Политика в отношении обработки персональных данных

Платформа «КлевелТон B2B» (kleveltoneb2b.ru)

Утверждена Беляшкиным Александром Юрьевичем 6 октября 2026 г. Редакция № 2, действует с 19 октября 2026 г. (редакция № 1 — с 6 октября 2026 г.)

1. Общие положения

1.1. Настоящая политика (далее — Политика) определяет, как Беляшкин Александр Юрьевич, применяющий специальный налоговый режим «Налог на профессиональный доход», ИНН 501807218508 (далее — Исполнитель), обрабатывает и защищает персональные данные при работе платформы «КлевелТон B2B», доступной по адресу kleveltoneb2b.ru (далее — Платформа).

1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и опубликована во исполнение ч. 2 ст. 18.1 этого закона.

1.3. Платформа предназначена для организаций, которые анализируют записи телефонных разговоров своих сотрудников (далее — Заказчики). Физическим лицам услуги на Платформе не оказываются, регистрация без договора с Исполнителем невозможна.

1.4. Термины «Звонок», «Батч», «Расшифровка», «Обезличивание», «Таблица замен», «Результаты анализа», «Личный кабинет», «Субобработчик», «Внешние языковые модели», «Рабочий день» используются в значениях, установленных договором или соглашением о тестовом доступе между Исполнителем и Заказчиком.

2. В каком качестве Исполнитель обрабатывает данные

2.1. Как оператор. Исполнитель сам определяет цели и состав обработки для данных пользователей Личного кабинета, представителей Заказчиков, лиц, обратившихся к Исполнителю, и посетителей сайта (раздел 3).

2.2. Как лицо, обрабатывающее данные по поручению оператора. Персональные данные, которые содержатся в Звонках, Исполнитель обрабатывает по поручению Заказчика в соответствии с ч. 3 ст. 6 Закона № 152-ФЗ. Оператором этих данных является Заказчик: он определяет цели обработки, получает согласия субъектов или обеспечивает иное законное основание и отвечает перед субъектами (раздел 4).

3. Данные, которые Исполнитель обрабатывает как оператор

3.1. Пользователи Личного кабинета.

• Состав: учётное имя (логин), которое Исполнитель формирует сам и которое не содержит сведений о пользователе; пароль в виде хеша; наименование организации; сведения о входах в Личный кабинет (дата, время, IP-адрес, сведения о браузере). Фамилии, имена, должности, телефоны и адреса электронной почты пользователей на Платформе не хранятся.
• Цели: предоставление доступа к Личному кабинету; защита Платформы от несанкционированного доступа.
• Основания: исполнение договора, стороной которого или представителем стороны которого является субъект (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); законные интересы Исполнителя по обеспечению безопасности Платформы (п. 7 ч. 1 ст. 6).
• Срок: в течение действия договора или соглашения с Заказчиком и трёх лет после его прекращения, если более длительный срок не установлен законом.

3.2. Представители Заказчиков, указанные в договоре.

• Состав: фамилия, имя, отчество и должность лица, подписавшего договор или соглашение; контактные данные, указанные в договоре и переписке. Эти сведения содержатся только в договорных документах и переписке, на Платформе они не хранятся.
• Цели: заключение и исполнение договора; расчёты и оформление документов.
• Основания: исполнение договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6).
• Срок: в течение действия договора и трёх лет после его прекращения, если более длительный срок не установлен законом.

3.3. Лица, обратившиеся к Исполнителю по электронной почте или в мессенджере.

• Состав: имя, контактные данные и сведения, которые лицо сообщило в обращении.
• Цель: рассмотрение обращения и ответ на него.
• Основание: согласие субъекта, выраженное направлением обращения, либо заключение договора по инициативе субъекта (п. 1 и п. 5 ч. 1 ст. 6 Закона № 152-ФЗ).
• Срок: до завершения переписки и одного года после неё, если обращение не привело к заключению договора.

3.4. Посетители сайта.

• Состав: технические сведения, которые сервер получает при обращении к сайту (IP-адрес, дата и время запроса, адрес страницы, сведения о браузере).
• Цель: работа и защита сайта.
• Основание: законные интересы Исполнителя (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ).
• Счётчики посещаемости, рекламные и аналитические файлы cookie на сайте не используются. Признак сеанса пользователя Личного кабинета хранится в его браузере и нужен только для входа.

3.5. Исполнитель не обрабатывает как оператор специальные категории персональных данных и биометрические персональные данные и не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки.

4. Данные, которые Исполнитель обрабатывает по поручению Заказчиков

4.1. Субъекты: должники; третьи лица, участвующие в разговорах (члены семьи, родственники и иные лица); работники (операторы) Заказчика; иные лица, упомянутые в разговорах.

4.2. Состав (в объёме, в котором он содержится в Звонках): фамилия, имя, отчество; голос (аудиозапись разговора) и Расшифровка; номера телефонов и адреса электронной почты; реквизиты документов; номера договоров, банковских карт и счетов; дата рождения; адрес; место работы; сведения о задолженности; иные сведения, сообщённые участниками разговора.

4.3. Цели: распознавание речи, Обезличивание, анализ Звонков, хранение Результатов анализа и предоставление их Заказчику в Личном кабинете. В иных целях, в том числе для продвижения товаров и услуг или обучения моделей, эти данные не обрабатываются.

4.4. Аудиозапись обрабатывается для распознавания речи. Голос не используется для установления личности. Сведения специальных категорий, случайно упомянутые участниками разговора, обрабатываются только в составе Звонка, Расшифровки и Результатов анализа.

4.5. Действия: получение, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача Субобработчикам (раздел 6), обезличивание, блокирование, удаление и уничтожение. Обработка ведётся с использованием средств автоматизации.

4.6. Результаты анализа носят информационно-аналитический характер. Решения в отношении должников и работников принимает Заказчик.

5. Место обработки, обезличивание и внешние языковые модели

5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

5.2. Распознавание речи и Обезличивание выполняются на территории Российской Федерации. Автоматический переход на распознавание речи за её пределами запрещён.

5.3. При Обезличивании обнаруженные в тексте персональные данные заменяются условными обозначениями. Соответствие между обозначением и исходным значением записывается в Таблицу замен, которая хранится только в Российской Федерации.

5.4. Внешние языковые модели получают только обезличенный текст. Перед каждым обращением к такой модели запрос проверяется: если в нём обнаружено исходное значение из Таблицы замен, запрос блокируется. Звонок, не прошедший Обезличивание, к обработке Внешними языковыми моделями не допускается.

5.5. Трансграничная передача персональных данных не осуществляется.

6. Субобработчики

6.1. К обработке персональных данных, содержащихся в Звонках, привлекаются:

6.2. Исполнитель отвечает перед Заказчиком за действия Субобработчиков. О замене Субобработчика или привлечении нового Исполнитель уведомляет Заказчиков не менее чем за 10 Рабочих дней.

6.3. Внешние языковые модели персональных данных не получают и Субобработчиками не являются.

6.4. Иным лицам персональные данные передаются только в случаях, предусмотренных законом.

7. Сроки хранения и уничтожение данных из Звонков

7.1. Аудиозаписи Звонков, необезличенный текст Расшифровок и Таблицы замен хранятся с момента подтверждения загрузки:

• при тестовом доступе — 10 Рабочих дней;
• при работе по договору — 5 Рабочих дней.

Повторные операции со Звонком срок не продлевают.

7.2. По истечении срока, указанного в п. 7.1, аудиозаписи, необезличенный текст и Таблицы замен уничтожаются. Дальше Расшифровки и Результаты анализа хранятся и показываются только в обезличенном виде: вместо персональных данных в них стоят условные обозначения. Имя файла, под которым Заказчик загрузил Звонок, хранится вместе с Результатами анализа и не обезличивается: по нему Заказчик находит запись в своей системе. Номер телефона из имени файла Платформа удаляет при загрузке; иных персональных данных в именах файлов быть не должно, за это отвечает Заказчик.

7.3. Обезличенные Расшифровки и Результаты анализа хранятся 365 календарных дней с даты их формирования, после чего уничтожаются.

7.4. По запросу Заказчика Батч удаляется в течение 1 Рабочего дня. Из резервных копий базы данных удалённые сведения исчезают не позднее 7 календарных дней после удаления. Аудиозаписи в резервные копии не включаются.

7.5. По запросу Заказчика Исполнитель подтверждает уничтожение данных.

8. Меры защиты

8.1. Исполнитель принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 Закона № 152-ФЗ, в том числе:

• размещает данные в сегменте инфраструктуры ООО «ТАЙМВЭБ.КЛАУД», предназначенном для обработки персональных данных в соответствии с Законом № 152-ФЗ;
• применяет шифрование при хранении и защищённые соединения HTTPS/TLS при передаче;
• при каждом обращении проверяет учётную запись, полномочия и принадлежность данных Личному кабинету Заказчика; данные одного Заказчика недоступны другому;
• хранит пароли только в виде хешей, использует подписанные токены сеанса с ограниченным сроком действия, ограничивает число попыток входа;
• предоставляет доступ к аудиозаписям по временным подписанным ссылкам;
• ведёт журнал входов, отказов в доступе, состояний обработки и удаления;
• допускает к персональным данным только уполномоченных лиц, предупреждённых о конфиденциальности;
• удаляет данные по истечении сроков хранения автоматически.

8.2. По запросу Заказчика Исполнитель в течение 10 Рабочих дней предоставляет документы и информацию, подтверждающие принятие мер.

9. Права субъектов и порядок обращений

9.1. Субъект персональных данных вправе: получить сведения об обработке своих данных; потребовать их уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели; отозвать согласие на обработку; обжаловать действия Исполнителя в Роскомнадзор или в суд.

9.2. Обращения по данным, которые Исполнитель обрабатывает как оператор (раздел 3), направляются на адрес info@klevel.ru. Исполнитель отвечает в течение 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин.

9.3. Обращения по данным, содержащимся в Звонках (раздел 4), рассматривает Заказчик — оператор этих данных. Если такое обращение поступило Исполнителю, он незамедлительно передаёт его Заказчику и оказывает содействие в подготовке ответа.

10. Инциденты

10.1. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, содержащихся в Звонках, Исполнитель уведомляет Заказчика не позднее 12 часов с момента выявления и сообщает известные сведения о произошедшем, предполагаемых причинах и принятых мерах; результаты внутреннего разбора направляет не позднее 48 часов с момента выявления.

10.2. При таком событии с данными, которые Исполнитель обрабатывает как оператор, он уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ.

11. Заключительные положения

11.1. Политика размещена по адресу kleveltoneb2b.ru/privacy. Пользователь Личного кабинета подтверждает ознакомление с действующей редакцией при входе; Исполнитель сохраняет дату и время подтверждения. Исполнитель вправе изменять Политику; новая редакция действует с даты размещения, и при следующем входе ознакомление подтверждается заново. Условия договора или соглашения с Заказчиком имеют приоритет перед Политикой.

11.2. Контакты Исполнителя по вопросам обработки персональных данных: info@klevel.ru, Telegram @klevelsales.