ПОЛИТИКА ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
Дата последнего обновления: 01.07.2025Настоящая Политика обработки и защиты персональных данных (далее – Политика) определяет порядок обработки, хранения, использования и защиты персональных данных, предоставляемых пользователями цифровых сервисов VoiceGO (далее – Пользователи) индивидуальному предпринимателю, далее – Оператор) при использовании сайта https://voicego.ru/, а также цифровых сервисов VoiceGO, включая чат-боты, формы, мессенджеры, CRM, LMS и иные технические каналы взаимодействия.1. Термины и определения1.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных), которая подлежит обработке в соответствии с законодательством Российской Федерации, включая, но не ограничиваясь, Федеральным законом № 152-ФЗ «О персональных данных».1.2. Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.1.3. Оператор – индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав обрабатываемых данных, действия (операции), совершаемые с персональными данными.1.4. Субъект персональных данных – физическое лицо, к которому прямо или косвенно относятся обрабатываемые персональные данные.1.5. Сервисы Оператора – цифровые инструменты и платформы, входящие в состав Цифровых продуктов VoiceGO и интегрированные с сайтом https://voicego.ru/, используемые Оператором для предоставления доступа к таким продуктам, включая сайт, формы, чат-боты, мессенджеры, CRM и LMS-системы, а также иные технические решения, обеспечивающие взаимодействие с Пользователями.1.6. Согласие на обработку персональных данных – добровольное, конкретное, информированное и однозначное выражение воли субъекта персональных данных, даваемое им в письменной форме или в форме, позволяющей подтвердить факт получения согласия, на обработку персональных данных.1.7. Передача персональных данных – действия, направленные на предоставление персональных данных третьим лицам (в том числе контрагентам, платёжным системам, подрядчикам), в рамках исполнения договора, осуществления функционала сайта или в иных законных целях.1.8. Удаление персональных данных – действия, в результате которых становится невозможным восстановление содержания персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.1.9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.2. Цели, категории и правовые основания обработки персональных данных2.1. Оператор обрабатывает персональные данные Пользователей исключительно в целях обеспечения доступа к Сервисам Оператора, функционирования соответствующих технических решений, взаимодействия с Пользователями, исполнения договора, выполнения законных обязанностей, а также защиты законных интересов Оператора.2.2. Обработка осуществляется на основании:(а) Согласия Пользователя, выраженного при заполнении форм, регистрации, взаимодействии с цифровыми сервисами, установке чек-боксов или иным однозначным действием;(б) Необходимости исполнения договора, заключённого между Оператором и Пользователем либо заключаемого по инициативе Пользователя;(в) Законного интереса Оператора, если такая обработка не нарушает прав и свобод субъекта персональных данных (например, обеспечение безопасности, предотвращение мошенничества, аналитика работы Сервисов, защита прав Оператора и третьих лиц).2.3. Обработка осуществляется только тех персональных данных, которые необходимы для достижения целей, указанных ниже:Категория персональных данных - фамилия, имя, отчествоЦель обработки - регистрация, идентификация, оформление документовПравовое основание - согласие, исполнение договораКатегория персональных данных - еmailЦель обработки - связь, рассылки, восстановление доступаПравовое основание - согласиеКатегория персональных данных - номер телефонаЦель обработки - подтверждение, связь, отправка уведомленийПравовое основание - согласиеКатегория персональных данных - дата рожденияЦель обработки - персонализация, проверка возрастных ограниченийПравовое основание - согласиеКатегория персональных данных - геолокация, IP-адресЦель обработки - безопасность, аналитика, защита от атакПравовое основание - законный интересКатегория персональных данных - история действий в СервисахЦель обработки - UX-оптимизация, персонализация, аналитикаПравовое основание - согласие, законный интересКатегория персональных данных - Cookie-файлыЦель обработки - авторизация, хранение предпочтений, поддержкаПравовое основание - согласиеКатегория персональных данных - Аватар, изображения, медиаЦель обработки -персонализация, визуализация активностиПравовое основание - согласиеКатегория персональных данных - данные заявок и обращенийЦель обработки - поддержка, обратная связь, защита правПравовое основание - согласие, договор, законный интересКатегория персональных данных - сообщения в мессенджерахЦель обработки - сопровождение, коммуникация, уведомленияПравовое основание - согласиеКатегория персональных данных - CRM-данныеЦель обработки - ведение истории, сегментация, поддержка, аналитикаПравовое основание - законный интерес, исполнение договора3. Порядок, условия и способы обработки персональных данныхОбработка персональных данных осуществляется Оператором в строгом соответствии с принципами законности, справедливости, ограничения обработки целями и минимизации объема данных, предусмотренными законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ.3.1. Сбор персональных данных:Персональные данные Пользователей собираются следующими способами:(а) при заполнении форм на сайте https://voicego.ru/ или в иных Сервисах Оператора;(б) при взаимодействии с чат-ботами, мессенджерами, CRM и LMS-системами;(в) при участии в активностях (записи, опросах, заявках, регистрациях);(г) автоматически – через cookie-файлы, IP-адреса, логи событий, данные о действиях в Сервисах Оператора.3.2. Хранение персональных данных:(а) Данные хранятся в информационных системах, размещённых на территории Российской Федерации, с применением организационных и технических мер безопасности.(б) Используются облачные хранилища и базы данных, соответствующие требованиям законодательства РФ о защите информации.(в) Доступ к данным ограничен кругом уполномоченных сотрудников и подрядчиков на основании соглашений о конфиденциальности.(г) Срок хранения персональных данных определяется исходя из целей их обработки, требований законодательства РФ, а также условий договоров с Пользователями. По общему правилу, данные удаляются по достижении цели обработки, если не предусмотрен иной срок хранения (например, в силу налогового законодательства, бухгалтерского учёта, разрешения споров и пр.).3.3. Использование персональных данных:Оператор использует персональные данные исключительно в целях, указанных в настоящей Политике, включая:(а) предоставление доступа к Сервисам Оператора и выполнение обязательств по договору;(б) отправку уведомлений, сопровождение взаимодействия и обратную связь;(в) обеспечение персонализированного пользовательского опыта, в том числе адаптацию контента и интерфейса;(г) аналитическую обработку и статистику использования Сервисов.3.4. Передача персональных данных:Передача персональных данных осуществляется:(а) третьим лицам (платежным системам, техническим подрядчикам, хостинг-провайдерам и др.) – на основании заключённых соглашений, строго в рамках целей, указанных в Политике;(б) в случаях, прямо предусмотренных законодательством РФ (например, по запросу суда, следственных органов и т. п.);(в) только при наличии соответствующего правового основания или согласия Пользователя.3.5. Обновление и уточнение персональных данных:(а) Пользователь вправе направить запрос на обновление или изменение своих персональных данных через электронную почту или иные доступные каналы связи.(б) Оператор самостоятельно актуализирует данные в случае обнаружения ошибок, устаревания или при необходимости уточнения для исполнения обязательств.4.6. Обезличивание и блокирование персональных данных(а) Обезличивание применяется при проведении статистической, маркетинговой или аналитической обработки данных, не позволяющей идентифицировать Пользователя.(б) Блокирование данных осуществляется временно – при рассмотрении жалоб, обращений, претензий, либо в случае отзыва согласия до принятия окончательного решения.3.7. Удаление и уничтожение персональных данных:(а) Данные подлежат удалению:o по окончании срока достижения целей обработки;o по запросу Пользователя, при отсутствии иных законных оснований для их хранения.(б) Уничтожение данных осуществляется с применением технических и организационных мер, исключающих возможность их восстановления.(в) В случаях, установленных законодательством (например, для целей бухгалтерского или налогового учёта), данные могут временно храниться после завершения обработки.3.8. Общие положения:(а) Все действия Оператора по обработке персональных данных регламентированы внутренними локальными актами.(б) Обработка осуществляется как с применением средств автоматизации, так и без их использования.(в) Оператор не осуществляет обработку специальных категорий персональных данных, а также не принимает решений, порождающих юридические последствия для Пользователя исключительно на основе автоматизированной обработки.4. Передача персональных данных третьим лицам4.1. Оператор вправе передавать персональные данные третьим лицам исключительно в целях исполнения обязательств перед Пользователем, а также при наличии правовых оснований, предусмотренных действующим законодательством Российской Федерации.4.2. Передача персональных данных допускается только в следующих случаях:(а) при наличии согласия Пользователя, оформленного в установленном порядке;(б) для исполнения договора, заключённого между Пользователем и Оператором (включая предоставление доступа к Сервисам Оператора, учёт обучающих результатов, приём оплаты и возврат денежных средств);(в) для исполнения требований законодательства Российской Федерации (в том числе запросов суда, правоохранительных или налоговых органов);(г) при необходимости защиты жизни, здоровья, иных жизненно важных интересов Пользователя или третьих лиц, если получить согласие невозможно;(д) при обезличивании персональных данных, в том числе в аналитических и статистических целях.4.3. Персональные данные могут быть переданы следующим категориям третьих лиц:(а) платёжным системам и агрегаторам (например, CloudPayments) – для обработки платежей, возвратов и финансовой отчётности;(б) подрядчикам и операторам сервисов, заключившим договор с Оператором и обеспечивающим техническую реализацию Сервисов Оператора (включая CRM, LMS, чат-боты, email-рассылки и пр.);(в) провайдерам хостинга и облачного хранения, на серверах которых размещается сайт и связанные с ним компоненты;(г) сервисам рассылок и коммуникаций (например, Unisender, SendPulse и пр.) – при соблюдении требований по защите ПД;(д) юридическим консультантам или аудиторам, при необходимости разрешения споров или проверки соблюдения законодательства.4.4. Все третьи лица, получающие доступ к персональным данным Пользователей, обязаны соблюдать требования конфиденциальности и обеспечивать защиту персональных данных в соответствии с законодательством РФ и заключёнными договорами.4.5. Оператор не осуществляет трансграничную передачу персональных данных за пределы Российской Федерации.4.6. В случаях, не указанных в настоящем разделе, персональные данные не подлежат передаче третьим лицам без предварительного уведомления и получения согласия Пользователя.5. Использование cookie-файлов5.1. В целях обеспечения корректной работы Сервисов, повышения удобства Пользователя, а также проведения аналитики и персонализации контента, Оператор использует cookie-файлы и аналогичные технологии (например, local storage).5.2. Cookie-файлы могут использоваться для:(а) авторизации и сохранения сеанса пользователя;(б) хранения пользовательских настроек и предпочтений;(в) аналитики поведения пользователей на сайте (в том числе с помощью сторонних инструментов, например Яндекс.Метрика);(г) защиты от несанкционированного доступа и атак.5.3. Оператор может использовать как собственные cookie-файлы, так и сторонние (включая установленные аналитическими и рекламными системами), исключительно в рамках настоящей Политики и законодательства Российской Федерации.5.4. Cookie-файлы не используются для идентификации конкретного Пользователя, но могут быть связаны с техническими параметрами устройства и поведением в Сервисах.5.5. Пользователь вправе в любой момент ограничить или отключить использование cookie-файлов в настройках браузера. В этом случае корректность работы отдельных функций Сервисов может быть нарушена.6. Порядок предоставления согласия на обработку персональных данных6.1. Пользователь предоставляет согласие на обработку своих персональных данных добровольно, свободно, своей волей и в своем интересе. Согласие предоставляется в момент начала использования Сервисов Оператора, а также при совершении следующих действий:(а) заполнение и отправка любой формы на сайте https://voicego.ru/, включая формы регистрации, обратной связи, записи на мероприятия, заявок и подписки;(б) регистрация и взаимодействие с чат-ботами и мессенджерами, используемыми Оператором;(в) участие в коммуникации через CRM-систему, подтверждение своих данных при обращении;(г) активация чек-бокса в форме, содержащей ссылку на настоящую Политику, либо осуществление иного однозначного подтверждающего действия, свидетельствующего о выражении согласия;(д) продолжение использования сайта или связанных цифровых сервисов при наличии явного уведомления о действующей Политике.Факт предоставления согласия может быть зафиксирован в журнале событий, логах системы, CRM или других автоматизированных системах Оператора.6.2. Согласие предоставляется на обработку как с использованием средств автоматизации, так и без их использования, и охватывает любые действия Оператора, необходимые для достижения целей, указанных в настоящей Политике.6.3. Согласие считается предоставленным на весь срок достижения целей обработки персональных данных, если Пользователь не отзовёт его в порядке, установленном настоящей Политикой.6.4. При необходимости Оператор может запросить согласие Пользователя в письменной форме – в случаях, прямо предусмотренных законодательством Российской Федерации.6.5. Согласие Пользователя охватывает обработку всех видов персональных данных, перечисленных в настоящей Политике, включая передачу этих данных третьим лицам – в пределах, необходимых для предоставления Сервисов Оператора и исполнения договорных или юридических обязательств.6.6. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив письменное обращение Оператору. Порядок отзыва согласия регламентирован в соответствующем разделе настоящей Политики.7. Порядок отзыва согласия на обработку персональных данных7.1. Пользователь вправе в любой момент отозвать ранее предоставленное согласие на обработку своих персональных данных, направив письменное обращение Оператору одним из следующих способов:(а) по электронной почте:help@voicego.ru;(б) через форму обратной связи на сайте, если такая возможность предусмотрена;(в) посредством подачи письменного заявления по адресу, указанному в контактной информации Оператора (при наличии физического офиса).7.2. В обращении об отзыве согласия рекомендуется указать следующую информацию:(а) фамилию, имя и, при наличии, отчество Пользователя;(б) адрес электронной почты или номер телефона, использованные при регистрации;(в) суть обращения (например, «Прошу отозвать согласие на обработку моих персональных данных и прекратить их обработку»);(г) при необходимости – документ или данные, позволяющие подтвердить личность заявителя.7.3. Оператор прекращает обработку персональных данных Пользователя в течение 10 (десяти) рабочих дней с момента получения обращения, если иное не предусмотрено федеральными законами и не требуется в силу исполнения обязательств перед Пользователем или государственными органами.7.4. В течение срока рассмотрения обращения Оператор вправе временно заблокировать персональные данные до момента принятия окончательного решения об их удалении либо сохранении в рамках законных обязательств.7.5. Удаление персональных данных, если оно не запрещено применимыми нормами законодательства, осуществляется в срок не позднее 30 (тридцати) календарных дней с момента получения обращения об отзыве согласия.7.6. В отдельных случаях, предусмотренных законом (например, в случае существующих финансовых, налоговых или договорных обязательств), Оператор вправе продолжить хранение минимально необходимого объёма данных в течение установленных сроков.7.7. В случае отзыва согласия и при отсутствии иного правового основания для хранения персональных данных, Оператор обязуется прекратить их обработку и уничтожить в установленный срок.8. Актуализация, исправление, удаление и уничтожение персональных данных8.1. Пользователь вправе в любое время обратиться к Оператору с запросом об уточнении, исправлении, удалении или уничтожении его персональных данных, если данные являются неполными, неточными, устаревшими, незаконно полученными или не являются необходимыми для заявленных целей обработки.8.2. Для реализации указанных прав Пользователь направляет Оператору письменное обращение на электронную почту, указанную в разделе «Контактная информация». Обращение должно содержать:(а) ФИО и контактные данные субъекта персональных данных;(б) описание сути запроса (например, «прошу удалить мои персональные данные»);(в) при необходимости – документ, удостоверяющий личность заявителя.8.3. Оператор рассматривает обращение в течение 10 рабочих дней с момента его получения и уведомляет Пользователя о результатах, а при наличии оснований – принимает соответствующие меры (обновляет, блокирует или уничтожает данные).8.4. Удаление или уничтожение персональных данных осуществляется в срок не позднее 30 календарных дней после подтверждения правомерности запроса.8.5. В случае необходимости сохранения данных для целей разрешения спора, исполнения обязательств или соблюдения требований законодательства, данные могут быть временно заблокированы на срок до 6 месяцев.9. Права субъекта персональных данныхСубъект персональных данных, в соответствии с законодательством Российской Федерации, имеет право:9.1. получать сведения об обработке его персональных данных, в том числе информацию о наличии у Оператора таких данных, целях и правовых основаниях их обработки, сроках хранения, а также источниках получения;9.2. требовать уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для целей обработки;9.3. возражать против обработки его персональных данных в случаях, предусмотренных законом;9.4. отозвать своё согласие на обработку персональных данных в установленном порядке;9.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;9.6. реализовывать иные права, предусмотренные статьёй 14 и иными положениями Федерального закона № 152-ФЗ.10. Меры по обеспечению безопасности персональных данныхОператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:10.1. использование сертифицированных средств защиты информации, включая антивирусы, файерволы и системы обнаружения вторжений;10.2. хранение персональных данных в информационных системах с ограниченным уровнем доступа, защищённых авторизацией и разграничением прав пользователей;10.3. передача данных по защищённым каналам связи (HTTPS);10.4. ведение учёта и контроля действий с персональными данными в CRM, LMS и других Сервисах Оператора;10.5. регулярное резервное копирование и аудит систем безопасности;10.6. проведение внутреннего обучения и инструктажа сотрудников по вопросам соблюдения требований законодательства о персональных данных и конфиденциальности;10.7. заключение договоров с подрядчиками и техническими партнёрами, предусматривающих соблюдение режима конфиденциальности и ответственность за нарушение требований по защите персональных данных.10.8. проведение регулярной оценки соответствия применяемых мер требованиям законодательства, включая внутренние аудиты и, при необходимости, взаимодействие с внешними аудиторами по вопросам защиты персональных данных.11. Изменение и актуализация настоящей Политики11.1. Оператор вправе вносить изменения в настоящую Политику в любое время без предварительного уведомления Пользователей, в том числе в связи с изменениями в законодательстве Российской Федерации, технологических процессах обработки или функциональности Сервисов Оператора.11.2. Новая редакция Политики вступает в силу с момента её размещения на сайте https://voicego.ru/ или иной дате, указанной в тексте новой редакции.11.3. Пользователям рекомендуется регулярно знакомиться с действующей редакцией Политики. Продолжение использования Сервисов Оператора после размещения новой редакции Политики рассматривается как согласие с её условиями.11.4. История редакций Политики может храниться Оператором в целях обеспечения прозрачности и соблюдения требований законодательства.12. Контактная информацияВ случае возникновения вопросов, замечаний, предложений или запросов, связанных с обработкой персональных данных, Пользователь может обратиться к Оператору по следующим каналам связи:Электронная почта для обращений: help@voicego.ru