Документ
Политика обработки персональных данных
Черновик для проверки юристом, не публиковать без согласования
Политика обработки персональных данных
Редакция от [дд.мм.гггг].
- Оператор: [ИП Фамилия Имя Отчество / ООО «…»], ОГРНИП/ОГРН [номер], ИНН [номер], адрес: [адрес] (далее — «мы»).
- Ответственный за организацию обработки персональных данных: [ФИО].
- Запросы о персональных данных: [privacy@slushayvas.ru (откроется в новой вкладке)], почтой — [адрес].
- Номер в реестре операторов Роскомнадзора: [номер после регистрации].
1. О чём эта политика
1.1. Политика объясняет, какие персональные данные обрабатывает сервис «Слушаю вас» (далее — «Сервис»), зачем, на каком основании, как долго и как вы можете управлять своими данными. Политика опубликована по требованию ч. 2 ст. 18.1 Федерального закона «О персональных данных» (152-ФЗ).
1.2. Мы бываем в двух ролях.
- Оператор. Мы сами решаем, зачем и как обрабатывать данные: сайт, заявки, наш демонстрационный номер, кабинеты клиентов и партнёров, наши продажи и рассылки. Об этих данных — вся политика.
- Обработчик по поручению. Бизнес — клиника, салон, магазин, автошкола — подключил нашего голосового помощника к своему телефону. Тогда оператором ваших данных является этот бизнес, а мы обрабатываем их по его поручению (ч. 3 ст. 6 152-ФЗ). Применяется политика этого бизнеса. Мы используем такие данные только для работы помощника этого бизнеса и не используем их в своих целях.
1.3. Если вы звонили в организацию, где на звонок ответил наш помощник, и хотите узнать, удалить или уточнить свои данные, обратитесь в эту организацию. Можно написать и нам на [privacy@slushayvas.ru (откроется в новой вкладке)]: мы передадим запрос организации в течение [2] рабочих дней и поможем его исполнить.
2. Какие данные, зачем и на каком основании
| Цель | Чьи данные | Какие данные | Основание | Срок |
|---|---|---|---|---|
| Демонстрация Сервиса: звонок на наш демо-номер или звонок по вашей заявке с сайта | посетители, которые звонят или оставляют номер | номер телефона, имя (если вы его назвали), запись и расшифровка разговора, время звонка | ваше согласие: форма на сайте (/legal/consent-pd); для звонка на демо-номер — продолжение разговора после уведомления о записи [юристу: либо п. 7 ч. 1 ст. 6] | записи и расшифровки — [30] дней; номер и история обращения — [12] месяцев или до отзыва согласия |
| Регистрация и работа кабинета клиента | представители клиентов | ФИО, e-mail, телефон, должность, данные организации, журнал входов, IP-адрес | заключение и исполнение договора (п. 5 ч. 1 ст. 6) | срок договора и [3] года после него; учётные документы — 5 лет |
| Оплата | представители клиентов | сведения о платеже, последние цифры карты, e-mail или телефон для чека. Полные данные карты обрабатывает ЮKassa, у нас их нет | договор; закон о кассовой технике (54-ФЗ) | 5 лет (учёт) |
| Поддержка и обращения | клиенты, партнёры, посетители | имя, контакты, текст обращения, запись звонка в поддержку | договор; ваше обращение | [3] года |
| Партнёрская программа | партнёры и их представители | ФИО, ИНН, статус (ИП, самозанятый), реквизиты, контакты, начисления и выплаты, зарегистрированные лиды, результаты обучения | договор (оферта партнёра); налоговое законодательство | срок договора и 5 лет (учёт) |
| Заявка на участие в партнёрской программе | кандидаты в партнёры | ФИО, телефон, e-mail, город, компания | ваше согласие (/legal/consent-pd) | до решения по заявке и [12] месяцев |
| Реклама и новости Сервиса | те, кто дал согласие | имя, телефон, e-mail | ваше согласие (/legal/consent-pd и /legal/consent-ads) | до отзыва согласия |
| Поиск новых клиентов среди организаций | руководители и сотрудники организаций | наименование и ИНН организации, ФИО руководителя из ЕГРЮЛ/ЕГРИП, рабочие телефоны и адреса организации, запись разговора, отметки о просмотре коммерческого предложения | сведения, подлежащие раскрытию по закону (п. 11 ч. 1 ст. 6); наш законный интерес (п. 7 ч. 1 ст. 6) [юристу: подтвердить] | [12] месяцев после последнего контакта; при просьбе «не звоните» номер хранится только в стоп-листе |
| Безопасность Сервиса | все пользователи | IP-адрес, данные браузера, технические журналы (без содержания разговоров и номеров телефонов) | наш законный интерес — защита Сервиса (п. 7 ч. 1 ст. 6) | [6] месяцев |
| Исполнение закона | все | сведения по запросам государственных органов | закон | по закону |
Биометрические персональные данные мы не обрабатываем: по голосу мы не устанавливаем личность, голос распознаётся только в текст.
Специальные категории данных (о здоровье) мы как оператор не собираем. Если вы сами назовёте такие сведения в разговоре с демо-помощником, они попадут в запись и расшифровку и удалятся вместе с ними.
3. Как мы обрабатываем данные
3.1. Обработка ведётся с использованием средств автоматизации и без них. Мы собираем, записываем, систематизируем, накапливаем, храним, уточняем, извлекаем, используем, передаём (предоставляем, даём доступ), обезличиваем, блокируем, удаляем и уничтожаем данные.
3.2. Мы не принимаем решений, которые порождают для вас юридические последствия, исключительно на основании автоматизированной обработки.
3.3. Все базы данных, в которых хранятся ваши персональные данные, находятся в России (ч. 5 ст. 18 152-ФЗ): серверы и хранилище записей — [наименование провайдера облака, Россия].
4. Кому мы передаём данные
Мы передаём данные только тем, кто помогает оказывать Сервис, и только в нужном объёме:
- облачный провайдер в России — хранение и вычисления: [наименование];
- оператор связи — соединение звонков: [ООО «…» (Novofon)];
- SMS-сервис и мессенджер MAX — отправка сообщений: [наименования];
- ЮKassa — приём платежей и кассовые чеки: [ООО НКО «ЮМани» — сверить];
- оператор электронного документооборота и бухгалтерский сервис: [наименования];
- платформа выплат самозанятым (для партнёров): [наименование];
- оператор рекламных данных — при маркировке рекламы, если вы участвуете в ней как партнёр: [наименование];
- внешние ИИ-сервисы — раздел 5;
- государственные органы — по запросу в случаях, предусмотренных законом.
С каждым, кто обрабатывает данные по нашему поручению, у нас есть договор с условиями конфиденциальности и защиты.
5. Внешние ИИ-сервисы и передача за рубеж
5.1. Чтобы помощник понимал сказанное и отвечал голосом, Сервис использует внешние сервисы искусственного интеллекта:
- языковую модель — [Anthropic PBC, США];
- синтез речи — [наименование юрлица ElevenLabs, страна — сверить по договору].
5.2. Что остаётся в России. Звук разговора, записи, полные расшифровки, номера телефонов, фамилии, карточки клиентов и расписание. Речь распознаётся в текст на наших серверах в России.
5.3. Что уходит за рубеж. В языковую модель уходит текст реплик. До отправки Сервис автоматически заменяет в нём условными метками:
- номера телефонов;
- фамилии, имена и отчества (кроме имён сотрудников организации, к которой вы звоните);
- даты рождения, адреса, e-mail;
- номера документов и полисов.
В сервис синтеза речи уходит текст ответов помощника. В нём может быть ваше имя без фамилии, дата и время записи. Номер телефона помощник целиком не произносит.
5.4. По такому тексту внешний сервис, как мы считаем, не может определить, о ком идёт речь. Но автоматическая замена может что-то пропустить — например, если вы сами назовёте в разговоре редкие подробности о себе. Поэтому мы рассматриваем эту передачу как трансграничную передачу персональных данных:
- уведомляем Роскомнадзор по ст. 12 152-ФЗ и передаём данные в страны без адекватной защиты не раньше срока, установленного законом;
- передаём минимально необходимый объём и только по защищённым каналам;
- включаем у провайдеров режим без хранения данных там, где он доступен;
- не разрешаем использовать эти данные для обучения моделей [сверить с условиями провайдеров].
США не входят в перечень стран, обеспечивающих адекватную защиту прав субъектов персональных данных. [Юристу: утвердить формулировку и квалификацию маскированного текста.]
5.5. Запросы к внешним сервисам идут через наш сервер в Германии: он [пересылает зашифрованный трафик и не хранит его]. Германия входит в перечень стран с адекватной защитой.
5.6. Подробно и простыми словами — в документе «Как мы используем искусственный интеллект»: /legal/ai.
6. Как долго мы храним данные и как удаляем
6.1. Сроки указаны в таблице раздела 2. По их истечении, при достижении цели или при отзыве согласия мы удаляем или обезличиваем данные в течение 30 дней, если закон не требует хранить их дольше.
6.2. Записи разговоров удаляются автоматически. Резервные копии перезаписываются в течение [30] дней.
6.3. Уничтожение данных подтверждается документом в соответствии с требованиями Роскомнадзора.
7. Как мы защищаем данные
Мы принимаем меры по ст. 18.1 и 19 152-ФЗ:
- назначен ответственный за организацию обработки, утверждены внутренние документы;
- определены угрозы безопасности и уровень защищённости информационных систем;
- доступ к данным есть только у тех, кому он нужен для работы; действия с данными журналируются;
- каналы связи зашифрованы (TLS), ключи интеграций хранятся в зашифрованном виде;
- в технических журналах нет содержания разговоров, номера телефонов маскируются;
- данные разных клиентов разделены;
- резервные копии делаются ежедневно, восстановление проверяется;
- есть порядок реагирования на инциденты: о неправомерной передаче данных мы сообщаем в Роскомнадзор в течение 24 часов, о результатах расследования — в течение 72 часов.
8. Ваши права
8.1. Вы вправе:
- узнать, обрабатываем ли мы ваши данные, какие, зачем и кому передаём (ст. 14 152-ФЗ);
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для цели обработки;
- отозвать согласие. Тогда мы прекратим обработку, если у нас нет другого законного основания;
- в любой момент отказаться от рекламы: сказать помощнику «не звоните», ответить «стоп» на сообщение, нажать «отписаться» в письме или написать нам;
- обжаловать наши действия в Роскомнадзоре или в суде.
8.2. Запрос направьте на [privacy@slushayvas.ru (откроется в новой вкладке)] или почтой на [адрес]. Укажите, как с вами связаться и по каким данным вас найти: номер телефона, e-mail. Мы ответим в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней, о причинах мы сообщим.
9. Cookie
Какие cookie используются на сайте и зачем — в документе /legal/cookies.
10. Дети
Сайт и Сервис не предназначены для детей. Мы не собираем сознательно данные лиц младше 18 лет в своих целях. Если вы законный представитель ребёнка и считаете, что он передал нам свои данные, напишите нам — мы их удалим.
11. Изменения политики
Мы обновляем политику при изменении обработки или закона. Действующая редакция всегда опубликована на этой странице, дата редакции указана вверху. О существенных изменениях клиентов и партнёров мы уведомляем по e-mail или в кабинете.