Политика обработки персональных данных
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Документ разработан в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).
Общество с ограниченной ответственностью «СЛОН» (ООО «СЛОН»)
ИНН: 6671255086
КПП: 667101001
ОГРН: 1236600002176
Юридический адрес: 620146, Свердловская область, г. Екатеринбург, Ленинский р-н, ул. Амундсена, д. 59, кв. 18
Сайт: sales-genius.ru
Дата актуализации: 2026-06-30
1. Сведения об Операторе
Оператором персональных данных является Общество с ограниченной ответственностью «СЛОН» (ООО «СЛОН») (ИНН 6671255086, ОГРН 1236600002176), осуществляющий деятельность по оказанию услуг транскрибации и анализа аудиозаписей звонков через сайт sales-genius.ru.
Ответственный за организацию обработки персональных данных: Ведерников Николай Дмитриевич
Контактный e-mail: nikolay.vedernikov@mail.ru
Телефон: +79126420112
2. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
| Категория субъектов | Цели обработки |
|---|---|
| Пользователи Сервиса | Регистрация, идентификация, оказание услуг транскрибации и анализа, обратная связь, маркетинговые коммуникации (при наличии согласия) |
| Третьи лица, данные которых содержатся в загружаемых аудиозаписях | Транскрибация (преобразование речи в текст), обезличивание текста, передача обезличенного текста в сервис анализа, формирование аналитического разбора по поручению Пользователя |
3. Правовые основания обработки
- Ст. 6 ч. 1 п. 1 152-ФЗ — согласие субъекта персональных данных (для данных пользователей, собираемых через формы регистрации/обратной связи).
- Ст. 6 ч. 1 п. 5 152-ФЗ — исполнение договора, стороной которого является субъект персональных данных (обработка данных пользователей в рамках оказания услуги).
- Ст. 6 ч. 3 152-ФЗ — обработка персональных данных третьих лиц, содержащихся в загружаемых аудиозаписях, осуществляется по поручению Пользователя, который является оператором таких данных. Правовые основания Пользователя на обработку данных третьих лиц подтверждаются Пользователем при акцепте Оферты.
4. Категории субъектов персональных данных
- Пользователи Сервиса — индивидуальные предприниматели и юридические лица (в лице их уполномоченных представителей — физических лиц), взаимодействующие с Сервисом через веб-интерфейс в целях предпринимательской деятельности.
- Третьи лица — участники аудиозаписей, загружаемых Пользователями; их персональные данные обрабатываются по поручению Пользователя.
5. Перечень обрабатываемых персональных данных
Данные Пользователей:
- Контактные данные: имя, телефонный номер, адрес электронной почты (при указании).
- Технические данные: IP-адрес, данные браузера, идентификаторы сессии, журналы событий.
Данные третьих лиц (из загруженных аудиофайлов):
- Голосовые данные в форме аудиозаписи (хранятся исключительно в оперативной памяти в период обработки, немедленно уничтожаются после транскрибации — см. раздел 7).
- Текстовые данные транскрипта в обезличенной форме (имена, телефонные номера и иные идентификаторы личности маскируются до сохранения в базу данных).
Примечание о голосовых данных. Аудиозапись используется исключительно для автоматической транскрибации (преобразования речи в текст) и не используется для идентификации или верификации личности участников записи. Ввиду отсутствия цели идентификации и немедленного уничтожения аудиофайла после транскрибации Оператор не квалифицирует такие данные как биометрические в смысле ст. 11 152-ФЗ.
6. Способы обработки
Обработка персональных данных осуществляется с использованием средств автоматизации (автоматизированная обработка). Принятие решений, влекущих правовые последствия для субъекта или иным образом затрагивающих его права и интересы, на основании автоматизированной обработки не осуществляется.
7. Сроки хранения и условия уничтожения
| Категория данных | Срок хранения | Условие уничтожения |
|---|---|---|
| Аудиофайл | Немедленно (в ходе STT-обработки) | Удаляется автоматически сразу после завершения транскрибации, на постоянный носитель не сохраняется |
| Сырой (необезличенный) транскрипт | Эфемерно (только в оперативной памяти, TTL) | Уничтожается по истечении времени жизни эфемерного хранилища, на диск не записывается |
| Обезличенный транскрипт | До 14 (четырнадцати) календарных дней; для зарегистрированных пользователей (вход по электронной почте) — до удаления по запросу пользователя | Автоматическое удаление по истечении срока; для зарегистрированных пользователей — по запросу об удалении |
| Данные пользователя (контактные) | До отзыва согласия субъектом, но не более 3 (трёх) лет с даты последнего обращения | По отзыву согласия или прекращению договорных отношений |
| Технические данные (логи) | 12 (двенадцать) месяцев | Автоматическое удаление по истечении срока |
Уничтожение данных производится способами, обеспечивающими невозможность восстановления информации.
8. Передача данных третьим лицам и субобработчики
Персональные данные могут передаваться следующим третьим лицам:
| Получатель | Назначение | Страна | Основание |
|---|---|---|---|
| Поставщик услуг автоматического анализа текста (страна нахождения — Китайская Народная Республика, входит в перечень стран, обеспечивающих адекватную защиту ПДн) | Анализ обезличенного текста транскрипта | КНР | Ст. 12 152-ФЗ; Приказ РКН № 128 (КНР в перечне стран с адекватной защитой); уведомление о трансграничной передаче направляется в РКН до начала передачи |
| Собственный сервер Оператора (хранение данных осуществляется на собственном сервере Оператора, расположенном на территории Российской Федерации) | Хранение данных | РФ | — |
| Сервис доставки электронных писем (транзакционные уведомления; серверы расположены на территории Российской Федерации) | Передаваемые данные: адрес электронной почты, служебное письмо со ссылкой для входа | РФ | — |
Оператор не продаёт и не передаёт персональные данные третьим лицам в иных целях.
9. Меры безопасности
Оператор принимает следующие технические и организационные меры для защиты персональных данных:
- ограничение доступа к персональным данным на основе принципа минимальных привилегий;
- передача данных по защищённым каналам (HTTPS/TLS);
- хранение секретов (API-ключи, учётные данные) отдельно от кода, без включения в системы контроля версий;
- немедленное уничтожение аудиофайлов и эфемерное хранение сырых транскриптов.
10. Трансграничная передача персональных данных (ст. 12 152-ФЗ)
10.1. Оператор осуществляет трансграничную передачу обезличенного текста транскрипта поставщику услуг автоматического анализа текста, осуществляющему деятельность в Китайской Народной Республике.
10.2. Китайская Народная Республика включена в Перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (Приказ Роскомнадзора от 05.08.2022 № 128, раздел 2).
10.3. До начала трансграничной передачи Оператор направляет уведомление в Роскомнадзор в порядке ч. 3 ст. 12 152-ФЗ.
10.4. При передаче используются защищённые каналы связи (HTTPS/TLS). Меры защиты персональных данных на стороне получателя определяются его публичной политикой конфиденциальности и применимым законодательством страны получателя.
10.5. Оператор НЕ признаёт передаваемый обезличенный текст персональными данными, однако из осторожности (консервативный подход) в полном объёме соблюдает порядок ст. 12 152-ФЗ.
11. Обезличивание (ст. 3 п. 9 152-ФЗ; Приказ РКН № 140 от 19.06.2025)
11.1. До передачи поставщику услуг анализа текста текстовый транскрипт проходит процедуру обезличивания: маскирование имён, телефонных номеров и иных идентификаторов участников записи.
11.1а. Оператор НЕ признаёт обезличенный текст, передаваемый поставщику услуг анализа текста, персональными данными, однако из осторожности (консервативный подход) применяет весь комплекс мер, предусмотренных ст. 12 152-ФЗ.
11.2. Сырой (необезличенный) транскрипт не сохраняется на диск (хранится только эфемерно в оперативной памяти и удаляется по истечении TTL). Обратимое сопоставление (ключ деобезличивания) не сохраняется на постоянной основе.
11.3. Сырой текст не записывается на постоянный носитель. Применяются методы маскирования идентификаторов в соответствии с подходом, предусмотренным Приказом РКН № 140.
12. Контакты ответственного за обработку персональных данных
Ответственный за организацию обработки ПДн: Ведерников Николай Дмитриевич
E-mail: nikolay.vedernikov@mail.ru
Телефон: +79126420112
Почтовый адрес: г. Екатеринбург, ул. Энгельса, д. 36, офис 616
Субъект персональных данных вправе обратиться к Оператору по указанным контактам для реализации своих прав.
13. Порядок реагирования на запросы субъектов
13.1. Субъект персональных данных вправе обратиться к Оператору с требованиями:
- об уточнении или исправлении своих персональных данных;
- об уничтожении своих персональных данных;
- об отзыве согласия на обработку;
- о предоставлении информации об обработке своих данных;
- о запрете на обработку (в случаях, предусмотренных законом).
13.2. Срок рассмотрения обращения: 30 (тридцать) рабочих дней с момента получения. В случае необходимости продления срока Оператор уведомляет субъекта с указанием причин.
13.3. Обращения направляются на e-mail ответственного за обработку ПДн: nikolay.vedernikov@mail.ru.
14. Порядок уничтожения данных по запросу
По письменному запросу субъекта персональных данных (или Пользователя как оператора данных третьих лиц) Оператор уничтожает соответствующие персональные данные в течение 30 (тридцати) календарных дней. Факт уничтожения подтверждается уведомлением на e-mail заявителя.
15. Дата актуализации документа и порядок внесения изменений
15.1. Настоящая Политика вступает в силу с 2026-06-30.
15.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте sales-genius.ru, если иное не указано в тексте изменений. Рекомендуем периодически проверять актуальность Политики на сайте.
16. Автоматизированная обработка
Принятие решений, влекущих юридические последствия для субъекта персональных данных или иным образом существенно затрагивающих его интересы, исключительно на основании автоматизированной обработки (включая профилирование) Оператором не осуществляется.
17. Сведения о регистрации в реестре операторов ПДн
Оператор направляет уведомление о включении в реестр операторов персональных данных Роскомнадзора. Регистрационный номер будет указан после внесения сведений в реестр.
Редакция от 2026-06-30.