Политика конфиденциальности и обработки персональных данных

Политика конфиденциальности сервиса Pinscher Sampler. Она же — поручение на обработку персональных данных по ст. 6 ч. 3 Федерального закона от 27.07.2006 № 152-ФЗ.

Условия использования сервиса — отдельный документ: Пользовательское соглашение. Принимаются оба одной отметкой при подключении.

Редакция от 3 сентября 2026 года.

---

1. Кто мы

ООО «ПИНЧЕР», ОГРН 1175275007357, ИНН 5257169600 / КПП 526001001, адрес: 603000, г. Нижний Новгород, ул. Нижегородская, д. 11.

Поддержка: am_support@pinschercrm.ru, https://sampler.pinschercrm.ru/support — по рабочим дням с 8:00 до 18:00 (МСК), первый ответ в течение часа. По этому же адресу принимаются вопросы об обработке персональных данных.

Далее — «мы», «Исполнитель». Вы — «Клиент», владелец аккаунта CRM, подключивший сервис.

2. Что делает сервис

Pinscher Sampler отбирает выборку записей телефонных разговоров из вашей CRM, чтобы по ней можно было судить о качестве работы отдела целиком, а не о случайно попавшихся звонках.

1. Читаем сведения о звонках за 3 недели, предшествующие запуску.
2. Отбираем выборку до 400 минут разговоров — обычно 100–150 записей,

распределяя их между сотрудниками и исходами сделок.

1. Загружаем только отобранные записи и храним их 30 дней.
2. Наши специалисты выборочно прослушивают записи и готовят заключение.

Прослушивать записи самостоятельно в интерфейсе сервиса нельзя: доступ к ним есть только у наших работников, и это часть режима защиты.

В выборку попадают разговоры длиннее двух минут и короче пятнадцати. Нижний порог отсекает недозвоны и автоответчики, верхний — редкие многочасовые записи, которые перекосили бы выборку.

Звонки берутся из всех воронок аккаунта, без отбора по этапам. Выбирать воронки не нужно и нельзя: это упрощает и настройку, и понимание того, что именно попало в выборку.

Сбор идёт на нашем сервере и продолжается, даже если вы закроете вкладку. Доступ к CRM используется только на чтение: мы ничего не изменяем и не удаляем.

3. Какие данные обрабатываются

3.1. Что передаётся

Аудиозаписи отобранных разговоров. Основной массив персональных данных: в разговоре звучит то, что сказал абонент.

Технические сведения о звонках. Перечень закрытый:

• технический идентификатор звонка;
• дата, время, длительность;
• направление — входящий или исходящий;
• признак наличия записи;
• доменное имя сервиса телефонии, например records.mango-office.ru;
• идентификатор сотрудника: автор записи, ответственный или добавочный номер;
• идентификаторы воронки и этапа сделки.

Наименование вашей организации — так, как оно указано в аккаунте CRM. Им называется проект в нашей консоли: без него наши работники видели бы список одинаковых номеров и не понимали бы, чьи записи слушают.

Однократно: справочник сотрудников (идентификатор → имя) и справочник воронок и этапов (идентификатор → наименование).

3.2. Что не передаётся никогда

Перечень закрытый и подкреплён проверкой: запрос с полем вне перечня отклоняется целиком, а не «очищается молча».

3.3. Учётные данные

Мы не запрашиваем и не храним логин и пароль от вашей CRM. Доступ выдаётся механизмом самой CRM по OAuth 2.0: администратор подтверждает его в своём аккаунте, а нам достаётся токен, ограниченный правами выдавшего. Отдельная учётная запись в вашем аккаунте не создаётся.

Токены хранятся у нас в зашифрованном виде и сервер не покидают. Отключение интеграции прекращает доступ немедленно.

4. Роли сторон

Оператор персональных данных — вы, владелец аккаунта CRM. Вы определяете цели и состав обработки, вы обеспечиваете правовое основание записи разговоров и уведомление абонентов.

Мы — лицо, осуществляющее обработку по вашему поручению на основании ст. 6 ч. 3 Федерального закона от 27.07.2006 № 152-ФЗ. Условия поручения — в разделе 5.

Самостоятельных целей обработки записей у нас нет. Мы не используем их для обучения моделей, аналитики, рекламы и не передаём третьим лицам.

5. Поручение на обработку персональных данных

Настоящий раздел — поручение по ст. 6 ч. 3 152-ФЗ. Оно действует с момента, когда вы отметили согласие при подключении (раздел 4 Пользовательского соглашения).

5.1. Цель. Формирование выборки записей разговоров, её оценка и передача вам заключения — для выборочного контроля качества обслуживания и обучения ваших работников. Иных целей у нас нет.

5.2. Категории субъектов. Абоненты, участвовавшие в разговорах с вашими работниками; ваши работники.

5.3. Перечень персональных данных. Определён разделом 3 и является закрытым.

5.4. Перечень действий. Сбор, запись, хранение, извлечение, использование, уточнение, блокирование, удаление, уничтожение. Распространение и предоставление третьим лицам не осуществляются.

5.5. Способы. Автоматизированная обработка средствами вычислительной техники; неавтоматизированная — прослушивание записей нашими работниками с фиксацией каждого обращения в журнале доступа.

5.6. Требования к защите. Мы обязаны соблюдать конфиденциальность и обеспечивать безопасность данных в соответствии со ст. 19 152-ФЗ, включая меры раздела 6.

5.7. Место обработки. Российская Федерация. Трансграничная передача не осуществляется.

5.8. Срок. Поручение действует, пока действует договор. Прекращение договора влечёт прекращение обработки и уничтожение записей в срок не более 30 дней, за исключением журнала доступа.

5.9. Согласие субъектов. Получение согласия абонентов обеспечиваете вы. Мы с абонентами не взаимодействуем и согласий не собираем.

5.10. Ответственность перед субъектом. Перед субъектом персональных данных за наши действия отвечаете вы как оператор. Мы отвечаем перед вами (ст. 6 ч. 5 152-ФЗ).

5.11. Привлечение третьих лиц. К обработке привлекается поставщик услуг размещения инфраструктуры на территории Российской Федерации. Иные лица к обработке не привлекаются. Мы вправе привлекать третьих лиц к оказанию услуг, оставаясь ответственными за их действия как за свои собственные; о новом лице, привлекаемом к обработке персональных данных, уведомляем не менее чем за 30 дней.

6. Как данные защищены

Шифрование. Каждая запись шифруется до попадания на диск: AES-256-GCM, поблочно. Ключ хранится отдельно от данных и в резервную копию базы не попадает — снимок диска или копия хранилища без ключа не дают ничего. Передача — только по TLS, незащищённые соединения не принимаются.

Имена файлов. Исходное имя, присвоенное телефонией, отбрасывается — оно часто содержит номер абонента. Имя формируем мы: имя сотрудника, дата, направление, длительность, технический идентификатор. Номеров, наименований контрагентов и сумм в именах файлов нет.

Внутренние теги. Записи телефоний несут в тегах номер абонента и оператора. При приёме теги удаляются без перекодирования записи. Очистка проверяется утилитой, а не на глаз.

Доступ. Учётные записи именные, общих логинов нет: каждый работник входит под собой, и в журнале видно именно его. Пароль работник задаёт себе сам, мы его не знаем и не пересылаем; короче 12 символов пароль не принимается, после пяти неудачных попыток вход блокируется на 15 минут.

Двухфакторная аутентификация поддерживается и включается для учётной записи при её заведении. Обязательной она не является: для части работников вход выполняется по паролю.

Работник видит только назначенные ему проекты. Прослушивание, скачивание, массовая выгрузка и удаление фиксируются в журнале: кто, когда, что. Со всеми, кто имеет доступ, подписано обязательство о неразглашении. Отключение учётной записи действует немедленно.

Журналы. Адрес записи содержит номер абонента, поэтому журналы — главный недооценённый канал утечки. Ни в одном журнале не сохраняется адрес записи целиком, только доменное имя; трассировки ошибок не содержат адресов, заголовков и тел запросов; внешние сервисы сбора ошибок не используются.

Голос как содержание, а не как биометрия. Идентификация по голосу не производится, голосовые слепки не строятся и не хранятся. Биометрические персональные данные в смысле ст. 11 152-ФЗ не обрабатываются. Расшифровка и распознавание речи в объём работ не входят.

7. Сроки хранения и удаление

Через 30 дней всё удаляется автоматически, без вашего участия и без напоминаний. Досрочно — по вашему письменному запросу, в течение одного рабочего дня, с письменным подтверждением. Удаляются аудиозаписи, список звонков, архивы, отметки о прослушивании и любые производные.

Журнал доступа не удаляется вместе с данными: он остаётся доказательством того, кто и когда обращался к записям.

Отключение интеграции само по себе записи не удаляет — так сделано намеренно, чтобы случайное отключение не уничтожило материалы незавершённой проверки.

8. Обязанности Клиента

Клиент обязуется:

8.1. Правовое основание. Обеспечить наличие законных оснований для записи разговоров и обработки персональных данных абонентов, включая получение согласия на обработку персональных данных в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации.

8.2. Уведомление абонентов. Уведомлять абонентов о записи разговоров, целях, способах и иных условиях обработки их персональных данных в порядке и объеме, предусмотренных законодательством Российской Федерации.

Обеспечить возможность отзыва согласия. В случаях, когда обработка персональных данных осуществляется на основании согласия абонента, Клиент обязуется обеспечить абоненту возможность в любое время отозвать такое согласие, в том числе путем направления соответствующего заявления на адрес электронной почты, указанный Клиентом для приема таких обращений.

8.3. Обращения абонентов. Своевременно рассматривать обращения абонентов, связанные с обработкой их персональных данных и реализацией прав субъектов персональных данных, и самостоятельно принимать необходимые меры по таким обращениям в установленные законодательством сроки.

8.4. Особые категории данных. Не допускать передачу специальных категорий персональных данных (ст. 10 Федерального закона № 152-ФЗ) и биометрических персональных данных (ст. 11 Федерального закона № 152-ФЗ), если порядок обработки таких данных отдельно не согласован с Исполнителем.

8.5. Доступ в личный кабинет. Не предоставлять доступ к личному кабинету лицам, не имеющим соответствующих полномочий и законных оснований для доступа к персональным данным.

8.6. Использование записей. Использовать записи разговоров и результаты их обработки исключительно в законных целях и в соответствии с заявленными целями обработки персональных данных.

9. Права субъектов персональных данных и обращения

Абонент, чей разговор записан, обращается к вам — оператору, определившему цели обработки. Мы как обработчик не вправе самостоятельно принимать решения по таким обращениям. Обращение, поступившее к нам напрямую, мы передаём вам в течение 3 рабочих дней и уведомляем об этом заявителя.

Ваши требования об уточнении, блокировании и уничтожении данных исполняем в течение одного рабочего дня, с письменным подтверждением.

Клиент вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных, направив соответствующее заявление на адрес электронной почты: am_support@pinschercrm.ru.

Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения такого отзыва. После получения заявления об отзыве согласия обработка персональных данных прекращается, за исключением случаев, когда их дальнейшая обработка допускается или требуется в соответствии с применимым законодательством.

Вопросы об обработке персональных данных: am_support@pinschercrm.ru, 603000, г. Нижний Новгород, ул. Нижегородская, д. 11.

10. Что можно проверить самостоятельно

Исходный код доступен для аудита. Сторонние скрипты с внешних источников не подключаются, зависимости зафиксированы по версиям и контрольным суммам.

По запросу предоставляем отчёты проверок, выполненных при приёмке: поиск номера абонента по подстроке в именах файлов и папок, списке звонков, журналах приложения и веб-сервера, трассировках и сообщениях об ошибках — ожидаемый результат ноль совпадений; чтение метаданных принятых файлов утилитой; проверка нечитаемости хранилища без ключа.

---

Пользовательское соглашение

Условия использования сервиса Pinscher Sampler. Лицензиар — ООО «ПИНЧЕР», ОГРН 1175275007357, ИНН 5257169600 / КПП 526001001, адрес: 603000, г. Нижний Новгород, ул. Нижегородская, д. 11.

Как мы обращаемся с данными, что читаем и чего не читаем, сколько храним и на каких условиях обрабатываем персональные данные — отдельный документ: Политика конфиденциальности. Она же содержит поручение на обработку персональных данных. Оба документа принимаются одной отметкой при подключении.

Далее — «мы», «Исполнитель». Вы — «Клиент», владелец аккаунта CRM, подключивший сервис.

Редакция от 3 сентября 2026 года.

---

1. Предмет

Мы отбираем выборку записей телефонных разговоров из вашей CRM, наши специалисты выборочно прослушивают её и готовят заключение о качестве работы отдела. Состав и порядок работы описаны в разделе 2 Политики конфиденциальности.

Поддержка: am_support@pinschercrm.ru, https://sampler.pinschercrm.ru/support — по рабочим дням с 8:00 до 18:00 (МСК), первый ответ в течение часа.

2. Условия использования

2.1. Безвозмездность. Сервис предоставляется бесплатно. Плата за подключение, сбор, хранение и подготовку заключения не взимается, платёжные данные не запрашиваются. Стоимость лицензий вашей CRM в предмет не входит и нами не взимается.

Безвозмездность не означает отсутствия у нас интереса и не является дарением (ст. 572 ГК РФ): мы предоставляем сервис ради его продвижения и развития — обратной связи, отзывов и сведений, позволяющих улучшать методику отбора.

2.2. Налоговое последствие для вас. Безвозмездно полученные услуги признаются внереализационным доходом получателя исходя из рыночных цен (п. 8 ст. 250, ст. 105.3 НК РФ). Вы самостоятельно определяете свои налоговые обязательства; по запросу мы сообщаем обычную стоимость аналогичных услуг.

2.3. Введение платы. Мы вправе ввести плату, опубликовав новую редакцию и уведомив не менее чем за 30 дней. До истечения этого срока сервис остаётся бесплатным, а вы вправе отказаться без последствий.

2.4. Отказ от договора. Вы вправе отказаться в любое время и без объяснения причин (ст. 450.1 ГК РФ) — отключив интеграцию в CRM либо письмом. Никаких выплат при отказе не производится. Мы вправе отказаться, уведомив не менее чем за 30 дней, а при нарушении обязанностей раздела 8 Политики конфиденциальности — немедленно, с указанием причины.

2.5. Ответственность. Наша ответственность ограничена возмещением реального ущерба в размере не более 100 000 рублей по всем требованиям из настоящего договора; упущенная выгода не возмещается. Ограничение не применяется к умышленному нарушению — соглашение об этом ничтожно (ст. 401 ч. 4 ГК РФ).

Мы не отвечаем за: отсутствие у вас правового основания записи и неуведомление абонентов; содержание разговоров и ваши решения по итогам заключения; недоступность или изменение программных интерфейсов CRM и вашей телефонии; утрату доступа вследствие ваших действий.

2.6. Обстоятельства непреодолимой силы. Сторона не отвечает за неисполнение, вызванное ими (ст. 401 ч. 3 ГК РФ), уведомив другую в течение 5 рабочих дней. Если обстоятельства длятся более 60 дней, каждая сторона вправе отказаться от договора.

2.7. Изменение условий. Мы вправе изменить настоящий документ, опубликовав новую редакцию по адресу https://sampler.pinschercrm.ru/legal и уведомив не менее чем за 30 дней. Продолжение использования означает согласие; при несогласии вы вправе отказаться до вступления изменений в силу, без последствий.

2.8. Споры. До суда — претензия на адрес другой стороны, срок ответа 30 календарных дней (ч. 5 ст. 4 АПК РФ). Далее — в Арбитражном суде Нижегородской области. Применимое право — право Российской Федерации.

2.9. Назначение сервиса. Сервис предназначен исключительно для использования в предпринимательской деятельности. Закон РФ «О защите прав потребителей» к отношениям сторон не применяется.

3. Обязанности Клиента

Обязанности Клиента — правовое основание записи разговоров, уведомление абонентов, работа с их обращениями и прочие — перечислены в разделе 8 Политики конфиденциальности и являются частью настоящего соглашения.

4. Условия согласия

Отметка «Я ознакомился(ась) и соглашаюсь с Политикой конфиденциальности и обработки персональных данных, а также с условиями использования сервиса» на странице подключения означает согласие с обоими документами в полном объёме, включая поручение раздела 5 и обязанности раздела 8 Политики конфиденциальности.

Так же это происходит и при установке из маркетплейса CRM: установка сама по себе договора не заключает — после неё открывается страница настройки, и до того, как вы примете условия отметкой, из вашей CRM не читается ни одного звонка. Пока условий нет, нет и поручения на обработку, а без поручения мы не вправе обрабатывать записи (ст. 6 ч. 3 152-ФЗ).

Отметка совершается в электронной форме и приравнивается к письменной форме (ст. 434 ч. 2, ст. 160 ч. 2 ГК РФ). Она же является письменной формой поручения на обработку персональных данных.

Мы фиксируем факт, дату и время отметки, а также отпечаток редакции каждого из документов — чтобы через год можно было установить не только то, что вы согласились, но и с каким именно текстом. Запись хранится в течение срока исковой давности.