Политика в отношении обработки персональных данных
ООО «Сирена ИТ» (сервис Siren / Сайрен) · Документ № ППД-01 · Редакция от 29.07.2026
Утверждена в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «Сирена ИТ» (ОГРН 1269600024033, ИНН 6671351738, адрес: 620146, Свердловская область, г. Екатеринбург, ул. Чкалова, стр. 8) (далее — «Оператор»).
1.2. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в качестве одной из важнейших своих задач.
1.3. Политика применяется ко всем персональным данным субъектов, которые обрабатываются Оператором с использованием средств автоматизации и без использования таких средств.
1.4. Политика действует в отношении персональных данных, обрабатываемых при использовании сервиса Siren, размещённого по адресу sirencall.ru (далее — «Сервис»).
1.5. Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора.
2. Термины и определения
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
- Оператор — ООО «Сирена ИТ», организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и совершаемые с ними действия.
- Обработка персональных данных — любое действие (операция) с персональными данными.
- Лицо, осуществляющее обработку по поручению Оператора — лицо, которому Оператор на основании договора поручает обработку (ч. 3 ст. 6 152-ФЗ).
- Заказчик — юридическое лицо или ИП, использующий Сервис для оценки работы своих сотрудников.
- Пользователь — физическое лицо, использующее Сервис от имени Заказчика.
- Оператор-сотрудник — работник Заказчика, телефонные разговоры которого анализируются в Сервисе.
3. Правовые основания обработки персональных данных
Обработка персональных данных Оператором осуществляется на основании:
- Конституции Российской Федерации;
- Гражданского кодекса Российской Федерации;
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- постановлений Правительства РФ и приказов уполномоченных органов (Роскомнадзор, ФСТЭК России, ФСБ России);
- договоров, заключаемых между Оператором и субъектами персональных данных (включая публичную оферту);
- согласий субъектов персональных данных на обработку их персональных данных.
4. Статус Оператора и состав обрабатываемых данных
При оказании услуг через Сервис Оператор обрабатывает персональные данные в двух различных статусах.
4.1. Оператор как самостоятельный оператор ПДн
| Категория | Состав |
|---|---|
| Идентификационные | Фамилия, имя, отчество, должность |
| Контактные | Адрес электронной почты, номер телефона |
| Данные об организации | Наименование, ИНН, реквизиты |
| Технические | IP-адрес, данные браузера и устройства, cookie, журналы действий |
| Платёжные | Сведения о тарифе и платежах (реквизиты карт не обрабатываются) |
4.2. Оператор как лицо, обрабатывающее данные по поручению. В отношении Операторов-сотрудников Заказчика и иных лиц, чьи данные содержатся в транскриптах, Оператор действует как лицо, осуществляющее обработку по поручению Заказчика (ч. 3 ст. 6 152-ФЗ). Заказчик является самостоятельным оператором этих данных. Аудиозаписи первично фиксируются в инфраструктуре Оператора в РФ и транзитом передаются провайдеру распознавания речи; длительно Оператором не хранятся.
| Категория | Состав |
|---|---|
| Идентификационные данные сотрудника | Имя, идентификатор в системе Заказчика |
| Транскрипты | Текстовые расшифровки телефонных разговоров |
| Производные данные | Оценки по скрипту, аналитика |
Биометрические данные. Оператор не обрабатывает голос в целях установления личности и не хранит аудиозаписи длительно: они первично фиксируются в инфраструктуре Оператора в РФ и транзитом передаются провайдеру распознавания речи Mistral AI (сервис Voxtral, Франция) для преобразования в текст (трансграничная передача с уведомлением Роскомнадзора). Анализ транскриптов выполняется сервисом Alice AI (ООО «ЯНДЕКС», РФ). Голос не используется для биометрической идентификации, в связи с чем обработка не является обработкой биометрических персональных данных в смысле ст. 11 152-ФЗ. Ответственность за получение согласий субъектов несёт Заказчик.
4.3. Специальные категории. Оператор не обрабатывает специальные категории персональных данных, перечисленные в ст. 10 152-ФЗ.
5. Цели обработки персональных данных
| Цель | Категории субъектов | Правовое основание |
|---|---|---|
| Регистрация и идентификация в Сервисе | Пользователи | Исполнение договора (п. 5 ч. 1 ст. 6) |
| Оказание услуг: оценка транскриптов, аналитика | Операторы-сотрудники | Поручение Заказчика (ч. 3 ст. 6) |
| Расчёты, выставление счетов, бухучёт | Пользователи | Исполнение договора; требования закона |
| Техническая поддержка | Пользователи | Исполнение договора |
| Информирование об изменениях Сервиса | Пользователи | Исполнение договора |
| Маркетинговые рассылки | Пользователи | Согласие субъекта (п. 1 ч. 1 ст. 6) |
| Обеспечение безопасности | Пользователи | Законный интерес Оператора |
6. Принципы и условия обработки
Обработка персональных данных осуществляется на основе принципов ст. 5 152-ФЗ:
- обработка на законной и справедливой основе;
- ограничение обработки достижением конкретных, заранее определённых и законных целей;
- недопустимость обработки данных, несовместимой с целями сбора;
- недопустимость объединения баз данных, обработка которых осуществляется в несовместимых целях;
- обработка только тех данных, которые отвечают целям обработки;
- соответствие содержания и объёма обрабатываемых данных заявленным целям;
- обеспечение точности, достаточности и актуальности данных;
- хранение данных не дольше, чем требуют цели обработки.
7. Порядок и способы обработки персональных данных
7.1. Обработка осуществляется с использованием средств автоматизации и без использования таких средств.
7.2. Сбор персональных данных осуществляется путём их предоставления субъектами при регистрации, оформлении документов, обращении в поддержку, а также путём передачи данных Заказчиком.
7.3. Хранение персональных данных осуществляется с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
7.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, на основании исключительно автоматизированной обработки персональных данных.
7.5. Оператор осуществляет трансграничную передачу персональных данных (аудиозаписей) провайдеру распознавания речи Mistral AI (сервис Voxtral) во Французскую Республику, обеспечивающую адекватную защиту прав субъектов персональных данных, после направления уведомления в Роскомнадзор в соответствии со ст. 12 152-ФЗ. Первичная запись персональных данных производится в базах данных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Иные подрядчики обрабатывают данные на территории РФ.
8. Обработка по поручению. Передача третьим лицам
Оператор вправе поручить обработку персональных данных другим лицам на основании договора при соблюдении требований ч. 3 ст. 6 152-ФЗ.
| Лицо | Поручаемые действия | Место обработки |
|---|---|---|
| Облачный провайдер: Рег.Облако | Хранение данных, размещение ИС | Россия |
| Mistral AI (сервис Voxtral) | Распознавание речи; аудио транзитом | Франция |
| Alice AI (ООО «ЯНДЕКС») | Анализ транскриптов | Россия |
| ООО НКО «ЮМани» (ЮКасса) | Обработка платежей | Россия |
Оператор предоставляет персональные данные государственным органам в порядке и объёме, предусмотренных законодательством РФ.
9. Сроки обработки и хранения персональных данных
| Категория данных | Срок хранения |
|---|---|
| Аудиозаписи (голосовые данные) | Длительно не хранятся (передаются транзитом провайдеру распознавания речи) |
| Транскрипты и оценки | Срок действия аккаунта Заказчика + 30 дней |
| Данные аккаунта Пользователя | Срок действия аккаунта + 30 дней |
| Бухгалтерские документы | 5 лет |
| Журналы безопасности | 12 месяцев |
| Резервные копии | 30 дней |
10. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в объёме ч. 7 ст. 14 152-ФЗ;
- требовать уточнения, блокирования или уничтожения данных;
- отозвать ранее данное согласие на обработку персональных данных;
- требовать устранения неправомерных действий Оператора;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
- на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.
Запрос направляется на адрес privacy@sirencall.ru либо почтой по адресу Оператора. Срок рассмотрения — 30 дней.
Для Операторов-сотрудников Заказчика. По вопросам обработки данных, передаваемых в Сервис работодателем, субъекту следует обращаться к Заказчику как к оператору этих данных.
11. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры (ст. 18.1, ст. 19 152-ФЗ), в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание локальных актов по вопросам обработки и защиты персональных данных;
- применение мер по обеспечению безопасности согласно постановлению Правительства РФ от 01.11.2012 № 1119;
- определение угроз безопасности и уровня защищённости информационной системы;
- применение средств защиты информации, прошедших оценку соответствия;
- шифрование данных при передаче (TLS) и при хранении;
- разграничение и контроль доступа сотрудников к персональным данным;
- логическая изоляция данных разных Заказчиков;
- ведение учёта машинных носителей и журналирование доступа;
- обучение работников правилам работы с персональными данными.
12. Актуализация, исправление, удаление и уничтожение
При подтверждении факта неточности персональных данных или неправомерности обработки Оператор осуществляет их актуализацию, блокирование или уничтожение в сроки, установленные ст. 21 152-ФЗ.
В случае достижения цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней.
Факт уничтожения персональных данных подтверждается актом об уничтожении.
13. Ответственный за организацию обработки
Ответственным за организацию обработки персональных данных у Оператора является Генеральный директор Кудинов Павел Николаевич.
Контакты: privacy@sirencall.ru; почтовый адрес: 620146, Свердловская область, г. Екатеринбург, ул. Чкалова, стр. 8.
14. Заключительные положения
14.1. Настоящая Политика размещается на сайте Оператора по адресу sirencall.ru/personal-data-policy.
14.2. Контроль за исполнением Политики возлагается на ответственного за организацию обработки персональных данных.
14.3. Оператор вправе вносить изменения в настоящую Политику.
14.4. Действующая редакция Политики на бумажном носителе хранится по месту нахождения Оператора.