Политика в отношении обработки персональных данных

Редакция от 23 сентября 2026 г.

1. Общие положения

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки и меры защиты персональных данных.

1.2. Оператор — индивидуальный предприниматель Шишкин Валерий Сергеевич (ИНН 385101159652, ОГРНИП 324385000037120), далее — «Оператор».

1.3. Политика применяется к данным, которые Оператор получает через сайт https://voicyfy.ru, Личный кабинет, API платформы Voicyfy (далее — «Платформа»), а также по телефонной линии и каналам поддержки Voicyfy.

1.4. Политика опубликована в свободном доступе (ч. 2 ст. 18.1 Закона). Термины используются в значении, установленном Законом и Публичной офертой.

2. Принципы обработки

• обработка на законной и справедливой основе;
• ограничение обработки заранее определёнными законными целями;
• обработка только тех данных, которые отвечают целям обработки;
• обеспечение точности и актуальности данных;
• хранение не дольше, чем требуют цели обработки или закон.

3. Категории субъектов, данные, цели и основания

3.1. Пользователи Платформы (Заказчики и их представители)

• Данные: адрес электронной почты, имя, фамилия, название компании, пароль (хранится только в виде хеша), сведения о платежах (сумма, дата, статус), история действий в Личном кабинете, реферальные и UTM-метки, настройки интеграций.
• Цели: регистрация и идентификация в Личном кабинете; заключение и исполнение договора; расчёты; техническая поддержка; направление сервисных уведомлений; исполнение требований законодательства, в том числе бухгалтерского и налогового учёта.
• Основания: согласие субъекта (п. 1 ч. 1 ст. 6 Закона); заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6); исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6).

3.2. Лица, обращающиеся к Voicyfy по телефону и в поддержку

• Данные: номер телефона, запись разговора и её расшифровка, имя и сведения, сообщённые в обращении, переписка с поддержкой.
• Цели: консультирование о Платформе, демонстрация работы голосового ассистента, обработка обращений, улучшение качества обслуживания.
• Основания: действия, совершаемые по инициативе субъекта в целях заключения договора (п. 5 ч. 1 ст. 6 Закона), и согласие субъекта. В начале разговора абонент информируется о том, что ему отвечает ИИ-ассистент и что разговор записывается. Если абонент не согласен, он вправе завершить звонок.

3.3. Посетители сайта

• Данные: IP-адрес, сведения о браузере и устройстве, адрес страницы-источника, UTM-метки.
• Цели: обеспечение работы и безопасности сайта, учёт переходов по партнёрской программе.
• Основания: законный интерес Оператора в обеспечении работы сайта и согласие при регистрации.

3.4. Абоненты Ассистентов Заказчиков

Данные лиц, которые общаются с ассистентами Заказчиков (номер телефона, запись и расшифровка разговора, сведения из CRM), обрабатываются Оператором по поручению Заказчика (ч. 3 ст. 6 Закона) на условиях Приложения № 2 к Публичной оферте. Оператором этих данных является Заказчик. Он определяет цели обработки и отвечает перед абонентами. Запросы абонентов по таким данным следует направлять Заказчику. Voicyfy содействует их исполнению.

3.5. Голос и биометрия

Записи голоса обрабатываются для ведения и учёта разговоров и не используются для установления личности. Поэтому они не относятся к биометрическим персональным данным (ст. 11 Закона). Специальные категории персональных данных Оператор целенаправленно не обрабатывает.

4. Действия с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка ведётся с использованием средств автоматизации.

5. Передача третьим лицам

5.1. Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, и по договорам, обязывающим их соблюдать конфиденциальность и безопасность данных. Получатели:

• платёжный сервис — для приёма оплаты;
• оператор телефонии (коммуникационная платформа) — для обеспечения звонков, распознавания и синтеза речи;
• провайдеры технологий искусственного интеллекта — для работы голосовых моделей, выбранных Заказчиком;
• провайдеры хостинга и почтовых услуг — для работы Платформы и отправки уведомлений;
• получатели, указанные Заказчиком в настройках интеграций (вебхуки, мессенджеры, таблицы);
• государственные органы — в случаях, предусмотренных законом.

5.2. Некоторые голосовые модели предоставляются иностранными провайдерами. Если Заказчик выбирает такую модель, данные разговора передаются провайдеру, в том числе за пределы Российской Федерации, в объёме, необходимом для работы модели. Трансграничная передача осуществляется в соответствии со ст. 12 Закона. Заказчик, для которого такая передача недопустима, может выбрать модель, работающую на российской инфраструктуре (например, «Яндекс»).

5.3. Оператор не продаёт персональные данные и не передаёт их для рекламных целей третьих лиц.

6. Сроки обработки и хранения

• данные пользователей — в течение действия договора и 3 (трёх) лет после его прекращения, если иное не требует закон;
• сведения о платежах и первичные учётные документы — в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте;
• записи и расшифровки обращений к Voicyfy — не более 1 (одного) года;
• данные абонентов ассистентов Заказчиков — пока Заказчик их не удалит, но не дольше срока действия договора с Заказчиком и 30 (тридцати) дней после его прекращения;
• технические журналы — не более 6 (шести) месяцев.

По достижении целей обработки, при отзыве согласия (если нет иных законных оснований) или при выявлении неправомерной обработки данные уничтожаются в сроки, установленные ст. 21 Закона.

7. Меры защиты

Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона:

• назначение лица, ответственного за организацию обработки;
• разграничение доступа к данным, в том числе на уровне учётных записей Личного кабинета;
• шифрование передаваемых данных (протокол TLS), хранение паролей только в виде хеша;
• подтверждение адреса электронной почты при регистрации;
• учёт действий и журналирование событий;
• порядок реагирования на инциденты, включая уведомление уполномоченного органа в сроки, установленные ч. 3.1 ст. 21 Закона.

8. Права субъекта персональных данных

Субъект вправе:

• получать сведения об обработке своих персональных данных (ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.

Запрос направляется на электронную почту info@voicyfy.ru. В нём указываются сведения, позволяющие идентифицировать субъекта (например, адрес электронной почты аккаунта или номер телефона). Оператор отвечает в течение 10 (десяти) рабочих дней. Срок может быть продлён на 5 (пять) рабочих дней с уведомлением субъекта о причинах.

9. Cookies и локальное хранилище

Сайт не использует сервисы веб-аналитики и рекламные cookies. Для работы авторизации и сохранения настроек интерфейса применяется локальное хранилище браузера. Его можно очистить в настройках браузера, после чего потребуется повторный вход.

10. Заключительные положения

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указано иное.

10.2. Контакты по вопросам обработки персональных данных: