Политика обработки персональных данных

Политика применяется ко всей информации о физических лицах, которую Платформа получает через публичный сайт, личный кабинет, API, а также в ходе приёма и обработки телефонных звонков через голосового агента. Регистрация в кабинете и/или использование сервисов означает согласие с условиями Политики и публичной оферты.

Платформа обрабатывает ПДн в двух ролях — в зависимости от того, чьи данные:

• данные владельца аккаунта и сотрудников компании-клиента (email, платежи и т.п.) — оператор ПДн, сами определяем цели и средства обработки;
• данные звонящих (клиентов компании, подключившей голосового агента) — обработчик по поручению этой компании (см. договор поручения (DPA)).

Перед звонящими отвечает компания-клиент Платформы как оператор их ПДн — она собирает необходимые согласия и информирует своих клиентов. Мы как обработчик действуем строго в рамках её поручения и обеспечиваем техническую защиту данных. Специальные категории ПДн (раса/национальность, политические взгляды, религия, интимная жизнь) Платформа не обрабатывает и не запрашивает.

• Обработка ПДн — любое действие с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Обезличивание — действия, после которых невозможно определить принадлежность ПДн субъекту без дополнительной информации.
• Блокирование — временное прекращение обработки (кроме уточнения данных).
• Трансграничная передача — передача ПДн иностранному государству, физическому или юридическому лицу за рубежом.
• Уничтожение — действия, после которых ПДн невозможно восстановить.

• договор (публичная оферта) — с владельцем аккаунта;
• договор поручения (DPA) — обработка ПДн звонящих клиента;
• согласие субъекта — где закон требует отдельного согласия (например, маркетинг);
• исполнение обязанностей по закону (бухгалтерский/налоговый учёт, запросы органов);
• законные интересы Платформы (например, предотвращение мошенничества).

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации.

Пользователи личного кабинета (роль — оператор): email и/или телефон, хэш пароля (сам пароль не хранится), имя (необязательно), данные от Яндекс ID/VK ID при входе через них, IP-адрес и user-agent сессии, email приглашённого сотрудника до принятия приглашения.

Реквизиты компании-клиента: наименование, ИНН, КПП, ОГРН, юридический адрес, банковские реквизиты, ФИО подписанта и контактного лица — проверяются вручную сотрудником поддержки, без автоматического запроса к ЕГРЮЛ/ФНС.

Платёжные данные: приём платежей — через ЮKassa; номер карты, срок действия, CVV Платформа не хранит — только статус/сумму платежа и идентификатор платежа/сохранённого способа оплаты у ЮKassa.

Данные звонящих (роль — обработчик по поручению): номер телефона (АОН), текстовый транскрипт и — если включена запись — аудиозапись разговора, данные, которые звонящий сообщает голосом, служебные данные звонка (дата/время, статус, исход, резюме, тема). Если клиент подключил CRM-интеграцию — имя, телефон и содержание обращения дополнительно передаются в CRM клиента. Голос используется только для распознавания речи, не для идентификации личности — обрабатываемые записи не являются биометрическими ПДн в значении ст. 11 152-ФЗ.

Перед основным сценарием агент информирует звонящего о записи разговора (текст настраивается клиентом; по умолчанию — «Пожалуйста, обратите внимание: разговор записывается»). Клиент Платформы может полностью отключить запись и информирование в настройках кабинета.

Речь распознаётся одним из российских провайдеров — SaluteSpeech (СберДевайсы) или Yandex SpeechKit. Ответы агента формируются YandexGPT или GigaChat (СберДевайсы); резюме и тема звонка после его завершения — GigaChat. Все провайдеры — российские, данные не покидают периметр РФ.

На данный момент Платформа не применяет автоматическое обезличивание (маскирование имён, телефонов) текста разговора перед обработкой языковой моделью — транскрипт передаётся в исходном виде в защищённом периметре российских провайдеров, без трансграничной передачи. Мы работаем над внедрением такого обезличивания как дополнительной меры снижения риска.

Аудиозапись (если включена) хранится в Yandex Object Storage в каталоге, обособленном для каждого клиента. Доступ — по короткоживущей подписанной ссылке (15 минут) для сотрудников компании-клиента; каждое обращение к записи или транскрипту журналируется.

Срок хранения записи и транскрипта зависит от тарифного плана клиента — от 7 дней на бесплатном тарифе до 1 года на старших (на части тарифов настраивается индивидуально); по умолчанию — 90 дней. По истечении срока запись и данные звонка удаляются необратимо.

При удалении аккаунта компании-клиента (по её обращению либо автоматически, если по истечении тестового периода договор так и не был подписан) все данные обслуживания удаляются безвозвратно: пользователи, звонки, аудиозаписи и транскрипты, база знаний, реквизиты, журналы согласий, настройки телефонии. Оператор сохраняет карточку компании — сведения о самом бизнесе (название, сайт, сфера деятельности, описание, услуги, адрес и часы работы, реквизиты юридического лица, обобщённые показатели пользования сервисом). Эти сведения относятся к компании как к субъекту предпринимательской деятельности и хранятся бессрочно.

Единственные персональные данные в карточке — контакт представителя компании из анкеты при заключении договора (фамилия и имя, email, телефон). Основание — законный интерес оператора (п. 9 ч. 1 ст. 6 152-ФЗ): подтверждение обстоятельств заключения и исполнения договора и возможность связаться с бывшим клиентом. Срок хранения — 3 года с даты удаления аккаунта (общий срок исковой давности, ст. 196 ГК РФ), после чего эти поля автоматически обнуляются. По требованию субъекта (раздел 12) карточка удаляется целиком досрочно.

Личный кабинет использует токен авторизации (JWT) в локальном хранилище браузера — это не файл cookie и не передаётся на сторонние домены; серверных cookie-сессий сейчас нет. На публичном сайте не используются сервисы веб-аналитики или рекламные cookie — мы планируем в будущем подключить аналитику (например, Яндекс Метрику), и в этом случае раздел будет обновлён вместе с уведомлением о cookie на сайте.

Субпроцессоры Платформы (все обрабатывают данные только в РФ):

• Yandex Cloud — облачная инфраструктура, БД, хранилище записей;
• МТС Exolve — отправка SMS с кодом подтверждения;
• SaluteSpeech / Yandex SpeechKit — распознавание речи;
• GigaChat / YandexGPT — формирование ответов агента и резюме звонка;
• ЮKassa — приём платежей.

По собственному решению клиента Платформы возможна интеграция с CRM (amoCRM, Bitrix24, YClients) — если клиент включил и настроил её, данные звонящего передаются в указанную им CRM. Оператора связи для приёма звонков клиент подключает самостоятельно (SIP-транк); Платформа не оказывает услуги связи. Любой субпроцессор обязан соблюдать конфиденциальность и использовать данные только в целях, для которых они переданы. Мы не передаём ПДн третьим лицам для их собственных маркетинговых или иных целей.

Платформа не осуществляет трансграничную передачу персональных данных — все субпроцессоры обрабатывают данные на территории РФ.

Платформа вправе запрашивать достоверные данные, поручать обработку субпроцессорам на условиях конфиденциальности, при отзыве согласия — продолжить обработку при наличии иных законных оснований.

Платформа обязана: предоставлять сведения об обработке по запросу; отвечать Роскомнадзору в течение 30 дней; обеспечивать доступ к действующей редакции Политики; принимать меры защиты ПДн (раздел 13); прекращать обработку и уничтожать ПДн по законным основаниям.

Пользователь вправе получать информацию об обработке своих ПДн, требовать уточнения/ блокирования/уничтожения данных, отзывать согласие, обжаловать действия Платформы, самостоятельно исправлять свои данные в кабинете. Обязан предоставлять достоверные данные и сообщать об их изменении.

Платформа не проверяет достоверность данных, внесённых пользователем (кроме случаев, необходимых для исполнения обязательств) — ответственность за их точность несёт пользователь. Если пользователь вносит в Платформу ПДн третьих лиц (контакты сотрудников, импортированные контакты, данные звонящих, внесённые вручную) — он гарантирует получение необходимых согласий таких лиц и несёт ответственность за их отсутствие самостоятельно. Платформа не отвечает за содержание базы знаний, сценариев диалога и иных настроек, заданных пользователем, а также за последствия их использования агентом.

Субъект вправе получить подтверждение факта обработки, копию своих данных, требовать уточнения/блокирования/уничтожения ПДн, отозвать согласие, возразить против обработки в целях маркетинга. Запрос — на aabiryukov@tenvex.ru с адреса, привязанного к аккаунту; ответ — в той же форме, если не указано иное, не позднее 10 рабочих дней (продление на 5 — по закону). В ответ не включаются данные других субъектов без законных оснований. Процесс пока не автоматизирован и обрабатывается вручную нашей командой.

Владелец аккаунта может самостоятельно и необратимо удалить компанию целиком через настройки кабинета — это удаляет учётные записи, историю звонков, транскрипты, аудиозаписи и реквизиты. Обращения по ПДн звонящих направляются напрямую компании — клиенту Платформы как оператору их данных.

• изоляция данных каждого клиента на уровне БД (Row-Level Security);
• шифрование секретов интеграций (CRM, SIP) при хранении;
• передача данных по HTTPS/TLS; пароли — в виде необратимого хэша;
• журналирование обращений к записям и транскриптам разговоров;
• резервное копирование; короткоживущие подписанные ссылки на записи.

При инциденте, повлёкшем неправомерный доступ к ПДн, Платформа уведомляет Роскомнадзор в течение 24 часов (предварительно) и 72 часов (о результатах расследования) — ст. 21 ч. 3.1 152-ФЗ.

Мы вправе вносить изменения — новая редакция вступает в силу с момента публикации на этой странице. При существенных изменениях состава данных или целей обработки уведомим пользователей кабинета дополнительно.

ООО «СТУДБАНК», ИНН 9724230446, КПП 772401001
Адрес: 115201, г. Москва, 1-й Котляковский пер., д. 4, к. 1, кв. 127
Email по вопросам ПДн: aabiryukov@tenvex.ru