⚠️ Iskreno: eu-central-1 je Nemačka, a ne Turska. Za operatora po KVKK to je prekogranični prenos, a ne lokalizacija unutar zemlje
Rusko (cenaly.ru) Yandex Cloud, ru-central1 Rusija Ne: okruženje je zatvoreno, uključujući sopstvenu autorizaciju; prenos izvan njega je zabranjen konfiguracijom

Posledice koje vredi izgovoriti:

  • Skladište je zajedničko po okruženju, a ne odvojeno po brendu. Podaci različitih brendova jednog okruženja leže u zajedničkom sistemu skladištenja i logički su razdvojeni — prefiksom naloga i pravima. Ne možemo vam obećati odvojen bucket.
  • Distribucija statike ide preko CDN-a po celom svetu — to su javni fajlovi izloga (meni, fotografije, objavljeni dokumenti), koje ionako čita pregledač gosta bez autorizacije.
  • Rusko okruženje — to je nalog za obradu po 152-FZ: zapis, sistematizacija, čuvanje i izvlačenje obavljaju se u bazama na teritoriji RF (čl. 18 st. 5). AI obrada tamo — ruski provajder. Pri tome ne deklarišemo sertifikovana sredstva kriptografske zaštite ni formalne granice ISPDn: ako to vašem poslovanju zahteva zakon, razgovarajte o zadatku pre povezivanja.
  • Lokalizacija u Kazahstanu i Uzbekistanu. Okruženje u KZ nemamo, i profil operatora Kazahstana je iskreno označen kao „smeštaj nedostupan“. Za Uzbekistan obaveznoj lokalizaciji podležu samo biometrija, genetika i podaci pretplatnika veze — biometriju ne prihvatamo uopšte, pa je čuvanje u međunarodnom okruženju dopušteno uz ispunjenje uslova zakona o prekograničnom prenosu; sam osnov (standardne ugovorne klauzule ili standard sa liste) sačinjavate vi kao operator.

8. Revizija i potvrda usklađenosti#

  • Na zahtev odgovaramo na vaš bezbednosni upitnik i prenosimo opis mera i podobrađivača u obimu ovog dokumenta i priloga.
  • Revizija na licu mesta ili snagama vašeg revizora — po dogovoru: unapred, u radno vreme, ne češće od jednom godišnje (češće — pri incidentu ili po zahtevu regulatora), uz obavezu poverljivosti, bez pristupa podacima drugih klijenata i sredstvima gde je takav pristup tehnički neizbežan. Troškove preko razumnih pokriva strana koja zahteva reviziju.
  • ⚠️ Iskreno o onome čega nema: nemamo ISO/IEC 27001 sertifikaciju, nemamo SOC 2 izveštaj, nemamo PCI DSS zaključak (kartice ne obrađujemo uopšte) i nemamo atestaciju ISPDn. Ako vaš komplajens zahteva gotov izveštaj nezavisnog revizora, danas ga nećemo pružiti — i radije to kažemo pre potpisivanja, a ne posle.
  • Sertifikacije imaju naši podobrađivači-oblaci i platni provajder; nećemo se na njih pozivati kao na naše.

Kontakt za zaštitu podataka#

Pitanja o zaštiti podataka, zahtev za potpisivanje DPA i prijave ranjivosti — na security@ na domenu vašeg brenda; obični upiti — preko podrške. Posebno imenovanog DPO i predstavnika u EU nemamo — to je još jedna stavka koju kažemo direktno, a ne zaobilazimo formulacijom.


9. Prava subjekata i pomoć#

Obraćanja subjekata adresiraju se vama kao operatoru — vi odgovarate, mi pomažemo. Šta je zaista dostupno danas:

Pravo Kako se ostvaruje Čime pomažemo mi
Pristup i prenosivost Izvoz podataka — jedan arhiv sa podešavanjima, katalogom, porudžbinama, klijentima i recenzijama pripremamo arhiv, odgovaramo na zahtev za pojašnjenje
Ispravka izmena kartice u Klijentima, u Zaposlenima, u rezervaciji ili terminu —
Brisanje („zaboravi me“) brisanje kartice gosta od strane vas; dubinsko čišćenje tragova — po obraćanju izvršavamo u roku od 30 dana
Ograničenje i prigovor isključivanje kanala komunikacije, povlačenje saglasnosti u dnevniku saglasnosti —
Povlačenje saglasnosti za slanje oznaka u kartici klijenta i u dnevniku saglasnosti; link za odjavu u mejlovima —

Iskrene granice koje je bolje znati unapred:

  • Kabinet za zahteve subjekta (DSAR) u panelu ne postoji — takvi zahtevi se obrađuju ručno, preko izvoza i odeljaka „Klijenti“ i „Zaposleni“.
  • Ekran „Moji podaci“ na izlogu čisti uređaj gosta, a ne serversku istoriju porudžbina: gost vidi i briše ono što leži u njegovom pregledaču. Ako traži da se porudžbine i kontakti izbrišu iz vaše baze, to radite vi.
  • Dnevnika „ko je od mojih zaposlenih šta otvarao“ nema. Dnevnici se vode po prijavama podrške i partnera i po pristupima okruženju ličnih podataka — to jest, na pitanje „ko je od naših gledao karticu gosta“ danas nećemo moći da odgovorimo.

10. Odgovornost, trajanje, primenljivo pravo#

  • Sporazum važi dok važi vaša pretplata i dok obrađujemo podatke po vašem nalogu; odredbe o poverljivosti, brisanju i podršci nadživljavaju njegov prestanak u meri neophodnoj za njihovo izvršenje.
  • Odgovornost strana određena je osnovnim ugovorom (Uslovima korišćenja) i zakonom; raspodela po ovom sporazumu je ne proširuje.
  • Primenljivo pravo i nadležnost — po brendu i pravnom licu koje vam pruža uslugu; konkretni podaci unose se u verziju koja se potpisuje. Za ruski kontur primenjuje se pravo RF i terminologija 152-FZ, za međunarodni — Uslovi korišćenja odgovarajućeg brenda i GDPR/UK GDPR tamo gde potpadate pod njihovo dejstvo.
  • U slučaju neslaganja između ove stranice i potpisanog dokumenta prednost ima potpisani dokument.

Prilog A — opis obrade#

Kolona „Rok“ pokazuje čime je rok zadat. Oznaka „predlog“ znači da je rok ugrađen u proizvod kao razuman podrazumevano, ali pravno nije utvrđen i precizira se u verziji koja se potpisuje.

Modul Subjekt Podaci Cilj Rok
Porudžbine i dostava gost ime, telefon, adresa dostave, sastav i iznos porudžbine, komentar primiti i izvršiti porudžbinu 365 dana nakon zatvaranja porudžbine (predlog)
Rezervacije stolova, onlajn termini gost, zaposleni ime, telefon, vreme, usluga, izvršilac, želje rezervisati i podsetiti do brisanja od strane vas ili prestanka pretplate
Baza klijenata i lojalnost gost, lid kontakti, istorija kupovina, oznake, saglasnosti ponovne prodaje po vašem osnovu do brisanja kartice
Četovi sa gostima gost sadržaj prepiske, identifikator u mesindžeru, prilozi odgovoriti na obraćanje do brisanja
Pozivi gost, zaposleni broj, audio snimak razgovora, transkript, AI metrike i ocene veza, analiza obraćanja, kontrola kvaliteta do brisanja; audio se čuva u odvojenom hladnom arhivu brenda
Prijave i forme sa sajta posetilac ono što je osoba unela u formu, izvorna stranica primiti prijavu do brisanja
Kolačići i dnevnik saglasnosti posetilac identifikator saglasnosti, kategorije, vreme, verzija teksta dokaz saglasnosti dok vi čuvate dnevnik (izvozi se u CSV)
Gosti hotela gost kontakti, dokument, adresa, ograničenja u pogledu zdravlja i ishrane smeštaj i obavezna registracija kontakti, adresa, zdravlje — 90 dana nakon odjave (predlog); dokument — po propisu zemlje
Paketi u paketomatu gost ime i prezime, telefon, broj za praćenje izdavanje paketa do brisanja
Zaposleni i kadrovi zaposleni, kandidat ime i prezime, dokument, radno mesto, raspored, plata, zdravstvena knjižica, bolovanje pristup panelu i kasi, kadrovska evidencija i izveštavanje po propisu zemlje (personalni dosije, zdravstvena knjižica, potvrda o privremenoj sprečenosti za rad)
Računi i fiskalni podaci gost oznaka obračuna, iznos, e-mail ili telefon za elektronski račun fiskalna obaveza po propisu zemlje (u RF — arhiva 54-FZ)
Baza znanja svako koga ste uneli u dokument sadržaj materijala koje ste otpremili, upiti za pretragu, tehnička oznaka fajla pretraga i odgovori po vašim dokumentima do brisanja dokumenta; o tragovima vidi §4
Korisnici naloga vlasnik, zaposleni sa loginom e-mail, ime, uloga, heš lozinke, heš PIN-a pristup nalogu rok pretplate
Poslovni partneri i dokumenti predstavnik poslovnog partnera ime, kontakti, podaci, prepiska o dokumentu evidencija obračuna i razmena dokumenata do brisanja; računovodstveni rokovi — po propisu

Prilog B — mere bezbednosti#

Prenos i čuvanje

  • Celokupna razmena sa panelom, izlogom i API-jem ide preko HTTPS/TLS; javne adrese se distribuiraju preko CDN-a.
  • Objekti u skladištima se šifruju na strani servisa (na AWS-u — SSE-S3, AES-256; sopstveni KMS ključ se podrazumevano ne primenjuje). Zapisi izdvojenog kontura ličnih podataka šifruju se odvojeno — AES-256-GCM, ključ za šifrovanje podataka nastaje za svaki par „nalog × klasa podataka“ i umotava se u KMS oblaka.
  • Audio-snimci poziva stoje u odvojenom hladnom arhivu brenda, u istom konturu, sa pristupom preko linka bez čekanja na „oporavak“.

Razgraničenje pristupa

  • Uloge zaposlenih sa izborom sekcija, nivoa pristupa i obuhvata lokacija; pristup sekciji nije jednak pristupu celom nalogu.
  • Izolacija naloga prefiksom u skladištu plus serverske zabrane upisa iz pregledača u službene prefikse.
  • Lozinka — 8+ znakova sa zahtevima za sastav; PIN kasirova se čuva samo kao nepovratni heš; API ključ se prikazuje jednom pri kreiranju; odjava zatvara sesiju u svim karticama.
  • Otpuštanje zaposlenog ukida pristup panelu i opoziva telefonski dodatni broj odmah na svim lokacijama.
  • Kodovi uređaja daju pristup jednoj ciljnoj stranici (monitor, kuhinjski ekran), a ne nalogu.
  • Čitanje izdvojenog kontura ličnih podataka moguće je samo preko službenog interfejsa uz proveru subjekta prava, naloga, oblasti, dokazane poslovne veze, klase i cilja, skupa polja i regiona — i samo uz upis u dnevnik revizije.

Naš pristup vašim podacima

  • Pristup podrške — preko prekidača vlasnika, u izabranom obimu, sa dnevnikom sesija, sa prekidom tekuće sesije pri opozivu.
  • Pristup partnera — na zahtev koji odobri vlasnik, ograničeno vreme, jedna sesija, oznaka u interfejsu, serverske zabrane za pretplatu i plaćanja, podatke vlasnika, prava zaposlenih, izvoz podataka, integracije, komunikaciju, kontragente i partnerski program.
  • Zabranjene klase podataka: biometrija se odbija kodom. Podataka platnih kartica nema uopšte.

Čega nema — govorimo otvoreno

  • Nema sertifikacije ISO/IEC 27001, izveštaja SOC 2, atestacije ISPDn i sertifikovanih SKZI.
  • Dvofaktorskog prijavljivanja na panel još nema — ono se priprema; zaštita prijave danas je duga lozinka, odvojeni nalozi zaposlenih i kodovi uređaja sa PIN-om.
  • Nema dnevnika radnji vaših zaposlenih, DSAR portala i oporavka naloga „na datum“.
  • Izdvojeni kontur ličnih podataka radi na nem svim sekcijama: uveden je na gostima hotela (prevođenje već postojećih naloga je u toku), ostale sekcije za sada drže lične podatke u običnim dokumentima naloga. Razvoj ide po sekcijama, rokove ne obećavamo.
  • Na ruskom konturu nema dnevnika sesija podrške, partnerske prijave i skenera kolačića.

Prilog V — podobrađivači#

Infrastruktura#

Podobrađivač Namena Mesto obrade
Amazon Web Services čuvanje podataka i medija, izračunavanja, autorizacija, CDN, odlazna pošta (Amazon SES) SAD (us-east-1); Nemačka (eu-central-1) za turske brendove
Yandex Cloud isti skup u celini za ruski kontur: čuvanje, izračunavanja, sopstvena autorizacija, CDN Rusija (ru-central1)

Veštačka inteligencija#

Međunarodni kontur: zahtevi idu preko agregatora modela polza.ai, a ne direktno ka vendoru. Dostupni vendori — OpenAI, Google, xAI, DeepSeek; koji se koristi vidi se i menja u sekciji „AI modeli“. Pojedine funkcije obraćaju se vendoru direktno: pretraga i odgovori po bazi znanja — ka OpenAI-ju (ugrađivanja, odgovori, prepoznavanje teksta na slikama), gostujući AI koncijerd menija — ka Google Gemini-ju (u prompt ulazi fragment vaše baze znanja do 4000 znakova zajedno sa menijem i pitanjem gosta).

Ruski kontur: Yandex Cloud Foundation Models (ugrađivanja, odgovori, rerangiranje, sažeci) i Yandex Vision OCR (prepoznavanje teksta na slikama), sa isključenim evidentiranjem zahteva tamo gde provajder daje takvo podešavanje. Kod stranih provajdera slično podešavanje ne primenjujemo i oslanjamo se na njihove standardne uslove API-ja, po kojima se podaci ne koriste za obučavanje modela.

Možete povezati sopstveni OpenAI-kompatibilni endpoint — tada provajdera birate vi, i on postaje vaš primalac, a ne naš podobrađivač.

Prepoznavanje govora#

Kontur Mehanizmi Ko bira
Međunarodni Amazon Transcribe, Google Speech-to-Text, Microsoft Azure Speech vi — u podešavanjima sekcije „Pozivi“
Ruski Yandex SpeechKit (dva plana — odloženi i brzi) — jedini dostupan

Prenosi se audio-snimak poziva ili otpremljenog fajla; nazad stiže tekst transkripta.

Pošta i obaveštenja#

Amazon SES — odlazna pisma: pozivnice zaposlenima, obaveštenja o porudžbinama i rezervacijama, pregledi, pisma gostima. Prenose se adresa primaoca i sadržaj pisma. Na ruskom konturu SES se ne koristi — deo poštanskih scenarija tamo radi drugačije ili ne radi uopšte.

Primaoci koje povezujete vi#

Platni provajder (na primer, Stripe) · operater SIP broja i telefonije · mesindžeri (Telegram, WhatsApp) · agregatori dostave · marketplejsi · operater fiskalnih podataka i državni sistemi (u RF — OFD, Chestny ZNAK, EGAIS) · analitički brojači koje ste postavili na sajt. Sastav podataka koji im se prenose određuje povezana funkcija; uslove obrade prihvatate kod njih direktno.


Česta pitanja#

Može li se ovaj dokument potpisati takav kakav jeste? Ne. Ovo je nacrt i opis stvarnog stanja: u njemu nema podataka o stranama, spiska vaših modula ni datuma. Zatražite verziju za potpisivanje na security@ vašeg brenda ili preko podrške — u odgovoru će stići isti tekst sa vašim podacima.

Imate li ISO 27001 ili SOC 2? Ne. Ni sertifikaciju ni izveštaj revizora nemamo, i nećemo sertifikate naših cloud provajdera predstavljati kao svoje. Odgovaramo na bezbednosni upitnik i dajemo opis mera.

Ko je rukovalac podacima naših gostiju — mi ili vi? Vi. Vi odlučujete šta se prikuplja i zašto, vi obaveštavate goste i prikupljate saglasnosti. Mi te podatke obrađujemo po vašem nalogu i ne koristimo ih za svoje ciljeve.

Koliko brzo ćete obrisati podatke ako odemo? U roku od 30 dana od zahteva ili raskida ugovora. Rokove čuvanja internih rezervnih kopija ne objavljujemo — preuzmite svoju kopiju izvozom pre brisanja.

Gde fizički leže podaci i može li se izabrati region? Region određuje brend: međunarodni krug — SAD, turski brendovi — Nemačka, cenaly.ru — Rusija. Izbor regiona unutar jednog brenda nije moguć, preseljenje znači novi nalog u drugom krugu.

Podaci idu u SAD — kako to zatvoriti za rukovaoca iz EEP? Osnovi su izvršenje ugovora i standardne ugovorne klauzule, a za AI funkcije posebno se traži vaša izričita saglasnost. Ako je prenos u treću zemlju za vas neprihvatljiv, turski brendovi rade u eu-central-1 (Nemačka) — ali to je odvojen brend, a ne podešavanje.

Obucavate li svoje modele na našim podacima? Ne. Sadržaj naloga se ne koristi za obuku naših modela, za reklame i profilisanje, i ne prodaje se. Kod angažovanih AI provajdera oslanjamo se na njihove standardne uslove API-ja, po kojima se podaci API-ja podrazumevano ne koriste za obuku.

Može li vaša podrška da pogleda naše podatke bez pitanja? Ne. Potreban je uključen prekidač „Pristup podrške“ u podešavanjima, obim birate vi, sesije dospevaju u dnevnik, a povlačenje saglasnosti gasi čak i sesiju u toku.

Gost zahteva brisanje svojih podataka — šta raditi? Obrišite njegovu karticu u odeljku Klijenti. Dugme „Moji podaci“ u izlogu čisti samo uređaj gosta. Dubinsko čišćenje tragova (dnevnici AI interakcija, keševi) zatražite od nas — uradićemo u istih 30 dana.

Šta je sa snimcima poziva — to su osetljivi podaci? Snimci i transkripti leže u hladnom arhivu vašeg brenda, u istom krugu, a pristup odeljku „Pozivi“ podešava se odvojeno, do poimeničnog nivoa. Upozoravanje učesnika o snimanju je vaša obaveza kao rukovaoca, i u nizu zemalja je bez toga snimanje nezakonito.


Povezani odeljci#

Was this article helpful?