Дата публикации настоящей редакции: 12.06.2026
Документ имеет юридическую силу на русском языке; перевод носит информационный характер.
1.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
1.2. Оператор — индивидуальный предприниматель Ватулин Тимофей Дмитриевич, ИНН 253715549465, организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав персональных данных и совершаемые с ними действия.
1.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.4. Сервис (Talvio) — программное обеспечение и интернет-сервис автоматизации бизнеса, доступные по адресу https://talvio.su и связанным поддоменам, позволяющие Пользователю создавать автоворонки, чат-ботов, рассылки, лендинги и иные инструменты для мессенджеров и социальных сетей.
1.5. Пользователь — физическое лицо, индивидуальный предприниматель или представитель юридического лица, заключившие с Оператором договор (публичную оферту) и использующие Сервис.
1.6. Конечный пользователь (подписчик) — физическое лицо, взаимодействующее с автоворонками, чат-ботами и рассылками, которые создал и использует Пользователь средствами Сервиса (клиент клиента Оператора).
1.7. Обработка по поручению — обработка Оператором персональных данных Конечных пользователей по поручению Пользователя в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ; в этом случае оператором таких данных является Пользователь, а Оператор (Talvio) выступает лицом, осуществляющим обработку по поручению (обработчиком).
1.8. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
1.9. Уполномоченный орган — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
2.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Оператором и разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными правовыми актами РФ.
2.2. Оператор включён в реестр операторов, осуществляющих обработку персональных данных (регистрационный номер 77-26-546865).
2.3. Используя Сервис, Пользователь подтверждает ознакомление с настоящей Политикой. Обработка персональных данных Пользователя осуществляется на основании отдельно выраженного согласия (см. документ «Согласие на обработку персональных данных») и (или) на ином законном основании, предусмотренном разделом 3.
2.4. Настоящая Политика размещается в свободном доступе на сайте Оператора.
3.1. Правовыми основаниями обработки персональных данных являются:
3.2. Согласие на обработку персональных данных оформляется отдельно от иных документов и является конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 Закона в редакции Федерального закона от 24.06.2025 № 156-ФЗ). Бездействие субъекта не может рассматриваться как согласие.
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов и в следующих целях:
4.2. Обработка специальных категорий персональных данных (раса, национальность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрических персональных данных Оператором не осуществляется.
4.3. Обработка персональных данных несовершеннолетних, не достигших 18 лет, Оператором не предполагается; Сервис предназначен для использования в коммерческих целях дееспособными лицами.
Раздел закрепляет отраслевую модель: оператором данных Конечных пользователей является Пользователь, а Talvio — обработчик по поручению (ч. 3 ст. 6 Закона). Это снимает с Оператора (Talvio) статус оператора в отношении данных подписчиков воронок/ботов.
5.1. При использовании Сервиса Пользователь создаёт собственные автоворонки, чат-ботов и рассылки и самостоятельно определяет цели и состав обрабатываемых данных Конечных пользователей. В отношении персональных данных Конечных пользователей оператором является Пользователь, а Оператор (Talvio) осуществляет их обработку исключительно по поручению Пользователя и в объёме, необходимом для предоставления функциональности Сервиса.
5.2. Пользователь обязан:
5.3. Ответственность перед Конечным пользователем за правомерность обработки его персональных данных несёт Пользователь как оператор. Оператор (Talvio) несёт ответственность перед Пользователем в пределах поручения. Если нарушение вызвано действиями Пользователя (в том числе разглашением паролей, предоставлением доступа третьим лицам, загрузкой данных без законного основания), ответственность несёт Пользователь.
5.4. Функция ИИ-чат-бота. Для предоставления функции чат-бота с искусственным интеллектом обработка сообщений Конечных пользователей и загруженных Пользователем материалов (базы знаний) в объёме, необходимом для формирования ответа, может осуществляться с использованием сторонних программных средств и сервисов, необходимых для работы соответствующей функции. Такая обработка осуществляется по поручению Пользователя; законность обработки персональных данных Конечных пользователей обеспечивает Пользователь как оператор.
5.5. Оператор вправе ограничить или приостановить доступ Пользователя к Сервису в случае нарушения Пользователем требований законодательства о персональных данных или настоящей Политики — до устранения нарушения.
6.1. Для работы Сервиса используется локальное хранилище браузера (localStorage), необходимое для сохранения сессии и пользовательских настроек. Такие данные являются строго необходимыми для функционирования Сервиса.
6.2. Для анализа посещаемости сайта и улучшения его работы Оператор использует сервис веб-аналитики Яндекс.Метрика (правообладатель — ООО «ЯНДЕКС», Российская Федерация). Сервис устанавливает файлы cookie и собирает обезличенные сведения о действиях посетителей на сайте: сетевые идентификаторы (IP-адрес), сведения о браузере и устройстве, источник перехода, посещённые страницы, время и длительность визита, действия с элементами страниц (клики, прокрутка, переходы по ссылкам). Запись содержимого, вводимого посетителем в поля форм (в том числе фамилии, имени, адреса электронной почты и номера телефона), не производится. Обработка указанных сведений сервисом Яндекс.Метрика осуществляется на территории Российской Федерации; трансграничная передача персональных данных при этом не осуществляется. Условия использования сервиса размещены по адресу https://yandex.ru/legal/metrica_termsofuse/.
6.3. Сбор сведений сервисом Яндекс.Метрика осуществляется до момента отказа посетителя. Посетитель вправе отказаться от сбора сведений, нажав «Отклонить» в баннере о файлах cookie, изменив настройки браузера либо установив блокировщик, а также воспользовавшись инструментами отказа, предоставляемыми сервисом Яндекс.Метрика.
6.4. Локальное хранилище браузера (localStorage), указанное в пункте 6.1, и файлы cookie, строго необходимые для функционирования сайта и сохранения выбора посетителя относительно файлов cookie, используются вне зависимости от согласия на веб-аналитику. При использовании сервисов, связанных с компанией Meta*, в настоящем разделе приводится отметка, предусмотренная пунктом 12.
7.1. В отношении персональных данных, оператором которых является Talvio (данные Пользователей, указанные в разделе 4), трансграничная передача персональных данных не осуществляется. Запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона).
7.2. В отношении персональных данных Конечных пользователей, обрабатываемых по поручению Пользователя, соблюдение требований к трансграничной передаче (статья 12 Закона), если такая передача осуществляется, обеспечивает Пользователь как оператор соответствующих данных.
8.1. Базы данных, содержащие персональные данные граждан Российской Федерации, расположены на территории Российской Федерации.
8.2. Сервер Оператора размещён у хостинг-провайдера FirstVDS в дата-центре IXcellerate по адресу: г. Москва, Алтуфьевское шоссе, д. 33Г, Российская Федерация.
9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона и постановлением Правительства РФ № 1119, в том числе:
10.1. Субъект персональных данных вправе: получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели; отозвать согласие на обработку; обжаловать действия (бездействие) Оператора в Уполномоченный орган или в суд; на защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда.
10.2. Для реализации прав субъект направляет обращение по адресу электронной почты itim2@mail.ru либо почтой по адресу, указанному в разделе 13. Обращения рассматриваются в срок не более 10 (десяти) рабочих дней; сведения по запросу предоставляются в срок не более 30 дней.
11.1. Субъект вправе в любое время отозвать согласие, направив уведомление по адресу электронной почты itim2@mail.ru или почтой. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней, за исключением случаев, когда обработка может быть продолжена на основаниях, предусмотренных ч. 2 ст. 9 и иными нормами Закона.
11.2. Уничтожение персональных данных осуществляется способом, исключающим восстановление их содержания, с фиксацией факта уничтожения.
* Instagram и Facebook — продукты компании Meta Platforms Inc., признанной экстремистской организацией; её деятельность запрещена на территории Российской Федерации. Упоминание Instagram и Facebook в настоящем документе и в Сервисе приводится исключительно в целях описания технической интеграции.
13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Отношения регулируются законодательством Российской Федерации.
13.2. Реквизиты Оператора:
Date of publication of this version: 12 June 2026
This document is legally binding in Russian; the English translation is provided for information only.
1.1. Personal data — any information relating directly or indirectly to an identified or identifiable natural person (the personal data subject).
1.2. Operator — Individual Entrepreneur Vatulin Timofey Dmitrievich, INN 253715549465, organizing and/or carrying out the processing of personal data, and also determining the purposes of processing, the composition of the personal data, and the actions performed with it.
1.3. Processing of personal data — any action (operation) or set of actions (operations) performed using automation tools or without them, including the collection, recording, systematization, accumulation, storage, clarification (updating, modification), extraction, use, transfer (provision, access), depersonalization, blocking, deletion, and destruction of personal data.
1.4. Service (Talvio) — software and an online business-automation service available at https://talvio.su and related subdomains, enabling the User to create automated funnels, chatbots, broadcasts, landing pages, and other tools for messengers and social networks.
1.5. User — an individual, a sole proprietor, or a representative of a legal entity who has concluded an agreement (public offer) with the Operator and uses the Service.
1.6. End user (subscriber) — a natural person interacting with the automated funnels, chatbots, and broadcasts created and used by the User by means of the Service (a customer of the Operator's customer).
1.7. Processing on instruction — the Operator's processing of the personal data of End users on instruction of the User in accordance with part 3 of Article 6 of Federal Law No. 152-FZ; in this case, the operator of such data is the User, and the Operator (Talvio) acts as the person carrying out the processing on instruction (the processor).
1.8. Cross-border transfer of personal data — the transfer of personal data to the territory of a foreign state to a foreign-state authority, a foreign natural person, or a foreign legal entity.
1.9. Authorized body — the Federal Service for Supervision of Communications, Information Technology, and Mass Media (Roskomnadzor).
2.1. This Policy defines the procedure for the processing and protection of personal data by the Operator and has been developed in accordance with the Constitution of the Russian Federation, Federal Law No. 152-FZ of 27 July 2006 "On Personal Data" (hereinafter the "Law"), Federal Law No. 149-FZ of 27 July 2006 "On Information, Information Technologies, and the Protection of Information", Decree of the Government of the Russian Federation No. 1119 of 1 November 2012, and other regulatory legal acts of the Russian Federation.
2.2. The Operator is included in the register of operators carrying out the processing of personal data (registration number 77-26-546865).
2.3. By using the Service, the User confirms familiarization with this Policy. The processing of the User's personal data is carried out on the basis of separately expressed consent (see the document "Consent to the Processing of Personal Data") and/or on another lawful basis provided for in Section 3.
2.4. This Policy is made freely available on the Operator's website.
3.1. The legal grounds for processing personal data are:
3.2. Consent to the processing of personal data is executed separately from other documents and is specific, subject-matter-defined, informed, conscious, and unambiguous (part 1 of Article 9 of the Law as amended by Federal Law No. 156-FZ of 24 June 2025). Inaction of the subject cannot be regarded as consent.
4.1. The Operator processes the personal data of the following categories of subjects and for the following purposes:
4.2. The Operator does not process special categories of personal data (race, ethnicity, political views, religious and philosophical beliefs, state of health, intimate life) or biometric personal data.
4.3. The Operator does not intend to process the personal data of minors under the age of 18; the Service is intended for use for commercial purposes by persons with legal capacity.
This section enshrines the industry model: the operator of End users' data is the User, and Talvio is a processor on instruction (part 3 of Article 6 of the Law). This relieves the Operator (Talvio) of operator status with respect to the data of funnel/bot subscribers.
5.1. When using the Service, the User creates its own automated funnels, chatbots, and broadcasts and independently determines the purposes and composition of the processed data of End users. With respect to the personal data of End users, the User is the operator, and the Operator (Talvio) carries out their processing solely on instruction of the User and to the extent necessary to provide the Service's functionality.
5.2. The User is obliged to:
5.3. The User, as operator, bears responsibility to the End user for the lawfulness of the processing of their personal data. The Operator (Talvio) bears responsibility to the User within the limits of the instruction. If the violation is caused by the User's actions (including disclosure of passwords, granting access to third parties, uploading data without a lawful basis), the User bears responsibility.
5.4. AI-chatbot feature. To provide the AI-powered chatbot feature, the processing of End users' messages and materials uploaded by the User (knowledge bases) to the extent necessary to generate a response may be carried out using third-party software and services necessary for the operation of the relevant feature. Such processing is carried out on instruction of the User; the lawfulness of the processing of End users' personal data is ensured by the User as operator.
5.5. The Operator has the right to restrict or suspend the User's access to the Service in the event of a breach by the User of personal-data legislation requirements or of this Policy — until the breach is remedied.
6.1. For the operation of the Service, browser local storage (localStorage) is used, necessary to preserve the session and user settings. Such data is strictly necessary for the functioning of the Service.
6.2. To analyze site traffic and improve the site's operation, the Operator uses the Yandex.Metrica web-analytics service (right holder — Yandex LLC, Russian Federation). The service sets cookies and collects depersonalized information about visitors' actions on the site: network identifiers (IP address), browser and device information, referral source, pages visited, time and duration of the visit, and interactions with page elements (clicks, scrolling, link transitions). The content entered by a visitor into form fields (including surname, first name, email address, and telephone number) is not recorded. Such information is processed by Yandex.Metrica within the territory of the Russian Federation; no cross-border transfer of personal data takes place. The service's terms of use are available at https://yandex.ru/legal/metrica_termsofuse/.
6.3. Yandex.Metrica collects information until the visitor opts out. A visitor may refuse the collection of information by clicking "Decline" in the cookie banner, by changing browser settings or installing a blocker, and by using the opt-out tools provided by Yandex.Metrica.
6.4. The browser local storage (localStorage) referred to in clause 6.1 and cookies strictly necessary for the functioning of the site and for storing the visitor's cookie choice are used regardless of consent to web analytics. When using services associated with Meta*, the mark provided for in clause 12 is given in this section.
7.1. With respect to personal data of which Talvio is the operator (User data specified in Section 4), cross-border transfer of personal data is not carried out. The recording, systematization, accumulation, storage, clarification, and extraction of such data are carried out using databases located in the territory of the Russian Federation (part 5 of Article 18 of the Law).
7.2. With respect to the personal data of End users processed on instruction of the User, compliance with cross-border transfer requirements (Article 12 of the Law), if such transfer is carried out, is ensured by the User as operator of the relevant data.
8.1. Databases containing the personal data of citizens of the Russian Federation are located in the territory of the Russian Federation.
8.2. The Operator's server is hosted at hosting provider FirstVDS in the IXcellerate data center at: Moscow, Altufyevskoye Shosse, 33G, Russian Federation.
9.1. The Operator takes legal, organizational, and technical measures provided for by Articles 18.1 and 19 of the Law and Decree of the Government of the Russian Federation No. 1119, including:
10.1. The personal data subject has the right to: obtain information about the processing of their personal data; demand the clarification, blocking, or destruction of data if it is incomplete, outdated, inaccurate, unlawfully obtained, or not necessary for the stated purpose; withdraw consent to processing; appeal the actions (inaction) of the Operator to the Authorized body or to a court; protect their rights and legitimate interests, including compensation for losses and moral damages.
10.2. To exercise their rights, the subject sends an inquiry to the email address itim2@mail.ru or by post to the address specified in Section 13. Inquiries are considered within a period of no more than 10 (ten) business days; information requested is provided within a period of no more than 30 days.
11.1. The subject has the right at any time to withdraw consent by sending a notice to the email address itim2@mail.ru or by post. After withdrawal of consent, the Operator ceases processing and destroys the personal data within a period of no more than 30 days, except in cases where processing may be continued on the grounds provided for by part 2 of Article 9 and other provisions of the Law.
11.2. The destruction of personal data is carried out in a manner that precludes the recovery of its content, with the fact of destruction being recorded.
* Instagram and Facebook are products of Meta Platforms Inc., recognized as an extremist organization; its activity is prohibited in the territory of the Russian Federation. The mention of Instagram and Facebook in this document and in the Service is given solely for the purpose of describing the technical integration.
13.1. The Operator has the right to amend this Policy. The new version enters into force from the moment of its posting on the site, unless otherwise provided by the new version. Relations are governed by the legislation of the Russian Federation.
13.2. Operator's details: