Политика обработки персональных данных

Политика применяется ко всей информации о физических лицах, которую Платформа получает через публичный сайт, личный кабинет, API, а также в ходе приёма и обработки телефонных звонков через голосового агента. Регистрация в кабинете и/или использование сервисов означает согласие с условиями Политики и публичной оферты.

Платформа обрабатывает ПДн в двух ролях — в зависимости от того, чьи данные:

• данные владельца аккаунта и сотрудников компании-клиента (email, платежи и т.п.) — оператор ПДн, сами определяем цели и средства обработки;
• данные звонящих (клиентов компании, подключившей голосового агента) — обработчик по поручению этой компании (см. договор поручения (DPA)).

Перед звонящими отвечает компания-клиент Платформы как оператор их ПДн — она собирает необходимые согласия и информирует своих клиентов. Мы как обработчик действуем строго в рамках её поручения и обеспечиваем техническую защиту данных. Специальные категории ПДн (раса/национальность, политические взгляды, религия, интимная жизнь) Платформа не обрабатывает и не запрашивает.

• Обработка ПДн — любое действие с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Обезличивание — действия, после которых невозможно определить принадлежность ПДн субъекту без дополнительной информации.
• Блокирование — временное прекращение обработки (кроме уточнения данных).
• Трансграничная передача — передача ПДн иностранному государству, физическому или юридическому лицу за рубежом.
• Уничтожение — действия, после которых ПДн невозможно восстановить.

• договор (публичная оферта) — с владельцем аккаунта;
• договор поручения (DPA) — обработка ПДн звонящих клиента;
• согласие субъекта — где закон требует отдельного согласия (например, маркетинг);
• исполнение обязанностей по закону (бухгалтерский/налоговый учёт, запросы органов);
• законные интересы Платформы (например, предотвращение мошенничества).

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение — с использованием средств автоматизации.

Пользователи личного кабинета (роль — оператор): email и/или телефон, хэш пароля (сам пароль не хранится), имя (необязательно), данные от Яндекс ID/VK ID при входе через них, IP-адрес и user-agent сессии, email приглашённого сотрудника до принятия приглашения.

Реквизиты компании-клиента: наименование, ИНН, КПП, ОГРН, юридический адрес, банковские реквизиты, ФИО подписанта и контактного лица — проверяются вручную сотрудником поддержки, без автоматического запроса к ЕГРЮЛ/ФНС.

Платёжные данные: приём платежей — через ЮKassa; номер карты, срок действия, CVV Платформа не хранит — только статус/сумму платежа и идентификатор платежа/сохранённого способа оплаты у ЮKassa.

Данные звонящих (роль — обработчик по поручению): номер телефона (АОН), текстовый транскрипт и — если включена запись — аудиозапись разговора, данные, которые звонящий сообщает голосом, служебные данные звонка (дата/время, статус, исход, резюме, тема). Если клиент подключил CRM-интеграцию — имя, телефон и содержание обращения дополнительно передаются в CRM клиента. Голос используется только для распознавания речи, не для идентификации личности — обрабатываемые записи не являются биометрическими ПДн в значении ст. 11 152-ФЗ.

Перед основным сценарием агент информирует звонящего о записи разговора (текст настраивается клиентом; по умолчанию — «Пожалуйста, обратите внимание: разговор записывается»). Клиент Платформы может полностью отключить запись и информирование в настройках кабинета.

Речь распознаётся одним из российских провайдеров — SaluteSpeech (СберДевайсы) или Yandex SpeechKit. Ответы агента формируются YandexGPT или GigaChat (СберДевайсы); резюме и тема звонка после его завершения — GigaChat. Все провайдеры — российские, данные не покидают периметр РФ.

На данный момент Платформа не применяет автоматическое обезличивание (маскирование имён, телефонов) текста разговора перед обработкой языковой моделью — транскрипт передаётся в исходном виде в защищённом периметре российских провайдеров, без трансграничной передачи. Мы работаем над внедрением такого обезличивания как дополнительной меры снижения риска.

Аудиозапись (если включена) хранится в Yandex Object Storage в каталоге, обособленном для каждого клиента. Доступ — по короткоживущей подписанной ссылке (15 минут) для сотрудников компании-клиента; каждое обращение к записи или транскрипту журналируется.

Срок хранения записи и транскрипта зависит от тарифного плана клиента — от 7 дней на бесплатном тарифе до 1 года на старших (на части тарифов настраивается индивидуально); по умолчанию — 90 дней. По истечении срока запись и данные звонка удаляются необратимо.

Личный кабинет использует токен авторизации (JWT) в локальном хранилище браузера — это не файл cookie и не передаётся на сторонние домены; серверных cookie-сессий сейчас нет. На публичном сайте не используются сервисы веб-аналитики или рекламные cookie — мы планируем в будущем подключить аналитику (например, Яндекс Метрику), и в этом случае раздел будет обновлён вместе с уведомлением о cookie на сайте.

Субпроцессоры Платформы (все обрабатывают данные только в РФ):

• Yandex Cloud — облачная инфраструктура, БД, хранилище записей;
• МТС Exolve — отправка SMS с кодом подтверждения;
• SaluteSpeech / Yandex SpeechKit — распознавание речи;
• GigaChat / YandexGPT — формирование ответов агента и резюме звонка;
• ЮKassa — приём платежей.

По собственному решению клиента Платформы возможна интеграция с CRM (amoCRM, Bitrix24, YClients) — если клиент включил и настроил её, данные звонящего передаются в указанную им CRM. Оператора связи для приёма звонков клиент подключает самостоятельно (SIP-транк); Платформа не оказывает услуги связи. Любой субпроцессор обязан соблюдать конфиденциальность и использовать данные только в целях, для которых они переданы. Мы не передаём ПДн третьим лицам для их собственных маркетинговых или иных целей.

Платформа не осуществляет трансграничную передачу персональных данных — все субпроцессоры обрабатывают данные на территории РФ.

Платформа вправе запрашивать достоверные данные, поручать обработку субпроцессорам на условиях конфиденциальности, при отзыве согласия — продолжить обработку при наличии иных законных оснований.

Платформа обязана: предоставлять сведения об обработке по запросу; отвечать Роскомнадзору в течение 30 дней; обеспечивать доступ к действующей редакции Политики; принимать меры защиты ПДн (раздел 13); прекращать обработку и уничтожать ПДн по законным основаниям.

Пользователь вправе получать информацию об обработке своих ПДн, требовать уточнения/ блокирования/уничтожения данных, отзывать согласие, обжаловать действия Платформы, самостоятельно исправлять свои данные в кабинете. Обязан предоставлять достоверные данные и сообщать об их изменении.

Платформа не проверяет достоверность данных, внесённых пользователем (кроме случаев, необходимых для исполнения обязательств) — ответственность за их точность несёт пользователь. Если пользователь вносит в Платформу ПДн третьих лиц (контакты сотрудников, импортированные контакты, данные звонящих, внесённые вручную) — он гарантирует получение необходимых согласий таких лиц и несёт ответственность за их отсутствие самостоятельно. Платформа не отвечает за содержание базы знаний, сценариев диалога и иных настроек, заданных пользователем, а также за последствия их использования агентом.

Субъект вправе получить подтверждение факта обработки, копию своих данных, требовать уточнения/блокирования/уничтожения ПДн, отозвать согласие, возразить против обработки в целях маркетинга. Запрос — на aabiryukov@tenvex.ru с адреса, привязанного к аккаунту; ответ — в той же форме, если не указано иное, не позднее 10 рабочих дней (продление на 5 — по закону). В ответ не включаются данные других субъектов без законных оснований. Процесс пока не автоматизирован и обрабатывается вручную нашей командой.

Владелец аккаунта может самостоятельно и необратимо удалить компанию целиком через настройки кабинета — это удаляет учётные записи, историю звонков, транскрипты, аудиозаписи и реквизиты. Обращения по ПДн звонящих направляются напрямую компании — клиенту Платформы как оператору их данных.

• изоляция данных каждого клиента на уровне БД (Row-Level Security);
• шифрование секретов интеграций (CRM, SIP) при хранении;
• передача данных по HTTPS/TLS; пароли — в виде необратимого хэша;
• журналирование обращений к записям и транскриптам разговоров;
• резервное копирование; короткоживущие подписанные ссылки на записи.

При инциденте, повлёкшем неправомерный доступ к ПДн, Платформа уведомляет Роскомнадзор в течение 24 часов (предварительно) и 72 часов (о результатах расследования) — ст. 21 ч. 3.1 152-ФЗ.

Мы вправе вносить изменения — новая редакция вступает в силу с момента публикации на этой странице. При существенных изменениях состава данных или целей обработки уведомим пользователей кабинета дополнительно.

ООО «СТУДБАНК», ИНН 9724230446, КПП 772401001
Адрес: 115201, г. Москва, 1-й Котляковский пер., д. 4, к. 1, кв. 127
Email по вопросам ПДн: aabiryukov@tenvex.ru