Юридические документы

Политика конфиденциальности SaaS-сервиса «Worken (Воркен)»

(редакция от 1 октября 2026 г., действует с даты публикации)

Оператор: Индивидуальный предприниматель Емельянов Тарас Дмитриевич (ИНН 550208876882, ОГРНИП 323554300046870), адрес (по ЕГРИП): 644045, Россия, Омская обл., г. Омск, пр-кт Королёва, д. 14Б, кв. 65; электронная почта: info@worken.ru.

Настоящая Политика конфиденциальности (далее – «Политика») определяет порядок обработки и защиты персональных данных при использовании SaaS-сервиса «Worken (Воркен)» (далее – «Сервис») и веб-сайта Сервиса https://worken.ru, и разработана в соответствии с Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами. Цель Политики – обеспечить защиту прав и свобод субъектов персональных данных при их обработке, а также соблюдение оператором требований законодательства о персональных данных.

Сфера действия. Политика распространяется на персональные данные, цели обработки которых определяет Оператор: данные пользователей Сервиса, их представителей и посетителей сайта (далее — «Пользователи»). Данные клиентов, работников и иных лиц, размещённые в Сервисе, Оператор обрабатывает по поручению стороны Публичной оферты (раздел 6 Публичной оферты); оператор этих данных — эта сторона, а не её представитель, и к ним применяются только разделы 4, 5 и 9 Политики.

1. Персональные данные, обрабатываемые Оператором

Оператор осуществляет обработку персональных данных, полученных непосредственно от Пользователей через веб-сайт и в рамках работы Сервиса, а также генерируемых в процессе использования Сервиса. К таким данным относятся в том числе:

Регистрационные данные Пользователя: имя, телефон, компания, должность, источник, из которого Пользователь узнал о Сервисе, адрес электронной почты и идентификационные данные от стороннего поставщика входа. Анкета регистрации сохраняется в CRM Оператора (Россия).
Данные Личного кабинета: его идентификатор, статус, сведения о настройках профиля и предпочтениях Пользователя; при подключении каналов и интеграций — учётные данные, токены и данные сессий подключённых аккаунтов (мессенджеры, телефония, CRM, облачные инструменты). Для входа в Сервис пароль не используется: вход — способами, доступными в Сервисе: по одноразовому коду на адрес электронной почты или номер телефона либо через стороннего поставщика (OAuth).
Платежные реквизиты: при оформлении платных услуг Сервиса Оператор может обрабатывать персональные данные, необходимые для оплаты и выставления счетов (например, ФИО плательщика, ИНН для ИП или юрлица, адрес для выставления счета, последние цифры номера банковской карты либо иные реквизиты, предоставляемые платежным провайдером).
Сообщения и материалы Пользователя: сведения о самом Пользователе в запросах к языковым моделям (LLM) и в обращениях к Оператору. Данные третьих лиц в базах знаний, диалогах Виртсов и подключённых интеграциях Оператор обрабатывает по поручению стороны Публичной оферты (раздел 6 Публичной оферты). Сведения обрабатываются в любой форме — текст, изображения, аудио- и видеозаписи, файлы любых форматов — независимо от канала поступления (мессенджеры, телефония, включая SIP, API, вебхуки, интеграции).
Автоматически собираемые данные: сведения об устройстве и программном обеспечении Пользователя, используемых для доступа к Сервису (IP-адрес, тип и версия браузера, версия ОС, языковые настройки), файлы cookie, данные о фактах и времени доступа, логи операций, статистика использования функций Сервиса.
Данные коммуникаций с Оператором: переписка по электронной почте, через форму обратной связи, по телефону либо иным каналам, а также иные сведения, которые Пользователь сообщает Оператору при обращении за поддержкой.

Специальные категории персональных данных и биометрические данные Оператор у Пользователей не запрашивает; данные третьих лиц таких категорий Пользователь размещает в Сервисе только на условиях п. 2.3 и 6.7 Публичной оферты. Данные детей до 14 лет Оператор не собирает.

2. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных только в целях, перечисленных ниже:

Предоставление функционала Сервиса и исполнение договора с Пользователем
Техническая поддержка и обратная связь
Обработка платежей и бухгалтерский учёт
Обеспечение безопасности и предотвращение нарушений
Улучшение качества Сервиса и статистика его использования — по регистрационным и техническим данным Пользователя, без анализа содержимого запросов, баз знаний и диалогов
Рекламные рассылки — только при отдельном согласии Пользователя, данном снятой по умолчанию отметкой; отзыв — в любой момент
Выполнение требований законодательства

Данные, которые Пользователь размещает в Сервисе, Оператор не использует для аналитики, рекламы и обучения моделей.

Персональные данные не обрабатываются в целях, несовместимых с изначально заявленными целями сбора. Обработка в статистических или научно-исследовательских целях — только в обезличенном виде.

3. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные Пользователей на законных основаниях, предусмотренных действующим законодательством РФ о персональных данных:

Согласие субъекта персональных данных (при регистрации и использовании Сервиса)
Заключение и исполнение договора с Пользователем
Исполнение обязанностей, установленных законом
Иные законные основания, предусмотренные ст.6 Закона № 152-ФЗ

Согласие, которое закон требует оформить отдельно или в письменной форме, Оператор получает до начала соответствующей обработки.

4. Привлекаемые лица и трансграничная передача

База данных Сервиса размещена в России у российского облачного провайдера. В обработке участвуют: поставщик облачной инфраструктуры (Россия); поставщики (агрегаторы) доступа к языковым моделям — российские и иностранные, в том числе в США; разработчики языковых моделей и моделей обработки речи и площадки их размещения — в том числе в США и КНР; облачные инструменты сторонних поставщиков (диск, таблицы, календарь), подключённые Пользователем, — в том числе в США; сервисы входа, веб-аналитики, приёма платежей, связи и почты, система учёта обращений Оператора (Россия); работники и исполнители Оператора. Наименования и адреса привлечённых лиц Оператор сообщает по запросу субъекта персональных данных или оператора, поручившего обработку.

Модели, на которых работает Виртс, Пользователь выбирает в Личном кабинете; модель по умолчанию определяет Оператор, она может быть иностранной. Если используется иностранная модель, запрос, включая голос, и связанные с ним данные передаются её разработчику или площадке её размещения за пределами Российской Федерации; площадку выбирает поставщик доступа, и она может находиться в ином государстве, чем разработчик. Перечень моделей и их разработчики показаны в Личном кабинете и меняются. Трансграничная передача персональных данных Пользователей заявлена Оператором в реестре операторов персональных данных (регистрационный номер 55-25-013182). Уведомление о намерении осуществлять трансграничную передачу направлено в Роскомнадзор 29.09.2026, № 100440604. Трансграничную передачу данных третьих лиц, размещённых в Сервисе, обеспечивает их оператор — сторона Публичной оферты (п. 6.5 Публичной оферты).

Важно: данные, переданные разработчикам моделей и площадкам их размещения, хранятся и используются по их условиям и под юрисдикцией их государств; Оператор на это не влияет.

5. Сроки хранения и уничтожение персональных данных

Персональные данные хранятся в течение всего срока действия договора с Пользователем.
После удаления Личного кабинета — данные удаляются в течение 30 дней (если нет иных оснований для хранения).
Если данные содержатся в резервных копиях, они блокируются, не используются и уничтожаются при плановой замене копий, но не позднее 6 (шести) месяцев (ч. 6 ст. 21 Закона № 152-ФЗ).
Личные кабинеты без активности 12 месяцев могут быть удалены с уведомлением не менее чем за 30 дней (п. 8.4 Публичной оферты).
Отдельные категории данных (например, бухгалтерские) хранятся не менее 5 лет.
По истечении сроков хранения данные уничтожаются или обезличиваются.

Внимание: Данные, переданные сторонним организациям (например, LLM), могут продолжать храниться у получателей в соответствии с их политиками.

6. Права субъекта персональных данных (Пользователя)

Пользователь обладает правами, предусмотренными законодательством о персональных данных:

Право на доступ к своим персональным данным
Право требовать уточнения (обновления, изменения) данных
Право отозвать согласие на обработку персональных данных
Право требовать блокирования или уничтожения данных
Право на обжалование действий Оператора

Порядок реализации прав:

Запросы направляются на электронную почту Оператора: dpo@worken.ru
Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона № 152-ФЗ (п. 6.1 Политики в отношении обработки персональных данных)
Срок ответа — 10 рабочих дней; он может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением

7. Порядок отзыва согласия на обработку персональных данных

Пользователь вправе в любой момент отозвать согласие на обработку персональных данных:

Письменное уведомление на dpo@worken.ru или по почте
В уведомлении указать ФИО, контактные данные, суть заявления
Оператор прекращает обработку и уничтожает данные в срок не более 30 дней (если нет иных оснований для хранения)

Важно: Отзыв согласия не влияет на правомерность обработки, осуществлённой до момента отзыва.

8. Использование файлов «cookie» и технологий аналитики

Для улучшения работы Сервиса используются cookie и аналогичные технологии (Local Storage, пиксель-теги — технологии хранения данных в браузере)
Cookie применяются для авторизации, персонализации интерфейса и статистики посещаемости; статистику ведут сервисы веб-аналитики, размещённые в России
Пользователь может отключить cookie в настройках браузера, но это может ограничить функционал
Подробнее — в отдельной Политике в отношении файлов cookie

9. Меры по обеспечению безопасности персональных данных

Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона № 152-ФЗ, и сам определяет их состав:

база данных Сервиса размещена в России у российского облачного провайдера;
данные между браузером и Сервисом передаются по протоколу HTTPS;
для входа в Сервис пароль не используется: вход — способами, доступными в Сервисе: по одноразовому коду на адрес электронной почты или номер телефона либо через стороннего поставщика (OAuth);
установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных;
ответственный за организацию обработки персональных данных — индивидуальный предприниматель Т. Д. Емельянов;
об инцидентах Оператор уведомляет в сроки ч. 3.1 ст. 21 Закона № 152-ФЗ.

Обязанности Пользователя:

Не передавать другим лицам доступ к адресу электронной почты, номеру телефона и аккаунту стороннего поставщика, через которые выполняется вход
Сообщать о подозрениях на несанкционированный доступ (security@worken.ru)

10. Ответственность сторон

10.1. Ответственность и обязанности Оператора

Оператор несёт ответственность за соблюдение законодательства РФ о персональных данных
Обеспечивает конфиденциальность и безопасность обработки
Ответственность Оператора перед Пользователем, в том числе за привлечённых лиц, определяется разделом 7 Публичной оферты
Оператор сотрудничает с Пользователем и органами для урегулирования инцидентов

10.2. Ответственность и обязанности Пользователя

Пользователь несёт ответственность за достоверность и актуальность предоставленных данных
При размещении в Сервисе данных третьих лиц — обязан иметь правовое основание их обработки (п. 6.7 Публичной оферты)
Запрещается размещать в Сервисе информацию без законных оснований
Нарушение требований может повлечь ограничение доступа, удаление информации, ответственность по закону

11. Изменение и действие настоящей Политики

Политика действует с момента публикации на сайте Оператора и до замены новой версией
Актуальная редакция: https://worken.ru/privacy
Об изменениях Оператор уведомляет в порядке п. 9.3 Публичной оферты

12. Реквизиты и контакты Оператора

Индивидуальный предприниматель Емельянов Тарас Дмитриевич
ИНН: 550208876882
ОГРНИП: 323554300046870
Адрес (по ЕГРИП): 644045, Россия, Омская обл., г. Омск, пр-кт Королёва, д. 14Б, кв. 65.
Адрес электронной почты для вопросов по персональным данным: dpo@worken.ru
Контактный телефон: +7 (995) 782-84-26

Все возникающие вопросы, связанные с настоящей Политикой или обработкой данных в рамках Сервиса «Worken (Воркен)», могут быть направлены Оператору по указанным контактам. Пользовательское соглашение, Согласие на обработку персональных данных, Согласие на трансграничную передачу персональных данных и Политика в отношении файлов cookie являются неотъемлемыми документами, регулирующими условия пользования Сервисом и обработку данных, и доступны на официальном сайте Оператора.