Политика обработки персональных данных
Редакция от 2026-09-30 · Действует с [дата вступления в силу] · [наименование ИП]
Черновик — документ ещё не действует. Реквизиты в [квадратных скобках] будут вписаны до запуска приёма оплат, и документ вступит в силу с указанной выше даты. До этого юридической силы он не имеет.
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор — [наименование ИП], ИНН [ИНН], адрес: [адрес]. Уведомление об обработке персональных данных подано в Роскомнадзор, регистрационный номер [номер уведомления РКН]. Вопросы и обращения субъектов персональных данных — на privacy@callbell.ru.
1.Две роли оператора
Мы обрабатываем данные в двух разных ролях, и это важно различать. Первая: владельцы бизнеса, которые пользуются CallBell, — здесь мы оператор и отвечаем за их данные сами.
Вторая: клиенты наших заказчиков, которые пишут AI-менеджеру. Их данные мы обрабатываем по поручению заказчика — оператором в этом случае является он, а мы действуем в его интересах и по его указаниям. Свои обязанности перед своими клиентами заказчик выполняет сам.
2.Какие данные мы обрабатываем
—Владельцы бизнеса: адрес электронной почты, адрес сайта или канала, имя, если его указали, данные для связи в Telegram, сведения об оплате (реквизиты карты нам не передаются — их обрабатывает банк).
—Клиенты заказчиков: текст переписки с AI-менеджером, имя, телефон, адрес почты — если клиент сам их написал, данные записи на услугу, город и страна по IP-адресу (сам IP-адрес мы не храним), идентификатор чата в Telegram, если разговор идёт в боте.
—Технические данные: куки сессии в кабинете и в админке, обезличенная статистика посещений нашего сайта в Яндекс Метрике. На страницах AI-менеджеров и в виджетах на сайтах заказчиков счётчиков нет.
3.Зачем
—чтобы AI-менеджер отвечал клиентам заказчика по данным его сайта;
—чтобы передать заказчику заявку с контактом клиента — ради этого продукт и существует;
—чтобы записать клиента на услугу и напомнить ему о визите, если заказчик включил запись;
—чтобы подтвердить права заказчика на сайт и открыть ему доступ к заявкам;
—чтобы выставить счёт и принять оплату;
—чтобы видеть, как работает наш собственный сайт, и чинить ошибки.
4.Основания
Данные владельцев бизнеса обрабатываются для исполнения договора (оферты) и по нашему законному интересу — обеспечивать работу сервиса и его безопасность. Данные клиентов заказчиков — по поручению заказчика и с их согласия, которое даётся в чате перед отправкой контакта (текст согласия — на отдельной странице).
5.Где хранятся данные
Все персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются в базах данных, расположенных на территории России — на виртуальной машине в зоне ru-central1 Яндекс Облака. Этого требует ч. 5 ст. 18 152-ФЗ.
Языковая модель, которая отвечает клиентам, — тоже российская (Yandex AI Studio). Переписка за границу не передаётся.
Исключение — Telegram: если заказчик подключил своего бота, сообщения идут через инфраструктуру Telegram. Это канал связи, который выбрал сам заказчик; отказаться от него можно, не подключая бота.
6.Кому поручена обработка
Мы поручаем обработку персональных данных лицам, перечисленным ниже, в объёме, необходимом для оказания услуги. Все они обрабатывают данные на территории России. Список меняется вместе с сервисом; о добавлении нового лица мы сообщаем заказчикам не менее чем за 14 дней.
—ООО «Яндекс.Облако» — Хранение данных и вычисления: виртуальная машина с базой данных и приложением, резервные копии в Object Storage. Где: Россия, зона ru-central1. Что: Все данные сервиса: переписка, заявки, профили компаний, учётные записи.
—ООО «Яндекс.Облако» (Yandex AI Studio) — Генерация ответов AI-менеджера и разбор страниц сайта языковой моделью. Где: Россия. Что: Текст переписки и содержимое публичных страниц сайта заказчика.
—ООО «Яндекс.Облако» (SpeechKit) — Распознавание голосовых сообщений, если клиент пишет голосом. Где: Россия. Что: Аудиозапись голосового сообщения и её расшифровка.
—ООО «Яндекс.Облако» (Postbox) — Отправка служебных писем: код подтверждения, уведомление о заявке. Где: Россия. Что: Адрес электронной почты и содержание уведомления.
—ООО «ЯНДЕКС» (Яндекс Метрика) — Статистика посещений нашего собственного сайта callbell.ru. Где: Россия. Что: Обезличенные данные о посещении страниц callbell.ru.
—ООО НКО «ЮMoney» (ЮKassa) — Приём оплаты по тарифам. Где: Россия. Что: Платёжные данные заказчика; реквизиты карты обрабатывает банк, нам они не передаются.
7.Чего мы не делаем
—не продаём персональные данные и не передаём их рекламным сетям;
—не используем переписку клиентов заказчиков для обучения моделей;
—не принимаем решений, порождающих юридические последствия, исключительно автоматизированной обработкой;
—не собираем специальные категории данных (о здоровье, убеждениях и подобные) намеренно. AI-менеджеру прямо запрещено расспрашивать о здоровье; если клиент написал такое сам, эти сведения не попадают ни в заявку, ни в запись.
8.Сколько храним
—переписка и заявки — пока заказчик пользуется сервисом и 12 месяцев после прекращения договора, если он не попросил удалить раньше;
—записи на услугу — 12 месяцев после даты визита;
—данные об оплате и документы — 5 лет, как требует бухгалтерское и налоговое законодательство;
—кэш прочитанных страниц сайта — 30 дней.
9.Как мы защищаем данные
—соединение с сервисом — только по HTTPS;
—токены ботов заказчиков хранятся в зашифрованном виде;
—доступ к заявкам открыт только тому, кто подтвердил права на сайт;
—доступ к серверу — по SSH-ключу, пароли отключены; резервные копии базы делаются ежесуточно;
—назначено лицо, ответственное за организацию обработки персональных данных.
10.Ваши права
Вы вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать наши действия в Роскомнадзоре или суде. Напишите на privacy@callbell.ru — ответим в течение 30 дней, как требует закон, а обычно быстрее.
Если вы клиент компании, которая пользуется нашим сервисом, обратиться можно и к ней, и к нам: мы передадим обращение ей и удалим данные со своей стороны.
11.Изменения политики
Новая редакция публикуется на этой странице; дата последнего изменения указана вверху. О существенных изменениях мы сообщаем заказчикам в кабинете или письмом.