Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Кириченко Антоном Вадимовичем (далее — Оператор) и опубликована во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика является информационным документом. Согласие на обработку персональных данных оформляется отдельно: при отправке формы заявки, выборе необязательных cookie или в ином предусмотренном законом порядке.

Реквизиты Оператора:

Индивидуальный предприниматель Кириченко Антон Вадимович
ОГРНИП 321774600430890, дата регистрации 27.07.2021
ИНН 771506195663
Электронная почта: hello@clientorika.ru
Телефон: +7 926 244-03-91

Политика применяется к сайтам Оператора clientorika.ru и klientorika.ru (второй домен используется как дополнительный и перенаправляет на основной), а также к сервису «Клиенторика», доступному по адресу calls.bostan-di.ru.

Если вы не согласны с условиями обработки, не отправляйте формы на сайте и отключите необязательные cookie в баннере или настройках браузера.

2. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление доступа, обезличивание, блокирование, удаление, уничтожение.

Оператор — лицо, которое самостоятельно или совместно с другими лицами организует обработку персональных данных и определяет цели обработки, состав данных и действия с ними.

Обработка по поручению — обработка, которую лицо осуществляет по поручению оператора персональных данных на основании договора или иного поручения, предусмотренного законом.

Обезличивание — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному лицу.

Специальные категории персональных данных — сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.

3. Роли Оператора

Оператор обрабатывает данные в двух разных качествах.

Собственный оператор — данные посетителей сайта и представителей потенциальных клиентов. Когда вы оставляете заявку, пишете Оператору или используете сайт, Оператор самостоятельно определяет цели и условия обработки таких данных. Этому посвящены разделы 4-9.

Лицо, осуществляющее обработку по поручению, — данные обращений клиентов и пациентов организаций-заказчиков. Когда клиника, стоматология, салон или другая организация передаёт записи звонков и переписки для разбора, оператором этих данных остаётся организация-заказчик. Оператор действует только по её поручению, на основании договора поручения на обработку персональных данных и в пределах такого поручения. Этому посвящён раздел 10.

4. Категории субъектов и состав данных

Оператор может обрабатывать данные следующих категорий субъектов:

посетители сайтов clientorika.ru и klientorika.ru;
лица, оставившие заявку или написавшие Оператору;
представители организаций, которые обсуждают бесплатный первичный разбор, пилот или регулярную работу;
сотрудники Оператора и подрядчики, если это нужно для доступа к сервису;
клиенты, пациенты и сотрудники организаций-заказчиков — только при обработке по поручению такой организации.

При отправке заявки через форму на сайте Оператор обрабатывает:

имя, которое вы указали;
телефон, адрес электронной почты или контакт в мессенджере;
название организации и город;
отметку о том, что предполагается разобрать: звонки, переписки или оба типа обращений;
содержание сообщения, если вы его написали;
дату и время обращения;
технические сведения о факте отправки формы.

При переписке или разговоре с Оператором обрабатываются данные, которые вы сообщаете сами.

При посещении сайта автоматически могут обрабатываться IP (Internet Protocol — межсетевой протокол)-адрес, сведения о браузере и устройстве, источник перехода, страницы и действия на сайте, файлы cookie. Порядок работы с cookie описан в отдельном документе — «Политика в отношении файлов cookie».

Оператор не просит и не собирает через сайт специальные категории персональных данных. Не указывайте в поле комментария сведения о здоровье, диагнозах, судимости, политических взглядах, религии и иные подобные сведения. Если такие сведения всё же будут направлены по вашей инициативе, Оператор вправе удалить их без рассмотрения либо обработать только в минимальном объёме, необходимом для удаления и ответа на обращение.

5. Цели, основания и сроки обработки

Цель обработки	Правовое основание	Состав данных	Срок
Ответить на заявку, провести созвон, согласовать бесплатный первичный разбор	согласие субъекта; действия по инициативе субъекта до заключения договора	имя, контакт, организация, город, сообщение, дата обращения	3 года с даты последнего взаимодействия либо до отзыва согласия
Подготовить и провести бесплатный первичный разбор для организации-заказчика	договор с организацией-заказчиком; поручение на обработку персональных данных; согласие представителя, если он оставил личные контакты	контактные данные представителя; материалы разбора в объёме договора поручения	срок работы и 30 дней после завершения, если договором не установлен меньший срок
Вести учёт обращений, подтверждать договорённости и защищать права Оператора	осуществление прав и законных интересов Оператора при условии соблюдения прав субъектов	данные заявки, переписка, сведения о согласованиях	3 года либо иной срок, необходимый для защиты прав
Исполнять договоры, вести бухгалтерский и налоговый учёт	требования законодательства; исполнение договора	реквизиты, акты, счета, переписка по договору	сроки, установленные законодательством о бухгалтерском и налоговом учёте
Обеспечивать работу сайта и безопасность формы	законный интерес Оператора; техническая необходимость обработки	технические журналы, IP-адрес, данные устройства, сведения о событиях безопасности	до 1 года, если больший срок не нужен для расследования инцидента
Веб-аналитика и улучшение сайта	согласие, выраженное в баннере cookie	сведения о посещениях, полученные через аналитические cookie	до 12 месяцев с последнего визита либо до отзыва согласия
Информационные и рекламные сообщения	отдельное предварительное согласие	имя, контакт, история согласия и отказа	до отзыва согласия

Согласие на обработку данных при отправке заявки не означает согласия на рекламные сообщения. Такое согласие оформляется отдельно.

По истечении срока обработки данные уничтожаются или обезличиваются. При отзыве согласия обработка прекращается в течение 30 дней, кроме случаев, когда Оператор вправе или обязан продолжить обработку по закону.

6. Порядок и способы обработки

Оператор обрабатывает персональные данные с использованием средств автоматизации и без них. Разрешённые действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа лицам, привлечённым к обработке, обезличивание, блокирование, удаление и уничтожение.

Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки.

7. Передача данных и место хранения

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.

К обработке могут привлекаться лица, действующие по поручению Оператора и связанные обязательствами конфиденциальности:

хостинг-провайдер, размещающий сайт и сервис на серверах в Российской Федерации;
сервис веб-аналитики Яндекс.Метрика — при наличии согласия на аналитические cookie;
провайдеры электронной почты, телефонии и мессенджеров — для связи по вашей заявке;
российские провайдеры распознавания речи и анализа текста — при обработке материалов организаций-заказчиков;
иные подрядчики, если их участие необходимо для работы сайта, сервиса или исполнения договора.

Данные также могут быть переданы государственным органам в случаях и порядке, предусмотренных законом.

Место нахождения базы данных. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Трансграничная передача. На дату настоящей редакции Оператор не осуществляет трансграничную передачу персональных данных. Если такая передача потребуется, она будет осуществляться только после проверки правовых оснований и выполнения требований закона. Текстовые фрагменты, направляемые во внешние модели анализа, предварительно очищаются от идентификаторов; если фрагмент позволяет определить человека без несоразмерных усилий, он не считается обезличенным и наружу не передаётся.

8. Права субъектов персональных данных

Вы вправе:

получить сведения об обработке ваших персональных данных: цели, основания, состав, сроки, способы обработки и круг лиц, имеющих доступ;
требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку;
отказаться от рекламных сообщений;
обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

Чтобы воспользоваться правами, направьте обращение на hello@clientorika.ru с темой «Персональные данные». В обращении укажите фамилию, имя, отчество при наличии, контакт, по которому вы взаимодействовали с Оператором, суть требования и сведения, позволяющие подтвердить связь запроса с вашими данными.

Оператор отвечает в течение 10 рабочих дней с даты получения обращения. При необходимости срок может быть продлён в случаях, предусмотренных законом, с направлением мотивированного уведомления.

9. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий:

назначено лицо, ответственное за организацию обработки персональных данных;
доступ к данным предоставляется по ролям и только лицам, которым он необходим для работы;
подрядчики допускаются к обработке на основании договоров с условиями конфиденциальности и защиты данных;
действия с данными фиксируются в журналах доступа и событий;
применяется шифрование при передаче и, где применимо, при хранении;
связка между маской и исходным значением хранится отдельно от обработанного текста;
проводится периодическая проверка и обновление мер защиты.

Действия при инциденте. При установлении факта неправомерной или случайной передачи, предоставления, распространения персональных данных либо доступа к ним Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента, а о результатах внутреннего расследования — в течение 72 часов.

10. Обработка по поручению организаций-заказчиков

Этот раздел описывает работу с обращениями, которые организация-заказчик передаёт Оператору для бесплатного первичного разбора, пилота или регулярной работы.

Кто за что отвечает. Оператором персональных данных клиентов, пациентов и сотрудников остаётся организация-заказчик. Она определяет цели обработки, обеспечивает законность записи разговоров и переписок, получает необходимые согласия или использует иное правовое основание, уведомляет своих сотрудников и отвечает перед субъектами персональных данных. Оператор действует как лицо, осуществляющее обработку по поручению, и не определяет самостоятельные цели обработки таких данных.

Договор до передачи материалов. До передачи первого обращения стороны заключают договор поручения на обработку персональных данных. В нём фиксируются цели обработки, перечень данных, категории субъектов, разрешённые действия, срок обработки, требования к защите данных, порядок привлечения подрядчиков, порядок удаления и содействия организации-заказчику при запросах субъектов.

Что может обрабатываться. Аудиозаписи и расшифровки телефонных разговоров, тексты переписок в мессенджерах и чатах, служебные сведения об обращении: дата, длительность, канал, внутренний идентификатор сотрудника, статус обращения.

Голос и биометрия. Аудиозаписи используются для расшифровки и анализа сценария коммуникации. Оператор не идентифицирует личность по голосу и не формирует биометрические шаблоны.

Упоминания состояния здоровья. Оператор не оказывает медицинских услуг, не ведёт медицинскую документацию, не ставит диагнозов, не даёт назначений и не оценивает качество медицинской помощи. Предмет разбора — сценарий коммуникации: выяснен ли запрос, корректно ли дан ответ, предложено ли время записи, не потеряно ли обращение.

В разговоре с медицинской организацией собеседник может по своей инициативе упомянуть жалобу, самочувствие или иной факт о здоровье. Такие сведения относятся к специальной категории персональных данных. Их обработка допускается только при наличии у организации-заказчика надлежащего правового основания. Оператор дополнительно снижает риск:

маскирует имена, телефоны, адреса и упоминания состояния здоровья до аналитической обработки, если это возможно в выбранном процессе;
хранит материалы в обезличенном или маскированном виде, когда это достаточно для целей разбора;
не передаёт внешним моделям аудиозаписи и исходные расшифровки с прямыми идентификаторами;
не использует сведения о здоровье для оценки, профилирования или принятия решений в отношении конкретного клиента или пациента.

Сроки. Материалы разбора хранятся в течение срока, установленного договором поручения, и уничтожаются в течение 30 дней после его окончания либо раньше по требованию организации-заказчика, если иной срок не требуется по закону или договору.

Права субъектов. Обращения клиентов, пациентов и сотрудников по поводу их данных принимает организация-заказчик как оператор. Оператор оказывает ей содействие: находит, блокирует, уточняет или уничтожает данные по её законному указанию.

11. Изменения Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено самой редакцией. Актуальная редакция доступна по адресу clientorika.ru/privacy. Дата последнего изменения указана в начале документа.

Редакция от 16 августа 2026 года.