Корпоративные данные
Политика обработки данных Выплата+ PRO
Как обрабатываются данные рабочего аккаунта, подписки и материалы дел, которые корпоративный заказчик вносит в сервис.
Статус документа
Редакция: 2026-08-21-pro-privacy-r1.
Политика относится к корпоративному сервису на pro.vyplataplus.ru и отделена от документов продукта для частных клиентов.
Оператор аккаунтаООО «Айр Комфорт», ИНН 7701327656, ОГРН 1037701012942
ПродуктВыплата+ PRO
Контактinfo@vyplataplus.ru, +7 (926) 296-13-14
Адрес111672, г. Москва, ул. Ухтомского Ополчения, д. 8, кв. 227
Данные картыОбрабатывает ЮKassa; полный номер карты сервису не передаётся
МаркетингНе входит в это согласие и требует отдельного решения
1. Роли сторон
- ООО «Айр Комфорт» является оператором данных представителя заказчика, рабочего аккаунта, подписки, платежных статусов, квоты, поддержки и безопасности сервиса.
- Корпоративный заказчик самостоятельно определяет цель и законное основание работы с данными своих клиентов и заявителей. В части обработки материалов дела по заданию заказчика ООО «Айр Комфорт» действует в пределах договорной цели и поручения, если такая квалификация следует из фактических отношений и закона.
- Заказчик отвечает за полномочия сотрудника, законность получения материалов дела и информирование заявителя. Интерфейсная отметка сотрудника подтверждает наличие основания, но не заменяет согласие, доверенность или иной документ заявителя.
2. Какие данные обрабатываются
- Данные заказчика и аккаунта: наименование организации, ИНН при наличии, роль и имя ответственного, рабочий email, телефон, технические идентификаторы сессии и настройки.
- Данные дела: ФИО и контакты заявителя, сведения об автомобиле и ДТП, страховой компании, номере дела, суммах, обстоятельствах и выбранном маршруте.
- Материалы дела: имена, типы и размеры файлов, решение страховой, акт осмотра, смета, фотографии, переписка, предложенные OCR-факты, решения сотрудника и подтверждённые фрагменты.
- Данные подписки и безопасности: продукт, цена, редакции документов, отметки принятия, платежные идентификаторы и статусы, период доступа, квота, отмена продления, журнал важных действий, IP и технические данные браузера в необходимом объёме.
- Полный номер карты, срок действия и CVC/CVV не поступают в сервис. Медицинские, биометрические и иные специальные категории данных не предназначены для загрузки.
3. Цели и основания
- Создать и защитить рабочий аккаунт, сохранить дело, проверить полноту сведений, предоставить подписной функционал и сформировать документ по запросу пользователя.
- Заключить и исполнить корпоративный договор, подтвердить оплату, учитывать квоту, отвечать на обращения, предотвращать злоупотребления и исполнять бухгалтерские и иные обязательные требования.
- Основаниями служат заключение и исполнение договора, отдельное согласие субъекта там, где оно требуется, исполнение обязанностей по закону, а также осуществление прав и законных интересов без нарушения прав субъекта.
- Данные не используются для автоматического юридически значимого решения о перспективе дела и не продаются рекламным сетям. Маркетинговая рассылка требует отдельного согласия.
4. Локальная и серверная обработка
- Незаполненная форма может временно сохраняться в браузере пользователя, чтобы не потерять работу. Доступ к браузеру и устройству контролирует заказчик.
- Серверная запись дела создаётся, когда пользователь явно сохраняет или синхронизирует дело, запускает доступную серверную функцию, переходит к оплате либо использует OCR/GPT. Платный доступ определяется только серверной записью.
- Файлы не отправляются во внешнее распознавание автоматически. Сбой внешнего сервиса не отменяет возможность ручного ввода, если базовое рабочее пространство доступно.
5. Получатели и обработчики
- Инфраструктурный провайдер обрабатывает данные для размещения приложения, базы и закрытого хранилища в объёме, необходимом для работы сервиса.
- ЮKassa получает сумму, назначение, технические идентификаторы, адрес возврата и данные для чека. Она самостоятельно защищает реквизиты карты и сообщает сервису статус платежа и идентификатор сохранённого способа.
- Yandex Cloud получает выбранный файл или закрытый текст только после отдельного явного согласия на конкретный OCR- либо GPT-этап. Оплата, оферта и общее согласие не разрешают такую передачу автоматически.
- Сервис email получает рабочий адрес и минимальное содержание письма только при отправке предусмотренного уведомления или ссылки. Страховщику, партнёру или внешнему юристу материалы автоматически не направляются.
- Первичный сбор персональных данных граждан РФ через интернет организуется с использованием баз данных на территории РФ в случаях и объёме, предусмотренных законом.
6. Yandex OCR и GPT
- Для OCR пользователь отдельно выбирает файл, подтверждает отсутствие запрещённых категорий данных и разрешает передачу в Yandex Cloud для распознавания и предложения ограниченного набора фактов.
- Распознанное значение не становится фактом автоматически: сотрудник подтверждает либо исключает его с учётом источника. Исходный файл, полный OCR-текст и полный ответ провайдера не должны сохраняться сервисом сверх необходимого транзитного контура.
- Для улучшения финальных формулировок действует отдельное согласие: передаётся только закрытый черновик из подтверждённых данных, без исходных файлов и полного OCR-текста. При отказе доступен детерминированный вариант.
- Отзыв блокирует будущие внешние вызовы, но не отменяет уже выполненную обработку и обязательное сохранение минимального доказательства согласия или отзыва.
7. Хранение и удаление
- Данные аккаунта и активных дел хранятся, пока это необходимо для предоставления доступа и исполнения договора. Заказчик может удалить доступный объект в интерфейсе или направить запрос в поддержку.
- После запроса необязательные данные удаляются или блокируются в разумный технический срок, если их дальнейшее хранение не требуется для расчётов, бухгалтерского учёта, доказательства договора и согласий, безопасности или защиты прав сторон.
- Резервные копии очищаются по циклу хранения и до этого не используются в обычной работе. Платёжные, договорные и бухгалтерские записи сохраняются в обязательный срок.
- Заказчик определяет внутренний срок хранения материалов своих клиентов и своевременно удаляет дела, которые больше не нужны для заявленной цели.
8. Права субъектов и безопасность
- Субъект может запросить сведения об обработке, уточнение, блокирование или удаление данных и отозвать согласие, направив обращение на info@vyplataplus.ru. Для защиты данных потребуется подтвердить личность и связь с аккаунтом или заказчиком.
- Если обращение касается клиента корпоративного заказчика, ООО «Айр Комфорт» вправе взаимодействовать с заказчиком, который определил цель обработки, если иное не требуется законом.
- Используются разграничение доступа, серверные идентификаторы, журналирование критичных действий и защищённая передача. Заказчик обязан защищать рабочую почту и устройство и не передавать ссылку или сессию посторонним.
- Об инциденте и мерах реагирования сообщается в порядке и сроки, предусмотренные применимым законодательством.