Политика конфиденциальности

Последнее обновление: 25 сентября 2026 г.

Эта политика объясняет, какие персональные данные Talkra собирает, когда вы пользуетесь сайтом, веб-приложением, ссылками на звонки и постоянными комнатами или пишете нам; зачем они нужны; сколько мы их храним и что вы можете с этим сделать. Talkra устроен так, чтобы собирать как можно меньше: звонки идут напрямую между браузерами и никогда не записываются.

Кто мы

Оператор Talkra: Денис Алимов, Болгария, 9000, Варна, Хан Крум 8, офис №2 ("Talkra", "мы").

По любым вопросам о персональных данных пишите на contact@talkra.eu.

Наша роль

Мы являемся контролером данных вашего аккаунта, данных входа и безопасности, служебных писем и обращений в поддержку. Мы определяем, зачем и как эти данные обрабатываются.

Если вы используете платные функции Talkra для работы со своими клиентами, то сами решаете, какие записи о клиентах и расписание звонков хранить. Для этих данных контролером являетесь вы, а мы обрабатываем их только по вашему поручению, чтобы предоставлять вам сервис. Если вы клиент пользователя Talkra, см. страницу «Права субъекта данных».

Какие данные мы обрабатываем

Для каждой категории ниже указано, что мы собираем, зачем, на каком основании по статье 6 GDPR и как долго храним.

Аккаунт

Что: Email, хеш пароля (его нет, если вы входите только через Google), язык, часовой пояс, тариф, статус подтверждения, даты создания аккаунта и последнего входа.
Зачем: Чтобы создать и поддерживать ваш аккаунт и обеспечивать вход.
Правовое основание: Исполнение договора с вами (ст. 6(1)(b)).
Срок хранения: Пока вы не удалите аккаунт. Удаление вступает в силу через 14 дней после запроса, и в течение этого срока его можно отменить.

Вход через Google

Что: Если вы его выбрали: идентификатор аккаунта Google и email, который Google нам передаёт. Мы не получаем ваш пароль Google, контакты или фотографии.
Зачем: Чтобы связать аккаунт Google и выполнять вход.
Правовое основание: Исполнение договора с вами (ст. 6(1)(b)).
Срок хранения: Пока вы не удалите аккаунт.

Планирование (платные функции)

Что: Созданные вами звонки (время начала и окончания, ссылка), типы звонков (название и цвет), записи о клиентах (выбранное вами имя или псевдоним и часовой пояс клиента) и ваша личная ссылка на календарь.
Зачем: Чтобы планировать звонки, создавать ссылки, наполнять календарную ленту и формировать месячные отчёты.
Правовое основание: Исполнение договора с вами (ст. 6(1)(b)). О записях клиентов см. раздел «Наша роль».
Срок хранения: Пока вы не удалите запись или аккаунт.

Сеансы и безопасность

Что: Для каждого сеанса входа: IP-адрес, user agent браузера и даты. Завершить все сеансы сразу можно в настройках. Счётчики неудачных попыток входа по email и IP-адресу. Журналы событий безопасности с хешем email и IP-адресом. IP-адрес, сохранённый вместе с запросом на удаление аккаунта.
Зачем: Чтобы защищать аккаунты, выявлять украденные сеансы, замедлять подбор паролей и расследовать злоупотребления.
Правовое основание: Наш законный интерес в безопасности сервиса (ст. 6(1)(f)) и обязанность обеспечивать безопасность данных (ст. 6(1)(c) и ст. 32 GDPR).
Срок хранения: Записи о сеансах удаляются через 30 дней после истечения срока их действия. Журналы событий безопасности хранятся до 90 дней. Запрос на удаление стирается вместе с аккаунтом.

Коды подтверждения и ссылки для сброса

Что: Одноразовые коды для регистрации и смены email, ссылки для сброса пароля.
Зачем: Чтобы подтвердить, что адрес email принадлежит вам.
Правовое основание: Исполнение договора с вами (ст. 6(1)(b)).
Срок хранения: Коды действуют 10 минут, ссылки для сброса — 1 час. Истёкшие записи удаляются через 30 дней.

Служебные письма

Что: Письма, которые мы вам отправляем: коды подтверждения, ссылки для сброса пароля, подтверждения смены email и уведомления об удалении аккаунта. Рассылок и маркетинговых писем мы не отправляем.
Зачем: Для работы вашего аккаунта. Отключить эти письма, пока аккаунт существует, нельзя.
Правовое основание: Исполнение договора с вами (ст. 6(1)(b)).
Срок хранения: Мы не храним копии отправленных писем. Наш почтовый провайдер хранит журналы доставки ограниченное время по своей политике хранения.

Гости звонков

Что: Гости подключаются по ссылке без аккаунта. Пока звонок устанавливается и идёт, наш сигнальный сервер держит в памяти временный идентификатор соединения.
Зачем: Чтобы соединить звонок, к которому гость решил присоединиться.
Правовое основание: Наш законный интерес в проведении звонка (ст. 6(1)(f)).
Срок хранения: Идентификатор соединения исчезает после окончания звонка. Мы не составляем профили гостей.

Технические журналы

Что: Стандартные данные запросов, которые записывают наши веб-серверы: IP-адрес, запрошенный адрес, время и тип браузера. Если на странице звонка не удаётся включить камеру или микрофон, страница также сообщает тип ошибки и состояние разрешения, но никогда не передаёт изображение или звук.
Зачем: Чтобы обеспечивать работу сервиса, устранять неполадки и защищать его.
Правовое основание: Наш законный интерес в надежной и безопасной работе сервиса (ст. 6(1)(f)).
Срок хранения: 90 дней.

Обращения в поддержку и по вопросам данных

Что: Сообщения, которые вы отправляете на адрес поддержки или по вопросам персональных данных, и наши ответы.
Зачем: Чтобы ответить вам и сохранить запись о договорённостях.
Правовое основание: Исполнение договора, если вопрос касается вашего аккаунта (ст. 6(1)(b)); наша юридическая обязанность для запросов о правах субъекта данных (ст. 6(1)(c)); в остальных случаях наш законный интерес в ответе (ст. 6(1)(f)).
Срок хранения: 2 года.

Звонки и медиаданные

В каждом звонке два участника. Аудио и видео передаются напрямую между браузерами (peer-to-peer) и шифруются DTLS-SRTP с ключами, которые создают сами браузеры.
Если сеть не позволяет прямое соединение, зашифрованный поток идёт через наш собственный TURN-сервер. Сервер пересылает данные, но расшифровать их не может.
Talkra не записывает звонки. Текстовый чат, если его включить, не сохраняется. Мы не храним аудио, видео, сообщения чата и изображение экрана.
Чтобы установить прямое соединение, браузеры обмениваются сетевыми адресами, поэтому браузер собеседника видит ваш IP-адрес.

Мы обрабатываем медиаданные только для проведения звонка на основании договора с владельцем аккаунта (ст. 6(1)(b)).

Как защищены звонки и аккаунты

Чего мы не делаем

Не используем аналитику и рекламные трекеры.
Не продаём и не сдаём в аренду персональные данные.
Не составляем ваш профиль и не принимаем автоматизированных решений, имеющих для вас юридические последствия.
Никак не используем содержимое звонков.

Кому передаются данные

Мы передаём персональные данные только поставщикам, которые помогают нам обеспечивать работу Talkra, на основании соглашений об обработке данных, либо когда этого требует закон.

DigitalOcean размещает наши серверы и базу данных в регионе Европа, Франция.
Brevo (Sendinblue SAS, Франция) доставляет наши служебные письма.
Google обеспечивает вход через Google, если вы его выбрали, и поддерживает публичный STUN-сервер, к которому браузеры обращаются в начале звонка, чтобы узнать свой внешний сетевой адрес. STUN-сервер видит ваш IP-адрес, но не содержимое звонка.
Государственные органы и суды, когда закон обязывает нас раскрыть данные или это необходимо для защиты наших прав или безопасности пользователей.
Компания, к которой перейдёт Talkra при слиянии или продаже. Мы заранее сообщим об этом, чтобы вы могли удалить аккаунт до передачи.

Трансграничная передача

Наши серверы находятся в регионе Европа, Франция. Google может обрабатывать данные входа и STUN за пределами Европейской экономической зоны. Такая передача основана на EU-US Data Privacy Framework или на стандартных договорных условиях, утверждённых Европейской комиссией.

Ваши права

Получить доступ к своим данным и их копию.
Исправить неточные данные.
Удалить свои данные.
Ограничить обработку или возразить против обработки на основании наших законных интересов.
Получить свои данные в переносимом машиночитаемом формате.

Многое из этого можно сделать самостоятельно в настройках: выгрузить данные, сменить email, выйти на всех устройствах и удалить аккаунт.

Как воспользоваться своими правами

Возрастное ограничение

Аккаунты Talkra предназначены для лиц от 18 лет. Если мы узнаем, что аккаунт принадлежит лицу младше, мы его удалим. Родители или опекуны могут написать нам на contact@talkra.eu.

Изменения политики

Мы обновляем эту политику, когда меняется обработка данных; дата вверху страницы указывает действующую редакцию. О существенных изменениях мы заранее сообщим владельцам аккаунтов по email.

Жалобы

Вы можете подать жалобу в орган по защите данных страны, где вы живёте или работаете. Наш ведущий надзорный орган: Комисия за защита на личните данни (kzld@cpdp.bg). Будем благодарны, если сначала вы дадите нам возможность решить вопрос по адресу contact@talkra.eu.