Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса ExpertAI.Sales (далее — «Сервис»), включающего сайт на домене lidvod.ru, AI-ассистентов (ботов) в мессенджерах Telegram, WhatsApp, ВКонтакте и MAX, а также веб-панель управления для владельцев бизнеса.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормами права РФ.

1.3. Оператором персональных данных является самозанятый (плательщик НПД), реквизиты и контакты которого указаны в разделе 14.

1.4. Политика применяется ко всем персональным данным, получаемым через формы сайта, AI-ассистентов в мессенджерах, веб-панель управления, API, cookie/локальное хранилище и каналы поддержки.

2. Категории субъектов данных

2.1. Владельцы бизнеса — пользователи веб-панели управления (аккаунты с доступом по email и паролю).

2.2. Клиенты владельцев бизнеса — лица, обращающиеся к AI-ассистентам в мессенджерах (Telegram, WhatsApp, ВКонтакте, MAX), звонящие по телефонам, подключенным к голосовому шлюзу, или пользующиеся виджетом на сайте.

2.3. Лица, оставившие обращения через формы сайта, чат-виджет или каналы поддержки.

3. Перечень обрабатываемых персональных данных

3.1. Данные учетных записей панели управления: email, пароль (в виде необратимого хеша PBKDF2), отображаемое имя, роль, дата создания и последний вход.

3.2. Данные клиентов бизнеса, собираемые через AI-ассистентов: имя, номер телефона, идентификатор пользователя в мессенджере, содержание диалогов, сведения о записях (услуга, дата, время, статус), квалификационные сведения (интерес, бюджет, детали заявки).

3.3. Технические данные: IP-адрес, user-agent, дата/время действий, идентификаторы сессий, события согласий, журналы входов в панель управления.

3.4. Контент диалогов: тексты сообщений клиентов; голосовые сообщения используются исключительно для разового автоматического распознавания речи в текст (Whisper) с целью понять запрос клиента. Оператор не использует голос для установления личности, не создает voiceprint, speaker embeddings и иные биометрические идентификаторы; обработка голоса не является биометрической в смысле статьи 11 Федерального закона № 152-ФЗ.

3.5. Платежные данные: сведения о факте оплаты услуг по Оферте, выбранном тарифе и идентификаторах платежей. Полные реквизиты банковских карт на стороне Оператора не хранятся — оплата проводится на стороне платежного провайдера.

3.6. Данные cookie и localStorage: обязательные (технические) cookie, идентификатор сессии панели (admin_session), настройки темы интерфейса, настройки согласия на cookie.

4. Цели обработки персональных данных

• регистрация, авторизация и сопровождение аккаунтов владельцев бизнеса в панели управления;
• оказание услуг по Оферте: консультации клиентов AI-ассистентами, запись клиентов на визиты, квалификация лидов, напоминания о визитах;
• предоставление владельцам бизнеса статистики, отчетов и истории взаимодействий с клиентами;
• информационные рассылки клиентам — только при наличии отдельного согласия;
• поддержка пользователей и обработка обращений;
• информационная безопасность, предотвращение злоупотреблений и мошенничества;
• исполнение требований законодательства РФ.

5. Правовые основания обработки

5.1. Обработка осуществляется на основаниях:

• согласие субъекта персональных данных;
• необходимость исполнения договора, стороной которого является субъект персональных данных (Публичная оферта);
• исполнение обязанностей, возложенных законодательством РФ на Оператора.

6. Согласия на обработку персональных данных

6.1. На форме входа в панель управления предусмотрено подтверждение согласия с Политикой и принятия условий Публичной оферты. Факт согласия фиксируется в журналах Сервиса (дата/время, IP, user-agent, версия согласия).

6.2. При использовании cookie категорий «аналитические» и «маркетинговые» требуется отдельное согласие, которое фиксируется через баннер cookie с чекбоксами по каждой категории. Обязательные (технические) cookie используются без согласия, поскольку необходимы для работы Сервиса.

6.3. Клиент владельца бизнеса уведомляется о обработке данных при начале взаимодействия с AI-ассистентом; обработка осуществляется Оператором в интересах и по поручению владельца бизнеса в объеме, необходимом для оказания услуг.

6.4. Отзыв согласия возможен в любое время путем направления заявления Оператору по контактам из раздела 14. Настройки cookie изменяются в любой момент кнопкой «Настройки cookie» в подвале сайта.

7. Передача данных третьим лицам

7.1. Оператор вправе передавать данные третьим лицам только в объеме, необходимом для достижения целей обработки:

• хостинг- и инфраструктурным провайдерам (серверы размещены на территории Российской Федерации);
• платформам-мессенджерам (Telegram, WhatsApp, ВКонтакте, MAX) — исключительно для доставки и получения сообщений пользователей;
• провайдерам языковых моделей (LLM), привлекаемым для генерации ответов AI-ассистента, — в пределах текстов пользовательских запросов и минимально необходимого контекста; для распознавания голосовых сообщений — провайдерам распознавания речи;
• платежным провайдерам — в объеме, необходимом для проведения оплат;
• иным лицам в случаях, предусмотренных законодательством РФ.

7.2. Передача данных провайдерам ИИ не преследует цели биометрической идентификации пользователя; голосовые записи передаются только для разового распознавания речи в текст без формирования голосовых шаблонов.

7.3. В действующей конфигурации обработка выполняется на серверах, размещенных на территории Российской Федерации. Часть провайдеров языковых моделей может обрабатывать данные за пределами РФ; в этом случае Оператор до начала такой обработки обеспечит соблюдение требований законодательства РФ о трансграничной передаче, включая получение необходимых согласий, и обновит настоящую Политику.

8. Порядок и способы обработки

8.1. Обработка выполняется автоматизированным и неавтоматизированным способами: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление и уничтожение данных.

9. Сроки хранения и уничтожение

9.1. Данные хранятся не дольше, чем требуется для целей обработки или сроков, установленных законом.

9.2. Данные клиентов бизнеса (диалоги, записи, лиды) хранятся в течение срока оказания услуг владельцу бизнеса и удаляются или обезличиваются в течение 30 дней после прекращения договора, если иное не предусмотрено законом.

9.3. Голосовые сообщения не сохраняются в постоянном хранилище Оператора: в системе сохраняется распознанный текст и результаты обработки. Временные файлы, создаваемые для конвертации и распознавания, удаляются после завершения обработки.

9.4. Журналы входов в панель хранятся не более 1 года. По достижении целей обработки либо при отзыве согласия данные удаляются или обезличиваются.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в уполномоченном органе или суде.

10.2. Для реализации прав направьте обращение на email Оператора: voiceboost@mail.ru или через контакты из раздела 14.

11. Cookie и аналогичные технологии

11.1. На сайте используются следующие категории cookie и localStorage:

• обязательные (технические) — идентификатор сессии панели, настройки согласия, тема интерфейса; необходимы для работы Сервиса;
• аналитические — обезличенная статистика использования для улучшения Сервиса (включаются только по согласию);
• маркетинговые — рекламные и ретаргетинговые сценарии (включаются только по согласию).

11.2. При первом посещении отображается баннер cookie с чекбоксами по каждой категории: можно принять все категории, отклонить необязательные или сохранить пользовательский выбор.

11.3. Настройки cookie можно изменить повторно через кнопку «Настройки cookie» в подвале сайта.

12. Меры защиты персональных данных

12.1. Оператор принимает необходимые организационные и технические меры защиты: пароли хранятся в виде необратимых хешей (PBKDF2), доступ к панели ограничен сессиями и ролевой моделью, ведется журналирование входов, применяется защита от автоматизированного подбора паролей, данные размещаются на серверах на территории РФ (152-ФЗ).

12.2. В случае инцидента Оператор действует в соответствии с требованиями законодательства РФ.

13. Уведомление Роскомнадзора

13.1. Оператор исполняет обязанность по уведомлению уполномоченного органа о намерении осуществлять обработку персональных данных в случаях и порядке, предусмотренных законодательством РФ.

13.2. При изменении процессов обработки Оператор обновляет сведения в уведомлении в установленном порядке.

14. Контакты оператора и реквизиты

15. Заключительные положения

15.1. Оператор вправе вносить изменения в настоящую Политику.

15.2. Новая редакция вступает в силу с момента размещения на сайте, если иной срок не указан в новой редакции.