ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика») определяет порядок и условия обработки Обществом с ограниченной ответственностью «РАЗБОРЫ», ОГРН 1267700189195, ИНН 9727131651, КПП 772701001, юридический адрес: г. Москва, ул. Усачева, д. 62, помещение 16/10П/6 (далее – «Оператор»), действующим в соответствии с законодательством Российской Федерации, информации о физическом лице, которая может быть получена Оператором от этого физического лица либо от его законного представителя (далее – «Пользователь», «Субъект персональных данных»), при возникновении следующих отношений:

а) при использовании Пользователем функций сайта, расположенного на домене https://pozvonigrebenuku.ru, включая все поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на этом сайте (далее – «Сайт»);

б) при использовании Пользователем Telegram-ботов Оператора, включая, но не ограничиваясь: @grebenuk_call_bot, @grebenuk_help_bot, а также иных Telegram-ботов, которые могут быть созданы Оператором в будущем (далее – «Telegram-боты»);

в) при использовании Пользователем голосового AI-сервиса Оператора, в рамках которого Пользователь совершает телефонные звонки на предоставленный Оператором номер и взаимодействует с программным голосовым агентом (далее – «Голосовой Агент»);

г) при осуществлении Оператором прав и обязанностей, установленных соглашениями и договорами, заключёнными в любой форме между Оператором и Пользователем, в том числе на условиях публичной оферты, размещённой Оператором;

д) при обработке обращений, жалоб, запросов и сообщений, направляемых Оператором и Пользователем друг другу.

1.2. Сайт, Telegram-боты, Голосовой Агент и сопутствующие технологические решения далее совместно именуются – «Сервис».

1.3. Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных, а также информирование Пользователей о составе, целях, способах и условиях обработки их персональных данных Оператором. Политика не содержит положений, ограничивающих права и свободы субъекта персональных данных, и не допускает обработку персональных данных несовершеннолетних, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

1.4. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных»), Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 07.07.2003 № 126-ФЗ «О связи», Законом Российской Федерации от 07.02.1992 № 2300-I «О защите прав потребителей», а также подзаконными нормативными правовыми актами, регулирующими обработку персональных данных в Российской Федерации, в том числе Приказом Роскомнадзора от 05.08.2022 № 128 «Об утверждении перечня иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, обеспечивающих адекватную защиту прав субъектов персональных данных».

1.5. Сервисом могут пользоваться исключительно дееспособные физические лица. Использование Сервиса лицами, не достигшими указанного возраста, не допускается. Начиная использование Сервиса, Пользователь подтверждает, что он обладает необходимой дееспособностью.

1.6. Настоящая Политика применяется также к обработке персональных данных при использовании Пользователями любых иных цифровых сервисов, программных продуктов, веб-интерфейсов, личных кабинетов, мобильных решений и иных технологических инструментов взаимодействия, которые могут разрабатываться, тестироваться или использоваться Оператором в рамках функционирования Сервиса, включая их тестовые, экспериментальные или ограниченные версии.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. В настоящей Политике используются термины в значениях, определённых Законом о персональных данных, а также следующие термины:

Персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Голосовой Агент – программный сервис Оператора, реализующий голосовое взаимодействие с Пользователем в режиме телефонного разговора, использующий технологии искусственного интеллекта, включая автоматическое распознавание речи (Automatic Speech Recognition), большую языковую модель (Large Language Model) и синтез речи (Text-to-Speech), и отвечающий синтезированным голосом, имитирующим речь Михаила Гребенюка, на основании соглашения с правообладателем голоса, имени и образа (включая надлежащие согласия и лицензии, оформленные в соответствии с законодательством Российской Федерации) на использование голоса, имени и образа.

Запись разговора – аудиозапись телефонного разговора Пользователя с Голосовым Агентом, формируемая автоматически в процессе оказания услуг.

Транскрипт – текстовая расшифровка телефонного разговора Пользователя с Голосовым Агентом, формируемая автоматически с использованием технологии автоматического распознавания речи.

Отчёт – документ в формате PDF, формируемый Оператором по итогам разговора Пользователя с Голосовым Агентом, содержащий резюме разговора, ключевые выводы и рекомендации.

Подписка – предоставление Пользователю на условиях договора с Оператором возможности за плату в течение ограниченного периода получать доступ к Сервису и совершать звонки Голосовому Агенту.

Платёжный сервис – организация, обеспечивающая приём от Пользователя денежных средств в оплату Подписки и перечисление их Оператору. В настоящей Политике под Платёжным сервисом понимается ООО «КЛАУДПЭЙМЕНТС» (CloudPayments) для платежей в российских рублях с карт российских банков и для платежей по картам, выпущенным за пределами Российской Федерации, если данный функционал доступен на Сайте.

Сайт – сайт Оператора, расположенный на домене https://pozvonigrebenuku.ru, и все его поддомены.

Telegram-бот – программа-робот в мессенджере Telegram, обеспечивающая взаимодействие Пользователя с Сервисом, оформление Подписки, оплату, получение Отчётов и иные функции, предусмотренные Оператором.

3. ТЕХНОЛОГИЧЕСКАЯ АРХИТЕКТУРА СЕРВИСА И УЧАСТНИКИ ОБРАБОТКИ

3.1. Для обеспечения работы Голосового Агента Оператор привлекает следующих технологических партнёров, каждый из которых обрабатывает определённую часть данных в соответствии с поручением Оператора и заключёнными с ним договорами:

3.1.1. Российская часть инфраструктуры:

• Mango Office (ООО «Манго Телеком», Российская Федерация) – оператор телефонной связи, обеспечивающий приём входящих звонков Пользователя на федеральный номер Оператора в формате +7 (495) 44-555-66 и маршрутизацию голосового трафика;
• Акционерное общество «ИОТ» (АО «ИОТ», бренд FirstVDS), ОГРН 1187746221860, ИНН 7731399513, КПП 773101001, адрес: 121205, Российская Федерация, г. Москва, территория инновационного центра Сколково, Большой бульвар, д. 42, стр. 1, этаж 0, помещение 138, рабочее место 12, – поставщик виртуальной серверной инфраструктуры; на сервере в Москве размещены Сайт, основная инфраструктура Сервиса, первичные базы данных Оператора, итоговые Записи разговоров, Транскрипты и Отчёты;
• Общество с ограниченной ответственностью «СЕЙЛБОТ» (ООО «СЕЙЛБОТ»), ОГРН 1225800000997, ИНН 5834128222, адрес: Российская Федерация, Пензенская область, г. Пенза, проспект Строителей, д. 39В, помещение № 251, – поставщик платформы для создания и эксплуатации Telegram-ботов Оператора;
• ООО «Яндекс.Облако» (Yandex Cloud, Российская Федерация) – поставщик объектного хранилища S3, используемого для резервного копирования данных основной инфраструктуры Сервиса.

3.1.2. Зарубежная часть инфраструктуры:

• Asterisk-сервер, предоставленный АО «ИОТ» (бренд FirstVDS) и размещённый в Королевстве Нидерланды, – программная телефонная станция, осуществляющая маршрутизацию голосового трафика между российским оператором связи и сервисом синтеза/распознавания речи;
• ElevenLabs (юридическое лицо группы компаний ElevenLabs, с которым Оператором или доверенным им лицом заключается соответствующий договор: Eleven Labs Inc., адрес: 169 Madison Avenue #2484, New York, New York 10016, United States) – поставщик технологий распознавания речи, обработки естественного языка и синтеза речи. ElevenLabs осуществляет: преобразование голосового потока Пользователя в текст (распознавание речи), формирование текстовых ответов Голосового Агента (обработка большой языковой моделью), синтез речи Голосового Агента клонированным голосом Михаила Гребенюка на основании лицензии, предоставленной Михаилом Гребенюком Оператору, а также формирование Записи разговора и Транскрипта в процессе разговора;
• Иные зарубежные субпроцессоры ElevenLabs: Eleven Labs Inc. может привлекать субпроцессоров и LLM-провайдеров, таких как: ElevenLabs Affiliates, Google Cloud, Amazon Web Services, MongoDB, OpenAI, Anthropic, Hive, Cinder.

3.2. Маршрут обработки данных в рамках одного звонка:

• Пользователь совершает звонок с мобильного телефона на федеральный номер Оператора в формате +7 (495) 44-555-66;
• звонок поступает на сеть оператора связи Mango Office (Российская Федерация), где осуществляется идентификация Пользователя по номеру телефона и сопоставление с записью в базе данных Оператора;
• голосовой трафик перенаправляется по SIP-протоколу с программной телефонной станции, размещённой в Королевстве Нидерланды (Asterisk-сервер), в сервис ElevenLabs;
• в сервисе ElevenLabs производится распознавание речи Пользователя, формирование ответов Голосового Агента и их синтез клонированным голосом Михаила Гребенюка, а также автоматическое формирование Записи разговора и Транскрипта;
• по завершении разговора Оператор получает по программному интерфейсу (webhook/API) Запись разговора и Транскрипт и сохраняет их на сервере основной инфраструктуры Сервиса, предоставленном АО «ИОТ» (FirstVDS) и размещённом в Москве; резервные копии сохраняются в объектном хранилище Yandex Cloud S3;
• после получения артефактов Оператор инициирует удаление Записи разговора и Транскрипта в сервисе ElevenLabs (API deletion) и, при наличии технической возможности, активирует на стороне ElevenLabs режим минимального удержания данных (Zero Retention Mode);
• на основе Транскрипта Оператор формирует Отчёт в формате PDF и направляет его Пользователю в Telegram-боте.

3.2.1. Запись разговора и Транскрипт являются техническими материалами Сервиса и Пользователю не предоставляются. По итогам разговора Пользователь получает только Отчёт в формате PDF.

3.3. В целях минимизации трансграничной передачи персональных данных Оператор не передаёт в Asterisk-сервер в Королевстве Нидерланды и в сервис ElevenLabs следующие данные Пользователя: фамилию, имя, отчество, адрес электронной почты, реальный номер мобильного телефона. Вместо реального номера мобильного телефона Пользователя для целей идентификации сессии в зарубежной инфраструктуре используется внутренний обезличенный идентификатор сессии звонка (call_id), не позволяющий получателю самостоятельно установить связь с конкретным Пользователем без доступа к таблице соответствий, хранящейся в инфраструктуре Оператора на территории Российской Федерации.

3.4. Технические данные, которые могут обрабатываться при посещении Сайта

• IP-адрес устройства Пользователя;

• тип, версия и языковые настройки браузера;

• тип и версия операционной системы устройства;

• сведения о провайдере доступа в сеть «Интернет»;

• страница-источник перехода (referrer);

• действия Пользователя на Сайте (просмотры страниц, нажатия на кнопки, время нахождения на странице);

• данные файлов cookie и аналогичных технологий;

• сообщения и команды, направляемые Пользователем в Telegram-бот;

• данные об активности Пользователя в Telegram-боте (нажатия кнопок, время взаимодействия, последовательность действий).

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных, оформленное в виде отдельного документа в порядке, установленном Законом о персональных данных;
• договор, заключаемый между Оператором и Пользователем (включая публичную оферту), стороной которого является Пользователь либо выгодоприобретатель или поручитель по которому является Пользователь;
• Закон о персональных данных и иные нормативные правовые акты Российской Федерации, прямо предусматривающие обработку персональных данных без согласия субъекта;
• локальные нормативные акты Оператора в области персональных данных.

4.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных является конкретным, предметным, информированным, сознательным и однозначным.

4.3. С 1 сентября 2025 года в соответствии с поправками к Закону о персональных данных согласие на обработку персональных данных оформляется в виде отдельного документа, не включается в текст оферты, пользовательского соглашения или иных документов. Оператор размещает все согласия по адресу https://pozvonigrebenuku.ru/consents/ и доводит их до сведения Пользователя в Telegram-боте на отдельном экране до начала соответствующих обработок данных.

4.4. Согласие может быть выражено Пользователем одним из следующих способов:

• проставлением символа в чек-боксе на Сайте или в Telegram-боте рядом с текстом, указывающим на согласие, при условии, что Пользователю предоставлена возможность ознакомиться с полным текстом соответствующего документа согласия и настоящей Политики;
• нажатием в Telegram-боте Оператора кнопки «Оплатить» (или иной аналогичной по функционалу кнопки) при условии, что в непосредственной близости от такой кнопки в интерфейсе Telegram-бота размещён текст, прямо указывающий на то, что нажатие кнопки оплаты означает согласие Пользователя на соответствующие виды обработки, и активные гипертекстовые ссылки на полные тексты соответствующих согласий;
• заключением с Оператором договора (в том числе путём акцепта публичной оферты), если из условий такого договора прямо следует согласие Пользователя на обработку его персональных данных в целях, необходимых для исполнения договора.

4.5. Согласие на получение рекламных и информационных сообщений (рекламной рассылки) предоставляется Пользователем исключительно путём проставления отметки в отдельном чек-боксе, не предустановленном Оператором по умолчанию. Отказ Пользователя от предоставления согласия на рекламные рассылки не влияет на возможность использования Пользователем Сервиса и не является основанием для отказа Оператора в оказании услуг.

5. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Принципы обработки

Обработка персональных данных Оператором осуществляется на основе следующих принципов:

• законность и справедливость целей и способов обработки персональных данных;
• ограничение обработки персональных данных достижением конкретных, заранее определённых и законных целей;
• недопущение обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработка только тех персональных данных, которые отвечают целям их обработки;
• соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• обеспечение точности персональных данных, их достаточности, а в необходимых случаях – актуальности по отношению к целям обработки;
• хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором.

5.2. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей в следующих целях:

• регистрация Пользователя в Сервисе;
• использование Пользователем функциональных возможностей Сервиса;
• получение услуг Сервиса;
• использование сведений, собираемых посредством метрических программ «Яндекс.Метрика»;
• рассылка рекламных и информационных сообщений;
• публикация отзывов Пользователей;
• анализ работы Сервиса, улучшение качества Голосового Агента, формирование агрегированной обезличенной статистики использования Сервиса.

6. КАТЕГОРИИ СУБЪЕКТОВ И СТАТУС ОБРАБАТЫВАЕМЫХ ДАННЫХ

6.1. Категории субъектов

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Пользователи Сервиса – физические лица, использующие Сайт, Telegram-боты и (или) Голосовой Агент;
• подписчики Сервиса – Пользователи, оформившие Подписку и оплатившие её;
• потенциальные пользователи – физические лица, направившие обращения, заявки или запросы Оператору, но не оформившие Подписку;
• представители контрагентов Оператора и иные лица, чьи персональные данные могут быть получены Оператором в ходе исполнения договорных обязательств.

6.2. Отсутствие обработки биометрических персональных данных

6.2.1. Оператор не обрабатывает биометрические персональные данные в значении статьи 11 Закона о персональных данных. Указанная позиция основана на следующих фактических обстоятельствах:

• голос Пользователя, передаваемый в ходе телефонного разговора с Голосовым Агентом, не используется Оператором для установления или подтверждения личности Пользователя;
• Оператор не осуществляет голосовую аутентификацию (voice authentication) Пользователя – то есть не сравнивает голос Пользователя с какими-либо эталонными образцами голоса для целей подтверждения личности;
• Оператор не осуществляет голосовую верификацию (voice verification, speaker verification) и голосовое сопоставление (voice matching);
• Оператор не создаёт, не хранит и не использует голосовые отпечатки (voiceprints) Пользователя;
• Оператор не осуществляет регистрацию голосовых образцов Пользователя (voice enrollment) в каких-либо системах биометрической идентификации;
• идентификация Пользователя в Сервисе осуществляется исключительно по номеру мобильного телефона, идентификатору Telegram и иным небиометрическим идентификаторам.

6.2.2. Голос Пользователя используется Оператором и привлечёнными им технологическими партнёрами исключительно в следующих целях: автоматическое распознавание речи (преобразование речи в текст), формирование Транскрипта разговора, формирование Отчёта по итогам разговора, контроль качества работы Голосового Агента в обезличенном виде.

6.2.3. В соответствии с пунктом 1 статьи 11 Закона о персональных данных биометрическими персональными данными являются сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность, и которые используются оператором для установления личности субъекта персональных данных. Учитывая, что Оператор не использует голос Пользователя для установления личности, голос в рамках Сервиса не квалифицируется как биометрические персональные данные и обрабатывается на основании общего согласия Пользователя на обработку персональных данных.

6.2.4. Пользователь уведомляется о настоящей позиции Оператора в политике, в согласии на запись и обработку голосового разговора, а также в голосовом приветствии при инициировании первого звонка.

6.3. Специальные категории персональных данных

6.3.1. Оператор не запрашивает и не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

6.3.2. Пользователь принимает на себя обязательство не сообщать Голосовому Агенту в ходе разговора сведения, относящиеся к специальным категориям персональных данных, паспортные данные, банковские реквизиты (за исключением случаев, прямо запрошенных Оператором в порядке, предусмотренном договором), сведения, составляющие охраняемую законом тайну (государственную, банковскую, врачебную, адвокатскую и иную), а также персональные данные третьих лиц без наличия у Пользователя правовых оснований для передачи таких данных.

6.3.3. В случае если Пользователь по своей инициативе сообщил Голосовому Агенту сведения, относящиеся к категориям, указанным в пункте 6.3.2, Пользователь принимает на себя все риски и ответственность, связанные с таким сообщением. Оператор не несёт ответственности за обработку таких сведений в составе Записи разговора и Транскрипта в рамках общей обработки данных по настоящей Политике.

7. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Данные, обрабатываемые при посещении Сайта

• данные систем веб-аналитики (Яндекс.Метрика и/или иные аналогичные сервисы).

7.2. Данные, обрабатываемые при использовании Telegram-бота

• идентификатор Telegram (Telegram ID) Пользователя;
• имя пользователя (username) и публичное имя в Telegram, если они указаны Пользователем.

7.3. Данные, обрабатываемые при оформлении и оплате Подписки

• фамилия и имя Пользователя;
• адрес электронной почты – для направления квитанции и кассового чека;
• номер мобильного телефона Пользователя – для привязки к Сервису и совершения звонков Голосовому Агенту;
• банковские реквизиты Пользователя (в маскированном виде – последние четыре цифры номера карты, срок действия, тип платёжной системы). Оператор не получает полный номер банковской карты Пользователя, CVV/CVC-код и иные конфиденциальные платёжные реквизиты; полные платёжные реквизиты обрабатываются исключительно Платёжным сервисом.

7.4. Данные, обрабатываемые при использовании Голосового Агента

7.4.1. Данные, обрабатываемые и хранящиеся в инфраструктуре Оператора на территории Российской Федерации:

• номер мобильного телефона, с которого Пользователь совершает звонок (зафиксирован в базе данных Оператора при регистрации);
• дата, время и продолжительность каждого звонка;
• Запись разговора в формате аудиофайла (после её получения от ElevenLabs);
• Транскрипт разговора (после его получения от ElevenLabs);
• сведения, добровольно сообщённые Пользователем в ходе разговора;
• Отчёты, сформированные по итогам разговоров;
• история взаимодействия Пользователя с Голосовым Агентом для обеспечения сохранения контекста между разговорами.

7.4.2. Данные, обрабатываемые с привлечением иностранных технологических партнёров и подлежащие трансграничной передаче:

• аудиопоток голосовых реплик Пользователя (передаётся в реальном времени) с запретом на произнесение Пользователем персональных данных, в том числе специальные категории персональных данных, паспортные данные, полные банковские реквизиты, сведения, составляющие охраняемую законом тайну, персональные данные третьих лиц, допускается сообщение только собственного имени Пользователя, при взаимодействии с Голосовым Агентом;
• аудиопоток голосовых реплик Голосового Агента (передаётся в реальном времени) с запретом на произнесение Пользователем персональных данных, в том числе специальные категории персональных данных, паспортные данные, полные банковские реквизиты, сведения, составляющие охраняемую законом тайну, персональные данные третьих лиц, допускается сообщение только собственного имени Пользователя, при взаимодействии с Голосовым Агентом;
• внутренний обезличенный идентификатор сессии звонка (call_id);
• технические метаданные звонка (продолжительность, статус соединения);
• временно формируемые Запись разговора и Транскрипт (до их получения Оператором и инициирования удаления на стороне ElevenLabs).

7.4.3. Реальный номер мобильного телефона Пользователя, его фамилия, имя, адрес электронной почты и иные регистрационные данные за пределы Российской Федерации не передаются.

7.5. Данные, обрабатываемые при коммуникациях

• иные персональные данные, содержащиеся в обращениях, жалобах, претензиях и/или иной переписке между Пользователем и Оператором;
• контактные данные, по которым Пользователь предоставил Оператору возможность поддерживать связь (email, мессенджер, телефон);
• переписка между Пользователем и службой поддержки Оператора.

8. ИСТОЧНИКИ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Персональные данные могут быть получены Оператором из следующих источников:

• непосредственно от субъекта персональных данных – при заполнении форм на Сайте, при взаимодействии с Telegram-ботом, при совершении звонков Голосовому Агенту, при направлении обращений и иной переписке;
• от Платёжного сервиса – в части сведений о платежах и маскированных данных банковской карты;
• от мессенджера Telegram – в части идентификатора Telegram, имени пользователя, публичного имени и иных сведений, передаваемых Telegram через интерфейс ботов;
• от оператора связи Mango Office – в части метаданных входящих звонков (номер вызывающего абонента, время и продолжительность соединения);
• от сервиса ElevenLabs – в части сформированных Записей разговоров и Транскриптов, получаемых по программному интерфейсу.

9. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Способы обработки

9.1.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств.

9.1.2. Пользователь информирован и согласен с тем, что взаимодействие в рамках Голосового Агента осуществляется в значительной степени средствами автоматизации, без участия оператора-человека на стороне Оператора. В соответствии со статьёй 16 Закона о персональных данных Пользователь вправе заявить возражения против обработки своих персональных данных исключительно автоматизированным способом и потребовать рассмотрения соответствующих вопросов с участием уполномоченных сотрудников Оператора.

9.2. Сроки обработки и хранения

9.2.1. Сроки обработки и хранения персональных данных определяются исходя из целей обработки и требований законодательства Российской Федерации:

• регистрационные данные Пользователя (фамилия, имя, телефон, адрес электронной почты, идентификатор Telegram), сведения о Подписке, история взаимодействия с Сервисом, Записи разговоров, Транскрипты и Отчёты хранятся в течение срока действия Подписки, но не более 1 (одного) года с даты совершения последнего звонка Пользователем в Сервисе, после чего автоматически удаляются или обезличиваются. При отзыве согласия на обработку персональных данных и (или) прекращении Договора указанные данные подлежат удалению или обезличиванию в течение 30 (тридцати) календарных дней, за исключением случаев, когда продолжение хранения данных является обязательным в силу закона или необходимо для защиты прав и законных интересов Оператора;
• данные об оплате, кассовые чеки и иные бухгалтерские документы хранятся в течение срока, установленного законодательством Российской Федерации о бухгалтерском учёте и налоговом учёте (5 лет с момента совершения операции, если иной срок не установлен законом);
• переписка с Пользователем (обращения, жалобы) хранится в течение 3 (трёх) лет с момента последнего взаимодействия;
• сведения, предоставленные в рамках согласия на рекламные рассылки, хранятся до момента отзыва Пользователем соответствующего согласия;
• данные систем веб-аналитики и cookie хранятся в порядке и в течение сроков, предусмотренных Политикой использования файлов cookie и условиями соответствующих систем аналитики;
• Запись разговора и Транскрипт, временно формируемые в сервисе ElevenLabs в процессе разговора, удаляются Оператором из инфраструктуры ElevenLabs сразу после их получения по программному интерфейсу, как правило, в течение нескольких минут после завершения соответствующего разговора.

9.2.2. По истечении сроков обработки персональные данные подлежат уничтожению или обезличиванию в порядке, установленном Оператором, с составлением соответствующего акта.

9.2.3. Пользователь вправе в любое время потребовать от Оператора уничтожения своих персональных данных в порядке, предусмотренном разделом 13 настоящей Политики, за исключением случаев, когда хранение данных является обязательным в силу закона или необходимо для защиты прав и законных интересов Оператора или третьих лиц.

10. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

10.1. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные Пользователей третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой, договором с Пользователем или законодательством Российской Федерации.

10.2. Оператор передаёт персональные данные Пользователей следующим категориям получателей и в следующих целях:

10.2.1. CloudPayments (приём оплаты от резидентов РФ)

Получатель: Общество с ограниченной ответственностью «КЛАУДПЭЙМЕНТС» (ООО «КЛАУДПЭЙМЕНТС»), ОГРН 1147746077159, ИНН 7708806062, юридический адрес: 125212, г. Москва, Головинское шоссе, д. 5, к. 1, помещ. 158.

Передаваемые данные: данные банковской карты Пользователя (передаются непосредственно Пользователем платёжному сервису), сумма платежа, идентификатор операции, контактный e-mail Пользователя.

Цель передачи: проведение операций по приёму платежей в оплату Подписки, осуществление регулярных (рекуррентных) списаний, оформление возвратов.

Правовое основание: договор эквайринга Оператора с CloudPayments, согласие Пользователя.

10.2.2. Mango Office (телефонная связь)

Получатель: ООО «Манго Телеком», Российская Федерация.

Передаваемые данные: номер мобильного телефона Пользователя, метаданные звонков (время, продолжительность), голосовой трафик в части первичного приёма звонка на федеральный номер Оператора.

Цель передачи: обеспечение технической возможности совершения телефонных соединений между Пользователем и Голосовым Агентом по сети GSM.

Правовое основание: договор Оператора с оператором связи, статья 53 Федерального закона «О связи».

10.2.3. Asterisk-инфраструктура (Королевство Нидерланды)

Получатель и провайдер виртуальной серверной инфраструктуры: Акционерное общество «ИОТ» (АО «ИОТ», бренд FirstVDS), ОГРН 1187746221860, ИНН 7731399513, КПП 773101001, адрес: 121205, Российская Федерация, г. Москва, территория инновационного центра Сколково, Большой бульвар, д. 42, стр. 1, этаж 0, помещение 138, рабочее место 12. Программная телефонная станция Asterisk размещена на предоставленном АО «ИОТ» виртуальном сервере, физически расположенном в Королевстве Нидерланды.

Передаваемые данные: голосовой аудиопоток разговора (реплики Пользователя и реплики Голосового Агента) в реальном времени, внутренний обезличенный идентификатор сессии звонка (call_id), технические метаданные звонка. Регистрационные данные Пользователя (ФИО, реальный номер телефона, email) не передаются.

Цель передачи: маршрутизация голосового трафика между российским оператором связи и сервисом распознавания/синтеза речи.

10.2.4. ElevenLabs (распознавание речи, обработка языка, синтез речи)

Получатель: Eleven Labs Inc. (Соединённые Штаты Америки).

Передаваемые данные: голосовой аудиопоток разговора, внутренний обезличенный идентификатор сессии звонка (call_id), технические метаданные. Регистрационные данные Пользователя (ФИО, реальный номер телефона, email) не передаются.

Цель передачи: автоматическое распознавание речи Пользователя, обработка текстовых реплик большой языковой моделью, синтез речи Голосового Агента клонированным голосом Михаила Гребенюка, временное формирование Записи разговора и Транскрипта.

Условия обработки на стороне ElevenLabs: Оператор применяет договорные и технические меры для исключения хранения данных в сервисе ElevenLabs дольше, чем это необходимо для оказания услуги, включая использование режима минимального удержания данных (Zero Retention Mode) при наличии технической возможности, а также инициирование удаления Записей разговоров и Транскриптов на стороне ElevenLabs немедленно после их получения Оператором.

Правовое основание: договор Оператора с ElevenLabs, согласие Пользователя на трансграничную передачу персональных данных (см. раздел 11 настоящей Политики).

10.2.5. FirstVDS (основная инфраструктура и хранение данных)

Получатель: Акционерное общество «ИОТ» (АО «ИОТ», бренд FirstVDS), ОГРН 1187746221860, ИНН 7731399513, КПП 773101001, адрес: 121205, Российская Федерация, г. Москва, территория инновационного центра Сколково, Большой бульвар, д. 42, стр. 1, этаж 0, помещение 138, рабочее место 12.

Передаваемые данные: все категории персональных данных Пользователя, обрабатываемые Оператором, в части их размещения и хранения на основном сервере Сервиса в Москве.

Цель передачи: обеспечение размещения и функционирования Сайта, серверной части Сервиса, базы данных, Записей разговоров, Транскриптов и Отчётов на территории Российской Федерации.

10.2.6. SaleBot (платформа Telegram-ботов)

Получатель: Общество с ограниченной ответственностью «СЕЙЛБОТ» (ООО «СЕЙЛБОТ»), ИНН 5834128222, ОГРН 1225800000997, юридический адрес: Российская Федерация, Пензенская область, г. Пенза, проспект Строителей, д. 39В, помещение № 251.

Передаваемые данные: данные, обрабатываемые при взаимодействии Пользователя с Telegram-ботами Оператора, включая идентификатор Telegram, имя пользователя, публичное имя, сообщения, команды и сведения об активности в Telegram-ботах.

Цель передачи: создание, эксплуатация и техническое обеспечение работы Telegram-ботов Оператора. Обработка осуществляется на территории Российской Федерации с использованием облачной инфраструктуры Yandex Cloud (ООО «Яндекс.Облако»).

10.2.7. Yandex Cloud S3 (резервное копирование)

Получатель: Общество с ограниченной ответственностью «ЯНДЕКС.ОБЛАКО» (ООО «ЯНДЕКС.ОБЛАКО», Yandex Cloud), ОГРН 1187746678580, ИНН 7704458262, адрес места нахождения: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528.

Передаваемые данные: резервные копии данных основной инфраструктуры Сервиса в объёме, необходимом для обеспечения восстановления и сохранности данных.

Цель передачи: резервное копирование данных с основного сервера Сервиса, размещённого в Москве у АО «ИОТ» (FirstVDS).

10.2.8. Государственные органы

Получатель: государственные органы Российской Федерации (налоговые, правоохранительные, судебные и иные).

Передаваемые данные: персональные данные, подлежащие предоставлению в соответствии с законодательством.

Цель передачи: исполнение обязательных требований законодательства Российской Федерации.

10.3. Поручение обработки

10.3.1. Оператор поручает обработку персональных данных третьим лицам, указанным в пунктах 10.2.1–10.2.7 настоящей Политики, на основании заключённых с такими лицами договоров (договоров оказания услуг, договоров поручения, Data Processing Agreement и аналогичных). Указанные лица обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, и обеспечивать конфиденциальность и безопасность персональных данных при их обработке.

10.3.2. Полный актуальный перечень лиц, которым поручена обработка персональных данных Пользователей, предоставляется Оператором по запросу Пользователя в порядке, предусмотренном разделом 13 настоящей Политики.

11. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Под трансграничной передачей персональных данных понимается передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

11.2. Оператор осуществляет трансграничную передачу персональных данных в следующих случаях, объёмах и юрисдикциях:

11.2.1. Передача в Королевство Нидерланды

• Получатель и провайдер виртуальной серверной инфраструктуры: АО «ИОТ» (бренд FirstVDS, ИНН 7731399513, КПП 773101001, Российская Федерация); Asterisk размещён на предоставленном им виртуальном сервере, физически расположенном в Королевстве Нидерланды;
• Передаваемые данные: голосовой аудиопоток разговора, внутренний обезличенный идентификатор сессии звонка (call_id), технические метаданные звонка;
• Статус юрисдикции: в соответствии с Приказом Роскомнадзора от 05.08.2022 № 128 Королевство Нидерланды относится к иностранным государствам, обеспечивающим адекватную защиту прав субъектов персональных данных.

11.2.2. Передача в иные юрисдикции (ElevenLabs)

• Получатель: юридическое лицо группы компаний ElevenLabs, с которым у Оператора заключён договор: Eleven Labs Inc. (Соединённые Штаты Америки, адрес: 169 Madison Ave, Suite 2484, New York, NY 10016, USA);
• Передаваемые данные: голосовой аудиопоток разговора, внутренний обезличенный идентификатор сессии звонка (call_id), технические метаданные звонка, временно – Записи разговоров и Транскрипты, до их удаления Оператором;
• Возможные иные юрисдикции хранения и обработки на стороне ElevenLabs: согласно публичной документации ElevenLabs, обработка данных может фактически осуществляться в Соединённых Штатах Америки, Королевстве Нидерланды, Республике Сингапур и иных юрисдикциях, в которых размещены сервисы и субпроцессоры ElevenLabs. Полный актуальный перечень субпроцессоров ElevenLabs и юрисдикций их размещения предоставляется Оператором по запросу Пользователя в порядке, предусмотренном разделом 13 настоящей Политики.

11.3. До начала осуществления трансграничной передачи персональных данных Оператор направляет уполномоченному органу по защите прав субъектов персональных данных (Роскомнадзору) уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке, установленном статьёй 12 Закона о персональных данных. В отношении передачи в государства, не обеспечивающие адекватной защиты прав субъектов персональных данных, Оператор соблюдает 10-рабочий срок ожидания с момента подачи уведомления до начала передачи.

11.4. Трансграничная передача персональных данных в государства, не обеспечивающие адекватной защиты прав субъектов персональных данных, осуществляется исключительно при наличии письменного согласия субъекта персональных данных, оформленного в виде отдельного документа в порядке, установленном Законом о персональных данных, либо в случаях, прямо предусмотренных законом.

11.5. Оператор применяет договорные меры в отношениях с иностранными получателями персональных данных, в том числе включает в договоры с ними положения о соблюдении требований законодательства Российской Федерации о персональных данных, об обеспечении конфиденциальности и безопасности персональных данных, о запрете передачи данных третьим лицам без согласия Оператора, о сроках хранения и удалении данных, об ответственности за нарушение указанных условий.

12. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

12.2. К таким мерам, в частности, относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных нормативных актов Оператора, регулирующих обработку персональных данных;
• применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах Оператора, необходимых для выполнения требований к защите персональных данных, включая механизмы безопасности виртуальной серверной инфраструктуры АО «ИОТ» (FirstVDS) и объектного хранилища Yandex Cloud S3;
• осуществление внутреннего контроля соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам;
• оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения требований законодательства;
• применение средств защиты информации, прошедших процедуру оценки соответствия в порядке, установленном законодательством Российской Федерации;
• шифрование (криптографическая защита) персональных данных при их передаче по каналам связи общего пользования;
• применение схемы псевдонимизации идентификаторов Пользователя при передаче данных за пределы Российской Федерации (использование внутреннего call_id вместо реального номера телефона);
• инициирование удаления данных на стороне иностранных технологических партнёров немедленно после получения соответствующих артефактов в инфраструктуру Оператора на территории Российской Федерации;
• ограничение доступа к персональным данным – допуск к обработке имеют только работники Оператора и привлечённые лица, для которых такой допуск необходим в связи с исполнением должностных обязанностей.

12.3. Несмотря на принимаемые меры защиты, Оператор не может гарантировать абсолютной безопасности персональных данных в условиях постоянно меняющихся киберугроз. Пользователь принимает на себя риски, связанные с использованием сетей передачи данных общего пользования, и обязуется соблюдать разумные меры предосторожности при использовании Сервиса.

13. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ

13.1. Субъект персональных данных имеет право:

• получать от Оператора информацию, касающуюся обработки его персональных данных;
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных полностью или в части;
• требовать прекращения обработки своих персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• защищать свои права и законные интересы, в том числе на возмещение убытков и (или) компенсацию морального вреда, в судебном порядке;
• возражать против обработки своих персональных данных исключительно автоматизированным способом и требовать рассмотрения вопросов с участием сотрудника Оператора.

13.2. Для реализации своих прав Пользователь направляет Оператору письменное обращение одним из следующих способов:

• на адрес электронной почты Оператора: support@pozvonigrebenuku.ru;
• через службу поддержки в Telegram: @grebenuk_help_bot;
• по почтовому адресу Оператора, указанному в разделе «Реквизиты Оператора» настоящей Политики.

13.3. Обращение должно содержать:

• фамилию, имя, отчество Пользователя (при наличии);
• контактные данные Пользователя (адрес электронной почты, номер телефона, Telegram ID – в объёме, позволяющем идентифицировать Пользователя в Сервисе);
• конкретное требование Пользователя (предоставление информации, уточнение данных, блокирование, удаление, отзыв согласия и т.п.);
• подпись Пользователя – в случае направления обращения в письменной форме.

13.4. Оператор рассматривает обращение и направляет ответ Пользователю в течение 10 (десяти) рабочих дней с даты получения запроса в соответствии с частью 1 статьи 20 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных». В случае необходимости получения дополнительной информации от Пользователя или совершения технических действий срок рассмотрения обращения может быть продлён, о чём Пользователь уведомляется.

13.5. Отзыв согласия на обработку персональных данных не прекращает обработки, осуществляемой Оператором на ином правовом основании, предусмотренном законодательством (например, для исполнения договора, для исполнения обязанностей, возложенных на Оператора законом, для защиты прав и законных интересов Оператора).

13.6. В случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку без согласия Пользователя при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона о персональных данных. После прекращения обработки персональные данные подлежат уничтожению или обезличиванию в порядке, установленном законом, в срок, не превышающий 30 (тридцати) дней с даты прекращения обработки.

14. ФАЙЛЫ COOKIE И СИСТЕМЫ ВЕБ-АНАЛИТИКИ

14.1. На Сайте Оператор использует файлы cookie и аналогичные технологии (локальное хранилище браузера, веб-маяки и т.п.) в целях обеспечения функционирования Сайта, запоминания предпочтений Пользователя, анализа посещаемости и поведения Пользователей.

14.2. Пользователь вправе настроить использование файлов cookie в своём браузере, в том числе полностью отключить их сохранение. Отключение файлов cookie может повлечь невозможность использования отдельных функций Сайта.

14.3. Для веб-аналитики Оператор использует Яндекс.Метрика и/или иные сервисы. Соответствующие сервисы обрабатывают данные Пользователей в порядке, установленном их собственными политиками конфиденциальности.

15. ИЗМЕНЕНИЕ НАСТОЯЩЕЙ ПОЛИТИКИ

15.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок вступления в силу не определён новой редакцией.

15.2. При существенном изменении условий обработки персональных данных, в том числе при изменении целей обработки, состава обрабатываемых данных, перечня получателей данных или порядка трансграничной передачи, Оператор уведомляет Пользователей о таких изменениях не менее чем за 10 (десять) календарных дней до вступления изменений в силу путём размещения уведомления на Сайте и (или) направления уведомления через Telegram-бот.

15.3. Действующая редакция Политики всегда размещена по адресу https://pozvonigrebenuku.ru/privacy-policy/. Пользователь обязуется самостоятельно отслеживать актуальную редакцию Политики. Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики.

16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

16.1. Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации. Все споры, возникающие в связи с настоящей Политикой и обработкой персональных данных, разрешаются в порядке, установленном законодательством Российской Федерации.

16.2. Если какое-либо положение настоящей Политики будет признано недействительным или не имеющим юридической силы, это не влечёт недействительности остальных её положений.

16.3. Настоящая Политика не является договором и не порождает между Оператором и Пользователем гражданско-правовых обязательств, за исключением обязательств Оператора по обеспечению надлежащего правового режима персональных данных Пользователя, предусмотренных законодательством Российской Федерации.

17. РЕКВИЗИТЫ ОПЕРАТОРА

Полное наименование: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «РАЗБОРЫ»

Сокращённое наименование: ООО «РАЗБОРЫ»

ОГРН: 1267700189195

ИНН: 9727131651

КПП: 772701001

Юридический адрес: 119048, г. Москва, вн.тер.г. Муниципальный округ Хамовники, ул. Усачева, д. 62, помещение 16/10П/6

Расчётный счёт: 40702810538720046923 в ПАО Сбербанк

БИК: 044525225

Корреспондентский счёт: 30101810400000000225

Электронная почта службы поддержки: support@pozvonigrebenuku.ru

Telegram службы поддержки: @grebenuk_help_bot

Лицо, ответственное за организацию обработки персональных данных у Оператора: Чернобровкина Ирина Юрьевна.