Безопасность и защита данных
Что мы делаем с данными звонков
Страница о том, что мы храним, у кого есть доступ и кто обрабатывает данные. Мы пишем только то, что внедрено сегодня.
Активные меры сегодня
Уведомление перед записью
С 9 сентября 2026 года при всех звонках, проходящих через наш телефонный сервер, клиент слышит, что звонок записывается, на румынском, русском или на обоих языках, до начала аудиозаписи. Для каждого звонка мы сохраняем доказательство того, что уведомление было произнесено.
Удаление и экспорт по запросу
По запросу субъекта данных или клиента мы удаляем или экспортируем данные контакта — звонки, транскрипты, записи. Запрос отправляется на адрес для связи, и мы его выполняем.
Платформа на управляемых нами серверах
База данных, панель и телефония работают на серверах, управляемых нами, арендованных у OVHcloud.
Голосовые сессии, запущенные сервером
Голосовая кнопка на сайте не содержит ключ агента. Страница запрашивает сессию у сервера Kallina, который выдает временную ссылку.
Зашифрованные соединения
Панель, API и голосовые сессии используют HTTPS/TLS.
Соглашение об обработке данных
Для клиентов, которые используют Kallina для своих звонков, мы подписываем соглашение об обработке данных (DPA) с MEGA PROMOTING S.R.L. Вы запрашиваете его через страницу контакта.
Прямо скажем
Без сертификаций, которых у нас нет
У нас нет сертификаций SOC 2, ISO 27001 или HIPAA. Мы не показываем их и не обещаем их.
Без неоговоренного SLA
Мы не предлагаем процент доступности без подписанного договора, который его предусматривает.
Мы не продаем данные
Мы не продаем данные и не используем разговоры клиентов для рекламы.
Путь данных звонка
Звонок поступает
На нашем телефонном сервере (Asterisk).
Объявление произносится
Клиент узнает, что звонок записывается.
Речь и голос
Речь транскрибируется и синтезируется через ElevenLabs; ответ генерируется языковой моделью, настроенной для агента.
Сохранение
Запись и транскрипция сохраняются в базе Kallina.
Результат
Отправляется в CRM клиента, если интеграция настроена.
Удаление
Мы делаем это по запросу, на адрес для связи, или по сроку, установленному в договоре с клиентом. Автоматическое удаление по сроку пока не работает.
Субподрядчики
Поставщики, которые обрабатывают данные для сервиса Kallina. Список обновляется, когда мы меняем поставщика.
| Поставщик | Для чего |
|---|---|
| OVHcloud | Серверы: база данных, панель, телефония. |
| ElevenLabs | Распознавание речи, синтез голоса, сессия разговора. |
| Google (Gemini) | Языковая модель, анализ после звонка. |
| Infobip | Отправка SMS-сообщений. |
| Microsoft 365 | E-mail. |
| Telegram | Внутреннее уведомление о запросах из форм сайта. |
CRM клиента (amoCRM, Bitrix24, Zoho и другие) получает результат звонка; его поставщик выбирается клиентом и относится к ответственности клиента.
Роли
Для звонков вашего агента
Вы являетесь оператором данных; MEGA PROMOTING S.R.L. обрабатывает их от вашего имени, согласно DPA.
Для этого сайта и аккаунта Kallina
MEGA PROMOTING S.R.L. является оператором данных.
Применимое право
Регламент (UE) 2016/679 (GDPR) для лиц из ЕС. Как оператор, зарегистрированный в Республике Молдова, мы также применяем Закон nr. 195/2024 о защите персональных данных.
Часто задаваемые вопросы
Используются ли разговоры для обучения моделей?
Мы не обучаем модели на разговорах клиентов. Внешние поставщики обрабатывают данные на своих собственных коммерческих условиях.
Как запросить удаление данных?
Напишите нам на адрес на странице контактов, с темой «Персональные данные». Мы отвечаем не позднее чем через месяц.
Обязательно ли уведомление о записи?
Да, для звонков, проходящих через нашу телефонию. Уведомление должно предшествовать записи.
Данные попадают к поставщикам из других стран?
Да, к поставщикам из таблицы. Для поставщиков из-за пределов ЕЭЗ мы используем стандартные договорные положения Европейской комиссии.
Могу ли я получить DPA до договора?
Да. Напишите нам, и мы его отправим.
Что делать, если я обнаружу уязвимость?
Напишите нам на адрес на странице контактов, с подробностями. Не тестируйте на данных других клиентов.
Вам нужны документы для юридической команды?
Мы отправим DPA, список субпроцессоров и описание потока данных.