Политика конфиденциальности

Политика обработки персональных данных приложения «AI Обзвон24»

Редакция от 24 сентября 2026 г.

Кратко (это пояснение, юридическую силу имеет полный текст ниже)

• Приложение — инструмент в руках вашей компании. Кому звонить, что говорить и какие данные из CRM открывать агенту, решает пользователь Битрикс24. Оператором персональных данных клиентов, которым звонит агент, является компания-пользователь. Мы обрабатываем эти данные только по её поручению и только в момент звонка.
• Мы не создаём собственной базы ваших клиентов. Список контактов, история звонков, расшифровки и настройки хранятся в хранилище приложения на вашем портале Битрикс24, а не на наших серверах. Записи разговоров приложение не создаёт и не хранит.
• На нашем сервере остаётся минимум: технические ключи доступа к порталу (в зашифрованном виде), идентификатор портала, данные баланса и краткосрочные технические журналы.
• Речевые модели вы выбираете сами. Модели Google и OpenAI размещены за пределами России, и данные разговора при их использовании передаются за рубеж. Модель Yandex AI Studio работает в российской инфраструктуре: при её выборе данные разговора не покидают территорию Российской Федерации.
• Правовые основания звонков — на стороне пользователя: согласие абонентов на звонки и на обработку данных, уведомление о трансграничной передаче, соблюдение закона о рекламе.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных при использовании приложения «AI Обзвон24» для Битрикс24 (далее — Приложение), а также права и обязанности сторон, участвующих в такой обработке.

1.2. Правообладателем и разработчиком Приложения является Общество с ограниченной ответственностью «АЙТИ НЕБО» (ООО «АЙТИ НЕБО»), ИНН 9727001099, КПП 772701001, ОГРН 1227700361800, адрес: 117638, г. Москва, вн. тер. г. муниципальный округ Зюзино, ул. Одесская, д. 2, помещ. 6/20, адрес электронной почты для обращений по вопросам персональных данных: info@nebo.me (далее — Правообладатель, «мы»).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 07.07.2003 № 126-ФЗ «О связи» и иными нормативными актами Российской Федерации.

1.4. Политика является неотъемлемой частью лицензионного соглашения (пользовательского соглашения) на использование Приложения. Устанавливая Приложение на портал Битрикс24 и используя его, Пользователь подтверждает, что ознакомился с Политикой, понимает распределение ролей и обязанностей, описанное в разделе 3, и принимает его.

1.5. Приложение предназначено для использования юридическими лицами и индивидуальными предпринимателями в их предпринимательской деятельности. Приложение не предназначено для физических лиц, использующих его в личных целях.

2. Термины

Приложение — программное обеспечение «AI Обзвон24», размещённое в каталоге приложений Битрикс24 и работающее как встраиваемое приложение портала Битрикс24 с серверной частью, размещённой на инфраструктуре Правообладателя на территории Российской Федерации.

Пользователь — юридическое лицо или индивидуальный предприниматель, на портал Битрикс24 которого установлено Приложение, а также его работники и иные лица, действующие от его имени и имеющие доступ к порталу.

Портал — экземпляр Битрикс24 (облачный или коробочный) Пользователя, на который установлено Приложение.

Агент — настроенный Пользователем сценарий голосового разговора, который Приложение ведёт с Абонентом с использованием речевой модели.

Абонент — физическое лицо (клиент, контакт, лид Пользователя или иное лицо), которому Пользователь поручает Приложению совершить звонок.

Речевая модель (Поставщик модели) — сторонний сервис искусственного интеллекта, который в реальном времени распознаёт и синтезирует речь и формирует реплики Агента: Google (Gemini Live), OpenAI (Realtime, GPT-Live) или Yandex AI Studio (Yandex Realtime), а также иные совместимые сервисы, подключённые Пользователем по собственному ключу.

Телефония — телефонная линия, через которую совершаются звонки: телефония Битрикс24 либо SIP-линия стороннего оператора связи, подключённая Пользователем.

Данные звонка — номер телефона Абонента, его имя и иные сведения, переданные в Приложение из CRM Портала, голос Абонента и Агента во время разговора, текстовая расшифровка разговора, результаты вызова функций и итог звонка.

Иные термины используются в значении, установленном Законом о персональных данных.

3. Роли сторон при обработке персональных данных

3.1. Пользователь является оператором персональных данных Абонентов и собственных работников в смысле пункта 2 статьи 3 Закона о персональных данных: именно Пользователь определяет цели обработки, состав обрабатываемых данных, круг Абонентов, содержание сценариев Агента, перечень функций, открывающих Агенту доступ к CRM, выбор речевой модели и телефонии.

3.2. Правообладатель в отношении Данных звонка является лицом, осуществляющим обработку персональных данных по поручению оператора (часть 3 статьи 6 Закона о персональных данных). Настоящая Политика вместе с лицензионным соглашением является таким поручением и определяет:

• перечень действий с персональными данными: получение из Портала, передача Телефонии и выбранной Пользователем речевой модели в реальном времени, автоматизированное формирование расшифровки и итога звонка, запись результатов в хранилище Портала;
• цели обработки: совершение голосовых звонков Абонентам по сценариям и поручениям Пользователя и фиксация их результатов в CRM Пользователя;
• обязанность Правообладателя соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при обработке (разделы 8–9 Политики);
• требования к защите обрабатываемых данных в соответствии со статьёй 19 Закона о персональных данных.

3.3. В силу части 4 статьи 6 Закона о персональных данных Правообладатель, обрабатывая Данные звонка по поручению Пользователя, не обязан получать согласие Абонентов на обработку их персональных данных. Ответственность перед Абонентом за действия Правообладателя несёт Пользователь; Правообладатель несёт ответственность перед Пользователем (часть 5 статьи 6 Закона о персональных данных).

3.4. Правообладатель является самостоятельным оператором только в отношении ограниченного набора данных, необходимых для предоставления Приложения и связи с Пользователем (раздел 6 Политики): идентификаторов Портала, ключей доступа, сведений о балансе и платежах, а также контактных данных представителей Пользователя, которые они добровольно оставляют при обращении в поддержку или в форме заявки на услуги.

3.5. Поставщики речевых моделей, Телефония и оператор Битрикс24 являются самостоятельными сторонами, действующими на основании собственных договоров и политик. Правообладатель не контролирует их и не отвечает за их действия. Заключение договоров с ними и соблюдение их условий — обязанность Пользователя.

4. Принцип минимизации: что и где хранится

4.1. Приложение построено по принципу транзитной обработки. Данные звонка проходят через сервер Правообладателя в реальном времени, пока идёт разговор, и удерживаются в оперативной памяти сервера лишь на время звонка. Правообладатель не формирует собственной базы данных Абонентов и не использует Данные звонка ни для каких целей, кроме исполнения поручения Пользователя.

4.2. Хранилище Приложения на Портале. Все данные, необходимые для работы Приложения, — настройки агентов, кампании обзвона, списки контактов кампаний, история звонков с текстовыми расшифровками, итоги звонков, настройки телефонии и подключений к речевым моделям (включая введённые Пользователем ключи и реквизиты) — хранятся в хранилище Приложения на Портале Пользователя (средствами платформы Битрикс24) под учётной записью Пользователя. Эти данные находятся в инфраструктуре Битрикс24 (для облачных порталов) или на сервере Пользователя (для коробочной версии) и подчиняются условиям использования Битрикс24 и политике его оператора. Приложение записывает результат звонка также в карточку сделки, лида или контакта в CRM Пользователя — в виде комментария и итога.

4.3. Что хранится на сервере Правообладателя (Российская Федерация):

• идентификатор и доменное имя Портала;
• ключи доступа (OAuth-токены) к Порталу, выданные Битрикс24 при установке Приложения, — в зашифрованном виде; они нужны для обращения к Порталу от имени Приложения;
• сведения о состоянии баланса и расходе токенов в разрезе Портала (в модуле учёта Правообладателя);
• технические журналы работы сервера (раздел 4.5).

4.4. Записи разговоров Приложение не создаёт, не хранит и никуда не загружает. Если разговоры записываются, запись ведёт Телефония (Битрикс24 или SIP-оператор связи) на условиях её оператора. Правообладатель к таким записям доступа не имеет.

4.5. Технические журналы. Для диагностики сбоев сервер ведёт журналы работы. Они содержат технические сведения о событиях (время, этап звонка, коды ошибок, идентификаторы Портала и звонка). Журналы не предназначены для хранения содержания разговоров, номера телефонов в них маскируются, доступ к ним имеют только уполномоченные лица Правообладателя, а сами журналы хранятся не более 30 (тридцати) дней и удаляются автоматически.

4.6. Голосовые данные не используются как биометрические. Приложение не устанавливает личность Абонента по голосу и не выделяет биометрических признаков; голос обрабатывается исключительно для распознавания смысла речи и ведения разговора. Правообладатель не осуществляет обработку биометрических персональных данных в смысле статьи 11 Закона о персональных данных.

4.7. Данные звонка не используются для обучения моделей. Правообладатель не передаёт Данные звонка для обучения моделей и не обучает на них собственные модели. Условия использования данных Поставщиками моделей на ключах Пользователя определяются договором Пользователя с Поставщиком.

5. Речевые модели и трансграничная передача

5.1. Речевая модель для каждого Агента выбирается Пользователем в настройках Приложения. Выбор модели — это решение оператора персональных данных о том, кому и куда передаются Данные звонка, и оно принимается Пользователем самостоятельно.

5.2. Модели Google и OpenAI. Серверы Google LLC и OpenAI, L.L.C. (OpenAI OpCo, LLC) находятся за пределами Российской Федерации, в том числе в США. При использовании этих моделей голос Абонента и Агента, расшифровка разговора, а также те сведения из CRM Пользователя, которые Пользователь открыл Агенту через функции или инструкцию (например, имя Абонента, сведения о сделке), передаются Поставщику модели в режиме реального времени. Такая передача является трансграничной передачей персональных данных в смысле статьи 12 Закона о персональных данных. США и ряд других государств не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных.

5.3. Пользователь, выбирающий модели Google или OpenAI, как оператор персональных данных самостоятельно обеспечивает законность трансграничной передачи, в том числе:

• направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных до её начала (часть 3 статьи 12 Закона о персональных данных) и соблюдает установленные для такой передачи условия и ограничения;
• получает от Абонентов согласие на трансграничную передачу их персональных данных в письменной форме или иным способом, допускаемым законом, когда оно требуется;
• оценивает допустимость передачи с учётом характера обрабатываемых сведений.

Правообладатель не направляет такие уведомления и не получает такие согласия за Пользователя.

5.4. Модели на ключах Правообладателя. Правообладатель предоставляет Пользователю возможность использовать модели Google и OpenAI по подключениям Правообладателя (оплата с токенового баланса). В этом случае Правообладатель выступает технической стороной договора с Поставщиком, но не изменяет описанного в п. 5.2–5.3 распределения обязанностей: цель, состав данных и решение о передаче по-прежнему определяет Пользователь.

5.5. Модель Yandex AI Studio (Yandex Realtime). Сервис размещён в инфраструктуре ООО «Яндекс.Облако» на территории Российской Федерации. Пользователь подключает его по собственному ключу и в рамках собственного договора с Яндексом. При выборе этой модели Данные звонка не передаются за пределы Российской Федерации: речевая обработка выполняется в российских дата-центрах, а сервер Приложения также находится в России. Этап «Подготовка к звонку» (раздел 5.7) для Агентов на модели Яндекса не выполняется, чтобы данные не уходили текстовым моделям других поставщиков.

5.6. Собственный ключ Пользователя. Пользователь может подключить речевую модель по собственному ключу (Google, OpenAI, Yandex, OpenRouter, иные совместимые сервисы). В этом случае договор с Поставщиком заключён между Пользователем и Поставщиком напрямую; условия обработки, хранения и использования данных Поставщиком, включая право Поставщика использовать данные для улучшения сервисов, определяются этим договором. Ключи Пользователя хранятся в хранилище Приложения на Портале и используются сервером Приложения только для установления сессии с Поставщиком в момент звонка.

5.7. Подготовка к звонку. Если Пользователь включил этап «Подготовка», текстовая модель Google или OpenAI перед набором номера читает открытые Агенту данные CRM и формирует краткую сводку для Агента. Это та же передача Поставщику, что описана в п. 5.2, и на неё распространяются те же обязанности Пользователя.

5.8. Правообладатель отображает в интерфейсе Приложения поставщика каждой модели. Актуальные условия обработки данных Поставщиками публикуются ими самостоятельно: Google (Google Cloud / Gemini API Terms), OpenAI (Enterprise privacy / API data usage policies), Яндекс (Условия использования Yandex AI Studio). Пользователь обязан ознакомиться с ними до выбора модели.

6. Данные, в отношении которых Правообладатель является оператором

6.1. Состав данных:

• доменное имя Портала, его идентификатор (member_id), идентификаторы приложения и установки, ключи доступа, выданные Битрикс24;
• сведения о балансе, расходе токенов, заказах и платежах (сумма, дата, статус, идентификатор заказа); реквизиты банковских карт вводятся на стороне платёжной системы (банка-эквайера) и Правообладателю не передаются;
• фамилия, имя, должность, телефон, адрес электронной почты, наименование компании представителя Пользователя — если он оставил их в форме заявки на услуги АЙТИ НЕБО, в чате поддержки внутри Приложения или иным способом обратился к Правообладателю;
• номер телефона представителя Пользователя, на который Пользователь по своей инициативе запрашивает тестовый или ознакомительный звонок Агента (подставляется из профиля Битрикс24 и может быть изменён Пользователем перед звонком).

6.2. Цели обработки: предоставление доступа к Приложению и его функционирование; учёт баланса и платежей; выполнение тестовых звонков по запросу Пользователя; консультирование и техническая поддержка; рассмотрение заявок на услуги Правообладателя; исполнение обязанностей, возложенных законодательством (бухгалтерский и налоговый учёт).

6.3. Правовые основания: пункты 2 и 5 части 1 статьи 6 Закона о персональных данных (исполнение договора, стороной которого является субъект, и осуществление прав и законных интересов оператора); в отношении заявок и обращений — согласие субъекта, выражаемое совершением конкретных действий (отправка формы, сообщение в чат).

6.4. Сроки хранения: ключи доступа и идентификаторы Портала — до удаления Приложения с Портала и не более 30 дней после него; сведения о платежах — в течение сроков, установленных законодательством о бухгалтерском учёте; данные обращений и заявок — до достижения цели обработки или отзыва согласия, но не более 3 лет с последнего взаимодействия.

6.5. Данные, указанные в разделе 6, хранятся на территории Российской Федерации: серверная часть Приложения и модуль учёта размещены у российских хостинг-провайдеров; CRM-форма заявки и чат поддержки работают на портале Битрикс24 Правообладателя (инфраструктура Битрикс24 в Российской Федерации).

7. Обязанности Пользователя как оператора персональных данных

7.1. Пользователь гарантирует, что использует Приложение на законных основаниях и что в отношении каждого Абонента у него имеется правовое основание для обработки его персональных данных и для совершения звонка, в том числе:

• согласие Абонента на обработку персональных данных или иное основание, предусмотренное статьёй 6 Закона о персональных данных;
• предварительное согласие Абонента на получение рекламы по сетям электросвязи, если содержание звонка носит рекламный характер (часть 1 статьи 18 Закона о рекламе); использование Приложения для звонков без такого согласия запрещено;
• соблюдение ограничений на автоматический дозвон и рассылки, установленных законодательством о связи и о рекламе.

7.2. Пользователь обязан обеспечить, чтобы Абонент был проинформирован в объёме, требуемом законом, в том числе о том, что разговор ведёт автоматизированная система, о факте записи разговора (если запись ведётся Телефонией) и о целях звонка. Пользователь самостоятельно включает соответствующие формулировки в сценарий Агента.

7.3. Пользователь обязан не передавать через Приложение специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные, а также данные, обработка которых требует лицензии или особого режима (в том числе сведения, составляющие врачебную, банковскую тайну или тайну связи), если только Пользователь не обеспечил все требуемые законом условия для такой обработки и не принял на себя все связанные с ней риски.

7.4. Пользователь самостоятельно определяет, какие сведения из CRM открываются Агенту: через инструкцию Агента, через функции чтения CRM и через этап «Подготовка». Пользователь обязан открывать Агенту только те данные, которые необходимы для цели звонка.

7.5. Пользователь обязан выполнять обязанности оператора, предусмотренные Законом о персональных данных, в частности: уведомить Роскомнадзор об обработке персональных данных (статья 22) и о трансграничной передаче (статья 12), обеспечить локализацию баз данных (часть 5 статьи 18), назначить ответственное лицо, утвердить собственную политику обработки, отвечать на запросы Абонентов и уведомлять Роскомнадзор об инцидентах (часть 3.1 статьи 21).

7.6. Пользователь обязан использовать Приложение только в отношении Абонентов на территории и в рамках юрисдикции, законодательство которой он соблюдает, и не использовать Приложение для массовых нежелательных звонков (спама), введения Абонентов в заблуждение, мошенничества, угроз, а также для звонков лицам, отказавшимся от контакта.

7.7. Пользователь обязан хранить в тайне ключи доступа к Порталу, ключи Поставщиков моделей и реквизиты SIP-линий, введённые в Приложение, и ограничивать доступ к Приложению кругом уполномоченных работников.

7.8. Пользователь обязуется возместить Правообладателю убытки, включая суммы штрафов, компенсаций и расходов на юридическую защиту, возникшие вследствие нарушения Пользователем требований законодательства о персональных данных, о рекламе, о связи или условий настоящей Политики, в том числе вследствие претензий Абонентов, Роскомнадзора, ФАС России, Поставщиков моделей и операторов связи.

8. Обязанности Правообладателя как лица, осуществляющего обработку по поручению

8.1. Правообладатель обязуется:

• обрабатывать Данные звонка исключительно для исполнения поручения Пользователя и не использовать их в собственных целях, включая маркетинг, профилирование и обучение моделей;
• не раскрывать Данные звонка третьим лицам, за исключением Поставщика модели и Телефонии, выбранных Пользователем, и случаев, прямо предусмотренных законом;
• обеспечивать конфиденциальность и безопасность обрабатываемых данных (раздел 9);
• по требованию Пользователя предоставлять информацию о порядке обработки Данных звонка, необходимую Пользователю для выполнения его обязанностей оператора;
• уведомлять Пользователя о выявленных инцидентах, повлёкших или способных повлечь неправомерную передачу Данных звонка, в срок, позволяющий Пользователю исполнить обязанности по части 3.1 статьи 21 Закона о персональных данных, но не позднее 24 часов с момента выявления инцидента;
• прекращать обработку Данных звонка при удалении Приложения с Портала.

8.2. Правообладатель не осуществляет и не обязан осуществлять проверку правовых оснований звонков, содержания сценариев Агента, состава контактов кампаний и данных, открываемых Агенту. Правообладатель вправе приостановить работу Приложения при наличии признаков использования его в нарушение раздела 7.

8.3. Правообладатель отвечает на запросы Абонентов, поступившие непосредственно ему, направлением Абонента к Пользователю как оператору и, при необходимости, уведомлением Пользователя о поступившем запросе. Самостоятельно удалять, изменять или предоставлять Данные звонка Абоненту Правообладатель не может, поскольку не хранит их и не является их оператором.

9. Меры защиты

9.1. Правообладатель принимает правовые, организационные и технические меры, необходимые для защиты обрабатываемых данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• передача данных между Порталом, сервером Приложения, Телефонией и Поставщиками моделей защищённым каналом (TLS/HTTPS, защищённые WebSocket-соединения); SIP-сигнализация и медиапоток к операторам связи — в соответствии с возможностями, поддерживаемыми оператором связи;
• шифрование ключей доступа к Порталу при хранении; ограничение доступа к файлам сервера правами операционной системы;
• проверка подлинности каждого запроса к серверу Приложения по подписи и токенам Битрикс24; изоляция данных разных Порталов; для коробочных версий Битрикс24 — дополнительная проверка подлинности Портала через OAuth-сервер Битрикс24;
• ограничение числа запросов и длительности звонков; исполнение пользовательских функций в изолированной среде;
• маскирование телефонных номеров и секретов в технических журналах, ограничение сроков их хранения;
• ограничение круга лиц, имеющих доступ к серверу Приложения, и ведение журнала изменений (выкатов) серверной части;
• отсутствие постоянного хранения Данных звонка на сервере Приложения как основная мера минимизации риска.

9.2. Обеспечение безопасности данных на стороне Портала (управление правами работников, пароли, двухфакторная аутентификация, резервное копирование) — обязанность Пользователя и оператора Битрикс24. Обеспечение безопасности на стороне Поставщиков моделей и Телефонии — обязанность соответствующих поставщиков.

10. Права субъектов персональных данных

10.1. Абоненты и иные субъекты, чьи данные обрабатываются Приложением по поручению Пользователя, реализуют права, предусмотренные статьями 14, 20 и 21 Закона о персональных данных (получение информации, уточнение, блокирование, уничтожение данных, отзыв согласия), обращаясь к Пользователю как оператору.

10.2. Субъекты, чьи данные Правообладатель обрабатывает как оператор (раздел 6), вправе обратиться к Правообладателю по адресу электронной почты, указанному в п. 1.2, с запросом, содержащим сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных. Правообладатель отвечает на запрос в срок, установленный законом (10 рабочих дней, с возможностью продления не более чем на 5 рабочих дней).

10.3. Отзыв согласия на обработку данных, указанных в разделе 6, направляется по тому же адресу. Отзыв согласия не влияет на обработку, необходимую для исполнения договора и требований закона.

11. Cookies и локальное хранилище браузера

11.1. Приложение работает внутри интерфейса Битрикс24 и использует локальное хранилище браузера только для технических настроек интерфейса (например, состояния бокового меню). Собственных счётчиков посещаемости, рекламных идентификаторов и трекеров Приложение не содержит. Использование cookies самой платформой Битрикс24 регулируется её оператором.

12. Удаление данных

12.1. При удалении Приложения с Портала хранилище Приложения на Портале удаляется средствами платформы Битрикс24; комментарии и итоги, ранее записанные в карточки CRM, остаются в CRM Пользователя и находятся под его управлением.

12.2. Ключи доступа к Порталу удаляются с сервера Правообладателя в срок, указанный в п. 6.4. Технические журналы удаляются автоматически по истечении срока хранения.

12.3. Пользователь может в любое время удалить отдельных агентов, кампании, контакты кампаний и записи истории звонков средствами Приложения.

13. Заключительные положения

13.1. Правообладатель вправе изменять Политику. Новая редакция публикуется по адресу https://nebo.me/projects/aicall24/policy и вступает в силу с момента публикации, если в ней не указано иное. О существенных изменениях, затрагивающих распределение ролей или перечень Поставщиков моделей, Правообладатель уведомляет Пользователей через интерфейс Приложения или по электронной почте.

13.2. Продолжение использования Приложения после вступления в силу новой редакции означает согласие Пользователя с ней.

13.3. К отношениям сторон применяется законодательство Российской Федерации. Во всём, что не урегулировано Политикой, стороны руководствуются лицензионным соглашением и действующим законодательством.

13.4. Контакты по вопросам обработки персональных данных: ООО «АЙТИ НЕБО», info@nebo.me, телефон +7 (499) 577-00-93, сайт https://nebo.me.