Политика конфиденциальности сервиса Sonario — редакция от 21.08.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (ПДн) в сервисе Sonario (https://sonario.ru, https://app.sonario.ru, далее — Сервис).

1.2. Оператор: Индивидуальный предприниматель Красюк Виктор Викторович (ИНН 500803927540, ОГРНИП 325508100645348). Адрес для направления обращений субъектов персональных данных: 125195, г. Москва, ул. Фестивальная, д. 29, помещ. 28Н/2, e-mail: info@sonario.ru. Далее — Оператор.

1.3. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех ПДн, получаемых при использовании Сервиса.

2. Две роли Оператора

2.1. Как оператор ПДн — в отношении данных пользователей Сервиса: сотрудников заказчиков — организаций-клиентов (ФИО, рабочая почта, должность, роль, записи о действиях в Сервисе) и представителей клиентов (ФИО, контакты, реквизиты).

2.2. Как лицо, осуществляющее обработку по поручению оператора (ч. 3 ст. 6 152-ФЗ) — в отношении ПДн клиентов и работников заказчиков, включая аудиозаписи приёмов и сведения из них (в том числе специальную категорию — данные о здоровье). Оператором таких данных является заказчик; обработка ведётся по договору поручения. Получение согласий субъектов — обязанность заказчика.

3. Цели обработки

• предоставление доступа к Сервису и идентификация пользователей;
• запись, расшифровка и анализ аудиозаписей приёмов и телефонных разговоров

по поручению заказчиков (медицинских организаций и организаций иных отраслей) (контроль и повышение качества помощи и сервиса);

• исполнение договоров с клиентами, расчёты;
• безопасность Сервиса, разграничение доступа, аудит действий.

4. Правовые основания

Договоры с клиентами; договоры поручения обработки ПДн; согласия субъектов (получает заказчик-оператор); требования законодательства РФ.

5. Состав обрабатываемых ПДн

5.1. Пользователи Сервиса: ФИО, рабочая почта, должность, роль, технические данные сеансов (IP-адрес, время входа).

5.2. По поручению заказчиков: ФИО и идентификаторы субъектов в объёме, вводимом заказчиком; номера телефонов и сведения о звонках (дата, время, направление, длительность); аудиозаписи приёмов и телефонных разговоров, их расшифровки и производная аналитика; ФИО, e-mail, должности, идентификаторы и оценки качества работы работников заказчика.

5.3. Если заказчик является медицинской организацией, дополнительно обрабатываются сведения о состоянии здоровья (специальная категория ПДн) и сведения, составляющие врачебную тайну, — на основании письменных согласий, получаемых заказчиком.

5.4. Аудиозаписи телефонных разговоров поступают в Сервис из системы телефонии заказчика; правовые основания их записи, включая предупреждение абонента, обеспечивает заказчик как оператор.

Данные посетителей сайта

5.5. При посещении сайтов sonario.ru и app.sonario.ru автоматически обрабатываются технические данные: IP-адрес, тип и версия браузера, операционная система, источник перехода, просмотренные страницы, дата и время обращения. Обработка ведётся средствами веб-сервера и систем веб-аналитики (метрических программ) в целях обеспечения работоспособности и безопасности Сервиса, а также анализа посещаемости.

5.6. Сайт использует файлы cookie, необходимые для работы Сервиса (сессия авторизации, настройки интерфейса), и cookie систем веб-аналитики. Посетитель вправе запретить обработку cookie в настройках браузера; при отказе от технически необходимых cookie вход в Сервис невозможен.

5.7. При заполнении форм обратной связи и заявок обрабатываются сообщённые посетителем сведения: имя, наименование организации, адрес электронной почты, номер телефона, текст обращения. Основание — согласие субъекта, выраженное отправкой формы; цель — ответ на обращение и подготовка договора.

5.8. При наличии отдельного согласия указанные контактные данные используются для направления информационных сообщений об услугах Оператора. Согласие отзывается в любой момент письмом на info@sonario.ru или по ссылке отказа в самом сообщении.

6. Хранение и локализация

6.1. Все базы данных находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача не осуществляется.

6.2. Сроки: данные пользователей — период действия договора и 3 года после; данные по поручению — срок по договору поручения, при его прекращении — уничтожение или передача заказчику.

7. Передача третьим лицам

7.1. ПДн не продаются и передаются только: субобработчикам (инфраструктурные и вычислительные сервисы на территории РФ) с обязательствами не меньшими, чем у Оператора, и уполномоченным органам в случаях, предусмотренных законом. Распространение персональных данных, то есть раскрытие неограниченному кругу лиц, не осуществляется.

7.2. Перечень субобработчиков предоставляется заказчику по запросу.

8. Меры защиты

Разграничение доступа по ролям и по заказчикам; изоляция данных заказчиков друг от друга; шифрование каналов связи (HTTPS); учёт действий пользователей; протоколирование доступа персонала Оператора; резервное копирование; назначение ответственного за организацию обработки ПДн; внутренний контроль. Определён третий уровень защищённости персональных данных (постановление Правительства РФ № 1119), утверждена модель угроз, приняты локальные акты о порядке реагирования на инциденты и об уничтожении данных.

9. Права субъектов ПДн

Субъект вправе получать сведения об обработке своих ПДн, требовать уточнения, блокирования или уничтожения, отозвать согласие. Обращения — на info@sonario.ru. По данным, обрабатываемым по поручению, обращение перенаправляется заказчику-оператору с уведомлением заявителя.

10. Заключительные положения

Актуальная редакция всегда доступна на https://sonario.ru/privacy. Дата редакции: 21 августа 2026 г.