Политика обработки персональных данных
Политика в отношении обработки персональных данных ООО «Полезный вызов» (сервис OCC AI Суфлёр).
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных в Обществе с ограниченной ответственностью «Полезный вызов» (ООО «Полезный вызов»), ИНН 7842233224, КПП 784201001, ОГРН 1257800118102 (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными федеральными законами и подзаконными актами Российской Федерации, регулирующими вопросы обработки и защиты персональных данных.
1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных при использовании сайта sufler.occ-group.ru, регистрации и работе в Личном кабинете программного комплекса «OCC AI Суфлёр» (далее — Сервис), а также при заключении и исполнении договоров оказания услуг.
1.4. Политика распространяется на персональные данные посетителей сайта, Пользователей и Операторов Сервиса (сотрудников Заказчика), Абонентов, чья речь обрабатывается в ходе оказания услуг, представителей контрагентов, а также иных физических лиц, чьи данные обрабатываются Оператором на законных основаниях.
1.5. Настоящая Политика является общедоступным документом и подлежит размещению на сайте Оператора.
2. Сведения об операторе
2.1. Оператор персональных данных: Общество с ограниченной ответственностью «Полезный вызов».
2.2. Реквизиты Оператора: ИНН 7842233224, КПП 784201001, ОГРН 1257800118102.
2.3. Контактные данные Оператора по вопросам обработки персональных данных: телефон 8 (812) 389-22-59, электронная почта info@occ-group.ru, адрес для корреспонденции: 191015, г. Санкт-Петербург, наб. Воскресенская, д. 6-8, литера А, помещ. 7-Н, офис 1, р.м. 3.
3. Основные термины
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
- Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
- Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
- Cookie — небольшой фрагмент данных, отправляемый веб-сервером и сохраняемый на устройстве пользователя, используемый для корректной работы сайта, сохранения настроек и аналитики.
4. Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей.
4.2. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.
4.3. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или согласием субъекта персональных данных.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные в следующих целях:
- регистрация и идентификация Пользователя и его Операторов в Личном кабинете Сервиса;
- предоставление доступа к функциональности Сервиса, включая обработку аудио телефонных переговоров и формирование рекомендаций (подсказок) в реальном времени;
- заключение, исполнение, изменение и прекращение договоров оказания услуг;
- ведение договорной, бухгалтерской, налоговой и иной обязательной отчётности, расчёты за оказанные услуги;
- обработка обращений, заявок и запросов, поступающих через сайт, Личный кабинет, по телефону и электронной почте;
- обеспечение технической поддержки, контроль качества работы Сервиса и его безопасности;
- улучшение работы сайта и Сервиса, обработка технических и статистических данных;
- направление уведомлений, связанных с исполнением договора и оказанием услуг;
- направление информационных и маркетинговых материалов при наличии согласия субъекта персональных данных, если такое согласие требуется по закону.
6. Правовые основания обработки персональных данных
6.1. Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных; необходимость обработки для заключения и исполнения договора; необходимость обработки для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации; осуществление законных интересов Оператора при условии соблюдения прав и свобод субъекта персональных данных.
7. Категории субъектов и состав обрабатываемых персональных данных
7.1. Оператор может обрабатывать персональные данные следующих категорий субъектов: посетители сайта; Пользователи Сервиса и их представители; Операторы (сотрудники Заказчика, которым предоставлен доступ к Сервису); Абоненты, чья речь обрабатывается Сервисом в ходе оказания услуг Заказчику; представители контрагентов и партнёров; иные лица, чьи данные обрабатываются на законных основаниях.
7.2. В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные:
- фамилия, имя, отчество, номер телефона, адрес электронной почты;
- данные учётной записи в Личном кабинете (логин, роль, принадлежность к проекту/группе);
- аудиозаписи телефонных переговоров и их текстовые транскрипты, обрабатываемые Сервисом;
- сведения, содержащиеся в базе знаний, скриптах и иных материалах, загруженных Пользователем;
- сведения, содержащиеся в обращениях, заявках и иных сообщениях;
- данные, необходимые для заключения и исполнения договора и расчётов;
- технические данные: IP-адрес, тип устройства и браузера, cookie-файлы, дата и время доступа к сайту, сведения о действиях пользователя на сайте.
7.3. Оператор не осуществляет обработку специальных категорий и биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
8.2. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
8.3. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора — в частности, поставщикам технологий распознавания речи и языковых моделей, необходимых для работы Сервиса. Оператор требует от таких лиц соблюдения конфиденциальности и обеспечения безопасности персональных данных.
8.4. Аудиозаписи и транскрипты телефонных переговоров, обрабатываемые Сервисом, хранятся на инфраструктуре, расположенной на территории Российской Федерации.
8.5. Передача персональных данных государственным органам осуществляется в случаях и в порядке, предусмотренных законодательством Российской Федерации.
9. Сроки обработки и хранения персональных данных
9.1. Персональные данные, обрабатываемые в целях заключения, исполнения и прекращения договора (включая расчётные и бухгалтерские данные), хранятся в течение срока действия договора и в течение 5 (пяти) лет после его прекращения, если более длительный срок не предусмотрен законодательством Российской Федерации.
9.2. Аудиозаписи телефонных переговоров, их транскрипты и база знаний, загруженная Пользователем в Личный кабинет, хранятся в течение срока действия договора, а после его прекращения — в течение 30 (тридцати) календарных дней, по истечении которых удаляются, если иное не предусмотрено законодательством Российской Федерации или отдельным соглашением с Пользователем.
9.3. Персональные данные, обрабатываемые на основании согласия для маркетинговых и информационных целей, хранятся до момента отзыва согласия субъектом персональных данных.
10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право: получать сведения, касающиеся обработки его персональных данных; требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
11. Порядок обращения субъектов персональных данных
11.1. Субъект персональных данных вправе обратиться к Оператору с запросом одним из следующих способов: по электронной почте info@occ-group.ru; в письменной форме по адресу, указанному в разделе 2 настоящей Политики; через Личный кабинет Сервиса.
11.2. Оператор рассматривает запрос и направляет ответ субъекту персональных данных в срок не более 30 (тридцати) календарных дней с момента получения запроса, если иной срок не установлен законодательством Российской Федерации.
12. Использование файлов cookie и технических данных
12.1. При посещении сайта Оператора могут автоматически обрабатываться обезличенные технические данные, включая сведения об устройстве, браузере, IP-адресе, cookie-файлах и действиях на сайте, необходимые для его корректной работы, аналитики и улучшения пользовательского опыта.
12.2. Пользователь может изменить настройки использования файлов cookie в своём браузере. Отключение cookie может повлиять на корректную работу отдельных функций сайта и Личного кабинета.
13. Меры по обеспечению безопасности персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая назначение ответственных лиц, ограничение доступа к данным, применение внутренних регламентов и средств защиты информационных систем, предотвращение несанкционированного доступа.
14. Заключительные положения
14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте sufler.occ-group.ru.
14.2. Актуальная редакция Политики постоянно доступна на сайте Оператора.
14.3. Во всём, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.
Есть вопросы по обработке данных?
Напишите на почту Оператора — ответим в сроки, установленные законом.
info@occ-group.ru