Политика обработки персональных данных

1.1.Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — «ПДн») пользователей сервиса «Talkena» (далее — «Сервис») и принята во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

1.2.Оператор ПДн: Бабиков Игорь Сергеевич (самозанятый, плательщик налога на профессиональный доход), ИНН 110211997168 (далее — «Оператор»).

1.3.Контакт по вопросам обработки ПДн и канал для юридически значимых сообщений (ст. 165.1 ГК РФ): support@talkena.ru.

1.4.Политика опубликована в постоянном свободном доступе по адресу /legal/privacy и применяется ко всем ПДн, которые Оператор получает при использовании Сервиса, включая гостевой режим.

1.5.Используемые термины применяются в значениях, определённых ст. 3 152-ФЗ.

Обработка ПДн осуществляется на основаниях, предусмотренных ч. 1 ст. 6 152-ФЗ:

• —исполнение договора, стороной которого является субъект ПДн, — Пользовательского соглашения (п. 5 ч. 1 ст. 6);
• —согласие субъекта ПДн (п. 1 ч. 1 ст. 6), оформляемое отдельным документом по адресу /legal/consent (ч. 1 ст. 9 152-ФЗ);
• —исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6): налоговый учёт и формирование чеков (Федеральный закон от 27.11.2018 № 422-ФЗ), противодействие злоупотреблениям;
• —отдельное согласие — для рекламных рассылок (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

Оператор обрабатывает ПДн пользователей Сервиса (зарегистрированных и гостевых) в следующем составе:

• —Учётные данные: email; пароль (хранится только в виде криптографического хэша argon2id); имя/ник (если указан); идентификатор учётной записи Яндекс ID при входе через него; настройки интерфейса.
• —Контент тренировок: текстовые ответы и транскрипты устной речи; автоматические оценки, отчёты, прогресс, «память» о типичных ошибках и целевых фразах.
• —Карьерный контекст (заполняется добровольно): текст резюме, описание вакансии, проекта, текущей цели. Оператор не запрашивает и просит не указывать в этих полях ПДн третьих лиц и избыточные сведения.
• —Голосовые данные: аудиозапись реплики обрабатывается транзитно — только для распознавания речи (аудио → текст) — и удаляется незамедлительно после распознавания; по умолчанию исходные аудиозаписи НЕ хранятся. Хранение возможно исключительно при отдельном согласии (тип RAW_AUDIO_STORAGE); без такого согласия функция недоступна.
• —Платёжные данные: сумма, валюта, статус, идентификатор платежа в платёжном сервисе, оплаченный тариф. Реквизиты банковских карт Оператору не передаются и им не обрабатываются (обрабатываются платёжным сервисом «Robokassa», оператор — ООО «РОБОКАССА»).
• —Технические данные: IP-адрес и user-agent — в журнале согласий и журнале аудита хранятся только в виде криптографических хэшей; исходные значения могут кратковременно фиксироваться в технических журналах безопасности; cookie и аналогичные идентификаторы (раздел 7).
• —Данные списка ожидания (waitlist): один выбранный контакт — email либо публичный Telegram username (без номера телефона), добровольно оставленный до регистрации для приглашения в закрытую beta; сопровождается отметкой согласия (версия документа, дата, хэши IP/user-agent).

Специальные категории ПДн (ст. 10 152-ФЗ) и биометрические ПДн (ст. 11 152-ФЗ) не обрабатываются: голос не используется для установления личности, голосовые слепки (voiceprint) не создаются.

• —Заключение и исполнение Пользовательского соглашения: регистрация, аутентификация, предоставление функций тренажёра (диалог с AI-собеседником, распознавание речи, озвучивание ответов, оценки, отчёты, план подготовки), поддержка. Основание: договор; согласие (отдельный документ).
• —Персонализация тренировок: учёт роли, уровня, целей, типичных ошибок, карьерного контекста. Основание: договор; согласие.
• —Приём платежей, возвраты, направление чеков. Основание: договор; закон (422-ФЗ, налоговое законодательство).
• —Безопасность: предотвращение злоупотреблений, ограничение частоты запросов, журналирование согласий и значимых действий. Основание: договор; закон.
• —Транзакционные уведомления, связанные с оказанием услуг (подтверждение email, восстановление пароля, статус оплаченного периода). Основание: договор. Такие сообщения не являются рекламой.
• —Рекламные и информационные рассылки о Сервисе — ТОЛЬКО при отдельном согласии (/legal/marketing); отказ возможен в любой момент и не влияет на доступ к Сервису.
• —Ведение списка ожидания (waitlist) до запуска Сервиса и направление приглашения по выбранному контакту (email или Telegram username). Основание: согласие субъекта ПДн; для рекламных email-сообщений — отдельное согласие (ч. 1 ст. 18 38-ФЗ «О рекламе»).

Оператор может поручать обработку ПДн следующим лицам (ч. 3 ст. 6 152-ФЗ) либо передавать данные самостоятельным операторам в объёме, необходимом для целей раздела 4:

• —Хостинг/размещение базы данных: Selectel, Российская Федерация. Базы данных с ПДн размещаются на территории РФ (раздел 6).
• —ООО «РОБОКАССА» (платёжный сервис «Robokassa») — приём платежей; выступает самостоятельным оператором в отношении платёжных данных.
• —Провайдер AI-обработки: ООО «Интер» (сервис RouterAI, routerai.ru), Российская Федерация. Ему передаётся обезличенный текст реплик — после автоматического удаления email, имён, телефонов, ссылок и иных идентификаторов, без имени пользователя и внутреннего идентификатора учётной записи — для формирования ответов AI-собеседника, оценок и отчётов. Указанный провайдер выступает агрегатором и направляет запросы к языковым моделям сторонних разработчиков, в том числе иностранных; в этой части применяется раздел 6. Смена AI-провайдера отражается в новой редакции настоящей Политики.
• —Провайдер электронной почты (SMTP) — доставка транзакционных сообщений.
• —ООО «Яндекс» (сервис веб-аналитики «Яндекс.Метрика») — сбор обезличенной статистики посещаемости и поведения на страницах Сервиса для оценки эффективности привлечения, удобства интерфейса и работоспособности Сервиса; состав собираемых данных — раздел 7. Обрабатывает данные по поручению Оператора на серверах на территории РФ (трансграничная передача не осуществляется). Метрика подключается ТОЛЬКО после согласия посетителя на необязательные cookie (раздел 7); запись экрана (Вебвизор), карта кликов и сбор содержимого полей ввода отключены, а служебные страницы администрирования из сбора исключены. Содержание тренировок — тексты ответов, транскрипты речи, отчёты и карьерный контекст — в Метрику не передаётся ни в каком виде.

Передача ПДн иным третьим лицам возможна только в случаях, прямо предусмотренных законодательством РФ (по запросам уполномоченных органов в установленном порядке).

Продажа ПДн, публикация контента тренировок и предоставление данных другим пользователям не осуществляются.

6.1.Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ).

6.2.Учётные и платёжные данные, контент тренировок и журналы за пределы РФ не передаются: они хранятся и обрабатываются исключительно в базах данных на территории РФ.

6.3.AI-функции Сервиса работают через агрегатор ООО «Интер» (RouterAI), который направляет запросы к языковым моделям сторонних разработчиков, в том числе расположенных за пределами РФ. В этой части Оператор: передаёт исключительно минимизированный обезличенный текст реплик без прямых идентификаторов, имени пользователя и идентификатора учётной записи; до начала такой передачи уведомляет Роскомнадзор о трансграничной передаче (ст. 12 152-ФЗ); основывает передачу на необходимости исполнения договора с Пользователем (п. 3 ч. 10 ст. 12 152-ФЗ); информирует Пользователя в интерфейсе Сервиса (отметка о трансграничной обработке в списке согласий).

6.4.Пользователь может использовать Сервис в текстовом режиме; перечень функций, зависящих от внешнего AI-провайдера, отображается в интерфейсе.

6.5.Данные веб-аналитики (Яндекс.Метрика, раздел 7) обрабатываются на серверах на территории РФ; трансграничная передача этих данных не осуществляется, и положения п. 6.3 на них не распространяются.

Сервис использует технически необходимые файлы cookie и записи локального хранилища браузера, а на публичных страницах — необязательные аналитические cookie (только при согласии, см. ниже). Технически необходимые:

• —aiec_access, aiec_refresh — httpOnly-cookie аутентификации (сессия пользователя);
• —aiec_oauth — кратковременный cookie защиты входа через Яндекс ID;
• —cookie локали интерфейса (ru/en) и записи локального хранилища с настройками интерфейса (тема, выбранный наставник, служебные пометки, отметка о показе cookie-уведомления).

Эти данные обрабатываются для исполнения договора (работа входа и настроек) и не используются для отслеживания на сторонних сайтах.

Аналитические cookie (необязательные). На страницах Сервиса применяется сервис веб-аналитики «Яндекс.Метрика» (ООО «Яндекс», раздел 5). Он устанавливает собственные cookie и собирает обезличенные технические и поведенческие данные посетителя: анонимный идентификатор посетителя, IP-адрес, тип и версию браузера, устройство и операционную систему, источник перехода (реферер и рекламные метки), адреса просмотренных страниц, дату и время, глубину и длительность просмотра.

Дополнительно передаются заранее определённые обезличенные отметки о прохождении Сервиса (например: форма beta-заявки показана, её заполнение начато или заявка успешно отправлена; вход начат или завершён; тренировка начата или завершена; отчёт открыт; оплата начата или завершена; показан экран ошибки) с параметрами строго из закрытого перечня категорий — место формы на странице, способ связи без самого контакта, режим тренировки, код тарифа, сумма оплаты, категория задержки. Адреса страниц перед отправкой очищаются: идентификаторы сессий, отчётов и любые иные параметры адреса, кроме рекламных меток, удаляются.

В «Яндекс.Метрику» НЕ передаются: имя, адрес электронной почты, телефон, идентификаторы учётной записи и записей базы данных, тексты ответов и заданий, транскрипты речи и аудиозаписи, содержание отчётов, резюме и описаний вакансий, содержимое форм, платёжные реквизиты, тексты и коды ошибок. Запись экрана (Вебвизор), карта кликов, аналитика форм и запись содержимого полей ввода отключены; функция сопоставления визита с учётной записью (setUserID) не используется. Служебные страницы администрирования из сбора исключены.

Аналитические cookie НЕ являются технически необходимыми и устанавливаются ТОЛЬКО после явного согласия посетителя (кнопка «Принять» в баннере о cookie). До получения согласия и при отказе «Яндекс.Метрика» не загружается и её cookie не устанавливаются. Отозвать или изменить выбор можно в любой момент через ссылку управления cookie внизу страниц Сервиса; после отзыва cookie Метрики удаляются, а сбор прекращается. Правовое основание — согласие субъекта ПДн (п. 1 ч. 1 ст. 6 152-ФЗ).

• —Учётные данные и контент тренировок — до удаления учётной записи Пользователем либо до отзыва согласия (если для соответствующей обработки оно является единственным основанием).
• —Голосовые данные — транзитно, удаляются незамедлительно после распознавания речи (без сохранения, кроме случая отдельного согласия RAW_AUDIO_STORAGE).
• —Журналы согласий и аудита — 3 года с момента удаления учётной записи или отзыва согласия (подтверждение правомерности обработки с учётом общего срока исковой давности, ст. 196 ГК РФ).
• —Данные о платежах — 5 лет (требования налогового законодательства и законодательства о бухгалтерском учёте).
• —Технические журналы безопасности — не более 90 календарных дней.
• —Выбранный контакт из списка ожидания (email или Telegram username) — до запуска Сервиса и направления приглашения либо до отзыва согласия/отписки, но не более 12 месяцев с момента заявки.

По достижении целей обработки либо в случае отзыва согласия (когда иное основание отсутствует) ПДн уничтожаются в срок, не превышающий 30 дней (ст. 21 152-ФЗ); уничтожение подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

Пользователь вправе (ст. 14 152-ФЗ):

• —получать сведения об обработке своих ПДн и копию данных (кнопка «Экспорт данных» в разделе «Настройки»);
• —требовать уточнения, блокирования или уничтожения неточных/незаконно обрабатываемых данных;
• —отозвать согласие на обработку (раздел «Настройки» → «Согласия» либо заявление на email Оператора); последствия отзыва описаны в документе-согласии;
• —удалить учётную запись (раздел «Настройки»);
• —отказаться от рекламных рассылок в любой момент (настройки либо ссылка в письме);
• —обжаловать действия Оператора в Роскомнадзор или в суд.

Запросы направляются на support@talkena.ru и рассматриваются в течение 10 рабочих дней с момента получения (срок может быть продлён не более чем на 5 рабочих дней в случаях, предусмотренных ч. 7 ст. 14, ст. 20 152-ФЗ).

Оператор принимает правовые, организационные и технические меры (ст. 18.1, 19 152-ФЗ):

• —обязанности по организации обработки ПДн исполняет непосредственно Оператор (обязательное назначение отдельного ответственного лица по ст. 22.1 152-ФЗ установлено для операторов-юридических лиц);
• —шифрование каналов связи (TLS); пароли — только в виде хэшей argon2id; сессионные токены — в httpOnly-cookie;
• —разграничение доступа: каждый пользователь имеет доступ только к своим данным; журналирование значимых действий;
• —минимизация: автоматическое удаление идентифицирующих сведений из текста перед передачей AI-провайдеру; хэширование IP/user-agent в журналах согласий;
• —ограничение частоты запросов, защита от перебора паролей;
• —внутренние регламенты доступа и реагирования на инциденты.

При инциденте с ПДн Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).

11.1.Оператор вправе обновлять Политику. Новая редакция публикуется по адресу /legal/privacy с указанием версии и даты; при существенных изменениях пользователи уведомляются в интерфейсе Сервиса.

11.2.Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством РФ.

Редакция 1.7 от 2026-08-10.

Оператор: Бабиков Игорь Сергеевич (самозанятый, плательщик налога на профессиональный доход) · ИНН 110211997168 · support@talkena.ru