Політика конфіденційності

1. Хто ми

Ця політика пояснює, як MEGA PROMOTING S.R.L. обробляє персональні дані через сайт kallina.info, платформу Kallina AI (app.kallina.info) та голосових агентів Kallina AI.

• Оператор: MEGA PROMOTING S.R.L., Республіка Молдова
• IDNO: 1019600021765
• E-mail, зокрема для захисту даних: contact@kallina.info
• Телефон: +373 61 066 888

Для осіб, які перебувають у Європейському Союзі, ми застосовуємо Регламент (ЄС) 2016/679 (GDPR). Будучи зареєстрованими в Республіці Молдова, ми також застосовуємо Закон nr. 195/2024 щодо захисту персональних даних.

2. Дві різні ролі

2.1. Ми є оператором даних відвідувачів сайту, осіб, які просять демо або пишуть нам, і клієнтів, які створюють обліковий запис у Kallina AI.

2.2. Ми є уповноваженою особою щодо даних із дзвінків, які агенти Kallina AI ведуть від імені наших клієнтів. У цьому випадку оператором є компанія, яка використовує агента (наприклад, магазин або клініка, яку ви телефонуєте). Ми обробляємо ці дані лише за її інструкціями, на підставі угоди про обробку даних (DPA). Запити щодо цих даних слід адресувати насамперед відповідній компанії; якщо ви напишете нам, ми передамо їх компанії.

3. Які дані ми обробляємо

3.1. З форм на сайті (demo, contact): ім’я, компанія, телефон, e-mail, опис запиту, сторінка, з якої було надіслано форму, сторінка, на яку ви зайшли на сайті, хост сайту, з якого ви прийшли, анонімізований префікс IP-адреси та, якщо ви прийшли з кампанії, теги кампанії.

3.2. З облікового запису Kallina AI: ім’я, e-mail, телефон, платіжні дані, налаштування агентів, журнали доступу до панелі.

3.3. Із дзвінків і розмов агентів:

• номер телефону того, хто телефонує, або особи, якій телефонують;
• аудіозапис розмови;
• транскрипція розмови;
• резюме, тон розмови та витягнуті поля (наприклад, ім’я, адреса, час запису, результат);
• технічні дані дзвінка: дата, час, тривалість, статус, доказ того, що оголошення про запис було озвучене.

3.4. З голосової кнопки на сайті: звук, захоплений мікрофоном під час розмови, транскрипція та технічні дані сесії. Мікрофон використовується лише після того, як ви дозволите його в браузері, і лише поки триває розмова.

3.5. Технічні дані сайту: IP-адреса, тип браузера, відвідані сторінки, у журналах сервера. Те, що сайт зберігає в браузері, описано в Політиці cookie.

3.6. Необов’язкове підключення Google Sheets

Підключення Google Sheets у Kallina AI є окремим від автентифікації в обліковому записі Kallina AI. Ви ініціюєте його зі сторінки інтеграції та авторизуєте доступ на екрані Google. Ви можете користуватися платформою без цього підключення.

Доступ і використання: ми запитуємо дозвіл Google Sheets на читання й змінення електронних таблиць і дозвіл на адресу електронної пошти облікового запису Google, що використовується для ідентифікації підключення. Дозвіл Google Sheets застосовується до електронних таблиць, доступних авторизованому обліковому запису, а не лише до однієї таблиці. У Kallina AI ви вводите посилання на таблицю, обираєте аркуш, діапазон і стовпці для налаштованих операцій. Ми не запитуємо дозвіл на перелік файлів Google Drive для цієї інтеграції.

Ми використовуємо ці дані для функцій, які ви налаштовуєте: читання структури й значень таблиці, імпорт контактів, синхронізація списків і запис результатів дзвінків у вибрані стовпці. Налаштовані вами потоки Google Sheets можуть створювати електронні таблиці та додавати, оновлювати, видаляти рядки або очищати діапазони. Ми не просимо доступу до вмісту Gmail через інтеграцію Google Sheets.

Дані, що зберігаються: адреса електронної пошти Google, ідентифікатор таблиці, назва аркуша, зіставлення стовпців і налаштування інтеграції; імпортовані контакти, зокрема ім’я, телефон, e-mail, місцезнаходження та мова; токени OAuth, необхідні для доступу й поновлення підключення; технічні події підключення та роботи. Під час імпорту контактів непорожні значення зі стовпців A–Z імпортованих рядків також зберігаються як додаткові дані, зокрема стовпці, які не зіставлені зі стандартним полем. Токени зберігаються в зашифрованому вигляді на сервері та використовуються серверними функціями для запитів до Google. Ми не публікуємо токени в таблиці або в інтерфейсі інтеграції.

Передача: запити на читання й запис надсилаються до Google Sheets API. Контакти, які ви імпортуєте, потрапляють у ваш робочий простір. Якщо ви використовуєте їх у кампанії або потоці, дані, необхідні для цієї дії, можуть надходити до голосових постачальників, постачальників AI-моделей або до активованих вами інтеграцій, описаних у розділах 6 і 7. Авторизація OAuth сама по собі не запускає кампанію і не надсилає автоматично список контактів іншому клієнту.

Збереження та від’єднання: токени зберігаються, доки з’єднання активне. Від’єднання на сторінці Google Sheets видаляє з’єднання OAuth і його токени з активної бази даних Kallina AI. Ця дія не видаляє таблицю в Google, уже імпортовані контакти, конфігурації інтеграцій або історію дзвінків. Імпортовані дані зберігаються для використання сервісу; їх видалення запитується відповідно до розділу 10. Наразі не існує окремого автоматичного строку видалення для даних, імпортованих із Sheets.

Від’єднання в Kallina AI не відкликає автоматично авторизацію в обліковому записі Google. Ви можете окремо відкликати доступ у підключеннях облікового запису Google. Видалення з’єднання з активної бази не означає негайного вилучення з резервних копій; для повного запиту на видалення пишіть на contact@kallina.info.

Ми навмисно не запитуємо спеціальні категорії даних (здоров’я, релігія, біометричні дані для ідентифікації). Якщо абонент повідомить їх у розмові, вони потрапляють до запису й транскрипції; наш клієнт визначає в сценарії, чи може агент їх запитувати.

4. Чому і на якій підставі

• Відповідь на запит на demo або контакт (дані з 3.1): переддоговірні заходи на запит особи.
• Надання платформи та облікового запису (3.2): виконання контракту.
• Бухгалтерський облік і звітність (3.2): юридичний обов’язок.
• Обслуговування агентів для клієнтів (3.3, 3.4): інструкції клієнта-оператора, на підставі обраної ним основи.
• Безпека платформи та запобігання зловживанням (3.2, 3.5): законний інтерес.
• Повідомлення про новини Kallina AI (електронна пошта): згода, яку ви можете відкликати будь-коли.

5. Запис дзвінків

З 9 вересня 2026 року під час дзвінків, що проходять через наш телефонний сервер, перед початком запису промовляється повідомлення про те, що дзвінок записується, румунською, російською або обома мовами. Ми зберігаємо для кожного дзвінка доказ того, що повідомлення було озвучене. Клієнти, які підключають агентів Kallina AI через власну телефонію, відповідають за інформування абонентів на цьому маршруті.

6. Кому ми передаємо дані

Ми не продаємо персональні дані. Ми передаємо їх лише:

• постачальникам, які допомагають нам надавати послугу (перелік у розділі 7), на підставі договору; запит, надісланий через форми сайту, надходить, як внутрішнє сповіщення, і в Telegram;
• нашому клієнту, щодо даних із дзвінків його агента, зокрема в CRM, яку він під’єднав (наприклад amoCRM/Kommo, Bitrix24, Zoho, Altegio, Odoo, Google Sheets, Syrve);
• органам влади, коли закон зобов’язує нас.

7. Субпроцесори

• OVHcloud: розміщення серверів (база даних, панель, телефонія).
• ElevenLabs: розпізнавання мовлення, синтез голосу, сесія розмови.
• Google (Gemini): мовна модель і аналіз після дзвінка.
• Infobip: надсилання SMS.
• Microsoft 365: e-mail.
• Telegram: внутрішнє сповіщення про запити, отримані через форми на сайті. Отримує ім’я, контактні дані та текст запиту, надісланого через форму.

Оновлений список є на сторінці Безпека та дані.

8. Міжнародні передання

Передання до держав Європейської економічної зони не є міжнародними переданнями у розумінні Закону nr. 195/2024 (art. 44 alin. 2). Для постачальників з-поза меж ЄЕЗ, зокрема зі США, ми використовуємо стандартні договірні положення, ухвалені Європейською Комісією (art. 46 alin. 2 lit. c). Заявлені постачальниками сертифікації (наприклад Data Privacy Framework) ми розглядаємо як додаткові гарантії, а не як підставу для передання.

9. Як довго ми зберігаємо дані

• Запити на demo та повідомлення з контактної форми: 24 місяці з моменту отримання, якщо вони не переходять у договірні відносини. Строк застосовується автоматично журналом, у який записуються запити.
• Дані облікового запису: протягом дії контракту.
• Платіжні документи: строк, вимагаємий бухгалтерським і податковим законодавством.
• Аудіозаписи, транскрипції та резюме дзвінків: строк, встановлений у договорі з клієнтом, який використовує агента. Сьогодні видалення після цього строку не є автоматичним: ми робимо це на запит клієнта-оператора або суб’єкта даних, поданий на адресу для зв’язку. Ми працюємо над запланованим видаленням і оновимо цей розділ, коли воно запрацює.

Після завершення строку дані видаляються або анонімізуються.

10. Ваші права

Ви маєте право:

• дізнатися, чи обробляємо ми ваші дані, і отримати копію (доступ);
• попросити виправлення неправильних даних (виправлення);
• попросити видалення даних (видалення);
• попросити обмеження обробки;
• отримати дані у структурованому форматі та передати їх іншому оператору (портативність);
• заперечувати обробку, що ґрунтується на законному інтересі;
• у будь-який час відкликати свою згоду, не впливаючи на обробку, здійснену до того;
• не підлягати рішенню, що ґрунтується виключно на автоматизованій обробці та істотно впливає на вас.

Напишіть на contact@kallina.info. Ми відповімо не пізніше ніж за 1 місяць з моменту отримання запиту. Строк може бути продовжено ще на 2 місяці для складних або численних запитів; ми повідомимо вас протягом першого місяця. Ми можемо попросити інформацію, щоб підтвердити вашу особу.

Для даних із дзвінків агента запит найшвидше може опрацювати компанія, яка використовує агента. Якщо ви напишете нам, ми передамо його цій компанії.

11. Скарги

Ви можете подати скаргу до Національного центру захисту персональних даних Республіки Молдова (datepersonale.md). Якщо ви перебуваєте в Європейському Союзі, ви також можете звернутися до органу захисту даних у своїй державі.

12. Безпека

Ми використовуємо зашифровані з’єднання (HTTPS/TLS), доступ до даних обмежено лише для осіб, яким він потрібен, голосові сесії видаються сервером і сервери адмініструються нами. Заходи описані на сторінці Безпека та дані. Якщо інцидент безпеки впливає на ваші дані та становить ризик, ми повідомляємо орган протягом 72 годин і, коли це потрібно, осіб, яких це стосується.

13. Неповнолітні

Kallina AI — це сервіс для компаній. Ми не адресуємо сайт і платформу особам молодше 18 років.

14. Зміни

Коли ми змінюємо цю політику, ми змінюємо дату зверху. Клієнтів із обліковим записом повідомляють електронною поштою про важливі зміни.

15. Контакт

MEGA PROMOTING S.R.L. · IDNO 1019600021765 · contact@kallina.info · +373 61 066 888