Политика обработки персональных данных

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — «ПДн») пользователей сервиса «Talkena» (далее — «Сервис») и принята во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

1.2. Оператор ПДн: Бабиков Игорь Сергеевич (самозанятый, плательщик налога на профессиональный доход), ИНН 110211997168 (далее — «Оператор»).

1.3. Контакт по вопросам обработки ПДн и канал для юридически значимых сообщений (ст. 165.1 ГК РФ): support@talkena.ru.

1.4. Политика опубликована в постоянном свободном доступе по адресу /legal/privacy и применяется ко всем ПДн, которые Оператор получает при использовании Сервиса, включая гостевой режим.

1.5. Используемые термины применяются в значениях, определённых ст. 3 152-ФЗ.

Обработка ПДн осуществляется на основаниях, предусмотренных ч. 1 ст. 6 152-ФЗ:

— исполнение договора, стороной которого является субъект ПДн, — Пользовательского соглашения (п. 5 ч. 1 ст. 6);

— согласие субъекта ПДн (п. 1 ч. 1 ст. 6), оформляемое отдельным документом по адресу /legal/consent (ч. 1 ст. 9 152-ФЗ);

— исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6): налоговый учёт и формирование чеков (Федеральный закон от 27.11.2018 № 422-ФЗ), противодействие злоупотреблениям;

— отдельное согласие — для рекламных рассылок (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

Оператор обрабатывает ПДн пользователей Сервиса (зарегистрированных и гостевых) в следующем составе:

— Учётные данные: email; пароль (хранится только в виде криптографического хэша argon2id); имя/ник (если указан); идентификатор учётной записи Яндекс ID при входе через него; настройки интерфейса.

— Контент тренировок: текстовые ответы и транскрипты устной речи; автоматические оценки, отчёты, прогресс, «память» о типичных ошибках и целевых фразах.

— Карьерный контекст (заполняется добровольно): текст резюме, описание вакансии, проекта, текущей цели. Оператор не запрашивает и просит не указывать в этих полях ПДн третьих лиц и избыточные сведения.

— Голосовые данные: аудиозапись реплики обрабатывается транзитно — только для распознавания речи (аудио → текст) — и удаляется незамедлительно после распознавания; по умолчанию исходные аудиозаписи НЕ хранятся. Хранение возможно исключительно при отдельном согласии (тип RAW_AUDIO_STORAGE); без такого согласия функция недоступна.

— Платёжные данные: сумма, валюта, статус, идентификатор платежа в платёжном сервисе, оплаченный тариф. Реквизиты банковских карт Оператору не передаются и им не обрабатываются (обрабатываются платёжным сервисом «Robokassa», оператор — ООО «РОБОКАССА»).

— Технические данные: IP-адрес и user-agent — в журнале согласий и журнале аудита хранятся только в виде криптографических хэшей; исходные значения могут кратковременно фиксироваться в технических журналах безопасности; cookie и аналогичные идентификаторы (раздел 7).

Специальные категории ПДн (ст. 10 152-ФЗ) и биометрические ПДн (ст. 11 152-ФЗ) не обрабатываются: голос не используется для установления личности, голосовые слепки (voiceprint) не создаются.

— Заключение и исполнение Пользовательского соглашения: регистрация, аутентификация, предоставление функций тренажёра (диалог с AI-собеседником, распознавание речи, озвучивание ответов, оценки, отчёты, план подготовки), поддержка. Основание: договор; согласие (отдельный документ).

— Персонализация тренировок: учёт роли, уровня, целей, типичных ошибок, карьерного контекста. Основание: договор; согласие.

— Приём платежей, возвраты, направление чеков. Основание: договор; закон (422-ФЗ, налоговое законодательство).

— Безопасность: предотвращение злоупотреблений, ограничение частоты запросов, журналирование согласий и значимых действий. Основание: договор; закон.

— Транзакционные уведомления, связанные с оказанием услуг (подтверждение email, восстановление пароля, статус оплаченного периода). Основание: договор. Такие сообщения не являются рекламой.

— Рекламные и информационные рассылки о Сервисе — ТОЛЬКО при отдельном согласии (/legal/marketing); отказ возможен в любой момент и не влияет на доступ к Сервису.

Оператор может поручать обработку ПДн следующим лицам (ч. 3 ст. 6 152-ФЗ) либо передавать данные самостоятельным операторам в объёме, необходимом для целей раздела 4:

— Хостинг/размещение базы данных: Selectel, Российская Федерация. Базы данных с ПДн размещаются на территории РФ (раздел 6).

— ООО «РОБОКАССА» (платёжный сервис «Robokassa») — приём платежей; выступает самостоятельным оператором в отношении платёжных данных.

— Провайдер AI-обработки: ООО «Интер» (сервис RouterAI, routerai.ru), Российская Федерация. Ему передаётся обезличенный текст реплик — после автоматического удаления email, имён, телефонов, ссылок и иных идентификаторов, без имени пользователя и внутреннего идентификатора учётной записи — для формирования ответов AI-собеседника, оценок и отчётов. Указанный провайдер выступает агрегатором и направляет запросы к языковым моделям сторонних разработчиков, в том числе иностранных; в этой части применяется раздел 6. Смена AI-провайдера отражается в новой редакции настоящей Политики.

— Провайдер электронной почты (SMTP) — доставка транзакционных сообщений.

Передача ПДн иным третьим лицам возможна только в случаях, прямо предусмотренных законодательством РФ (по запросам уполномоченных органов в установленном порядке).

Продажа ПДн, публикация контента тренировок и предоставление данных другим пользователям не осуществляются.

6.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ).

6.2. Учётные и платёжные данные, контент тренировок и журналы за пределы РФ не передаются: они хранятся и обрабатываются исключительно в базах данных на территории РФ.

6.3. AI-функции Сервиса работают через агрегатор ООО «Интер» (RouterAI), который направляет запросы к языковым моделям сторонних разработчиков, в том числе расположенных за пределами РФ. В этой части Оператор: передаёт исключительно минимизированный обезличенный текст реплик без прямых идентификаторов, имени пользователя и идентификатора учётной записи; до начала такой передачи уведомляет Роскомнадзор о трансграничной передаче (ст. 12 152-ФЗ); основывает передачу на необходимости исполнения договора с Пользователем (п. 3 ч. 10 ст. 12 152-ФЗ); информирует Пользователя в интерфейсе Сервиса (отметка о трансграничной обработке в списке согласий).

6.4. Пользователь может использовать Сервис в текстовом режиме; перечень функций, зависящих от внешнего AI-провайдера, отображается в интерфейсе.

Сервис использует только технически необходимые файлы cookie и записи локального хранилища браузера:

— aiec_access, aiec_refresh — httpOnly-cookie аутентификации (сессия пользователя);

— aiec_oauth — кратковременный cookie защиты входа через Яндекс ID;

— cookie локали интерфейса (ru/en) и записи локального хранилища с настройками интерфейса (тема, выбранный наставник, служебные пометки, отметка о показе cookie-уведомления).

Эти данные обрабатываются для исполнения договора (работа входа и настроек) и не используются для отслеживания на сторонних сайтах.

Сторонние аналитические и рекламные трекеры (счётчики, пиксели) НЕ используются. При их подключении Политика будет дополнена, а для необязательных cookie будет запрошено отдельное согласие до их установки.

— Учётные данные и контент тренировок — до удаления учётной записи Пользователем либо до отзыва согласия (если для соответствующей обработки оно является единственным основанием).

— Голосовые данные — транзитно, удаляются незамедлительно после распознавания речи (без сохранения, кроме случая отдельного согласия RAW_AUDIO_STORAGE).

— Журналы согласий и аудита — 3 года с момента удаления учётной записи или отзыва согласия (подтверждение правомерности обработки с учётом общего срока исковой давности, ст. 196 ГК РФ).

— Данные о платежах — 5 лет (требования налогового законодательства и законодательства о бухгалтерском учёте).

— Технические журналы безопасности — не более 90 календарных дней.

По достижении целей обработки либо в случае отзыва согласия (когда иное основание отсутствует) ПДн уничтожаются в срок, не превышающий 30 дней (ст. 21 152-ФЗ); уничтожение подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

Пользователь вправе (ст. 14 152-ФЗ):

— получать сведения об обработке своих ПДн и копию данных (кнопка «Экспорт данных» в разделе «Настройки»);

— требовать уточнения, блокирования или уничтожения неточных/незаконно обрабатываемых данных;

— отозвать согласие на обработку (раздел «Настройки» → «Согласия» либо заявление на email Оператора); последствия отзыва описаны в документе-согласии;

— удалить учётную запись (раздел «Настройки»);

— отказаться от рекламных рассылок в любой момент (настройки либо ссылка в письме);

— обжаловать действия Оператора в Роскомнадзор или в суд.

Запросы направляются на support@talkena.ru и рассматриваются в течение 10 рабочих дней с момента получения (срок может быть продлён не более чем на 5 рабочих дней в случаях, предусмотренных ч. 7 ст. 14, ст. 20 152-ФЗ).

Оператор принимает правовые, организационные и технические меры (ст. 18.1, 19 152-ФЗ):

— назначено лицо, ответственное за организацию обработки ПДн;

— шифрование каналов связи (TLS); пароли — только в виде хэшей argon2id; сессионные токены — в httpOnly-cookie;

— разграничение доступа: каждый пользователь имеет доступ только к своим данным; журналирование значимых действий;

— минимизация: автоматическое удаление идентифицирующих сведений из текста перед передачей AI-провайдеру; хэширование IP/user-agent в журналах согласий;

— ограничение частоты запросов, защита от перебора паролей;

— внутренние регламенты доступа и реагирования на инциденты.

При инциденте с ПДн Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).

11.1. Оператор вправе обновлять Политику. Новая редакция публикуется по адресу /legal/privacy с указанием версии и даты; при существенных изменениях пользователи уведомляются в интерфейсе Сервиса.

11.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством РФ.

Редакция 1.1 от 2026-07-16.

Оператор: Бабиков Игорь Сергеевич (самозанятый, плательщик налога на профессиональный доход) · ИНН 110211997168 · support@talkena.ru