Редакция от 10.09.2026
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных в сервисе СДЛК.
1.2. Оператором персональных данных является Общество с ограниченной ответственностью «СДЕЛКА» («Оператор», «СДЛК»).
1.3. Реквизиты Оператора:
ООО «СДЕЛКА»
ОГРН: 1217800039269
ИНН/КПП: 7841093140 / 784101001
Юридический адрес: 191028, гор. Санкт-Петербург, Вн.Тер.Г. Муниципальный округ Литейный Округ, ул. Фурштатская, д. 28, литера А, помещ. 20-Н, р.м. №1
1.4. Обращения по вопросам персональных данных направляются через доступный канал поддержки СДЛК или иной контакт, опубликованный Оператором.
1.5. Политика применяется к пользователям СДЛК, представителям их команд и организаций, а также к лицам, сведения о которых попадают в СДЛК через интерфейс, поддержку, импорт, Avito и иные интеграции.
2. Правовые основания
2.1. Оператор обрабатывает данные на основании согласия, договора, закона, законных интересов Оператора или поручения пользователя в случаях, предусмотренных законодательством Российской Федерации.
2.2. Пользователь подтверждает, что имеет законное основание и право передавать в СДЛК и на разрешённую AI-обработку рабочий контекст о клиентах и других третьих лицах.
3. Категории данных
3.1. Данные аккаунта: имя, телефон, email, идентификаторы Apple, Telegram, Max, Avito и иных каналов, статус пользователя, сведения об организации, настройках, сессиях, действиях и согласиях.
3.2. Рабочие данные: лиды, заявки, встречи, задачи, статусы, контакты, объекты, сообщения, звонки, записи звонков, вложения, заметки, отчёты, AI-ответы, черновики, сводки, классификации и рекомендации.
3.3. Технические данные: IP-адрес, user-agent, сведения об устройстве, операционной системе, cookies, журналы событий, ошибки, диагностические и антифродовые данные.
3.4. СДЛК не стремится получать специальные категории и иные чувствительные сведения. Пользователь должен не передавать их, если они не нужны для законной работы с клиентом.
4. Цели обработки
4.1. Данные обрабатываются для регистрации, авторизации, работы CRM, подключения интеграций, отображения данных, уведомлений, поддержки, безопасности, диагностики, аналитики, исполнения договора и закона.
4.2. AI-обработка используется для распознавания голоса, подготовки ответов, структурирования итога встречи и предложения следующего шага, задачи, формулировки или сводки.
4.3. AI-функции не принимают без участия человека юридически значимых решений о сделках или клиентах. Пользователь самостоятельно проверяет значимые результаты.
5. AI-ассистент и Polza.ai
5.1. До первой отправки текста или голоса AI-ассистенту СДЛК запрашивает отдельное текущее согласие. До его принятия данные для такого AI-запроса не передаются.
5.2. Прямым внешним получателем запросов AI-ассистента является Polza.ai. Polza.ai может привлекать подключенных поставщиков AI-моделей для технического выполнения запроса.
5.3. Могут передаваться: текст, который ввёл пользователь; голосовая запись для расшифовки; недавние сообщения текущего диалога; минимизированный рабочий контекст о заявке, объекте, встрече, задаче или следующем шаге.
5.4. Автоматически добавляемый СДЛК рабочий контекст не включает имя, телефон, email, точный адрес, внутренние идентификаторы, метаданные источника и необработанные заметки. Это ограничение не распространяется на сведения, которые пользователь сам ввёл или произнёс.
5.5. Пользователь должен не включать в текст или голос ненужные персональные и чувствительные сведения.
5.6. Временный аудиофайл создаётся на устройстве и удаляется после успеха, отмены, ухода из сценария или окончательной ошибки. Если интерфейс предлагает повторить отправку без новой записи, файл хранится только для этого повтора и не более 10 минут; оставшийся временный файл очищается по истечении этого срока или при следующем запуске. Сервер СДЛК не сохраняет аудиофайл в постоянном хранилище.
5.7. Срок и порядок обработки на стороне Polza.ai и подключенных поставщиков зависят от их актуальных условий и настроек учётной записи. Для производственного API-ключа СДЛК история запросов в Polza.ai должна быть отключена; включённая история блокирует выпуск или эксплуатацию AI-функции.
5.8. Согласие на AI-обработку можно отозвать в разделе «Профиль» -> «Юридический раздел». После отзыва новые AI-запросы не отправляются до повторного согласия.
5.9. Смена прямого внешнего получателя AI-данных требует нового раскрытия и обновлённого согласия до передачи данных.
6. Передача данных
6.1. Оператор может поручать обработку подрядчикам и техническим поставщикам в объёме, необходимом для конкретной цели.
6.2. К таким лицам могут относиться хостинг-провайдеры, поставщики баз данных, хранилищ, мониторинга, AI-инструментов, мессенджеры, Avito, сервисы поддержки, аналитики, безопасности и диагностики.
6.3. Данные могут передаваться государственным органам, судам, банкам, аудиторам, юристам и иным лицам, если это необходимо для исполнения закона, договора или защиты прав.
6.4. При трансграничной передаче Оператор обеспечивает соблюдение требований законодательства Российской Федерации.
7. Avito-данные и данные третьих лиц
7.1. Подключая Avito-интеграцию, пользователь разрешает СДЛК получать и обрабатывать данные, доступные через подключённый аккаунт.
7.2. Пользователь подтверждает, что имеет право подключить соответствующий аккаунт и не использует СДЛК для незаконной обработки данных собеседников.
8. Сроки хранения
8.1. Данные хранятся не дольше, чем этого требуют цели обработки, договор, закон, безопасность, учёт и разрешение споров.
8.2. Данные аккаунта и рабочая история могут храниться в течение срока использования СДЛК и после его прекращения в объёме, необходимом для указанных целей.
8.3. Обезличенные данные и агрегированная статистика могут храниться без ограничения срока, если не позволяют определить конкретное лицо.
9. Права субъекта данных
9.1. Субъект имеет права, предусмотренные законодательством, включая право получать информацию об обработке, требовать уточнения, блокирования или уничтожения данных, отзывать согласие и обжаловать действия Оператора.
9.2. Для реализации прав Оператор может запросить информацию, необходимую для подтверждения личности и связи запроса с конкретными данными.
9.3. Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и не прекращает обработку на ином законном основании.
10. Безопасность
10.1. Оператор принимает необходимые организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
10.2. Меры могут включать ограничение доступа, разграничение прав, учёт и аудит действий, защищённые каналы передачи, управление секретами, резервное копирование, мониторинг и внутренние правила.
11. Cookies и аналогичные технологии
11.1. СДЛК может использовать cookies, local storage, session storage, идентификаторы устройства и аналогичные технологии для авторизации, безопасности, настроек, аналитики и диагностики.
11.2. Ограничение этих технологий в настройках браузера или устройства может повлиять на работу сервиса.
Браузерное расширение «СДЛК для Avito»
Расширение работает только на открытых пользователем страницах объявлений и выдачи Avito. Оно получает идентификаторы объявлений из адреса и публичных ссылок открытой страницы, запрашивает в API СДЛК связанные статусы и передаёт минимальные данные, необходимые для синхронизации работы с лидом: идентификатор объявления, введённый пользователем контактный телефон, выбранный результат звонка и дату следующего звонка или встречи.
Для входа пользователь вводит телефон и пароль своей учётной записи СДЛК. Пароль передаётся по HTTPS только в API СДЛК и расширение не хранит пароль. После успешного входа в постоянном локальном хранилище Chrome сохраняется только непрозрачная серверная сессия с ограниченным сроком действия; доступ к ней ограничен доверенными контекстами расширения. Просроченная или отклонённая сессия удаляется.
Во временном хранилище Chrome (`chrome.storage.session`) расширение также сохраняет незавершённый черновик обработки объекта: контактный телефон, выбранный результат и дату следующего звонка или встречи. Черновик хранится не более 24 часов и удаляется после успешного сохранения результата, при выходе из аккаунта или при истечении срока; завершение сеанса Chrome также очищает это временное хранилище.
Данные используются только для предоставления функций расширения и работы CRM СДЛК. Они не продаются, не используются для рекламы и не передаются сторонним сервисам. Расширение читает только необходимые публичные идентификаторы с открытой страницы Avito и обменивается рабочими данными только с API СДЛК как серверной частью продукта.
Использование данных расширением соответствует требованиям Chrome Web Store User Data Policy, включая Chrome Web Store Limited Use. Расширение не является официальным продуктом Avito и не заявляет партнёрство с Avito.
12. Изменение Политики
12.1. Оператор может публиковать новые редакции Политики. Каждая редакция доступна по отдельной неизменяемой версионной ссылке.
12.2. Если изменение требует нового согласия, СДЛК запрашивает его до начала соответствующей обработки.