Политика обработки персональных данных

1. Оператор и общие положения

Настоящая Политика описывает, как ИП Туртурика Никита Юрьевич (далее — «Оператор», «Teksura», «мы») обрабатывает персональные данные пользователей сайта teksura.ru, приложения Teksura в маркетплейсах Bitrix24 и amoCRM, кабинета app.teksura.ru, а также лиц, обращающихся через формы обратной связи, регистрации, waitlist и по электронной почте.

Политика соответствует Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральному закону от 27.07.2006 № 149-ФЗ «Об информации», Приказу Роскомнадзора от 30.05.2017 № 94 и постановлениям Правительства РФ № 687 и № 1119.

2. Термины

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Обработка ПД — любые действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, удаление.
• Клиент — юридическое лицо или ИП, использующее сервис Teksura по договору или публичной оферте.
• Пользователь — сотрудник Клиента, который непосредственно использует сервис (руководитель отдела продаж, менеджер, аналитик, администратор).
• Данные разговоров — аудиозаписи звонков, тексты чатов, писем и мессенджеров, содержимое сделок в CRM Клиента, к которым сервис получил доступ по авторизации Клиента.

3. Правовые основания обработки

Мы обрабатываем персональные данные на следующих основаниях:

• Согласие субъекта ПД (регистрация на сайте, форма обратной связи, оформление подписки).
• Исполнение договора (публичной оферты) со стороной, которая является субъектом ПД (Клиент-ИП).
• Исполнение договора с юридическим лицом, в интересах которого обрабатываются ПД сотрудников (Пользователей).
• Законные интересы Оператора: обеспечение безопасности сервиса, предотвращение мошенничества, техническая поддержка, разрешение споров.
• Требования законодательства РФ (налоговый, бухгалтерский учёт, ответы на официальные запросы уполномоченных органов).

4. Категории субъектов и состав обрабатываемых данных

4.1. Посетители сайта teksura.ru (не зарегистрированные)

• IP-адрес, тип и версия браузера, операционная система, referer, длительность сессии, кликстрим.
• Cookies и локальные хранилища браузера (см. §11).
• Идентификаторы Яндекс.Метрики, Google Analytics (если подключены).

4.2. Отправители форм на сайте и в кабинете

• Фамилия, имя, отчество (при указании).
• Название компании, должность.
• Адрес электронной почты, номер телефона.
• Сайт компании, размер отдела продаж (если указаны).
• Текст сообщения / комментария к заявке.
• Указанная CRM, тариф, канал источника.

4.3. Клиенты — юридические лица и ИП

• Наименование, ИНН, КПП, ОГРН / ОГРНИП, юридический и почтовый адрес.
• Банковские реквизиты (для выставления счетов и приёма платежей).
• ФИО, должность, email и телефон контактного лица.
• Данные для маркетплейса (member_id Bitrix24, поддомен amoCRM).

4.4. Пользователи сервиса (сотрудники Клиента)

• ФИО, роль (менеджер / РОП / администратор), email, идентификатор в CRM.
• Логи входа в сервис, IP-адрес, действия в интерфейсе, время сессий.

4.5. Данные разговоров, обрабатываемые сервисом

• Аудиозаписи звонков и голосовых сообщений, привязанные к сделкам Клиента.
• Транскрипции разговоров (текст).
• Тексты писем, чатов, переписок из мессенджеров, к которым сервис получил доступ по авторизации Клиента.
• Метаданные сделок: суммы, стадии воронки, назначенные менеджеры, даты активности.
• Результаты автоматического анализа: оценки, скоринг, извлечённые сущности, рекомендации.

Важно: Клиент выступает Оператором в отношении данных своих контрагентов; Teksura обрабатывает их по поручению Клиента в силу договора (оферты). Клиент обязан обеспечить наличие правовых оснований для обработки данных своих контрагентов и наличие соответствующих согласий.

5. Цели обработки

• Оказание услуг по речевой аналитике и оценке качества разговоров.
• Регистрация и авторизация в сервисе.
• Заключение и исполнение договора, выставление счетов, приём платежей.
• Направление уведомлений о состоянии сервиса, счетах, изменениях условий.
• Ответы на обращения, поддержка, разрешение инцидентов.
• Обеспечение безопасности сервиса, предотвращение мошенничества и злоупотреблений.
• Улучшение качества сервиса на обезличенных данных (обучение внутренних моделей проводится только на анонимизированных выборках).
• Маркетинговые коммуникации по email / мессенджерам — только с явного согласия и с возможностью отписки в любой момент.

6. Способы и сроки обработки

Обработка ведётся автоматизированно и без использования автоматизации. Мы храним персональные данные на серверах в РФ (VPS-провайдер Selectel, ДЦ Москва).

• Данные форм и waitlist — 3 года с момента подачи, если не заключён договор.
• Клиентские данные и данные Пользователей — на всё время действия договора и 3 года после его расторжения.
• Аудиозаписи и транскрипции — 6 месяцев для тарифов Trial / Старт, 12 месяцев для Бизнес, до 36 месяцев или иной срок по договору — для Корпоративного.
• Финансовые документы — 5 лет (требование НК РФ).
• Логи безопасности — до 12 месяцев.

По истечении сроков данные удаляются или обезличиваются.

7. Передача данных третьим лицам

Мы не продаём и не передаём персональные данные третьим лицам с целью их использования в своих интересах. Передача происходит только следующим категориям контрагентов и только в объёме, необходимом для оказания услуги:

• Платёжные операторы (ЮKassa / АО «НКО ЮMoney») — данные плательщика для проведения платежа.
• Хостинг-провайдер и облачная инфраструктура (Selectel, РФ) — размещение серверов, резервное копирование.
• Провайдеры сервисов транскрибации и LLM-анализа, с которыми у Оператора заключены соглашения об обработке данных (DPA):
  • Whisper Large v3 Turbo (self-hosted или через VibeCode API — данные не выходят за пределы согласованного контура);
  • OpenAI / Anthropic / Google — по модели BYOK: ключи предоставляются Клиентом самостоятельно, Teksura передаёт только транскрипции, необходимые для анализа. Клиенту рекомендуется активировать в этих сервисах Zero Retention.
• Bitrix24 и amoCRM — получение данных Клиента в рамках его собственной авторизации (OAuth), запись результатов обратно в CRM.
• Уполномоченные государственные органы — в случаях, установленных законом.

8. Трансграничная передача

Мы не осуществляем массовую трансграничную передачу персональных данных. Единственная возможная передача — при использовании BYOK-режима, когда Клиент самостоятельно передаёт транскрипты в LLM-провайдеров (OpenAI, Anthropic, Google), расположенных за пределами РФ. Такая передача осуществляется по инициативе и на ответственности Клиента. Мы уведомили Роскомнадзор о планируемой трансграничной передаче в порядке ч. 3 ст. 12 ФЗ-152.

9. Безопасность и организационно-технические меры

• Шифрование трафика по TLS 1.2+ (Let's Encrypt SAN-сертификат).
• Разграничение доступа на уровне tenant-изоляции. Каждый Клиент видит только свои данные.
• Хранение паролей с использованием scrypt.
• Сессионные токены с ограниченным сроком действия и timing-safe сравнением.
• Логирование всех административных действий в audit_log.
• Регулярные резервные копии, шифруемые при передаче.
• Политика чистого рабочего стола и обязательного 2FA для сотрудников Оператора с административным доступом.
• Действует режим коммерческой тайны в отношении клиентских данных.
• Разработан план реагирования на инциденты; в случае утечки уведомляем Роскомнадзор в течение 24 часов и субъектов ПД — в течение 72 часов.

10. Права субъекта персональных данных

Вы имеете право:

• Получить сведения о факте, целях, способах и сроках обработки ваших данных.
• Требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных.
• Отозвать своё согласие на обработку (кроме случаев, когда обработка требуется по закону).
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Для реализации своих прав направьте запрос на hello@teksura.ru с указанием ФИО, контактных данных и сути обращения. Срок ответа — не более 10 рабочих дней с момента подтверждения личности заявителя.

11. Cookies, метрики и локальное хранилище

Сайт использует необходимые cookies для работы форм и авторизации, а также следующие метрические системы: Яндекс.Метрика (счётчик 109018306, включён Webvisor). Вы можете отказаться от сбора статистики через настройки браузера или блокировщика рекламы. Отключение технических cookies может нарушить работу сайта.

12. Отзыв согласия и удаление данных

Отозвать согласие или запросить удаление персональных данных можно письмом на hello@teksura.ru. Удаление производится в течение 30 рабочих дней, за исключением данных, обязательное хранение которых требуется по закону (счета, акты, накладные — до 5 лет). Клиенты сервиса могут также запросить экспорт данных.

13. Изменения политики

Оператор вправе изменять Политику. Актуальная редакция всегда доступна по адресу teksura.ru/legal/privacy/. Существенные изменения мы дополнительно направляем Клиентам по электронной почте.

14. Контакты оператора