Политика обработки персональных данных

1.1. Оператором персональных данных является Толмачев Вадим Александрович, ИНН 402404547192, применяющий специальный налоговый режим «Налог на профессиональный доход».

1.2. Контакты Оператора: email hello@elevenproxy.ru, телефон +7 920 870-08-00.

1.3. Почтовый адрес для обращений: Калужская обл., г. Людиново, ул. Маяковского, д. 21, кв. 76.

1.4. Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2.1. Данные аккаунта: email, имя (если указано Пользователем), идентификатор аккаунта, сведения о регистрации и входе.

2.2. Пароль обрабатывается средствами системы авторизации в защищённом (хешированном) виде. Оператор не имеет доступа к исходному паролю Пользователя.

2.3. Данные для оказания услуги: конфигурация Проектов (идентификатор Проекта, перечень agent-id, разрешённые домены сайта Пользователя, выбранный регион, настройки брендинга), сведения о Тарифе и сроке доступа.

2.4. Технические данные использования: длительность голосовых сессий, объём переданного трафика, идентификатор агента, коды завершения соединений, дата и время. Эти данные используются для учёта потребления и диагностики.

2.5. Платёжные данные в ограниченном составе: сумма, дата, статус и идентификатор платежа, выбранный Тариф, сведения, необходимые для формирования чека самозанятого. Оператор не получает и не хранит полные реквизиты банковских карт.

2.6. Данные обращений в поддержку: контактные данные и содержание обращения, если Пользователь направляет их самостоятельно.

3.1. Сервис осуществляет техническую ретрансляцию (проксирование) трафика голосового виджета между сайтом Пользователя и ElevenLabs. Передача осуществляется потоково, «как есть».

3.2. Оператор не собирает, не записывает, не хранит и не анализирует содержание голосовых разговоров между посетителями сайта Пользователя и голосовым агентом (аудио, расшифровки реплик). Оператор не обрабатывает биометрические персональные данные.

3.3. Из ретранслируемых к ElevenLabs запросов Сервис исключает служебные заголовки, раскрывающие IP-адрес посетителя (в том числе X-Forwarded-For и аналогичные).

3.4. В отношении данных посетителей сайта Пользователя оператором является сам Пользователь; ElevenLabs, Inc. выступает обработчиком в части работы голосового агента. Роль Оператора Сервиса ограничивается технической передачей трафика.

4.1. Регистрация, идентификация и предоставление доступа к Личному кабинету.

4.2. Исполнение Публичной оферты: маршрутизация трафика, обеспечение доступности виджета, управление Проектами и Тарифом.

4.3. Приём и учёт оплат, формирование чеков самозанятого через приложение «Мой налог», обработка возвратов и финансовых обращений.

4.4. Направление транзакционных уведомлений: подтверждение регистрации, восстановление пароля, статусы, окончание пробного периода, срок действия подписки, ответы поддержки.

4.5. Обеспечение безопасности Сервиса, предотвращение злоупотреблений, диагностика ошибок и восстановление работоспособности.

4.6. Выполнение требований законодательства Российской Федерации.

5.1. Обработка данных, необходимых для работы аккаунта, оплаты и оказания услуги, осуществляется для исполнения договора с Пользователем на основании Публичной оферты.

5.2. Обработка данных для чеков, налогового учёта, возвратов и ответов на законные запросы осуществляется для выполнения обязанностей, предусмотренных законодательством.

5.3. Обработка необязательных данных, которые Пользователь передаёт в обращениях или дополнительных формах, осуществляется на основании согласия Пользователя, выраженного путём отправки таких данных.

6.1. Оператор не продаёт персональные данные Пользователей и не передаёт их третьим лицам для самостоятельной рекламы.

6.2. Для работы Сервиса Оператор привлекает технических поставщиков (обработчиков): сервис Supabase (хостинг базы данных и авторизация); инфраструктуру ретрансляции трафика (серверы за пределами Российской Федерации); ElevenLabs, Inc. (получает ретранслируемый трафик голосового виджета); сервис веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС»); платёжный сервис «Робокасса» (Robokassa); почтовые сервисы; сервисы налогового учёта (приложение «Мой налог»).

6.3. Платёжному оператору передаются сведения, необходимые для проведения платежа и подтверждения его статуса. Полные реквизиты банковских карт обрабатываются на стороне платёжного оператора в соответствии с требованиями PCI DSS.

6.4. Часть поставщиков (в том числе Supabase, ElevenLabs, Inc., инфраструктура ретрансляции) обрабатывает данные за пределами Российской Федерации. Трансграничная передача осуществляется в объёме, необходимом для работы Сервиса, при наличии законных оснований — исполнения договора и согласия Пользователя.

6.5. Данные могут быть переданы государственным органам только в случаях и порядке, предусмотренных законодательством Российской Федерации.

7.1. Пользователь, использующий Сервис на своём сайте, самостоятельно определяет цели и способы обработки данных посетителей своего сайта и является самостоятельным оператором таких данных.

7.2. В рамках технической ретрансляции могут кратковременно обрабатываться сетевые данные соединения (например, IP-адрес посетителя — для защиты от злоупотреблений и ограничения нагрузки). Такие данные не объединяются в профили и не сохраняются Оператором на длительный срок; собственный IP-адрес посетителя не раскрывается ElevenLabs (см. пункт 3.3).

7.3. Пользователь обязан самостоятельно разместить на своём сайте политику обработки персональных данных и получить необходимые согласия, если его сайт собирает персональные данные посетителей.

8.1. Сайт и Личный кабинет используют технически необходимые cookies для авторизации, сохранения сессии и корректной работы интерфейса.

8.2. Пользователь может ограничить cookies в настройках браузера, однако в этом случае авторизация и часть функций Сервиса могут работать некорректно.

8.3. Сайт ElevenProxy использует сервис веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС») для сбора обезличенной статистики посещений: страницы и источники переходов, тип устройства и браузера, действия на сайте. «Яндекс.Метрика» использует cookies и обрабатывает обезличенный IP-адрес; собранные данные обрабатываются на стороне Яндекса в соответствии с его условиями и используются исключительно для улучшения сайта, без объединения с данными аккаунта в целях идентификации личности.

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование и удаление персональных данных с использованием средств автоматизации.

9.2. Данные аккаунта и оказания услуги хранятся в течение срока использования Сервиса и в пределах срока, необходимого для защиты прав сторон и выполнения требований законодательства; данные, связанные с оплатами и чеками, — в сроки, необходимые для налогового учёта.

9.3. Пользователь может в любой момент удалить аккаунт в Личном кабинете (раздел «Настройки» → «Удалить аккаунт»). При удалении аккаунта связанные данные (профиль, Проекты, история использования) удаляются, за исключением данных, которые необходимо хранить по закону или для урегулирования споров.

9.4. Оператор принимает организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, блокирования или уничтожения.

10.1. Пользователь вправе запросить информацию об обработке своих персональных данных, их уточнение, блокирование или удаление, если данные неполны, устарели, неточны или обрабатываются незаконно.

10.2. Пользователь вправе отозвать согласие на обработку данных, если обработка осуществляется на основании согласия. Отзыв не влияет на законность обработки, выполненной до его получения. Для реализации прав Пользователь направляет обращение на email Оператора; Оператор вправе запросить сведения для подтверждения личности заявителя.

10.3. Пользователь вправе обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор).

10.4. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента публикации по адресу https://elevenproxy.ru/privacy.