Политика в отношении обработки персональных данных
Версия: policy-pd/1-2026-08-16 (эта строка идёт в consents.doc_version)
Статус: черновик, не прошёл юридическую проверку
Публикуется: https://salescall-ai.ru/legal/privacy, ссылка в футере каждой страницы
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика»)
разработана во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных» (далее — «Закон о персональных данных») и определяет позицию
[РЕКВИЗИТЫ: полное наименование юридического лица / ИП] (далее — «Оператор») в области
обработки и защиты персональных данных, соблюдения прав субъектов персональных данных.
1.2. Сведения об Операторе:
| Поле | Значение |
|---|---|
| Наименование | [РЕКВИЗИТЫ] |
| ИНН / ОГРН(ИП) | [РЕКВИЗИТЫ] |
| Адрес | [РЕКВИЗИТЫ] |
| Email для обращений по вопросам персональных данных | [РЕКВИЗИТЫ: например privacy@salescall-ai.ru — завести до публикации] |
| Ответственный за организацию обработки персональных данных | [РЕКВИЗИТЫ: ФИО, назначается приказом — см. docs/legal/internal/order-responsible.md] |
1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в
связи с использованием сайта salescall-ai.ru, веб-приложения app.salescall-ai.ru и оказанием
услуг сервиса автоматического анализа телефонных разговоров «Salescall AI» (далее — «Сервис»).
1.4. Основные понятия используются в значениях, определённых Законом о персональных данных. Дополнительно:
- Заказчик — юридическое лицо или индивидуальный предприниматель, заключившие с Оператором договор об использовании Сервиса (акцептовавшие оферту);
- Пользователь — физическое лицо, которому Заказчик предоставил доступ к Сервису (работник или иной представитель Заказчика);
- Абонент — физическое лицо, участвовавшее в телефонном разговоре с Пользователем, запись которого загружена в Сервис Заказчиком.
2. Правовой статус Оператора: две роли
2.1. В отношении разных категорий данных Оператор выступает в разном качестве:
| Данные | Статус Оператора | Кто определяет цели |
|---|---|---|
| Данные лиц, оставивших заявку на сайте; учётные записи Пользователей; журналы доступа; данные рассылок | оператор персональных данных | Оператор |
| Записи телефонных разговоров, их текстовые расшифровки, результаты автоматической оценки, данные Пользователей в составе этих материалов | лицо, осуществляющее обработку по поручению оператора (ч. 3 ст. 6 Закона) | Заказчик как самостоятельный оператор |
2.2. В части данных, обрабатываемых по поручению, цели обработки, правовые основания и состав
согласий субъектов определяет Заказчик. Оператор действует в пределах поручения на обработку
персональных данных, являющегося приложением к договору-оферте (offer-dpa.md), и не использует
такие данные в собственных целях.
2.3. Запросы субъектов, чьи данные обрабатываются по поручению (Пользователи в части рабочих материалов, Абоненты), Оператор передаёт соответствующему Заказчику в порядке п. 10.6 Политики.
3. Категории субъектов и состав обрабатываемых данных
3.1. Лица, оставившие заявку на сайте: фамилия, имя, отчество; адрес электронной почты; номер телефона; наименование представляемой компании; содержание обращения; технические данные (IP-адрес, сведения о браузере, файлы cookie, utm-метки источника перехода).
3.2. Пользователи Сервиса: адрес электронной почты; фамилия, имя, отчество; номер телефона; должность и подразделение; изображение (аватар) — по желанию Пользователя; данные учётной записи (в том числе хеш пароля — при его установке); технические данные (IP-адрес, сведения о браузере, дата и время входа, журналы действий в Сервисе, включая журнал доступа к записям разговоров).
3.3. Пользователи как участники разговоров (по поручению Заказчика): голос в аудиозаписи телефонного разговора; текстовая расшифровка разговора; результаты автоматической оценки разговора (метрики, комментарии, теги); дата, время и продолжительность разговора; номер телефона, с которого/на который совершён звонок.
3.4. Абоненты (по поручению Заказчика): голос в аудиозаписи телефонного разговора; сведения, сообщённые Абонентом в ходе разговора и попавшие в запись и расшифровку (могут включать имя, контактные данные, сведения о заказе); номер телефона.
3.5. Специальные категории персональных данных (раса, национальность, политические взгляды,
религиозные и философские убеждения, состояние здоровья, интимная жизнь) Оператором не
запрашиваются и целенаправленно не обрабатываются. Оператор не может исключить случайное
упоминание таких сведений Абонентом в свободной речи; такие сведения не извлекаются, не
систематизируются и не используются, а удаляются в составе записи в общем порядке. [ПРОВЕРИТЬ: формулировка о случайном попадании специальных категорий в неструктурированные данные]
3.6. Биометрические персональные данные не обрабатываются. Аудиозапись голоса используется
исключительно для оценки качества ведения разговора и не используется для установления личности
кого-либо из участников разговора. Сервис не выполняет идентификацию или верификацию личности по
голосу. [ПРОВЕРИТЬ: ключевое утверждение конфигурации — согласовать формулировку отдельно]
4. Цели, правовые основания и сроки обработки
| Цель | Категории субъектов и данных | Правовое основание | Срок |
|---|---|---|---|
| Связь по заявке, направленной с сайта; заключение договора | п. 3.1 | согласие субъекта (consent-lead.md); ст. 6 ч. 1 п. 5 Закона — обработка, необходимая для заключения договора по инициативе субъекта |
12 месяцев с даты обращения либо до отзыва согласия — в зависимости от того, что наступит раньше; при заключении договора — на срок его действия |
| Направление информационных и рекламных сообщений | адрес электронной почты из п. 3.1 | отдельное согласие (consent-marketing.md); ст. 18 Федерального закона «О рекламе» |
до отзыва согласия |
| Регистрация, аутентификация и обеспечение работы учётной записи Пользователя | п. 3.2 | договор с Заказчиком; пользовательское соглашение (terms.md) |
срок действия договора с Заказчиком + 30 дней на выгрузку данных |
| Обеспечение безопасности: журналы входа и доступа к записям, расследование инцидентов | технические данные из п. 3.2 | законный интерес обеспечения безопасности в рамках договора [ПРОВЕРИТЬ: в российском праве корректнее опереться на ст. 6 ч. 1 п. 2 и ст. 19] |
12 месяцев [ПРОВЕРИТЬ] |
| Оказание услуги автоматического анализа разговоров | пп. 3.3, 3.4 | поручение Заказчика (ч. 3 ст. 6 Закона) | 36 месяцев с момента загрузки записи либо меньший срок, установленный Заказчиком в настройках; либо до удаления по требованию Заказчика |
| Учёт принятых согласий и акцептов | email, версия документа, дата, IP, user-agent | ст. 9 Закона — обязанность доказать получение согласия | срок обработки соответствующих данных + 3 года [ПРОВЕРИТЬ] |
4.2. По истечении срока данные уничтожаются либо обезличиваются в порядке раздела 11.
4.3. Решения, порождающие юридические последствия в отношении Пользователей (оценка работы
работника, премирование, дисциплинарные меры), на основании исключительно автоматизированной
обработки Оператором не принимаются: результаты автоматической оценки разговоров носят
информационный характер и передаются Заказчику, решения принимают уполномоченные лица Заказчика.
[ПРОВЕРИТЬ: соответствие ст. 16 Закона; продублировать обязанность Заказчика в оферте]
5. Перечень действий и способы обработки
5.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ, трансграничная передача), обезличивание, блокирование, удаление, уничтожение.
5.2. Обработка осуществляется автоматизированным способом с передачей по информационно-телекоммуникационным сетям. Неавтоматизированная обработка — только при рассмотрении обращений субъектов и заявок.
6. Локализация баз данных
6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
6.2. Базы данных размещены: [РЕКВИЗИТЫ: адреса ЦОД — хостинг приложения и СУБД; объектное хранилище Timeweb Cloud (s3.twcstorage.ru) — запросить точный адрес площадки].
7. Передача персональных данных третьим лицам
7.1. Оператор привлекает к обработке следующих лиц (актуальный реестр — DATA_TRANSFERS.md):
| Получатель | Назначение | Страна | Передаваемые данные |
|---|---|---|---|
| Timeweb Cloud | хранение аудиозаписей | Россия | аудиозаписи разговоров |
| Nexara | распознавание речи | Россия | аудиозаписи разговоров |
| RouterAI и привлекаемые им поставщики языковых моделей | автоматический анализ текста | Россия; фактическая обработка — за пределами РФ [ПРОВЕРИТЬ] |
текстовые расшифровки разговоров |
| Resend | доставка служебных писем с кодом подтверждения входа | США | адрес электронной почты, служебный текст письма |
| ПАО «МТС» (виртуальная АТС) | получение записей разговоров по поручению Заказчика | Россия | записи разговоров, номера телефонов |
7.2. Передача осуществляется на основании договоров, содержащих обязательства получателей по обеспечению конфиденциальности и безопасности персональных данных.
7.3. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, предусмотренным законодательством Российской Федерации.
7.4. Оператор не продаёт персональные данные и не предоставляет их третьим лицам в маркетинговых целях третьих лиц.
8. Трансграничная передача
8.1. Осуществляется трансграничная передача персональных данных следующим получателям: Resend
(США — государство, не обеспечивающее адекватную защиту прав субъектов персональных данных
[ПРОВЕРИТЬ]); поставщикам языковых моделей, привлекаемым RouterAI ([ПРОВЕРИТЬ: перечень стран по ответу поставщика]).
8.2. До начала трансграничной передачи Оператор направляет в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление о намерении осуществлять трансграничную передачу (ст. 12 Закона). Состав передаваемых данных ограничен минимально необходимым; в отношении расшифровок разговоров применяются меры снижения объёма передаваемых данных.
9. Меры по обеспечению безопасности
9.1. Организационные: назначение ответственного за организацию обработки; издание локальных актов по вопросам обработки и защиты; допуск к данным только работников, которым это необходимо для выполнения обязанностей, под обязательство о конфиденциальности; ознакомление работников с требованиями законодательства и локальными актами; внутренний контроль соответствия обработки требованиям Закона.
9.2. Технические: разграничение прав доступа по ролям; изоляция данных Заказчиков друг от друга
на уровне системы управления базами данных; журналирование доступа к записям разговоров
(фиксируются пользователь, время, запись, действие); аутентификация с одноразовыми кодами
подтверждения; шифрование каналов передачи (TLS); хранение паролей в виде криптографических
хешей; резервное копирование с проверкой восстановимости; ограничение и учёт доступа к
серверной инфраструктуре; оценка вреда и моделирование угроз [ПРОВЕРИТЬ: состав мер по ст. 18.1, 19 и подзаконным актам].
10. Права субъектов персональных данных и порядок их реализации
10.1. Субъект вправе: получать сведения об обработке своих персональных данных (ст. 14 Закона); требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели; отозвать согласие на обработку; требовать прекращения передачи (распространения, предоставления, доступа) данных; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
10.2. Запрос направляется на адрес [РЕКВИЗИТЫ: privacy@…] и должен содержать сведения,
предусмотренные ч. 3 ст. 14 Закона: номер основного документа, удостоверяющего личность субъекта
или его представителя, сведения о дате выдачи и выдавшем органе, либо иные сведения, позволяющие
идентифицировать субъекта; сведения, подтверждающие участие субъекта в отношениях с Оператором;
подпись субъекта или представителя. Запрос может быть направлен в электронной форме и подписан
электронной подписью [ПРОВЕРИТЬ: практика идентификации по email учётной записи].
10.3. Срок ответа — 10 рабочих дней с даты обращения; срок может быть продлён не более чем на
5 рабочих дней с направлением мотивированного уведомления [ПРОВЕРИТЬ: сроки по действующей редакции ст. 20].
10.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное основание обработки отсутствует (ч. 5 ст. 21 Закона). Отзыв согласия на рекламные сообщения также доступен по ссылке отписки в каждом письме.
10.5. Уничтожение подтверждается актом об уничтожении и записью в журнале (разделе 11).
10.6. Если запрос касается данных, обрабатываемых по поручению Заказчика (записи разговоров,
расшифровки, оценки), Оператор в течение 3 рабочих дней передаёт запрос соответствующему
Заказчику как оператору таких данных и уведомляет об этом субъекта. Требования об удалении
записи разговора Абонент вправе направлять как Заказчику, так и Оператору; удаление
производится по подтверждению Заказчика [ПРОВЕРИТЬ: распределение обязанностей оператор/обработчик при запросе субъекта].
11. Порядок уничтожения
11.1. Основания: истечение срока хранения (раздел 4); достижение цели обработки; отзыв согласия при отсутствии иного основания; требование Заказчика; расторжение договора с Заказчиком; предписание уполномоченного органа.
11.2. Уничтожение производится путём удаления записей из баз данных и объектов из хранилища
без возможности восстановления средствами штатной эксплуатации; данные в резервных копиях
уничтожаются по мере истечения срока хранения копий, не превышающего [ПРОВЕРИТЬ: срок ротации бэкапов — синхронизировать с §4.7 плана].
11.3. Факт уничтожения фиксируется актом и записью в электронном журнале с указанием состава уничтоженных данных, основания, даты. По запросу Заказчика предоставляется выгружаемый акт об уничтожении.
12. Файлы cookie и аналитика
12.1. Сайт использует файлы cookie: технически необходимые (работа формы, защита от
автоматизированных обращений) и аналитические — сервис веб-аналитики «Яндекс Метрика»
(ООО «ЯНДЕКС», Россия): обезличенные сведения о посещениях (просмотренные страницы, источник
перехода, тип устройства и браузера, IP-адрес). Запись содержимого сессий (Вебвизор) —
[ПРОВЕРИТЬ/РЕШИТЬ: включаем ли; если да — поля формы должны быть исключены из записи].
Подробности — в Уведомлении о файлах cookie (https://salescall-ai.ru/legal/cookies).
12.2. Аналитические cookie устанавливаются после подтверждения в баннере; технически необходимые — при использовании сайта. Субъект может ограничить cookie настройками браузера; это может повлиять на работу отдельных функций.
13. Заключительные положения
13.1. Политика пересматривается по мере изменения законодательства, состава обработки или
получателей, но не реже одного раза в год. Новая версия публикуется по тому же адресу с
указанием версии и даты; версии идентифицируются строкой вида policy-pd/<номер>-<дата>.
13.2. Продолжение использования сайта и Сервиса после публикации новой версии не отменяет
согласий, данных на условиях предыдущих версий; существенные изменения целей или состава
обработки требуют нового согласия [ПРОВЕРИТЬ].
13.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.