Политика конфиденциальности

1. Кто мы

Эта политика объясняет, как MEGA PROMOTING S.R.L. обрабатывает персональные данные через сайт kallina.info, платформу Kallina AI (app.kallina.info) и голосовых агентов Kallina AI.

• Оператор: MEGA PROMOTING S.R.L., Республика Молдова
• IDNO: 1019600021765
• E-mail, в том числе по вопросам защиты данных: contact@kallina.info
• Телефон: +373 61 066 888

К лицам, находящимся в Европейском союзе, мы применяем Регламент (ЕС) 2016/679 (GDPR). Будучи зарегистрированными в Республике Молдова, мы также применяем Закон nr. 195/2024 о защите персональных данных.

2. Две разные роли

2.1. Мы являемся оператором для данных посетителей сайта, лиц, запрашивающих демо или пишущих нам, а также клиентов, которые создают аккаунт в Kallina AI.

2.2. Мы являемся уполномоченным лицом для данных из звонков, которые агенты Kallina AI ведут от имени наших клиентов. В этом случае оператором является компания, использующая агента (например, магазин или клиника, в которую вы звоните). Мы обрабатываем эти данные только по ее инструкциям, на основании соглашения об обработке данных (DPA). Запросы, касающиеся этих данных, в первую очередь следует направлять соответствующей компании; если вы пишете нам, мы передаем их компании.

3. Какие данные мы обрабатываем

3.1. Из форм на сайте (демо, контакт): имя, компания, телефон, e-mail, описание запроса, страница, с которой была отправлена форма, страница, на которую вы вошли на сайт, хост сайта, с которого вы пришли, анонимизированный префикс IP-адреса и, если вы пришли из кампании, метки кампании.

3.2. Из аккаунта Kallina AI: имя, e-mail, телефон, данные для выставления счетов, настройки агентов, журналы доступа в панель.

3.3. Из звонков и разговоров агентов:

• номер телефона звонящего или вызываемого лица;
• аудиозапись разговора;
• транскрипция разговора;
• резюме, тон разговора и извлеченные поля (например имя, адрес, время записи, результат);
• технические данные звонка: дата, время, длительность, статус, доказательство того, что уведомление о записи было произнесено.

3.4. Из голосовой кнопки на сайте: звук, захватываемый микрофоном во время разговора, транскрипция и технические данные сессии. Микрофон используется только после того, как вы разрешите его в браузере, и только пока длится разговор.

3.5. Технические данные сайта: IP-адрес, тип браузера, посещенные страницы, в журналах сервера. Что сайт сохраняет в браузере, описано в Политике cookie.

3.6. Дополнительное подключение Google Sheets

Подключение Google Sheets в Kallina AI отделено от входа в аккаунт Kallina AI. Вы запускаете его со страницы интеграции и разрешаете доступ на экране Google. Вы можете использовать платформу без этого подключения.

Доступ и использование: мы запрашиваем разрешение Google Sheets на чтение и изменение таблиц, а также разрешение на адрес e-mail аккаунта Google, используемый для идентификации подключения. Разрешение Google Sheets применяется к таблицам, доступным авторизованному аккаунту, а не только к одной таблице. В Kallina AI вы вводите ссылку на таблицу, выбираете лист, диапазон и столбцы для настроенных операций. Мы не запрашиваем разрешение на перечисление файлов Google Drive для этой интеграции.

Мы используем эти данные для функций, которые вы настраиваете: чтения структуры и значений таблицы, импорта контактов, синхронизации списков и записи результатов звонков в выбранные столбцы. Настроенные вами потоки Google Sheets могут создавать таблицы и могут добавлять, обновлять, удалять строки или очищать диапазоны. Мы не запрашиваем доступ к содержимому Gmail через интеграцию Google Sheets.

Сохраненные данные: адрес e-mail Google, идентификатор таблицы, название листа, сопоставление столбцов и настройки интеграции; импортированные контакты, включая имя, телефон, e-mail, местоположение и язык; токены OAuth, необходимые для доступа и обновления подключения; технические события подключения и работы. При импорте контактов непустые значения из столбцов A–Z импортированных строк сохраняются также как дополнительные данные, включая столбцы, не сопоставленные со стандартным полем. Токены хранятся в зашифрованном виде на сервере и используются серверными функциями для запросов к Google. Мы не публикуем токены в таблице или в интерфейсе интеграции.

Передача: запросы на чтение и запись отправляются в Google Sheets API. Контакты, которые вы импортируете, попадают в ваш workspace. Если вы используете их в кампании или в потоке, данные, необходимые для этого действия, могут попасть к голосовым провайдерам, провайдерам AI-моделей или к активированным вами интеграциям, описанным в разделах 6 и 7. Авторизация OAuth сама по себе не запускает кампанию и не отправляет автоматически список контактов другому клиенту.

Хранение и отключение: токены хранятся, пока подключение активно. Отключение со страницы Google Sheets удаляет OAuth-подключение и его токены из активной базы данных Kallina AI. Это действие не удаляет таблицу в Google, уже импортированные контакты, конфигурации интеграций или историю звонков. Импортированные данные сохраняются для использования сервиса; запрос на их удаление подается в соответствии с разделом 10. В настоящее время нет отдельного автоматического срока удаления для данных, импортированных из Sheets.

Отключение в Kallina AI не отзывает автоматически авторизацию в аккаунте Google. Вы можете отдельно отозвать доступ в подключениях аккаунта Google. Удаление подключения из активной базы не означает немедленного удаления из резервных копий; для полного запроса на удаление пишите на contact@kallina.info.

Мы намеренно не запрашиваем специальные категории данных (здоровье, религия, биометрические данные для идентификации). Если звонящий сообщает их в разговоре, они попадают в запись и транскрипцию; наш клиент определяет в сценарии, может ли агент их запрашивать.

4. Почему и на каком основании

• Ответ на запрос на demo или контакт (данные из 3.1): преддоговорные меры по запросу лица.
• Предоставление платформы и аккаунта (3.2): исполнение договора.
• Биллинг и бухгалтерский учет (3.2): юридическая обязанность.
• Обслуживание агентов для клиентов (3.3, 3.4): инструкции клиента-оператора, на выбранном им основании.
• Безопасность платформы и предотвращение злоупотреблений (3.2, 3.5): законный интерес.
• Сообщения о новостях Kallina AI (e-mail): согласие, которое вы можете отозвать в любое время.

5. Запись звонков

С 9 сентября 2026 года, в звонках, проходящих через наш телефонный сервер, перед началом записи произносится уведомление о том, что звонок записывается, на румынском, русском или на обоих языках. Мы сохраняем по каждому звонку подтверждение того, что уведомление было произнесено. Клиенты, подключающие агентов Kallina AI через свою телефонию, отвечают за информирование звонящих на этом маршруте.

6. Кому мы передаем данные

Мы не продаем персональные данные. Мы передаем их только:

• поставщикам, которые помогают нам обслуживать сервис (список в разделе 7), на основании договора; запрос, отправленный через формы сайта, поступает, как внутреннее уведомление, и в Telegram;
• нашему клиенту, для данных из звонков его агента, включая в CRM, который он подключил (например amoCRM/Kommo, Bitrix24, Zoho, Altegio, Odoo, Google Sheets, Syrve);
• органам власти, когда закон обязывает нас.

7. Субпроцессоры

• OVHcloud: размещение серверов (база данных, панель, телефония).
• ElevenLabs: распознавание речи, синтез голоса, сессия разговора.
• Google (Gemini): языковая модель и анализ после звонка.
• Infobip: отправка SMS.
• Microsoft 365: e-mail.
• Telegram: внутреннее уведомление о запросах, полученных через формы на сайте. Получает имя, контактные данные и текст запроса, отправленного через форму.

Обновлённый список находится на странице Безопасность и данные.

8. Международные передачи

Передача в государства Европейской экономической зоны не является международной передачей в смысле Закона nr. 195/2024 (art. 44 alin. 2). Для поставщиков из-за пределов ЕЭЗ, включая США, мы используем стандартные договорные положения, принятые Европейской комиссией (art. 46 alin. 2 lit. c). Заявленные поставщиками сертификаты (например, Data Privacy Framework) мы рассматриваем как дополнительные гарантии, а не как основание для передачи.

9. Как долго мы храним данные

• Запросы на демо и контактные сообщения: 24 месяца с момента получения, если они не становятся договорными отношениями. Срок применяется автоматически журналом, в который записываются запросы.
• Данные аккаунта: на протяжении срока договора.
• Платежные документы: срок, требуемый бухгалтерским и налоговым законодательством.
• Аудиозаписи, транскрипции и резюме звонков: срок, установленный в договоре с клиентом, который использует агента. Сегодня удаление по истечении этого срока не автоматическое: мы делаем это по запросу клиента-оператора или субъекта данных, направленному на контактный адрес. Мы работаем над запланированным удалением и обновим этот раздел, когда оно запустится.

По истечении срока данные удаляются или анонимизируются.

10. Ваши права

Вы имеете право:

• узнать, обрабатываем ли мы ваши данные, и получить копию (доступ);
• запросить исправление неверных данных (исправление);
• потребовать удаления данных (удаление);
• потребовать ограничения обработки;
• получить данные в структурированном формате и передать их другому оператору (переносимость);
• возразить против обработки, основанной на законном интересе;
• отозвать ваше согласие в любое время, без влияния на обработку, выполненную до этого;
• не быть предметом решения, основанного исключительно на автоматизированной обработке, которое существенно на вас влияет.

Пишите на contact@kallina.info. Мы ответим не позднее чем через месяц с момента получения запроса. Срок может быть продлен еще на два месяца для сложных или многочисленных запросов; мы сообщим вам в течение первого месяца. Мы можем запросить информацию, чтобы подтвердить вашу личность.

Для данных из звонков агента запрос быстрее всего может обработать компания, которая использует агента. Если вы напишете нам, мы передадим его ей.

11. Жалобы

Вы можете подать жалобу в Национальный центр по защите персональных данных Республики Молдова (datepersonale.md). Если вы находитесь в Европейском союзе, вы также можете обратиться в орган по защите данных в вашей стране.

12. Безопасность

Мы используем зашифрованные соединения (HTTPS/TLS), доступ к данным ограничен только для лиц, которым он необходим, голосовые сессии выдаются сервером, и серверы обслуживаются нами. Меры описаны на странице Безопасность и данные. Если инцидент безопасности затрагивает ваши данные и представляет риск, мы уведомляем орган в течение 72 часов и, когда это требуется, затронутых лиц.

13. Несовершеннолетние

Kallina AI — это сервис для компаний. Мы не адресуем сайт и платформу лицам младше 18 лет.

14. Изменения

Когда мы изменяем эту политику, мы меняем дату вверху. Клиенты с аккаунтом уведомляются по e-mail об важных изменениях.

15. Контакт

MEGA PROMOTING S.R.L. · IDNO 1019600021765 · contact@kallina.info · +373 61 066 888