Вернуться на главную

Соглашение об обработке данных

Последнее обновление: 15 марта 2026

1. Введение и область применения

Настоящее Соглашение об обработке данных («СОД») является частью Условий использования между VoiceTick, расположенным в Каире, Египет («Обработчик»), и клиентом («Контролёр») и регулирует обработку персональных данных в связи с платформой VoiceTick для преобразования голоса в тикеты.

Настоящее СОД применяется в той мере, в какой VoiceTick обрабатывает персональные данные от имени Контролёра в ходе предоставления Сервиса, и такая обработка подпадает под действие применимых законов о защите данных, включая Общий регламент по защите данных (GDPR), Калифорнийский закон о конфиденциальности потребителей (CCPA) и другие соответствующие нормативные акты.

2. Определения

«Персональные данные» означает любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу, которая обрабатывается VoiceTick в связи с Сервисом.

«Обработка» означает любую операцию, выполняемую с персональными данными, включая сбор, запись, организацию, хранение, адаптацию, извлечение, использование, раскрытие, удаление или уничтожение.

«Субобработчик» означает любую третью сторону, привлечённую VoiceTick для обработки персональных данных от имени Контролёра.

«Субъект данных» означает идентифицированное или идентифицируемое физическое лицо, к которому относятся персональные данные.

3. Детали обработки данных

Характер и цель: VoiceTick обрабатывает персональные данные с целью предоставления Сервиса преобразования голоса в тикеты, включая голосовую запись, транскрипцию, ИИ-структурирование задач и отправку на сторонние платформы.

Типы персональных данных: Голосовые записи, текст транскрипции, информация об учётной записи пользователя (имя, email), токены OAuth для сторонних интеграций, журналы использования и структурированные данные задач.

Категории субъектов данных: Пользователи Сервиса и любые лица, персональные данные которых могут содержаться в голосовых записях или сгенерированных задачах.

Продолжительность: Персональные данные обрабатываются в течение срока действия соглашения о предоставлении Сервиса и хранятся в соответствии с нашей политикой хранения данных.

4. Обязательства Обработчика

VoiceTick, как Обработчик, обязуется:

  • Обрабатывать персональные данные только на основании задокументированных инструкций Контролёра
  • Обеспечить, чтобы лица, уполномоченные обрабатывать персональные данные, взяли на себя обязательства о конфиденциальности
  • Реализовать соответствующие технические и организационные меры безопасности
  • Не привлекать субобработчиков без предварительного разрешения Контролёра
  • Содействовать Контролёру в выполнении запросов субъектов данных о реализации их прав
  • Содействовать Контролёру в обеспечении соответствия оценкам воздействия на защиту данных
  • Удалить или вернуть все персональные данные по завершении предоставления Сервиса
  • Предоставить всю информацию, необходимую для подтверждения соответствия

5. Субобработчики

Контролёр уполномочивает VoiceTick привлекать следующих субобработчиков:

СубобработчикНазначениеМестоположение
DeepgramТранскрипция голосаСоединённые Штаты
Google (Gemini)ИИ-структурирование задачСоединённые Штаты
SupabaseБаза данных и аутентификацияСоединённые Штаты
LemonSqueezyОбработка платежейСоединённые Штаты
VercelХостинг, аналитика и мониторинг производительностиСоединённые Штаты
Microsoft ClarityАналитика и запись сессийСоединённые Штаты

VoiceTick уведомит Контролёра о любых планируемых изменениях субобработчиков не менее чем за 30 дней. Контролёр может возразить против таких изменений в течение 14 дней с момента уведомления.

6. Меры безопасности

VoiceTick реализует следующие технические и организационные меры для обеспечения безопасности персональных данных:

  • Шифрование данных при передаче с использованием TLS 1.3
  • Шифрование данных при хранении с использованием AES-256
  • OAuth 2.0 для интеграций со сторонними платформами
  • Мы применяем стандартные отраслевые меры безопасности и мониторим уязвимости
  • Контроль доступа и разрешения на основе ролей
  • Автоматизированное резервное копирование и процедуры аварийного восстановления
  • Процедуры реагирования на инциденты и уведомления о нарушениях
  • Персонал, имеющий доступ к данным, связан обязательствами конфиденциальности

7. Уведомление об утечке данных

В случае утечки персональных данных VoiceTick уведомит Контролёра без неоправданной задержки и в любом случае не позднее 72 часов после обнаружения утечки. Уведомление будет включать:

  • Характер утечки персональных данных
  • Категории и приблизительное количество затронутых субъектов данных
  • Вероятные последствия утечки
  • Принятые или предложенные меры по устранению утечки

8. Международная передача данных

В случае передачи персональных данных за пределы Европейской экономической зоны (ЕЭЗ) VoiceTick обеспечивает наличие соответствующих гарантий, включая:

  • Стандартные договорные положения (SCC), одобренные Европейской комиссией
  • Решения об адекватности защиты, где применимо
  • Дополнительные технические меры при необходимости

9. Права субъектов данных

VoiceTick будет содействовать Контролёру в реагировании на запросы субъектов данных, включая запросы на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение против обработки.

VoiceTick ответит на такие запросы о содействии в течение 5 рабочих дней. Любые расходы, связанные с оказанием содействия сверх стандартной поддержки, будут согласованы заранее.

10. Право на аудит

Контролёр имеет право проводить аудит соответствия VoiceTick настоящему СОД. VoiceTick предоставит всю необходимую информацию для подтверждения соответствия и допустит проведение аудитов, включая проверки, проводимые Контролёром или аудитором, уполномоченным Контролёром.

Аудиты проводятся с разумным уведомлением (не менее 30 дней) и в обычные рабочие часы. Контролёр несёт расходы по аудиту, если аудит не выявит существенного несоответствия со стороны VoiceTick.

11. Срок действия и прекращение

Настоящее СОД действует в течение всего срока обработки VoiceTick персональных данных от имени Контролёра. По прекращении или истечении срока действия соглашения о предоставлении Сервиса VoiceTick по выбору Контролёра удалит или вернёт все персональные данные в течение 30 дней, если хранение не требуется применимым законодательством.

12. Применимое право

Настоящее СОД регулируется и толкуется в соответствии с законодательством Египта. Любые споры, возникающие из настоящего СОД или в связи с ним, подлежат исключительной юрисдикции судов Каира, Египет.

13. Контакты

По вопросам или проблемам, связанным с настоящим СОД или нашими практиками обработки данных, обращайтесь к нашему Ответственному за защиту данных по адресу dpo@voicetick.app.