Verba

Политика в отношении обработки персональных данных

Редакция от 21.06.2026 · сервис Verba (verba-ai.ru)

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе Verba (далее — «Сервис»), доступном по адресу verba-ai.ru.

Оператор персональных данных: Индивидуальный предприниматель Колесник Юрия Сергеевича, ИНН 234306284697, ОГРНИП 325237500530227, далее — «Оператор». Контакты для обращений по вопросам обработки персональных данных: info@verba-ai.ru, тел. +7 928 038-23-33.

Использование Сервиса означает согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия пользователь должен воздержаться от использования Сервиса.

2. Термины

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
Обработка ПД — любое действие с ПД (сбор, запись, хранение, использование, удаление и др.).
Пользователь — физическое лицо, зарегистрированное в Сервисе.
Контент — аудиозаписи, загруженные или созданные пользователем, и результаты их обработки (расшифровки, резюме, задачи).

3. Какие данные обрабатываются

Оператор обрабатывает следующие категории данных:

Данные аккаунта: адрес электронной почты, имя (по желанию), пароль (хранится в виде необратимого хэша), идентификатор пользователя.
Контент: аудиозаписи встреч и разговоров, загруженные или записанные пользователем; их текстовые расшифровки, резюме, задачи и метаданные (дата, длительность, источник записи).
Технические данные: IP-адрес, тип устройства и браузера, данные cookie и журналов сервера, необходимые для работы и безопасности Сервиса.
Платёжные данные (при наличии платных тарифов) обрабатываются платёжным провайдером; Оператор не хранит полные реквизиты банковских карт.

Об аудиозаписях и голосе. Голос обрабатывается исключительно с целью преобразования речи в текст (расшифровки) и подготовки резюме. Голос не используется для идентификации личности, поэтому не относится к биометрическим персональным данным в значении ст. 11 152-ФЗ. Запись разговоров с участием третьих лиц осуществляется пользователем под его ответственность — см. раздел 7.

4. Цели обработки

регистрация и аутентификация пользователя, ведение личного кабинета;
предоставление функций Сервиса: расшифровка аудио, формирование резюме и задач, хранение и выгрузка встреч;
обеспечение технической работоспособности, безопасности и предотвращение злоупотреблений;
связь с пользователем (восстановление пароля, сервисные уведомления);
исполнение требований законодательства.

5. Правовые основания

Обработка осуществляется на основании: согласия субъекта ПД (ст. 6 ч.1 п.1, ст. 9 152-ФЗ); договора, стороной которого является субъект (публичная оферта Сервиса); законных интересов Оператора и требований закона.

6. Хранение и локализация данных

Сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации (ст. 18 ч.5 152-ФЗ). Серверы и объектное хранилище размещены у российского провайдера (Beget).

Сроки хранения: данные аккаунта хранятся в течение срока использования Сервиса и до удаления аккаунта. Аудиозаписи и расшифровки хранятся до их удаления пользователем либо в соответствии с тарифной политикой хранения. По запросу пользователя данные удаляются.

7. Запись разговоров и согласие участников

Важно. Пользователь самостоятельно несёт ответственность за правомерность записи разговоров и за получение согласия всех участников встречи (звонка) на запись и последующую обработку. Оператор предоставляет лишь технический инструмент. Пользователь обязуется не использовать Сервис для незаконной записи, скрытого прослушивания или нарушения тайны переписки и переговоров.

8. Передача третьим лицам

Оператор не продаёт персональные данные. Данные могут передаваться:

провайдеру хостинга и хранилища (в РФ) — для размещения и хранения;
сервису формирования резюме (LLM) — при включённой функции умного резюме. Оператор стремится использовать провайдеров с обработкой на территории РФ (например, YandexGPT). При использовании зарубежного провайдера осуществляется трансграничная передача в порядке ст. 12 152-ФЗ;
по требованию уполномоченных государственных органов в установленном законом порядке.

9. Права субъекта персональных данных

Пользователь вправе: получать сведения об обработке своих ПД; требовать уточнения, блокирования или удаления данных; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или суде. Запросы направляются на info@verba-ai.ru и рассматриваются в сроки, установленные законом.

10. Меры безопасности

Оператор принимает правовые, организационные и технические меры защиты: передача данных по защищённому протоколу HTTPS/TLS; хранение паролей в виде необратимых хэшей (PBKDF2); разграничение доступа; ведение журналов; резервное копирование.

Доступ уполномоченного персонала Оператора к содержимому записей и расшифровок встреч возможен только в исключительных (экстренных) случаях — для расследования инцидентов безопасности и злоупотреблений, разрешения обращения пользователя в службу поддержки либо по требованию законодательства. Такой доступ дополнительно защищён одноразовым PIN-кодом, подтверждаемым по электронной почте уполномоченного лица, ограничен по времени и фиксируется в журнале доступа (кто, к каким данным и когда получил доступ).

11. Cookie

Сервис использует технические cookie и аналогичные технологии (в т.ч. локальное хранилище браузера) для аутентификации и сохранения настроек. Отключение cookie может ограничить работу Сервиса.

12. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу verba-ai.ru/privacy.html. Существенные изменения доводятся до пользователей.

13. Контакты

По всем вопросам обработки персональных данных: info@verba-ai.ru.