Политика конфиденциальности
сервиса Siren (Сайрен) · Редакция от 29.07.2026
1. Общие положения
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц, использующих сервис Siren (Сайрен), расположенный по адресу sirencall.ru (далее — «Сервис», «Платформа»).
Оператором персональных данных является Общество с ограниченной ответственностью «Сирена ИТ» (ООО «Сирена ИТ»), ОГРН 1269600024033, ИНН 6671351738, КПП 667101001, юридический адрес: 620146, Свердловская область, г. Екатеринбург, ул. Чкалова, стр. 8 (далее — «Оператор»).
Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми актами российского законодательства.
Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и согласны с её условиями. Если вы не согласны с Политикой, пожалуйста, прекратите использование Сервиса.
2. Термины и определения
- Персональные данные — любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу.
- Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, хранение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Оператор — ООО «Сирена ИТ», организующее и осуществляющее обработку персональных данных.
- Обработчик (субпроцессор) — лицо, осуществляющее обработку персональных данных по поручению Оператора.
- Пользователь — физическое лицо, зарегистрировавшееся в Сервисе или использующее его от имени организации-клиента.
- Клиент — организация, заключившая договор с Siren и использующая Сервис для оценки работы своих сотрудников.
- Оператор/Сотрудник — физическое лицо (сотрудник Клиента), звонки которого анализируются в Сервисе.
- Транскрипт — текстовая расшифровка телефонного разговора, формируемая провайдером распознавания речи.
- Голосовые данные (аудиозаписи) — записи телефонных разговоров; передаются в Сервис транзитом для распознавания и Оператором длительно не хранятся.
3. Какие данные обрабатывает Оператор
3.1. Данные пользователей и клиентов
| Категория данных | Примеры | Источник |
|---|---|---|
| Идентификационные данные | Имя, фамилия, должность | Регистрация пользователем |
| Контактные данные | Адрес электронной почты, номер телефона | Регистрация, форма обратной связи |
| Данные об организации | Название компании, ИНН, юридический адрес | Регистрация, оформление счёта |
| Платёжные данные | Данные о тарифе, история платежей (номера карт не хранятся) | Выбор тарифа, оплата |
| Данные об использовании | Дата и время входа, IP-адрес, тип браузера, действия в интерфейсе | Автоматически при использовании |
3.2. Данные операторов (сотрудников Клиента)
| Категория данных | Примеры | Источник |
|---|---|---|
| Идентификационные данные сотрудника | Имя, фамилия, идентификатор в системе Клиента | Передаётся Клиентом |
| Транскрипты звонков | Текстовые расшифровки разговоров (могут содержать ПДн) | Поступают от провайдера распознавания речи |
| Производные данные | Оценки по скрипту, аналитика | Формируются Сервисом |
Важно. Аудиозаписи звонков поступают в Сервис, первично фиксируются в инфраструктуре Оператора в РФ и в режиме транзита передаются провайдеру распознавания речи Mistral AI (сервис Voxtral, Франция) для преобразования в текст. Такая передача является трансграничной передачей персональных данных в государство, обеспечивающее адекватную защиту прав субъектов, и осуществляется после уведомления Роскомнадзора. Полученные транскрипты анализируются сервисом Alice AI (ООО «ЯНДЕКС», РФ) на территории РФ. В отношении транскриптов и данных операторов Siren действует как обработчик персональных данных по поручению Клиента. Клиент является самостоятельным оператором персональных данных своих сотрудников и несёт ответственность за получение всех необходимых согласий на запись, передачу и анализ звонков, включая согласие на трансграничную передачу, в соответствии с 152-ФЗ.
3.3. Оператор не запрашивает и не обрабатывает данные, относящиеся к специальным категориям согласно ст. 10 152-ФЗ: расовую и национальную принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимную жизнь. Оператор не собирает биометрические персональные данные в целях установления личности.
4. Цели и основания обработки данных
| Цель обработки | Правовое основание | Данные |
|---|---|---|
| Регистрация и идентификация пользователя | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) | Email, имя, название компании |
| Предоставление функциональности Сервиса | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) | Транскрипты, оценки, аналитика |
| Выставление счетов и обработка платежей | Исполнение договора; законный интерес | Реквизиты организации, данные о тарифе |
| Техническая поддержка | Исполнение договора; законный интерес | Email, описание проблемы |
| Улучшение качества и безопасности Сервиса | Законный интерес (данные обезличиваются) | Агрегированные данные об использовании |
| Маркетинговые коммуникации | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) | Email (с возможностью отписки) |
| Соблюдение требований законодательства | Обязательства, предусмотренные законом | В объёме, необходимом по закону |
5. Архитектура обработки данных звонков
Поток обработки построен следующим образом:
- аудиозапись звонка поступает в Сервис, первично фиксируется в инфраструктуре Оператора на территории РФ и в режиме транзита без длительного хранения передаётся провайдеру распознавания речи Mistral AI (сервис Voxtral, Франция); данная трансграничная передача осуществляется в государство с адекватной защитой прав субъектов и сопровождается уведомлением Роскомнадзора;
- провайдер распознавания речи преобразует аудио в текст (транскрипт);
- транскрипт анализируется с использованием сервиса Alice AI (ООО «ЯНДЕКС», РФ) и оценивается по настроенному Клиентом скрипту с формированием баллов и аналитики.
Оператор хранит и обрабатывает транскрипты и производные данные. Siren не использует данные Клиента для обучения общих моделей искусственного интеллекта, продажи данных третьим лицам или иных целей, не указанных в настоящей Политике и договоре с Клиентом.
5.1. Ответственность Клиента
Клиент обязан:
- уведомить сотрудников (операторов) о том, что их звонки записываются и подлежат автоматическому анализу;
- получить необходимые согласия в соответствии с требованиями 152-ФЗ и трудового законодательства РФ, включая согласие на трансграничную передачу;
- убедиться, что собеседники (клиенты оператора) уведомлены о записи разговора в соответствии с применимым законодательством;
- не передавать в Сервис записи разговоров, на которые не получено надлежащих согласий.
5.2. Соглашение об обработке данных (DPA)
Корпоративные клиенты (тарифы «Бизнес» и «Корпоратив»), а также клиенты, работающие в сфере здравоохранения, финансов и иных регулируемых отраслях, могут заключить отдельное Соглашение об обработке персональных данных. Запрос — на адрес sales@sirencall.ru.
6. Место хранения и передача данных
6.1. Место хранения. Персональные данные пользователей и обрабатываемые Сервисом данные (транскрипты, оценки, аналитика) хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 152-ФЗ. Аудиозаписи длительно не хранятся. Используемые провайдеры инфраструктуры: Рег.Облако.
6.2. Подрядчики (субпроцессоры)
| Подрядчик | Назначение | Место обработки |
|---|---|---|
| Рег.Облако | Облачная инфраструктура, хранение данных | Россия |
| ЮКасса (ООО НКО «ЮМани») | Обработка платежей | Россия |
| Mistral AI (сервис Voxtral) | Распознавание речи; аудио передаётся транзитом | Франция |
| Alice AI (ООО «ЯНДЕКС») | Анализ транскриптов | Россия |
| Яндекс.Метрика | Веб-аналитика (обезличенные данные) | Россия |
6.3. Раскрытие данных по требованию закона. Мы можем раскрывать персональные данные государственным органам РФ исключительно на основании законодательно установленной обязанности или судебного решения.
6.4. Трансграничная передача. Оператор осуществляет трансграничную передачу персональных данных (аудиозаписей) провайдеру распознавания речи Mistral AI (сервис Voxtral) во Французскую Республику — государство, являющееся стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивающее адекватную защиту прав субъектов персональных данных. Передача осуществляется после направления уведомления в Роскомнадзор в соответствии со ст. 12 152-ФЗ. Иные привлекаемые подрядчики, включая сервис анализа транскриптов Alice AI (ООО «ЯНДЕКС»), обрабатывают данные на территории Российской Федерации. Первичная запись персональных данных осуществляется в базах данных, расположенных на территории РФ (ч. 5 ст. 18 152-ФЗ).
7. Сроки хранения и удаление данных
| Тип данных | Срок хранения | Условия удаления |
|---|---|---|
| Аудиозаписи (голосовые данные) | Длительно не хранятся — удаляются после получения транскрипта | — |
| Транскрипты и оценки звонков | Срок действия аккаунта + 30 дней | При закрытии аккаунта |
| Данные аккаунта пользователя | Срок действия аккаунта + 30 дней | По запросу на удаление |
| Платежи и бухгалтерские документы | 5 лет | По истечении срока |
| Журналы безопасности (логи) | 12 месяцев | Автоматически |
| Данные резервных копий | 30 дней | Автоматически |
После закрытия аккаунта все данные (кроме бухгалтерских документов) удаляются в течение 30 календарных дней.
8. Права субъектов персональных данных
В соответствии с законодательством РФ каждый субъект персональных данных имеет право:
- получать информацию о том, какие его персональные данные обрабатываются, на каких основаниях и в каких целях (ст. 14 152-ФЗ);
- требовать уточнения неполных, неточных или устаревших данных;
- требовать удаления данных, обрабатываемых незаконно или без необходимости для заявленных целей;
- отозвать согласие на обработку в любой момент;
- требовать блокирования обработки данных на период проверки;
- обжаловать действия Оператора в Роскомнадзоре, а также в суде.
Как подать запрос. Направьте запрос на адрес info@sirencall.ru с темой «Запрос по персональным данным». Укажите ваши имя, email и суть запроса. Мы ответим в течение 30 календарных дней.
Примечание для сотрудников организаций-клиентов. Если вы являетесь оператором колл-центра или менеджером, чьи звонки анализируются в Siren, ваши данные обрабатываются в рамках трудовых отношений с вашим работодателем. По вопросам обработки ваших данных рекомендуем обращаться к вашему работодателю.
9. Меры по защите данных
Мы принимаем технические и организационные меры для защиты персональных данных:
- шифрование при передаче: все соединения с Сервисом защищены протоколом TLS 1.2/1.3;
- шифрование при хранении: данные хранятся в зашифрованном виде;
- разграничение доступа: сотрудники Оператора имеют доступ только к необходимым данным;
- изоляция данных: данные каждого Клиента изолированы на уровне инфраструктуры;
- мониторинг безопасности: ведение журналов доступа и аудита;
- регулярное тестирование: периодические проверки безопасности.
При обнаружении инцидента безопасности Оператор уведомит Роскомнадзор в течение 24 часов, а пострадавших субъектов — в течение 72 часов.
10. Использование файлов cookie
| Тип cookie | Назначение | Срок |
|---|---|---|
| Необходимые | Поддержание сессии, авторизация, базовая функциональность | Сессия / 30 дней |
| Аналитические | Яндекс.Метрика — обезличенная статистика использования | До 1 года |
| Функциональные | Запоминание настроек интерфейса | До 6 месяцев |
Вы можете управлять настройками cookie через настройки вашего браузера.
11. Изменение политики
Оператор вправе изменять настоящую Политику. Новая редакция публикуется на странице sirencall.ru/privacy с указанием даты последнего обновления. При существенных изменениях Оператор направит уведомление на email зарегистрированных пользователей не менее чем за 10 (десять) календарных дней до вступления изменений в силу.
12. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, обращайтесь:
ООО «Сирена ИТ» (ОГРН 1269600024033, ИНН 6671351738)
Ответственный за обработку ПДн: Кудинов Павел Николаевич
Email: info@sirencall.ru
Почтовый адрес: 620146, Свердловская область, г. Екатеринбург, ул. Чкалова, стр. 8
Официальный сайт: sirencall.ru
Для обращений, связанных с DPA: sales@sirencall.ru.