Политика обработки персональных данных

Редакция от 16.10.2026. Вступает в силу со дня размещения по адресу https://aigenda.tech/ru/policy.

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее — Политика) разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), опубликована в соответствии с ч. 2 ст. 18.1 Закона и описывает, как ООО «Айдженда» (ОГРН 1247800111041, ИНН 7810967166, адрес: 196240, г. Санкт-Петербург, Пулковское ш., д. 9, корп. 4, лит. А, e-mail: info@aigenda.tech, далее — Оператор) обрабатывает персональные данные в сервисе AiGenda.

1.2. Политика распространяется на все каналы Сервиса: сайт https://aigenda.tech/ru, иные страницы и поддомены домена aigenda.tech, включая веб-приложение https://personal.aigenda.tech/ru и блог https://blog.aigenda.tech; API https://api.aigenda.tech; Telegram-бот @AigendaBot; Расширение AiGenda Recorder; Бота и Интеграции.

1.3. Термины с заглавной буквы используются в значении Договора-оферты (https://aigenda.tech/ru/terms, далее — Договор), остальные — в значении Закона.

2. Роль Оператора

2.1. Персональные данные Пользователей и посетителей сайта Оператор обрабатывает как оператор: самостоятельно определяет цели обработки и состав обрабатываемых данных.

2.2. Если Пользователь обрабатывает персональные данные как оператор (организация, индивидуальный предприниматель или физическое лицо, записывающее встречи не для личных и семейных нужд), данные Участников встречи и других лиц в его Материалах Оператор обрабатывает по его поручению (ч. 3 ст. 6 Закона) на условиях Поручения на обработку персональных данных (https://aigenda.tech/ru/dpa, далее — Поручение). Основания обработки этих данных обеспечивает Пользователь. Материалами Командного пространства, владельцем которого является юридическое лицо или индивидуальный предприниматель, распоряжается владелец (п. 3.6 Договора).

2.3. Если Пользователь — физическое лицо и записывает встречи для личных и семейных нужд, данные Участников встречи в его Материалах Оператор обрабатывает как оператор на основании законного интереса Пользователя сохранить и расшифровать разговор, в котором он участвовал (п. 7 ч. 1 ст. 6 Закона). Оператор получает эти данные от Пользователя и использует их только для оказания услуг этому Пользователю. Участников встречи о записи предупреждает Пользователь (п. 4.1 Договора); он же решает, какие Материалы хранить, а какие удалить.

3. Цели, данные, основания и сроки

Цель	Чьи данные	Какие данные	Основание	Срок
1. Регистрация, работа Аккаунта, оказание услуг, поддержка, служебные уведомления	Пользователи; представители Пользователей — организаций; лица, обратившиеся через форму на сайте или в поддержку; лица, приглашённые в Командное пространство	имя и фамилия; e-mail; пароль в виде хеша; аватар; Telegram ID, имя пользователя и имя из профиля Telegram при подключении Telegram-бота; Пространства и права в них; настройки; обращения и переписка	Договор, в том числе его заключение по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона); данные представителей организаций и e-mail приглашённых — законный интерес в исполнении Договора с Пользователем (п. 7 ч. 1 ст. 6 Закона)	Пока существует Аккаунт; обращения лиц без Аккаунта — 12 месяцев; e-mail приглашённого — до принятия приглашения, но не дольше 30 дней
2. Обработка Записей: распознавание речи, подготовка Результатов, хранение и воспроизведение	Пользователи; Участники встречи; лица, упомянутые в Записях	голос и речь; изображение в видеозаписях; сведения, прозвучавшие во встрече или содержащиеся в загруженных файлах и их названиях; названия встреч; имена участников встречи. Данные Участников встречи получены от Пользователя	Данные Пользователя — Договор; данные других лиц — поручение Пользователя (п. 2.2) или законный интерес Пользователя (п. 2.3)	До удаления Материалов Пользователем, но не дольше срока существования Аккаунта (п. 3.3)
3. Интеграции со сторонними сервисами	Пользователи	ключи и токены доступа, логин и пароль приложения, если Пользователь подключил сервис по паролю приложения; e-mail или иной идентификатор подключённого аккаунта; данные из подключённого сервиса, необходимые для включённой Пользователем функции (для календаря — название события, время начала и окончания, ссылка на встречу)	Договор	Ключи, токены и пароли — до отключения Интеграции; данные из подключённого сервиса — не более 30 дней после того, как они перестали быть нужны для функции (события календаря — 30 дней после окончания события)
4. Оплата, бухгалтерский и налоговый учёт	Пользователи; представители организаций	тариф; история платежей; сведения о платеже от платёжного сервиса без полного номера карты; ИНН и реквизиты организации; имя и контакты представителя	Договор; обязанности по закону (п. 2 ч. 1 ст. 6 Закона; ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; НК РФ; Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»)	5 лет после окончания года, в котором проведён платёж
5. Безопасность и работа Сервиса	Пользователи; посетители сайта	IP-адрес; сведения о браузере и устройстве; журналы запросов, ошибок и действий в Аккаунте	Законный интерес Оператора в защите Сервиса (п. 7 ч. 1 ст. 6 Закона)	6 месяцев
6. Аналитика посещаемости сайта и блога	Посетители сайта aigenda.tech (https://aigenda.tech/ru) и блога https://blog.aigenda.tech	идентификаторы cookie; IP-адрес; сведения о браузере и устройстве; просмотренные страницы и действия на них, включая запись действий (Вебвизор); источник перехода (utm-метки)	Согласие (п. 1 ч. 1 ст. 6 Закона)	До отзыва согласия, но не более 12 месяцев с момента его дачи
7. Новости и предложения AiGenda по e-mail	Пользователи и посетители, давшие согласие	e-mail; имя	Согласие (п. 1 ч. 1 ст. 6 Закона; ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»)	До отзыва согласия
8. Подтверждение действий и защита прав Оператора в спорах	Пользователи; посетители, давшие или отозвавшие согласие	идентификатор и e-mail Аккаунта; дата, время и версия принятого Договора; дата, время, версия текста и выбор по каждому согласию, идентификатор cookie; дата и время подключения и отключения каждой Интеграции; согласия Пользователя на просмотр Материалов работниками Оператора; канал, дата и время передачи каждой Записи (без её содержания)	Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона)	3 года после удаления Аккаунта или отзыва согласия (общий срок исковой давности, ст. 196 ГК РФ)

3.1. По всем целям Оператор обрабатывает данные автоматизированным способом. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Данные в таблице относятся к иным категориям персональных данных. Содержание Записей Оператор не проверяет; основания обработки сведений, которые Пользователь записал или загрузил, обеспечивает Пользователь (п. 4.3 Договора).

3.2. Согласие на цели 6 и 7 посетитель сайта или Пользователь даёт отдельно по каждой цели (https://aigenda.tech/ru/consent/analytics, https://aigenda.tech/ru/consent/news) и вправе отозвать его в любой момент. Отсутствие согласия не ограничивает функции Сервиса.

3.3. После прекращения Договора по любому основанию, в том числе по п. 10.3 «в» Договора (в Аккаунт не входили и по нему не вносили плату в течение 12 месяцев), Оператор уничтожает Аккаунт и Материалы в течение 30 дней, кроме данных целей 4 и 8. Из резервных копий данные удаляются при плановой замене копий, не позднее 30 дней после их уничтожения в основных хранилищах; до этого копии используются только для восстановления после сбоя. Уничтожение — удаление из баз данных и файловых хранилищ без возможности восстановления; факт уничтожения Оператор подтверждает документами в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

4. Как Оператор использует данные

4.1. Оператор не продаёт персональные данные и Материалы, не передаёт их рекламным сетям, брокерам данных и перепродавцам информации и не использует их для рекламы и оценки кредитоспособности. Счётчики аналитики (п. 6.1 «д») получают только данные цели 6 и только с согласия посетителя.

4.2. Оператор не использует Материалы, данные Расширения и данные Интеграций, а также полученные из них сведения для разработки, обучения, дообучения или улучшения моделей машинного обучения и искусственного интеллекта и не допускает такого использования лицами, которым поручил обработку (п. 6.1 «а»).

4.3. Работники Оператора знакомятся с содержанием Материалов и данных Интеграций только:

а) с явного согласия Пользователя на просмотр конкретных Материалов или данных Интеграций, например выраженного в обращении в поддержку; Оператор хранит это согласие (цель 8);

б) если это необходимо для расследования инцидента безопасности, сбоя или злоупотребления; в этом случае доступ получают только работники, которые ведут расследование, и только к относящимся к нему Материалам;

в) если этого требует закон.

5. Каналы Сервиса

5.1. Сайт, блог и веб-приложение

Cookie, без которых не работают вход и настройки (например, язык интерфейса), сайт устанавливает без согласия: они необходимы для целей 1 и 5. Счётчики аналитики (Яндекс Метрика и Top.Mail.Ru) загружаются только после согласия посетителя. Посетитель может изменить свой выбор по ссылке «Настройки cookie» на страницах сайта и блога, где работают счётчики; cookie также можно удалить или запретить в настройках браузера.

5.2. Telegram-бот

Telegram-бот получает Telegram ID, имя пользователя, имя из профиля Telegram, сообщения и файлы, которые Пользователь ему отправил, и отправляет Результаты в тот же чат. Сообщения и файлы передаются через Telegram, который обрабатывает их по своим правилам.

5.3. Расширение AiGenda Recorder

Расширение записывает звук вкладки встречи и микрофона Пользователя только после действия Пользователя: нажатия на значок и кнопку записи, нажатия сочетания клавиш или выбора пункта контекстного меню. Записывается только эта вкладка.
При начале записи Расширение просит Пользователя предупредить Участников встречи. Пока Пользователь не нажал «Все предупреждены», запись хранится только на его устройстве, в хранилище браузера, и на сервер не передаётся. Оператор к такой записи доступа не имеет.
После подтверждения Расширение передаёт в Сервис Запись и её название: платформу видеосвязи, название встречи из заголовка и со страницы вкладки, дату и время начала.
Для входа Расширение принимает e-mail и пароль и один раз передаёт их в Сервис, чтобы получить токены входа; пароль Расширение не хранит. Если Пользователь уже вошёл на https://personal.aigenda.tech/ru, Расширение получает токены входа и выбранное Пространство из хранилища этого сайта и другие его данные не читает.
Только на устройстве Расширение хранит: токены входа; идентификатор, e-mail и имя Пользователя, тариф, остаток Минут и Пространства; настройки, включая выбранный микрофон (идентификатор и название устройства); адрес вкладки встречи без параметров; уровни громкости для индикаторов записи; названия и статусы последних 20 Записей. Неотправленная запись хранится на устройстве, пока Пользователь её не отправит или не удалит; отправленную запись Расширение удаляет с устройства, как только Сервис её принял.
Чтобы определить, выключен ли микрофон Пользователя во встрече, Расширение читает элементы интерфейса страницы встречи, а на SaluteJazz — также подписи в списке участников; имена Участников встречи Расширение не сохраняет и не передаёт.
Расширение передаёт данные только Оператору: в API https://api.aigenda.tech и в файловое хранилище Yandex Object Storage, которое Оператор использует по п. 6.1 «а».
Расширение не собирает аналитику и телеметрию, не читает историю браузера, cookie, другие вкладки и чат встречи.
До отправки запись удаляется кнопкой «Отказаться от записи» или «Удалить». При выходе из Аккаунта в Расширении удаляются токены и данные Аккаунта, при удалении Расширения из браузера — все его данные.
Использование и передача данных, полученных Расширением, в том числе через API Chrome, соответствуют Политике в отношении пользовательских данных Chrome Web Store (Chrome Web Store User Data Policy), включая требования об ограниченном использовании (Limited Use).

5.4. Бот

Бот подключается к встрече только по команде Пользователя: по ссылке или по событию календаря, для которого Пользователь включил запись. Бот виден в списке участников встречи.
Бот записывает звук и видео встречи.
Бот покидает встречу, когда она заканчивается, когда его удаляют из встречи или если его не допустили к встрече в течение 3 минут.

5.5. Интеграции. Данные Google и Яндекса

Общие правила. Подключая Интеграцию, Пользователь предоставляет Сервису доступ к своему аккаунту в стороннем сервисе (ключ, токен или пароль приложения). Сервис использует этот доступ только для функций, которые включил Пользователь, использует и хранит только данные, необходимые для этих функций, и прекращает обращаться к стороннему сервису после отключения Интеграции. Ниже описаны интеграции с Google и Яндексом.
Какие данные получает Сервис. Если Пользователь подключил календарь, Сервис получает его события со сведениями, которые передаёт календарь, в том числе с описанием, местом и списком участников, но сохраняет только название, время начала и окончания и ссылку на встречу, а также e-mail подключённого аккаунта. Файлы, переданные по публичной ссылке на Google Диск или Яндекс Диск, Сервис скачивает без доступа к аккаунту Пользователя; такие файлы становятся Записями.
Цели использования. Показ Пользователю его встреч, подключение Бота к встречам, для которых Пользователь включил запись, и присвоение названий Записям. Название события становится названием Записи и в её составе используется для подготовки Результатов для Пользователя. Для других целей эти данные и полученные из них сведения не используются.
Объём доступа. Сервис запрашивает только права, необходимые для включённых функций; их перечень Google или Яндекс показывает на экране согласия до подключения. Доступа к Google Диску и Яндекс Диску Сервис не запрашивает. Права пароля приложения Яндекс Календаря Яндекс ограничить не позволяет: такой пароль даёт доступ к чтению и изменению всех календарей аккаунта и действует, пока Пользователь его не удалит; Сервис использует его только для чтения событий.
Хранение и защита. Токены, пароли приложений и данные событий хранятся на серверах в Российской Федерации в зашифрованном виде.
Передача. Данные Google и Яндекса не передаются третьим лицам, кроме лиц, указанных в п. 6.1 «а», случаев, когда Пользователь сам поручил передачу (например, создал ссылку на Результаты), и случаев, когда передачи требует закон.
Отзыв доступа и удаление. Пользователь может отключить Интеграцию в настройках Сервиса, отозвать доступ в аккаунте Google (https://myaccount.google.com/permissions) или в Яндекс ID (https://id.yandex.ru/personal/data-access), удалить пароль приложения (https://id.yandex.ru/security). После отключения Интеграции в Сервисе, а при отзыве доступа в Google или Яндекс ID — как только Сервис это обнаружит, Оператор удаляет токены и пароли и прекращает обращаться к календарю; данные событий удаляются в течение 30 дней; Записи, сделанные до отключения, остаются Материалами, пока Пользователь их не удалит; название события, присвоенное Записи, остаётся в ней, пока Пользователь не удалит Запись. Удалить все данные можно в порядке п. 8.3.
Google. Использование и передача сервисом AiGenda в любое другое приложение информации, полученной из API Google, соответствуют Правилам в отношении пользовательских данных сервисов Google API (Google API Services User Data Policy), включая требования об ограниченном использовании (Limited Use). Использование необработанных или производных пользовательских данных, полученных из API Google Workspace, соответствует Правилам Google в отношении пользовательских данных (Google User Data Policy, https://developers.google.com/workspace/workspace-api-user-data-developer-policy), включая требования об ограниченном использовании (Limited Use). Данные, полученные через API Google Workspace, не используются для разработки, улучшения или обучения каких-либо моделей искусственного интеллекта и машинного обучения, в том числе обобщённых.

6. Передача данных

6.1. Оператор передаёт персональные данные только:

а) лицам, которым Оператор поручил хранение и обработку данных на серверах в Российской Федерации, по договору, обязывающему их соблюдать конфиденциальность и принимать меры по ст. 19 Закона; перечень этих лиц с адресами размещён на странице https://aigenda.tech/ru/processors;

б) платёжному сервису ЮKassa (ООО НКО «ЮМани») — для проведения оплаты и формирования кассового чека, и оператору фискальных данных — для передачи данных кассового чека в налоговый орган в соответствии с законом; ЮKassa и оператор фискальных данных обрабатывают данные как самостоятельные операторы;

в) по указанию Пользователя: участникам Командного пространства, получателям созданной им ссылки, в Telegram, Google или Яндекс через выбранный канал или Интеграцию;

г) органам власти и судам, если этого требует закон;

д) ООО «Яндекс» (Яндекс Метрика) и ООО «ВК» (Top.Mail.Ru) — только данные цели 6 и только с согласия посетителя: по поручению Оператора, а в отношении собственных cookie — как самостоятельным операторам по их правилам.

6.2. Оператор записывает, систематизирует, накапливает, хранит, уточняет и извлекает персональные данные с использованием баз данных на серверах в Российской Федерации (ч. 5 ст. 18 Закона).

7. Защита данных

Оператор назначил ответственного за организацию обработки персональных данных, предоставляет работникам доступ к данным только для выполнения их задач, шифрует данные при передаче по сети и при хранении, ведёт журналы доступа и проверяет соблюдение Закона и своих локальных актов.

8. Права субъектов и запросы

8.1. Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, прекращения их обработки, отзывать согласие и обжаловать действия Оператора в Роскомнадзор или в суд.

8.2. Оператор принимает запросы на info@aigenda.tech или почтой по адресу Оператора, указанному в п. 1.1. От Пользователя достаточно письма с e-mail Аккаунта; если Оператор не может убедиться, что запрос направил сам субъект, он вправе запросить сведения, предусмотренные ч. 3 ст. 14 Закона. Оператор отвечает на запрос в течение 10 рабочих дней и может продлить этот срок на 5 рабочих дней, уведомив субъекта о причине продления.

8.3. По запросу Пользователя Оператор уничтожает Аккаунт и все Материалы в течение 30 дней, кроме данных целей 4 и 8.

8.4. Участник встречи может обратиться к Пользователю, который записал встречу, или к Оператору. Оператор рассматривает такое обращение в порядке п. 4.4 Договора.

8.5. Оператор уточняет, блокирует и уничтожает персональные данные, прекращает их обработку и отвечает на требования субъектов в сроки и в случаях, установленные ст. 20 и 21 Закона.

9. Изменения Политики

Новую редакцию Политики Оператор размещает по адресу https://aigenda.tech/ru/policy. О новых целях обработки, видах данных и получателях Оператор сообщает Пользователям на e-mail Аккаунта до вступления новой редакции в силу. Если для новой цели требуется согласие, Оператор запрашивает его отдельно и до получения согласия не обрабатывает данные в этой цели. Использовать данные Google и Яндекса и данные Расширения иначе, чем описано в Политике, Оператор начнёт только после того, как сообщит об этом в интерфейсе Сервиса или Расширения и получит согласие Пользователя. Изменение п. 4.3 Политики, ухудшающее положение Пользователя, применяется к нему в порядке, установленном п. 2.6 Договора.