Политика обработки персональных данных

Редакция от 26 июня 2026 г. Настоящая Политика действует в отношении сайта aisha-ai.ru и сервиса Aisha AI.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «Аиша ИИ» (далее — «Оператор»).

1.2. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, в качестве важнейшей задачи.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта aisha-ai.ru и пользователях сервиса Aisha AI.

1.4. Использование сайта и сервиса означает согласие посетителя/пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики посетитель должен воздержаться от использования сайта и сервиса.

2. Термины и определения

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Оператор — ООО «Аиша ИИ», организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых персональных данных.
• Субъект — физическое лицо, к которому относятся персональные данные.
• Пользователь — лицо, имеющее доступ к сервису Aisha AI (как правило, сотрудник компании-клиента).
• Клиент — юридическое лицо или индивидуальный предприниматель, использующий сервис Aisha AI для анализа собственных телефонных разговоров.
• Cookie — небольшой файл, сохраняемый на устройстве пользователя, который сайт использует для обеспечения работы и сбора статистики.

3. Сведения об операторе

4. Статус Оператора и роли при обработке

4.1. В отношении персональных данных посетителей сайта, лиц, оставивших заявку, и Пользователей сервиса (учётные данные сотрудников Клиентов) Оператор выступает оператором персональных данных и самостоятельно определяет цели и состав их обработки.

4.2. В отношении содержимого телефонных разговоров Клиента (аудиозаписи звонков и их текстовые расшифровки), которые могут содержать персональные данные третьих лиц (клиентов и сотрудников Клиента), Оператор осуществляет обработку по поручению Клиента в соответствии с ч. 3 ст. 6 Закона. В этом случае оператором таких персональных данных является сам Клиент, который обеспечивает наличие правовых оснований для их обработки (в том числе уведомление абонентов о записи разговора и получение необходимых согласий). Оператор обрабатывает указанные данные исключительно в объёме и для целей, определённых поручением Клиента, и обеспечивает их конфиденциальность и безопасность.

5. Категории субъектов и обрабатываемых персональных данных

5.1. Посетители сайта aisha-ai.ru

• технические данные, автоматически передаваемые устройством: IP-адрес, сведения о браузере и операционной системе, дата и время доступа, источник перехода;
• данные файлов cookie и аналогичных технологий (см. раздел 9).

5.2. Лица, оставившие заявку через форму на сайте

• имя;
• номер телефона;
• адрес электронной почты;
• ИНН компании (указывается по желанию).

Данные формы заявки обрабатываются на основании согласия, которое субъект даёт при отправке формы, в целях обратной связи и подготовки коммерческого предложения.

5.3. Пользователи сервиса Aisha AI (сотрудники Клиентов)

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона и внутренний (добавочный) номер;
• должностная роль и принадлежность к компании;
• фотография профиля (при загрузке);
• идентификаторы учётной записи в системах телефонии;
• служебные данные авторизации (в зашифрованном виде) и журналы действий.

5.4. Данные, обрабатываемые по поручению Клиента

• аудиозаписи телефонных разговоров;
• текстовые расшифровки (транскрипции) разговоров и результаты их анализа;
• номера телефонов участников разговора, дата, время и длительность звонков.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Платежи за сервис осуществляются вне сайта; платёжные реквизиты на сайте не собираются.

6. Цели обработки персональных данных

• обработка заявок, оставленных через форму на сайте, и связь с потенциальными клиентами;
• предоставление доступа к сервису Aisha AI и обеспечение его функционирования;
• регистрация и аутентификация Пользователей, разграничение прав доступа;
• автоматический анализ телефонных разговоров (расшифровка, выявление причин срыва сделок, скрытых обращений, оценка качества работы) по поручению Клиента;
• направление сервисных и информационных уведомлений;
• обеспечение безопасности, предотвращение мошенничества и злоупотреблений;
• сбор обезличенной статистики посещаемости сайта (при наличии согласия на cookie);
• исполнение требований законодательства Российской Федерации.

7. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта на обработку его персональных данных;
• исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект, а равно поручение оператора-Клиента (ч. 3 ст. 6 Закона);
• достижение целей, предусмотренных законом, для осуществления возложенных законодательством функций и обязанностей.

8. Порядок и условия обработки

8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования, с соблюдением требований Закона.

8.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации.

8.3. Трансграничная передача персональных данных не осуществляется. Все персональные данные обрабатываются и хранятся на территории Российской Федерации.

8.4. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен договором или законодательством. По достижении целей обработки либо при отзыве согласия персональные данные подлежат удалению или обезличиванию, если иное не предусмотрено законом.

9. Файлы cookie и аналитика

9.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работоспособности сайта, запоминания выбора пользователя и сбора обезличенной статистики посещений.

9.2. Аналитические (статистические) cookie устанавливаются только после получения согласия пользователя посредством информационного баннера. Технически необходимые cookie могут использоваться без отдельного согласия, так как обеспечивают базовую работу сайта.

9.3. Пользователь может в любой момент отключить cookie в настройках своего браузера. Это может повлиять на корректность работы отдельных функций сайта.

10. Передача персональных данных третьим лицам

10.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством.

10.2. Для обеспечения работы сервиса персональные данные могут обрабатываться следующими категориями лиц, действующими по поручению Оператора и обеспечивающими конфиденциальность данных:

• поставщики облачной инфраструктуры и услуг размещения (хостинга), расположенные на территории Российской Федерации;
• операторы связи и провайдеры услуг виртуальной (облачной) телефонии — в части получения записей и метаданных звонков;
• российские поставщики технологий распознавания и анализа речи (в том числе облачных вычислений), привлекаемые для расшифровки и анализа разговоров на территории Российской Федерации;
• поставщик услуг электронной почты — для направления сервисных уведомлений.

10.3. Персональные данные также могут быть предоставлены уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

11. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:

• разграничение прав доступа по ролям и принципу минимальной достаточности;
• хранение паролей в виде криптографических хэшей; защищённая авторизация по токенам;
• шифрование передаваемых данных (HTTPS/TLS);
• ограничение частоты запросов и защита от подбора учётных данных;
• ведение журналов действий (аудит) и мониторинг безопасности;
• резервное копирование и контроль доступа к инфраструктуре.

12. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав субъект может направить запрос Оператору по адресу электронной почты contact@aisha-ai.ru или по почтовому адресу, указанному в разделе 3. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и подлежит рассмотрению в сроки, установленные законодательством.

13. Уведомление уполномоченного органа

Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) об обработке персональных данных в порядке и случаях, предусмотренных законодательством Российской Федерации.

14. Изменение Политики

14.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещается на странице aisha-ai.ru/privacy-policy.html.

14.2. Новая редакция Политики вступает в силу с момента её размещения, если иное не предусмотрено самой редакцией.

15. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь к Оператору: ООО «Аиша ИИ», e-mail: contact@aisha-ai.ru.