Политика обработки персональных данных ООО «Вентор»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее - «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - ФЗ-152) и определяет порядок обработки персональных данных в ООО «Вентор» (далее - «Компания»), а также меры по обеспечению их безопасности.

1.2. Политика опубликована в открытом доступе на сайте calloffice.ru (далее - «Сайт») в соответствии с ч. 2 ст. 18.1 ФЗ-152.

1.3. Компания выступает оператором персональных данных в отношении данных посетителей и зарегистрированных пользователей Сайта, а также Лицензиатов - физических лиц, обработка персональных данных которых осуществляется в связи с заключением и исполнением Публичной оферты (Договора), размещенной на Сайте (п. 10.2 Оферты).

1.4. В отношении персональных данных, обрабатываемых в рамках использования Лицензиатом Облачных сервисов Компании (распознавание и синтез речи и иные услуги, оказываемые через сеть Интернет), Компания выступает лицом, осуществляющим обработку персональных данных по поручению оператора - Лицензиата (п. 10.1 Оферты). В отношении локального ПО «Call Office», устанавливаемого на технических средствах Лицензиата, Компания не получает поручения на обработку, не имеет доступа к базам контактов и не осуществляет действий с персональными данными, содержащимися в них.

1.5. ПО «Call Office» является локальным инструментальным программным средством, устанавливаемым на технических средствах Лицензиата. Компания не осуществляет сбор, хранение, модерацию и контроль баз контактов, сценариев звонков и содержания сообщений, используемых Лицензиатом, и не обрабатывает их на своих ресурсах. Компания не является оператором связи, не предоставляет Лицензиатам телефонные линии, каналы связи и SMS-шлюзы (за исключением Облачных сервисов, предусмотренных Офертой) и не осуществляет отправку (распространение) звонков и сообщений от своего имени или в своих интересах.

2. Цели и правовые основания обработки персональных данных

2.1. Персональные данные обрабатываются в следующих целях:

• заключение и исполнение Договора (Оферты): скачивание ПО, оплата Счета, генерация и выдача Лицензионного ключа, оказание Технической поддержки, поставка Оборудования, оказание услуг Облачных сервисов;
• обеспечение работоспособности ПО и системы тарификации;
• обработка обращений Лицензиатов и посетителей Сайта (обратная связь);
• направление зарегистрированным пользователям Сайта информационных и рекламных сообщений о продукции и услугах Компании при наличии согласия;
• ведение статистики посещаемости Сайта с использованием файлов cookie и систем аналитики.

2.2. Обработка персональных данных осуществляется при наличии хотя бы одного из следующих условий (ст. 6 ФЗ-152):

• обработка осуществляется с согласия субъекта персональных данных;
• обработка необходима для заключения или исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• обработка необходима для заключения договора по инициативе субъекта персональных данных;
• обработка необходима для осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• осуществляется обработка общедоступных персональных данных;
• обработка осуществляется по поручению оператора (Лицензиата) в части использования Облачных сервисов.

3. Категории субъектов и объем обрабатываемых данных

3.1. Субъекты персональных данных:

• посетители и зарегистрированные пользователи Сайта, Лицензиаты - физические лица;
• контактные лица Лицензиатов - юридических лиц и индивидуальных предпринимателей;
• лица, чьи данные содержатся в базах контактов, загружаемых Лицензиатом в ПО (обработка по поручению).

3.2. Состав обрабатываемых персональных данных строго ограничен целями обработки:

• для регистрации на Сайте и исполнения Оферты - фамилия, имя, отчество, адрес электронной почты, номер телефона, ИНН (для индивидуальных предпринимателей и юридических лиц);
• для поставки Оборудования - адрес доставки;
• для генерации и выдачи Лицензионного ключа - сведения о Лицензиате и приобретенной Лицензии;
• для обработки обращений - данные, сообщаемые субъектом при оформлении заявок и обращений.

3.3. Компания не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ. Компания не осуществляет обработку биометрических персональных данных.

4. Принципы и условия обработки персональных данных

4.1. Обработка персональных данных в Компании осуществляется на основе следующих принципов:

• законности и справедливой основы;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопущения обработки, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объема обрабатываемых данных заявленным целям обработки;
• недопущения обработки персональных данных, избыточных по отношению к заявленным целям;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям их обработки;
• хранения персональных данных не дольше, чем этого требуют цели их обработки, и уничтожения либо обезличивания по достижении целей обработки или при утрате необходимости в их достижении.

4.2. Компания и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

4.3. В целях информационного обеспечения в Компании могут создаваться общедоступные источники персональных данных (справочники, адресные книги) с согласия субъекта. Сведения о субъекте исключаются из общедоступных источников по его требованию либо по решению суда или иных уполномоченных государственных органов.

5. Обработка персональных данных по поручению оператора (Лицензиата)

5.1. В отношении баз контактов, загружаемых Лицензиатом в ПО, Лицензиат выступает оператором персональных данных и несет ответственность за наличие законных оснований их обработки (согласия субъектов и т.п.).

5.2. ПО «Call Office» является локальным программным средством и устанавливается на технических средствах Лицензиата. Обработка баз контактов осуществляется техническими средствами ПО на мощностях Лицензиата. Компания не получает поручения на обработку, не имеет доступа к базам контактов и технически не осуществляет действий с персональными данными абонентов Лицензиата.

5.3. Поручение на обработку персональных данных (ст. 6 ч. 3 ФЗ-152) признается Компании только в части использования Лицензиатом Облачных сервисов (распознавание и синтез речи и иные услуги, оказываемые через сеть Интернет):

• перечень обрабатываемых данных - фамилия, имя, отчество, контактные телефоны, адреса электронной почты и иные контактные данные, а также аудиозаписи голоса, используемые исключительно для распознавания речи (синтеза текста), а не для биометрической идентификации субъекта;
• перечень действий (операций) - сбор, запись, систематизация, накопление, хранение, использование, передача техническими средствами связи;
• цель обработки - обеспечение работоспособности Облачных сервисов и исполнение Договора.

5.4. Поручение может оформляться отдельным документом.

5.5. Компания как лицо, осуществляющее обработку по поручению оператора, соблюдает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, включая определение угроз безопасности персональных данных, применение прошедших процедуру оценки соответствия средств защиты информации, обнаружение фактов несанкционированного доступа и восстановление модифицированных или уничтоженных данных (ст. 6 ч. 4, 18.1, 19 ФЗ-152), и не обязана получать согласие субъектов персональных данных (ст. 6 ч. 5 ФЗ-152).

5.6. Компания не осуществляет модерацию, контроль, цензуру или проверку баз контактов, сценариев звонков и содержания сообщений, используемых Лицензиатом, и не несет ответственности за законность их обработки, а также за любые действия Лицензиата, совершенные с использованием ПО, включая массовые рассылки и спам-звонки, за блокировку телефонных номеров Лицензиата операторами связи или санкции со стороны уполномоченных государственных органов.

6. Передача персональных данных третьим лицам и трансграничная передача

6.1. Распознавание и синтез речи в составе Облачных сервисов (раздел 5 Оферты) осуществляется с использованием технологий сторонних сервисов (Yandex, Google и др.) по выбору Лицензиата. Передача голосовых данных и контактных данных в сторонние сервисы (в том числе зарубежные, включая Google) осуществляется с использованием учетных записей (API-ключей) Лицензиата на основании отдельных соглашений и в соответствии с законодательством РФ.

6.2. Передача персональных данных третьим лицам осуществляется в соответствии с требованиями законодательства РФ, в том числе об обеспечении трансграничной передачи персональных данных (ст. 12 ФЗ-152).

6.3. Компания не несет ответственности за доступность сторонних сервисов и качество распознавания. Ключи доступа к сторонним сервисам, приобретаемые у Компании, могут использоваться только в составе ПО (п. 5.1 Оферты).

6.4. Персональные данные могут передаваться следующим категориям получателей: провайдерам облачной инфраструктуры, сервисам распознавания и синтеза речи, сервисам аналитики, платежным организациям, службам доставки Оборудования, операторам связи (в случаях, предусмотренных законодательством РФ).

7. Права субъекта персональных данных

7.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

7.2. Согласие на обработку персональных данных может быть отозвано субъектом в любой момент. Согласие на получение рекламных сообщений может быть отозвано путем отказа от рассылки.

7.3. В отношении персональных данных, содержащихся в базах контактов, загружаемых в ПО, обращения и требования субъекта подлежат направлению оператору таких данных - Лицензиату, который обеспечивает исполнение прав субъекта. Компания содействует Лицензиату в исполнении требований ФЗ-152 в рамках поручения.

7.4. Обращения по вопросам обработки персональных данных направляются через формы Сайта или на адрес электронной почты support@calloffice.ru. Субъект вправе также направить обращение в уполномоченный орган по защите прав субъектов персональных данных - Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

7.5. Пользователь вправе направить запрос на удаление учетной записи (аккаунта) на Сайте через support@calloffice.ru. При удалении учетной записи персональные данные уничтожаются, за исключением случаев, когда их хранение необходимо в соответствии с законодательством РФ.

8. Согласие на получение рекламных и информационных сообщений

8.1. Регистрация на Сайте и/или заявка на получение предложения и/или подписка на получение рекламной информации означает согласие субъекта на получение от Компании информационных и рекламных сообщений (email-рассылки и иные виды уведомлений), направляемых исключительно зарегистрированным пользователям Сайта в соответствии с Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», если иное прямо не указано Пользователем. Пользователь вправе отказаться от получения рекламной информации в любой момент, используя функционал отписки в соответствующем сообщении либо направив письмо на адрес электронной почты Компании.

8.2. Настоящий раздел не распространяется на конечных абонентов, чьи данные содержатся в базах контактов Лицензиатов: рассылки и звонки таким абонентам осуществляются Лицензиатом самостоятельно с использованием собственных (приобретенных у третьих лиц) каналов связи при наличии предварительного, явного и доказуемого согласия каждого конечного абонента (ст. 18 Федерального закона «О рекламе»). Лицензиат самостоятельно несет риски привлечения к административной ответственности за нарушение законодательства о рекламе и обязуется своими силами и за свой счет урегулировать любые претензии государственных органов, исключая привлечение Компании к спорам в качестве ответчика или соисполнителя.

8.3. Субъект вправе в любой момент отказаться от получения рекламных и информационных сообщений.

9. Файлы cookie и системы аналитики

9.1. Сайт использует файлы cookie и системы аналитики (в том числе Яндекс.Метрику) для сбора статистики посещений и улучшения работы Сайта. IP-адреса и иные технические данные посетителей обрабатываются автоматически.

9.2. Согласие на обработку файлов cookie дается пользователем путем нажатия кнопки «Принять» на всплывающем информационном баннере при первом посещении Сайта.

9.3. Пользователь вправе отключить файлы cookie в настройках браузера, а также использовать инструменты блокировки аналитических систем.

10. Сроки хранения и уничтожение персональных данных

10.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, и уничтожаются либо обезличиваются по достижении целей обработки или при утрате необходимости в их достижении, если иное не предусмотрено законодательством РФ (ст. 5, 7 ФЗ-152).

10.2. Срок хранения персональных данных, обрабатываемых в связи с заключением и исполнением Договора (Оферты), определяется сроком действия Договора, если иное не установлено законодательством РФ. По достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются либо обезличиваются в течение 30 (тридцати) дней.

11. Меры по обеспечению безопасности персональных данных

11.1. Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных в соответствии со ст. 18.1, 19 ФЗ-152, включая определение угроз безопасности персональных данных, применение прошедших процедуру оценки соответствия средств защиты информации, обнаружение фактов несанкционированного доступа и восстановление модифицированных или уничтоженных данных.

11.2. Хранение персональных данных Пользователей осуществляется с использованием баз данных, находящихся на территории Российской Федерации (ст. 18.5 ФЗ-152).

12. Заключительные положения

12.1. Настоящая Политика применяется во взаимосвязи с Публичной офертой (Договором), размещенной на Сайте, в том числе с разделом 10 Оферты «Персональные данные и конфиденциальность».

12.2. Компания вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее публикации на Сайте.

12.3. Во всем, что не урегулировано настоящей Политикой, применяются нормы законодательства Российской Федерации.

13. Реквизиты оператора

ООО «Вентор»
ИНН 2223045560
КПП 222301001
ОГРН: 1042202062913
Юридический адрес: Российская Федерация, 656054, г. Барнаул, ул. Исакова 203-94
Телефон/факс: 8 800 775 0105, 8 (3852) 28-99-28
Email: support@calloffice.ru