VOICE–TEC AIг. Липецк
Редакция от «29» октября 2026 г.
Настоящее Поручение на обработку персональных данных (далее — Поручение) является неотъемлемой частью Пользовательского соглашения сервиса Voice-Tec AI, размещённого по адресу https://voicetecai.ru/user-agreement (далее — Соглашение), и определяет условия обработки персональных данных индивидуальным предпринимателем Мещеряковым Евгением Валерьевичем (ИНН 482563652588, ОГРНИП 326480000048888) (далее — Администратор) по поручению Заказчика. Термины, используемые в Поручении, имеют значения, установленные Соглашением.
1. Основание
1.1. Заказчик как оператор поручает Администратору обработку персональных данных Пользователей и персональных данных, содержащихся в Данных Заказчика, в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Поручение считается выданным с момента акцепта Соглашения Заказчиком и действует до уничтожения персональных данных.
2. Субъекты и персональные данные
2.1. Субъекты персональных данных:
2.1.1. Пользователи;
2.1.2. работники Заказчика и иные лица, участвующие в разговорах от имени Заказчика;
2.1.3. собеседники работников Заказчика в Записях.
2.2. Персональные данные Пользователей: имя, адрес электронной почты, username в Telegram, роль в Личном кабинете, IP-адрес, токен сессии, сведения о браузере и устройстве.
2.3. Персональные данные, содержащиеся в Данных Заказчика:
2.3.1. голос в составе Записи без использования для установления личности;
2.3.2. фамилия, имя, отчество;
2.3.3. номер телефона;
2.3.4. иные сведения, сообщённые участниками в разговоре;
2.3.5. сведения о результатах разговоров и показателях работников Заказчика, формируемые Сервисом.
3. Цели обработки
3.1. Администратор обрабатывает персональные данные в следующих целях:
3.1.1. регистрация Пользователей и обеспечение работы Личного кабинета;
3.1.2. направление Пользователям сообщений, связанных с работой Личного кабинета;
3.1.3. расшифровка и анализ разговоров по Критериям;
3.1.4. накопительная аналитика за весь период использования Сервиса, включая показатели работников Заказчика в динамике;
3.1.5. поиск и ответы на вопросы по накопленным Данным Заказчика;
3.1.6. передача Результатов в системы Заказчика;
3.1.7. обеспечение работоспособности Сервиса, техническая поддержка и улучшение качества обработки в границах Данных Заказчика.
4. Действия с персональными данными
4.1. Администратор вправе совершать с персональными данными, в том числе с использованием средств автоматизации, следующие действия: сбор (получение от Заказчика), запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) Заказчику и привлечённым Администратором третьим лицам, обезличивание, блокирование, удаление, уничтожение.
5. Доступ работников Администратора
5.1. Работники Администратора и лица, привлечённые им по договорам, получают доступ к Данным Заказчика, включая прослушивание Записей и чтение расшифровок, только в следующих случаях:
5.1.1. подключение и настройка Сервиса;
5.1.2. рассмотрение обращений Заказчика;
5.1.3. устранение технических неисправностей;
5.1.4. проверка качества обработки на Данных Заказчика с согласия Заказчика, выраженного в Личном кабинете или в переписке.
5.2. Администратор предоставляет доступ:
5.2.1. ограниченному кругу лиц по утверждённому им перечню;
5.2.2. под индивидуальными учётными записями;
5.2.3. в объёме, необходимом для соответствующей задачи.
Лица, допущенные к обработке, обязаны соблюдать конфиденциальность персональных данных.
6. Привлечение третьих лиц
6.1. Заказчик даёт согласие на привлечение Администратором третьих лиц для выполнения отдельных операций обработки, в том числе:
6.1.1. хостинг-провайдеров;
6.1.2. поставщиков распознавания речи и языковых моделей;
6.1.3. поставщиков электронной почты.
Администратор поручает им обработку на условиях не менее строгих, чем условия Поручения, и отвечает перед Заказчиком за их действия.
6.2. Актуальный перечень привлечённых лиц размещается на Сайте по адресу https://voicetecai.ru/subprocessors.html. Заказчик обязан самостоятельно знакомиться с перечнем не реже одного раза в месяц. Размещение новой редакции перечня на Сайте признаётся надлежащим уведомлением Заказчика; Заказчик считается уведомлённым с даты размещения.
6.3. Администратор обеспечивает выполнение требований ч. 5 ст. 18 и ст. 18.1 Закона, в том числе осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
7. Обязанности Администратора
7.1. Администратор обязан:
7.1.1. соблюдать принципы и правила обработки персональных данных, предусмотренные Законом;
7.1.2. соблюдать конфиденциальность персональных данных;
7.1.3. обеспечивать безопасность персональных данных и применять меры защиты в соответствии со ст. 19 Закона, включая разграничение доступа, индивидуальные учётные записи, шифрование при передаче, хранение в закрытом хранилище с доступом по ссылкам ограниченного срока действия, разделение данных разных заказчиков, резервное копирование на территории Российской Федерации;
7.1.4. по запросу Заказчика в течение срока действия поручения, в том числе до начала обработки, предоставлять документы и иную информацию о принятых мерах и о соблюдении требований Поручения не позднее 10 (десяти) рабочих дней с даты получения запроса;
7.1.5. уведомлять Заказчика о неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных в случаях, предусмотренных ч. 3.1 ст. 21 Закона, не позднее 6 (шести) часов с момента выявления и сообщать доступные Администратору сведения, необходимые Заказчику для уведомления уполномоченного органа по защите прав субъектов персональных данных;
7.1.6. направлять Заказчику уведомление о результатах внутреннего расследования неправомерной или случайной передачи персональных данных не позднее 48 (сорока восьми) часов с момента её выявления, включая сведения о лицах, действия которых стали её причиной, если такие лица выявлены;
7.1.7. по запросу Заказчика предоставлять дополнительные сведения о неправомерной или случайной передаче персональных данных не позднее 24 (двадцати четырёх) часов с момента получения запроса;
7.1.8. не уведомлять субъектов персональных данных о неправомерной или случайной передаче их персональных данных без письменного согласования с Заказчиком, за исключением случаев, когда такая обязанность прямо возложена на Администратора Законом;
7.1.9. содействовать Заказчику в рассмотрении обращений субъектов персональных данных и запросов уполномоченного органа не позднее 5 (пяти) рабочих дней с даты получения запроса Заказчика;
7.1.10. уничтожить персональные данные в течение 30 (тридцати) дней с даты прекращения Соглашения, окончания Демонстрационного доступа или Пилотного аудита без оплаты Пакета либо получения требования Заказчика;
7.1.11. выполнять обязанности, предусмотренные Законом для лица, осуществляющего обработку персональных данных по поручению оператора.
8. Обязанности и ответственность Заказчика
8.1. Заказчик заверяет, что в отношении всех персональных данных, передаваемых Администратору для обработки в рамках Поручения, у Заказчика имеется правовое основание обработки, включая согласие субъекта персональных данных на обработку и на поручение обработки Администратору, либо иное основание, предусмотренное законодательством Российской Федерации.
8.2. При недостоверности указанного заверения Заказчик:
8.2.1. уплачивает Администратору штраф в размере 100 000 (ста тысяч) рублей за каждый факт отсутствия правового основания обработки в течение 10 (десяти) рабочих дней с даты получения требования Администратора;
8.2.2. возмещает Администратору в полной сумме сверх штрафа убытки, включая суммы наложенных на Администратора административных штрафов и выплаченных субъектам персональных данных компенсаций.
8.3. Заказчик обязан:
8.3.1. обеспечить уведомление участников разговоров о записи, а работников Заказчика о целях анализа разговоров и о его последствиях;
8.3.2. самостоятельно отвечать на запросы субъектов персональных данных.
Администратор передаёт Заказчику запрос субъекта, поступивший Администратору, не позднее 3 (трёх) рабочих дней с даты его получения.
8.4. Заказчик несёт ответственность перед субъектом персональных данных за действия Администратора. Администратор несёт ответственность перед Заказчиком.
9. Порядок взаимодействия
9.1. Стороны направляют друг другу запросы и уведомления, связанные с обработкой персональных данных: Администратору по адресу электронной почты privacy@voicetecai.ru, Заказчику по адресу электронной почты, указанному при регистрации.