Политика обработки персональных данных
Действует с 1 марта 2026 года. Редакция от 6 мая 2026 года.
1.Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их защите, предпринимаемые ООО «Агна» (далее — «Оператор»).
Оператор является разработчиком и провайдером маркетплейса голосовых ИИ-агентов AGNA, в том числе сервиса «Ассистент Анна», работающего на домене anna.agna.cc.
2.Цели обработки персональных данных
- обработка заявок и обращений пользователей;
- заключение и исполнение договоров на предоставление услуг сервиса;
- осуществление демонстрационных голосовых звонков по запросу пользователя;
- информирование пользователей о статусе их заявок;
- улучшение качества сервиса и качества работы голосовых ИИ-агентов;
- исполнение требований законодательства РФ.
3.Правовые основания обработки
Оператор обрабатывает персональные данные на основании:
- согласия субъекта персональных данных, выраженного при заполнении форм на сайте;
- договора, стороной которого является субъект персональных данных;
- требований законодательства Российской Федерации.
4.Перечень обрабатываемых персональных данных
- контактные данные: ФИО, название организации, номер телефона, адрес электронной почты, город;
- профессиональная информация: должность, специализация клиники, количество кресел;
- технические данные: IP-адрес, user-agent, источник перехода;
- аудио и транскрипция: запись и текстовая расшифровка голосового демо-звонка с ИИ-агентом (с согласия пользователя).
5.Способы и сроки обработки
Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования. Данные хранятся в базах данных Оператора, размещённых на серверах в Российской Федерации.
Срок хранения данных:
- контактные данные заявок — 3 года с момента последнего обращения;
- записи демо-звонков и транскрипции — 90 дней;
- после истечения срока хранения данные удаляются или обезличиваются.
6.Передача персональных данных третьим лицам
Оператор использует для технической реализации сервиса следующих подрядчиков, обрабатывающих данные по поручению Оператора:
- АО «Войсбокс» (Voximplant) — телефония, инициирование исходящих звонков;
- Google LLC — голосовая модель Gemini Live для генерации речи и распознавания (передача обезличенных аудио-чанков);
- ООО «Селектел» (Selectel) — хостинг баз данных и файловое хранилище.
Передача данных иным третьим лицам без согласия пользователя не осуществляется, за исключением случаев, прямо предусмотренных законодательством.
7.Меры защиты персональных данных
Оператор предпринимает технические и организационные меры для защиты данных:
- шифрование передаваемых данных по протоколу TLS 1.3;
- ограничение доступа к данным внутри организации (принцип минимально необходимого доступа);
- регулярное резервное копирование с шифрованием;
- двухфакторная аутентификация для доступа к административным системам;
- ведение журналов доступа к персональным данным.
8.Права субъекта персональных данных
Пользователь имеет право:
- получить информацию о факте обработки его персональных данных, целях, способах и сроках обработки;
- требовать уточнения, блокирования или удаления персональных данных, если они неполны, устарели, неточны или незаконно получены;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Запросы направляются по контактам, указанным ниже. Оператор отвечает в течение 30 дней.