Политика обработки персональных данных Envela / Энвела

Версия: 1.0
Дата вступления в силу: 2 сентября 2026 г.
Оператор: Индивидуальный предприниматель Щаев Сергей Сергеевич
Адрес размещения: envela.ru/privacy

1. Общие положения

Настоящая Политика описывает, какие персональные данные Индивидуальный предприниматель Щаев Сергей Сергеевич собирает при работе сервиса Envela / Энвела, зачем он это делает, где данные хранятся, кому передаются и как долго хранятся.

Политика составлена в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика распространяется на:

• сайт envela.ru;
• демо-кабинет app.envela.ru;
• Telegram-бот @envela_start_bot;
• Демо-разбор записей звонков и переписок на сайте envela.ru: форма заявки и страница с результатами.

Политика не распространяется на платное использование сервиса Envela / Энвела. Оценка реальных звонков и переписок клиентов регулируется отдельным договором и отдельными документами.

Записи, переданные для Демо-разбора, содержат персональные данные клиентов и работников Заказчика. Оператором этих данных является Заказчик, а Оператор обрабатывает их по поручению Заказчика на условиях Оферты. Что с ними происходит, описано в пункте 5.5 и разделах 8, 10 и 11.

Действующая редакция Политики всегда доступна по адресу envela.ru/privacy.

2. Термины

Оператор — Индивидуальный предприниматель Щаев Сергей Сергеевич.

Сервис — программный продукт Envela / Энвела.

Сайт — envela.ru.

Демо-кабинет — веб-интерфейс app.envela.ru, в котором можно ознакомиться с работой Сервиса.

Бот — Telegram-бот @envela_start_bot, через который выдаётся доступ к Демо-кабинету.

Демо-корпус — набор звонков и их оценок, размещённый в Демо-кабинете. Звонки Демо-корпуса созданы искусственно. Реальных людей за ними нет.

Чат — функция Демо-кабинета, позволяющая задать вопрос о содержимом Демо-корпуса в свободной форме.

Демо-разбор — бесплатная демонстрационная оценка записей телефонных разговоров и переписок отдела продаж с клиентами, которые Заказчик передаёт через форму на Сайте.

Оферта — Оферта на демонстрационную оценку записей, размещённая по адресу envela.ru/demo-offer.

Заказчик — юридическое лицо или индивидуальный предприниматель, акцептовавший Оферту.

Заявитель — физическое лицо, отправившее заявку на Демо-разбор от имени Заказчика.

Записи — аудиозаписи разговоров и тексты переписок, переданные Заказчиком для Демо-разбора.

Пользователь — физическое лицо, начавшее диалог с Ботом или получившее доступ к Демо-кабинету.

Посетитель — физическое лицо, открывшее Сайт.

Персональные данные, обработка, трансграничная передача — в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ.

Термины используются в этих значениях по всему тексту. Синонимы не применяются.

3. Сведения об операторе

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

1. Согласие субъекта персональных данных — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ. Основное основание для данных, получаемых от Пользователя.
2. Осуществление прав и законных интересов Оператора — пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ. Применяется к техническим логам серверов, которые ведутся для обеспечения работоспособности и безопасности Сайта и Демо-кабинета.
3. Исполнение обязанности, возложенной на Оператора законом — часть 3 статьи 9 Федерального закона № 152-ФЗ. Обязанность предоставить доказательство получения согласия лежит на Операторе, поэтому Оператор хранит запись о факте каждого полученного согласия.
4. Поручение Заказчика — часть 3 статьи 6 Федерального закона № 152-ФЗ. Применяется к персональным данным, содержащимся в Записях. Оператором этих данных является Заказчик, поручение дано разделом 4 Оферты.
5. Предварительное согласие адресата на получение рекламы — статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Применяется к сообщениям о продукте, его обновлениях и новых возможностях Сервиса.

5. Категории субъектов и перечень обрабатываемых данных

5.1. Посетители Сайта

• файлы cookie, устанавливаемые Яндекс Метрикой, и связанные с ними идентификаторы;
• IP-адрес, тип и версия браузера, операционная система, разрешение экрана, язык интерфейса;
• адреса открытых страниц, источник перехода, время и длительность посещения;
• действия на странице: перемещение курсора, прокрутка, нажатия — фиксируются Вебвизором Яндекс Метрики.

Оператор не устанавливает личность Посетителя по этим данным и не связывает их с именем или контактами.

5.2. Пользователи Бота

При выполнении команды /start Telegram передаёт Боту:

• идентификатор аккаунта Telegram (user_id);
• имя пользователя Telegram (username), если оно установлено;
• имя (first_name) и фамилию (last_name) в том виде, в котором они указаны в аккаунте Telegram;
• код языка интерфейса Telegram (language_code).

Дополнительно Оператор обрабатывает:

• содержимое сообщений, отправленных Пользователем Боту;
• запись о факте каждого согласия: идентификатор аккаунта Telegram, дата и время нажатия, версия документа, к которому относится согласие;
• логин и пароль, сгенерированные для доступа к Демо-кабинету.

5.3. Пользователи Демо-кабинета

• логин и пароль доступа;
• роль в компании и размер отдела продаж — если Пользователь заполнил форму внутри Демо-кабинета. Форму можно пропустить, отказ не ограничивает работу с Демо-кабинетом;
• события работы с Демо-кабинетом: внутренний идентификатор Пользователя в формате UUID, идентификатор сессии, тип события, дата и время, объект действия — какой экран открыт, какой звонок Демо-корпуса просмотрен, сколько длился просмотр;
• текст запросов, отправленных Пользователем в Чат;
• сессионные файлы cookie, необходимые для поддержания входа;
• файлы cookie Яндекс Метрики и данные, перечисленные в пункте 5.1, — счётчик Яндекс Метрики установлен и на app.envela.ru;
• технические логи сервера: IP-адрес, user-agent, дата и время обращения.

В таблицу событий Демо-кабинета не записываются: имя, фамилия, идентификаторы Telegram, полный IP-адрес, содержимое запросов в Чат.

5.4. Заявители Демо-разбора

• имя, адрес электронной почты, наименование компании;
• адрес сайта или публичного документа компании — если Заявитель его указал;
• ответы на уточняющие вопросы о продажах компании — если Заявитель на них ответил;
• обратная связь о разборе, если Заявитель её оставил;
• запрос на пилот, контакт для связи (Telegram или телефон), комментарий к запросу, цифры из калькулятора на странице с результатами (число заявок, конверсия, средний чек, допущение о росте конверсии), отметка о том, что Заявитель открыл оценку каждого звонка, — если Заявитель это сделал. Цифры калькулятора передаются Оператору только вместе с запросом на пилот;
• запись о согласии на обработку персональных данных и об акцепте Оферты: дата, время, редакция Оферты;
• IP-адрес и user-agent, с которых отправлена заявка;
• метка ссылки, по которой Заявитель открыл форму, — если она была в ссылке (например, ?from=…).

Имена загружаемых файлов не сохраняются: в них бывают телефоны и имена клиентов.

Заявитель может переслать собственнику или директору своей компании отдельную ссылку с короткой версией результатов и указать его роль. По этой ссылке Оператор фиксирует дату и время открытий, их число и хеш IP-адреса открывшего — значение, по которому нельзя восстановить сам адрес и которое не совпадает между разными заявками. Хеши адресов, с которых работал Заявитель, Оператор хранит так же. Это нужно, чтобы отличить открытие получателем от открытия самим Заявителем и заметить, что ссылку открыл новый человек. Сами IP-адреса открывших по этой ссылке не сохраняются. Если получатель оставил на этой странице запрос на пилот, Оператор обрабатывает его контакт для связи и комментарий так же, как данные Заявителя.

5.5. Лица, чьи разговоры содержатся в Записях

Это клиенты, контрагенты и работники Заказчика. Их персональные данные — голос в аудиозаписи и то, что сказано в разговоре, в том числе фамилии, имена, телефоны, адреса электронной почты. Оператор обрабатывает их по поручению Заказчика так:

• аудиозапись расшифровывается в текст и сразу после этого удаляется;
• в тексте имена, телефоны, адреса электронной почты и другие персональные данные заменяются условными обозначениями вида [PER_1] ещё при сохранении;
• соответствие обозначений исходным значениям хранится в зашифрованном виде только до подготовки результатов и затем удаляется — после этого восстановить исходные значения нельзя;
• в результатах Демо-разбора вместо персональных данных стоят условные обозначения.

6. Цели обработки

Оператор обрабатывает персональные данные только в перечисленных ниже целях.

В Демо-кабинете оценка реальных звонков и переписок недоступна. Реальные записи принимаются только через форму Демо-разбора на Сайте и обрабатываются в цели, указанной в Оферте.

7. Порядок и условия обработки

Обработка ведётся как с использованием средств автоматизации, так и без них.

Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, удаление, уничтожение.

Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его персональных данных.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

Оператор не размещает персональные данные Пользователей в открытом доступе.

Доступ к базе данных и серверам имеет Оператор. Иным лицам доступ не предоставляется.

8. Сроки хранения

Срок действия доступа к Демо-кабинету и срок хранения данных — разные величины. Доступ прекращается через 10 дней, данные хранятся дольше в сроки, указанные в таблице.

По истечении срока данные удаляются. Обезличивание вместо удаления не применяется.

9. Сведения о локализации баз данных

База данных, в которой Оператор записывает и хранит персональные данные граждан Российской Федерации, находится на территории Российской Федерации:

• сервер базы данных PostgreSQL — виртуальный сервер хостинг-провайдера Beget, Российская Федерация;
• Сайт и Демо-кабинет размещены на серверах Beget, Российская Федерация;
• файловое хранилище — Yandex Object Storage, Российская Федерация;
• распознавание речи в Записях Демо-разбора — Yandex SpeechKit, Российская Федерация.

10. Трансграничная передача персональных данных

Оператор описывает фактическое положение дел. Часть данных находится вне территории Российской Федерации.

10.1. Telegram

Бот работает внутри мессенджера Telegram. Всё, что Пользователь пишет Боту, и всё, что Бот пишет Пользователю, проходит через инфраструктуру Telegram и хранится в аккаунте Пользователя в Telegram.

Инфраструктура Telegram Оператору не принадлежит. Расположение серверов Telegram Оператор не контролирует и не может ограничить. Это трансграничная передача персональных данных.

Через Telegram Пользователю передаются логин и пароль от Демо-кабинета. Эти данные остаются в переписке Пользователя с Ботом до тех пор, пока Пользователь их не удалит на своей стороне. Оператор рекомендует удалить сообщение с паролем после первого входа.

Пользователь, не согласный с передачей данных в инфраструктуру Telegram, может не использовать Бот. Иного способа получить доступ к Демо-кабинету в настоящее время нет.

10.2. Прокси-сервер Оператора в Нидерландах

Запросы Демо-кабинета к языковой модели проходят через принадлежащий Оператору сервер, расположенный в Нидерландах. Сервер выполняет функцию транзита запроса.

10.3. Языковая модель

Функция Чата в Демо-кабинете работает на языковой модели компании OpenAI, Соединённые Штаты Америки. Доступ к модели Оператор получает через сервис OpenRouter, Соединённые Штаты Америки.

До отправки запроса в языковую модель Оператор выполняет следующие действия:

• имена и телефонные номера, обнаруженные в тексте запроса, заменяются на обезличенные обозначения;
• идентификаторы Пользователя вместе с запросом не передаются. Компания OpenAI не получает сведений о том, кто отправил запрос.

Источником риска здесь является не Демо-корпус — его содержимое создано искусственно, — а поле свободного ввода. Пользователь может написать в него произвольный текст, в том числе сведения о других людях.

Поэтому:

• под полем ввода Чата размещено предупреждение о том, что вводить персональные данные не требуется;
• Пользовательское соглашение прямо запрещает вводить персональные данные третьих лиц в поля свободного ввода.

10.4. Демо-разбор

Для оценки Записей Оператор передаёт языковым моделям компаний OpenAI и Google, Соединённые Штаты Америки, через сервис OpenRouter, Соединённые Штаты Америки:

• текст расшифровок после замены персональных данных условными обозначениями;
• наименование Заказчика — если в нём есть фамилия, имя или отчество, они тоже заменяются обозначениями;
• текст сайта или публичного документа Заказчика, если Заявитель его указал, — после замены имён, телефонов и адресов электронной почты условными обозначениями.

Аудиозаписи, фамилии, имена, отчества, номера телефонов и адреса электронной почты в языковые модели не передаются. Имя и адрес электронной почты Заявителя в языковые модели не передаются. Запросы проходят через сервер Оператора в Нидерландах, указанный в пункте 10.2.

11. Перечень третьих лиц и передаваемых им данных

Этот раздел является исчерпывающим. При подключении нового сервиса или канала изменения вносятся сюда.

Блоки с текстом диалогов Демо-корпуса закрыты от записи Вебвизором средствами маскирования Яндекс Метрики. Содержимое этих блоков в Яндекс Метрику не передаётся.

На страницах с результатами Демо-разбора текст результатов также закрыт от записи Вебвизором, а введённое в поля форм не записывается. Адрес таких страниц содержит ключ доступа, поэтому в Яндекс Метрику передаётся обезличенный адрес без ключа. Имена загружаемых файлов закрыты от записи Вебвизором.

Иным лицам персональные данные не передаются. Оператор не продаёт персональные данные и не передаёт их в рекламные сети.

12. Меры защиты персональных данных

Оператор применяет следующие меры:

1. База данных с персональными данными размещена на сервере на территории Российской Федерации.
2. Доступ к базе данных, серверам и панели Яндекс Метрики имеет Оператор. Иным лицам доступ не предоставляется.
3. Обмен данными между браузером Пользователя и серверами Оператора выполняется по протоколу HTTPS.
4. Пароли доступа к Демо-кабинету хранятся в виде необратимого хеша. Пароль в открытом виде в базе данных не сохраняется.
5. Имена и телефонные номера в тексте запроса Чата заменяются на обезличенные обозначения до отправки запроса за пределы Демо-кабинета.
6. Идентификаторы Пользователя не передаются вместе с запросом в языковую модель.
7. Блоки с текстом диалогов закрыты от записи Вебвизором.
8. Данные удаляются по истечении сроков, указанных в разделе 8.
9. Демо-кабинет не принимает от Пользователя аудиозаписи и файлы. Загрузка реальных звонков и переписок в Демо-кабинете технически недоступна.
10. Персональные данные в расшифровках Записей Демо-разбора заменяются условными обозначениями при сохранении. Соответствие обозначений исходным значениям хранится в зашифрованном виде и удаляется после подготовки результатов.
11. Аудиозаписи Демо-разбора удаляются сразу после расшифровки, исходные тексты переписок — сразу после замены персональных данных условными обозначениями; имена загружаемых файлов не сохраняются.
12. Ссылка на страницу с результатами Демо-разбора хранится в базе данных в виде необратимого хеша и в зашифрованном виде для повторной отправки письма. Страница закрыта от индексации поисковыми системами.
13. Записи и результаты Демо-разбора не используются для обучения моделей машинного обучения.

Оператор не заявляет о наличии сертификатов соответствия, аттестатов и заключений о соответствии требованиям каких-либо органов или стандартов.

13. Права субъекта персональных данных и порядок их реализации

Пользователь вправе:

• получить сведения об обработке своих персональных данных: правовые основания, цели, состав данных, сроки обработки, сведения о лицах, которым данные передаются;
• потребовать уточнить неполные, устаревшие или неточные данные;
• потребовать заблокировать или уничтожить данные, если они обрабатываются незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• отказаться от получения сообщений о продукте;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Как обратиться

Двумя способами:

1. Письмом на privacy@envela.ru.
2. Командой в Боте @envela_start_bot.

Оператор не ограничивает форму обращения.

Сроки

Отзыв согласия на обработку персональных данных прекращает доступ к Демо-кабинету — без этих данных Оператор не может предоставлять доступ.

Заказчик Демо-разбора вправе потребовать удалить Записи и результаты их обработки — Оператор удаляет их в течение 3 рабочих дней (пункт 4.13 Оферты). Лицам, чьи разговоры содержатся в Записях, следует обращаться к Заказчику как к оператору их персональных данных. Оператор содействует Заказчику в ответе на такие обращения.

Отказ от получения сообщений о продукте на доступ к Демо-кабинету не влияет. Это два разных действия, и они выполняются раздельно.

14. Порядок уничтожения персональных данных

Основания для уничтожения:

• истечение срока хранения из раздела 8;
• отзыв согласия — если нет другого основания продолжать обработку;
• достижение цели обработки;
• требование субъекта персональных данных при незаконной обработке.

Уничтожение выполняется удалением записей из базы данных без возможности восстановления. Обезличивание вместо уничтожения не применяется.

Данные, находящиеся в инфраструктуре Telegram и в Яндекс Метрике, Оператор удалить не может — эти системы ему не принадлежат. Оператор удаляет то, что хранится на его стороне.

15. Контакты для обращений

Адрес для обращений субъектов персональных данных: privacy@envela.ru
Почтовый адрес: 111531, г. Москва, вн. тер. г. муниципальный округ Ивановское, ш. Энтузиастов, д. 98, к. 1, кв. 126
Ответственный за организацию обработки персональных данных: Щаев Сергей Сергеевич

Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

16. Порядок изменения Политики

Оператор вправе изменять Политику. Новая редакция публикуется по адресу envela.ru/privacy и вступает в силу с момента публикации.

Версия и дата вступления в силу указаны в шапке документа. Предыдущие редакции Оператор сохраняет и предоставляет по запросу на privacy@envela.ru.

При изменении, затрагивающем цели обработки или состав передаваемых третьим лицам данных, Оператор направляет уведомление Пользователям, давшим согласие на получение сообщений, и размещает уведомление на Сайте.

Дата последнего обновления: 7 октября 2026 г.