Политика обработки персональных данных

Действующая редакция от 2 июня 2026 года. г. Санкт-Петербург.

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных в сервисе «В созвоне» (далее — «Сервис»). Применяется к сайту vsozvone.ru, приложению app.vsozvone.ru и связанному API.

1. Оператор

ИП Вьюжанина Дарья Сергеевна

ИНН: 760801942804, ОГРНИП: 326784700090821

Юридический адрес: 197376, г. Санкт-Петербург, ул. Верхне-Каменская, д. 9, корп. 1, стр. 1, кв. 1748

Контактный адрес по вопросам обработки персональных данных: privacy@vsozvone.ru

2. Категории обрабатываемых данных

В рамках работы Сервиса Оператор обрабатывает следующие категории данных:

1. Регистрационные данные — адрес электронной почты, имя, ссылка на аватар, идентификатор учётной записи в сервисе «Яндекс ID» (при авторизации через Яндекс), временные зоны и язык интерфейса, выбранные Пользователем.
2. Платёжные данные — сведения о выбранном тарифе, истории платежей и идентификаторе транзакции, передаваемые через платёжный шлюз. Реквизиты банковской карты обрабатываются исключительно платёжным провайдером; Оператор их не получает и не хранит.
3. Аудио- и видеоматериалы встреч — записи, полученные Ботом «В созвоне · Запись» из видеовстречи в Яндекс.Телемост по поручению Пользователя, либо файлы, самостоятельно загруженные Пользователем в Сервис.
4. Результаты обработки — транскрипты с разделением по предполагаемым спикерам, саммари, перечни задач, документы (техническое задание, смета, протокол, follow-up письмо), AI-оценки.
5. Метаданные встреч — название, время начала и окончания, длительность, количество участников, идентификатор связанного Проекта.
6. Технические данные — IP-адрес сессии, User-Agent браузера, события входа и выхода, факты использования функций Сервиса.

3. Цели обработки

Оператор обрабатывает указанные категории данных в следующих целях:

1. идентификация и аутентификация Пользователя, ведение учётной записи;
2. предоставление функций Сервиса в объёме выбранного Тарифа;
3. биллинг, выставление счетов и обработка платежей;
4. направление транзакционных уведомлений (готовность встречи, истечение срока тарифа, технические алерты);
5. обеспечение информационной безопасности Сервиса, расследование инцидентов;
6. исполнение требований законодательства Российской Федерации (налоговый учёт, антифрод, ответы на законные запросы государственных органов).

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

1. согласие Пользователя, выраженное путём акцепта Оферты при регистрации Аккаунта (ст. 6, ч. 1, п. 1 ФЗ-152);
2. исполнение Договора, заключённого на основании Оферты (ст. 6, ч. 1, п. 5 ФЗ-152);
3. исполнение обязанностей Оператора, возложенных законодательством Российской Федерации (ст. 6, ч. 1, п. 2 ФЗ-152).

5. Запись встреч через Бот «В созвоне · Запись»

При подключении Бота к видеовстрече в Яндекс.Телемост:

1. Бот отображается в списке участников встречи как «В созвоне · Запись» — это явное обозначение факта записи для всех участников.
2. Запись звуковой дорожки начинается только после явного запуска Пользователем в кабинете Сервиса.
3. В отношении участников встречи Пользователь выступает оператором (контролёром) персональных данных, Оператор Сервиса — обработчиком данных по поручению Пользователя.
4. Пользователь обязуется получать согласие участников встречи на запись и обработку их голоса в соответствии с применимым законодательством.

При загрузке Пользователем готовых аудио- или видеофайлов в Сервис ответственность за правомерность их получения, обработки и за наличие согласий участников также несёт Пользователь.

6. Передача данных третьим лицам

Для оказания услуг Оператор привлекает следующих контрагентов (обработчиков данных по поручению):

1. OpenAI, L.L.C. (США) — провайдер модели Whisper для автоматической расшифровки аудио и моделей GPT для формирования саммари, задач, документов и AI-оценки. Аудиофайлы и фрагменты транскрипта передаются на инференс. OpenAI применяет режим обработки без обучения на пользовательских данных (Zero Data Retention) в рамках API.
2. pyannote.ai (Германия) — провайдер модели разделения голосов (диаризации). Аудиофайл передаётся для определения границ реплик и идентификации спикеров.
3. Яндекс (Российская Федерация) — провайдер сервиса видеовстреч Telemost и сервиса «Яндекс ID» для авторизации. Данные обрабатываются на серверах в Российской Федерации.
4. Beget Cloud Storage (Российская Федерация) — провайдер объектного хранилища для аудиозаписей встреч и результатов обработки.

Передача данных за пределы Российской Федерации (OpenAI, pyannote.ai) осуществляется с уведомлением Пользователя через настоящую Политику и в рамках исполнения Договора. Договорные обязательства указанных контрагентов предусматривают конфиденциальность и запрет использования данных в собственных целях.

7. Сроки хранения

Сроки хранения данных в Сервисе зависят от выбранного Пользователем Тарифа:

1. Тариф «Free» — аудиозаписи и результаты обработки хранятся 30 (тридцать) календарных дней с даты завершения встречи, после чего автоматически удаляются. Метаданные встреч сохраняются до удаления Аккаунта.
2. Платные Тарифы («Solo», «Pro», «Team») — аудиозаписи и результаты обработки хранятся бессрочно, пока Аккаунт активен и в течение 90 (девяноста) дней после прекращения подписки.
3. Платёжные сведения и фискальные документы — хранятся в течение сроков, установленных налоговым законодательством Российской Федерации (не менее 4 лет).
4. Технические логи — хранятся 90 дней с момента события, затем автоматически удаляются.

Пользователь вправе в любой момент удалить отдельную встречу или весь Аккаунт через интерфейс Сервиса. После удаления Аккаунта Оператор удаляет персональные данные Пользователя в течение 30 дней, за исключением документов, подлежащих обязательному хранению по закону.

8. Меры защиты

Оператор применяет организационные и технические меры защиты персональных данных:

1. шифрование TLS (HTTPS) при передаче данных между Пользователем, приложением и API;
2. раздельный доступ к данным разных Пользователей на уровне ролевой модели;
3. хранение аудиозаписей в объектном хранилище на территории Российской Федерации;
4. аутентификация по паролю с хешированием по алгоритму bcrypt либо через сервис «Яндекс ID» (OAuth 2.0);
5. журналирование событий доступа и периодический пересмотр прав доступа к рабочей инфраструктуре.

9. Cookies и аналитика

Сервис использует строго необходимые cookies для поддержания сессии Пользователя после авторизации. Аналитические и рекламные cookies сторонних провайдеров не устанавливаются.

10. Права субъекта персональных данных

В соответствии с законодательством Российской Федерации Пользователь имеет право:

1. получить информацию о составе, источниках и целях обработки своих данных;
2. требовать уточнения, блокирования или удаления своих данных, если они являются неполными, устаревшими, неточными или избыточными;
3. отозвать ранее данное согласие на обработку данных (отзыв согласия влечёт прекращение оказания услуг и удаление Аккаунта в соответствии с пунктом 7);
4. обжаловать действия или бездействие Оператора в Роскомнадзоре и в судебном порядке.

Для реализации указанных прав направьте обращение на адрес privacy@vsozvone.ru с указанием идентификатора Аккаунта (email регистрации). Срок ответа — не более 10 рабочих дней с даты получения обращения.

11. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция публикуется по адресу vsozvone.ru/documents/privacy. О существенных изменениях Оператор уведомляет Пользователя в кабинете и по адресу электронной почты не менее чем за 7 (семь) календарных дней до вступления изменений в силу.

12. Контакты

Все вопросы по обработке персональных данных направляйте на privacy@vsozvone.ru.