Политика обработки персональных данных Envela / Энвела

Версия: 1.0
Дата вступления в силу: 2 сентября 2026 г.
Оператор: Индивидуальный предприниматель Щаев Сергей Сергеевич
Адрес размещения: envela.ru/privacy

1. Общие положения

Настоящая Политика описывает, какие персональные данные Индивидуальный предприниматель Щаев Сергей Сергеевич собирает при работе сервиса Envela / Энвела, зачем он это делает, где данные хранятся, кому передаются и как долго хранятся.

Политика составлена в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика распространяется на:

• сайт envela.ru;
• демо-кабинет app.envela.ru;
• Telegram-бот @envela_start_bot.

Политика не распространяется на платное использование сервиса Envela / Энвела. Оценка реальных звонков и переписок клиентов регулируется отдельным договором и отдельными документами.

Действующая редакция Политики всегда доступна по адресу envela.ru/privacy.

2. Термины

Оператор — Индивидуальный предприниматель Щаев Сергей Сергеевич.

Сервис — программный продукт Envela / Энвела.

Сайт — envela.ru.

Демо-кабинет — веб-интерфейс app.envela.ru, в котором можно ознакомиться с работой Сервиса.

Бот — Telegram-бот @envela_start_bot, через который выдаётся доступ к Демо-кабинету.

Демо-корпус — набор звонков и их оценок, размещённый в Демо-кабинете. Звонки Демо-корпуса созданы искусственно. Реальных людей за ними нет.

Чат — функция Демо-кабинета, позволяющая задать вопрос о содержимом Демо-корпуса в свободной форме.

Пользователь — физическое лицо, начавшее диалог с Ботом или получившее доступ к Демо-кабинету.

Посетитель — физическое лицо, открывшее Сайт.

Персональные данные, обработка, трансграничная передача — в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ.

Термины используются в этих значениях по всему тексту. Синонимы не применяются.

3. Сведения об операторе

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

1. Согласие субъекта персональных данных — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ. Основное основание для данных, получаемых от Пользователя.
2. Осуществление прав и законных интересов Оператора — пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ. Применяется к техническим логам серверов, которые ведутся для обеспечения работоспособности и безопасности Сайта и Демо-кабинета.
3. Исполнение обязанности, возложенной на Оператора законом — часть 3 статьи 9 Федерального закона № 152-ФЗ. Обязанность предоставить доказательство получения согласия лежит на Операторе, поэтому Оператор хранит запись о факте каждого полученного согласия.
4. Предварительное согласие адресата на получение рекламы — статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Применяется к сообщениям о продукте, его обновлениях и новых возможностях Сервиса.

5. Категории субъектов и перечень обрабатываемых данных

5.1. Посетители Сайта

• файлы cookie, устанавливаемые Яндекс Метрикой, и связанные с ними идентификаторы;
• IP-адрес, тип и версия браузера, операционная система, разрешение экрана, язык интерфейса;
• адреса открытых страниц, источник перехода, время и длительность посещения;
• действия на странице: перемещение курсора, прокрутка, нажатия — фиксируются Вебвизором Яндекс Метрики.

Оператор не устанавливает личность Посетителя по этим данным и не связывает их с именем или контактами.

5.2. Пользователи Бота

При выполнении команды /start Telegram передаёт Боту:

• идентификатор аккаунта Telegram (user_id);
• имя пользователя Telegram (username), если оно установлено;
• имя (first_name) и фамилию (last_name) в том виде, в котором они указаны в аккаунте Telegram;
• код языка интерфейса Telegram (language_code).

Дополнительно Оператор обрабатывает:

• содержимое сообщений, отправленных Пользователем Боту;
• запись о факте каждого согласия: идентификатор аккаунта Telegram, дата и время нажатия, версия документа, к которому относится согласие;
• логин и пароль, сгенерированные для доступа к Демо-кабинету.

5.3. Пользователи Демо-кабинета

• логин и пароль доступа;
• роль в компании и размер отдела продаж — если Пользователь заполнил форму внутри Демо-кабинета. Форму можно пропустить, отказ не ограничивает работу с Демо-кабинетом;
• события работы с Демо-кабинетом: внутренний идентификатор Пользователя в формате UUID, идентификатор сессии, тип события, дата и время, объект действия — какой экран открыт, какой звонок Демо-корпуса просмотрен, сколько длился просмотр;
• текст запросов, отправленных Пользователем в Чат;
• сессионные файлы cookie, необходимые для поддержания входа;
• файлы cookie Яндекс Метрики и данные, перечисленные в пункте 5.1, — счётчик Яндекс Метрики установлен и на app.envela.ru;
• технические логи сервера: IP-адрес, user-agent, дата и время обращения.

В таблицу событий Демо-кабинета не записываются: имя, фамилия, идентификаторы Telegram, полный IP-адрес, содержимое запросов в Чат.

6. Цели обработки

Оператор обрабатывает персональные данные только в перечисленных ниже целях.

Оценка реальных звонков и переписок Пользователя в этот перечень не входит. В Демо-кабинете такая возможность отсутствует.

7. Порядок и условия обработки

Обработка ведётся как с использованием средств автоматизации, так и без них.

Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, удаление, уничтожение.

Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его персональных данных.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

Оператор не размещает персональные данные Пользователей в открытом доступе.

Доступ к базе данных и серверам имеет Оператор. Иным лицам доступ не предоставляется.

8. Сроки хранения

Срок действия доступа к Демо-кабинету и срок хранения данных — разные величины. Доступ прекращается через 10 дней, данные хранятся дольше в сроки, указанные в таблице.

По истечении срока данные удаляются. Обезличивание вместо удаления не применяется.

9. Сведения о локализации баз данных

База данных, в которой Оператор записывает и хранит персональные данные граждан Российской Федерации, находится на территории Российской Федерации:

• сервер базы данных PostgreSQL — виртуальный сервер хостинг-провайдера Beget, Российская Федерация;
• Сайт и Демо-кабинет размещены на серверах Beget, Российская Федерация;
• файловое хранилище — Yandex Object Storage, Российская Федерация.

10. Трансграничная передача персональных данных

Оператор описывает фактическое положение дел. Часть данных находится вне территории Российской Федерации.

10.1. Telegram

Бот работает внутри мессенджера Telegram. Всё, что Пользователь пишет Боту, и всё, что Бот пишет Пользователю, проходит через инфраструктуру Telegram и хранится в аккаунте Пользователя в Telegram.

Инфраструктура Telegram Оператору не принадлежит. Расположение серверов Telegram Оператор не контролирует и не может ограничить. Это трансграничная передача персональных данных.

Через Telegram Пользователю передаются логин и пароль от Демо-кабинета. Эти данные остаются в переписке Пользователя с Ботом до тех пор, пока Пользователь их не удалит на своей стороне. Оператор рекомендует удалить сообщение с паролем после первого входа.

Пользователь, не согласный с передачей данных в инфраструктуру Telegram, может не использовать Бот. Иного способа получить доступ к Демо-кабинету в настоящее время нет.

10.2. Прокси-сервер Оператора в Нидерландах

Запросы Демо-кабинета к языковой модели проходят через принадлежащий Оператору сервер, расположенный в Нидерландах. Сервер выполняет функцию транзита запроса.

10.3. Языковая модель

Функция Чата в Демо-кабинете работает на языковой модели компании OpenAI, Соединённые Штаты Америки.

До отправки запроса в языковую модель Оператор выполняет следующие действия:

• имена и телефонные номера, обнаруженные в тексте запроса, заменяются на обезличенные обозначения;
• идентификаторы Пользователя вместе с запросом не передаются. Компания OpenAI не получает сведений о том, кто отправил запрос.

Источником риска здесь является не Демо-корпус — его содержимое создано искусственно, — а поле свободного ввода. Пользователь может написать в него произвольный текст, в том числе сведения о других людях.

Поэтому:

• под полем ввода Чата размещено предупреждение о том, что вводить персональные данные не требуется;
• Пользовательское соглашение прямо запрещает вводить персональные данные третьих лиц в поля свободного ввода.

11. Перечень третьих лиц и передаваемых им данных

Этот раздел является исчерпывающим. При подключении нового сервиса или канала изменения вносятся сюда.

Блоки с текстом диалогов Демо-корпуса закрыты от записи Вебвизором средствами маскирования Яндекс Метрики. Содержимое этих блоков в Яндекс Метрику не передаётся.

Иным лицам персональные данные не передаются. Оператор не продаёт персональные данные и не передаёт их в рекламные сети.

12. Меры защиты персональных данных

Оператор применяет следующие меры:

1. База данных с персональными данными размещена на сервере на территории Российской Федерации.
2. Доступ к базе данных, серверам и панели Яндекс Метрики имеет Оператор. Иным лицам доступ не предоставляется.
3. Обмен данными между браузером Пользователя и серверами Оператора выполняется по протоколу HTTPS.
4. Пароли доступа к Демо-кабинету хранятся в виде необратимого хеша. Пароль в открытом виде в базе данных не сохраняется.
5. Имена и телефонные номера в тексте запроса Чата заменяются на обезличенные обозначения до отправки запроса за пределы Демо-кабинета.
6. Идентификаторы Пользователя не передаются вместе с запросом в языковую модель.
7. Блоки с текстом диалогов закрыты от записи Вебвизором.
8. Данные удаляются по истечении сроков, указанных в разделе 8.
9. Демо-кабинет не принимает от Пользователя аудиозаписи и файлы. Загрузка реальных звонков и переписок в Демо-кабинете технически недоступна.

Оператор не заявляет о наличии сертификатов соответствия, аттестатов и заключений о соответствии требованиям каких-либо органов или стандартов.

13. Права субъекта персональных данных и порядок их реализации

Пользователь вправе:

• получить сведения об обработке своих персональных данных: правовые основания, цели, состав данных, сроки обработки, сведения о лицах, которым данные передаются;
• потребовать уточнить неполные, устаревшие или неточные данные;
• потребовать заблокировать или уничтожить данные, если они обрабатываются незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отказаться от получения сообщений о продукте;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Как обратиться

Двумя способами:

1. Письмом на privacy@envela.ru.
2. Командой в Боте @envela_start_bot.

Оператор не ограничивает форму обращения.

Сроки

Отзыв согласия на обработку персональных данных прекращает доступ к Демо-кабинету — без этих данных Оператор не может предоставлять доступ.

Отказ от получения сообщений о продукте на доступ к Демо-кабинету не влияет. Это два разных действия, и они выполняются раздельно.

14. Порядок уничтожения персональных данных

Основания для уничтожения:

• истечение срока хранения из раздела 8;
• отзыв согласия — если нет другого основания продолжать обработку;
• достижение цели обработки;
• требование субъекта персональных данных при незаконной обработке.

Уничтожение выполняется удалением записей из базы данных без возможности восстановления. Обезличивание вместо уничтожения не применяется.

Данные, находящиеся в инфраструктуре Telegram и в Яндекс Метрике, Оператор удалить не может — эти системы ему не принадлежат. Оператор удаляет то, что хранится на его стороне.

15. Контакты для обращений

Адрес для обращений субъектов персональных данных: privacy@envela.ru
Почтовый адрес: 601967, Владимирская обл., Ковровский р-н, п. Доброград, ул. Благополучия, д. 1 к. 2
Ответственный за организацию обработки персональных данных: Щаев Сергей Сергеевич

Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

16. Порядок изменения Политики

Оператор вправе изменять Политику. Новая редакция публикуется по адресу envela.ru/privacy и вступает в силу с момента публикации.

Версия и дата вступления в силу указаны в шапке документа. Предыдущие редакции Оператор сохраняет и предоставляет по запросу на privacy@envela.ru.

При изменении, затрагивающем цели обработки или состав передаваемых третьим лицам данных, Оператор направляет уведомление Пользователям, давшим согласие на получение сообщений, и размещает уведомление на Сайте.

Дата последнего обновления: 2 сентября 2026 г.