Политика обработки персональных данных

1. Общие положения и термины

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и применяется ко всем персональным данным, которые обрабатываются в связи с работой сайта calliq.ru и сервиса CallIQ.

Основные понятия используются в значениях, установленных статьёй 3 Закона. В настоящей Политике:

• Оператор персональных данных (далее — Оператор) — ООО «ЛАНИЯ» (ИНН 7736338634, ОГРН 1217700621621), владелец сервиса CallIQ, определяющий цели обработки данных, обрабатываемых на сайте calliq.ru.
• Сервис — программное обеспечение CallIQ для автоматической обработки записей телефонных разговоров автосервиса.
• Клиент — организация или индивидуальный предприниматель (автосервис), использующий Сервис.
• Пользователь — сотрудник Клиента, имеющий доступ в кабинет Сервиса.
• Посетитель — лицо, открывающее общедоступные страницы сайта calliq.ru.

Актуальная редакция Политики постоянно доступна по адресу calliq.ru/privacy.

2. Цели обработки персональных данных

Обработка персональных данных осуществляется в целях:

• предоставления доступа в кабинет Сервиса и разграничения прав Пользователей;
• исполнения договора с Клиентом на оказание услуг анализа телефонных обращений;
• обработки записей телефонных разговоров Клиента по его поручению: расшифровки, формирования аналитических показателей, учёта обращений и обязательств перезвонить;
• ответа на обращения, направленные по указанному в Политике адресу электронной почты;
• обеспечения работоспособности и безопасности Сервиса.

Обработка персональных данных в иных целях, в том числе в целях рекламных рассылок и профилирования Посетителей, не осуществляется.

3. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• договора, стороной которого является субъект персональных данных или выгодоприобретателем по которому он является (пункт 5 части 1 статьи 6 Закона);
• поручения Клиента на обработку персональных данных в соответствии с частью 3 статьи 6 Закона — в отношении данных, содержащихся в записях телефонных разговоров Клиента;
• согласия субъекта персональных данных — в случаях, когда обработка не может быть основана на иных основаниях;
• требований законодательства Российской Федерации, возлагающих на Оператора обязанность по обработке персональных данных.

4. Объём и категории персональных данных, категории субъектов

Категории субъектов персональных данных: Пользователи (сотрудники Клиента), лица, обратившиеся к Клиенту по телефону, и лица, направившие обращение на адрес электронной почты Оператора.

Оператор обрабатывает следующие персональные данные:

Специальные категории персональных данных (статья 10 Закона) и биометрические персональные данные (статья 11 Закона) не обрабатываются. Обработка персональных данных несовершеннолетних целенаправленно не осуществляется.

На общедоступных страницах сайта файлы cookie не используются. В кабинете используется одна техническая сессионная cookie, необходимая для поддержания сеанса авторизованного Пользователя; она не применяется для аналитики и рекламы.

5. Порядок и условия обработки персональных данных

Порядок обработки: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.

• Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).
• Источник записей разговоров. Записи телефонных разговоров и сведения о звонках поступают из телефонии Клиента в режиме доступа «только чтение». Уведомление звонящих о записи разговоров обеспечивает Клиент как оператор соответствующих персональных данных.
• Распознавание речи. Расшифровка аудиозаписей выполняется на серверах Оператора; аудиозаписи не передаются сторонним сервисам распознавания речи.
• Обезличивание перед автоматическим анализом. До передачи текста разговора в систему автоматического анализа из него исключаются номера телефонов, адреса электронной почты, адреса, номера банковских карт и документов, идентификационные номера транспортных средств. После обезличивания выполняется автоматическая проверка отсутствия персональных данных в передаваемом тексте.
• Доступ. Доступ к персональным данным предоставляется работникам Оператора и Пользователям Клиента в объёме, необходимом для выполнения их обязанностей. Передача данных по сети осуществляется по защищённому протоколу HTTPS.
• Меры защиты. Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 Закона: разграничение доступа, парольная защита, резервное копирование, регистрация действий в кабинете.
• Сроки хранения. Персональные данные хранятся не дольше, чем этого требуют цели обработки, срок действия договора с Клиентом или требования законодательства. По прекращении обработки данные подлежат уничтожению.
• Передача третьим лицам. Персональные данные не продаются и не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, и случаев привлечения Оператором лиц для обработки по поручению на условиях соблюдения требований Закона.
• Трансграничная передача. Трансграничная передача персональных данных не осуществляется.

При обработке персональных данных по поручению Клиента Оператор действует как лицо, осуществляющее обработку персональных данных по поручению оператора, и не определяет самостоятельно цели такой обработки.

6. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Закона;
• требовать уточнения, блокирования или удаления персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Запрос направляется на адрес contact_us@lania.ai. Ответ предоставляется в сроки, установленные Законом. Если персональные данные обрабатываются по поручению Клиента, запрос перенаправляется Клиенту как оператору этих данных, о чём субъект уведомляется.

Удаление и актуализация данных выполняются в течение срока, установленного статьями 20 и 21 Закона, с момента подтверждения обоснованности запроса.

7. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция постоянно доступна на сайте по адресу calliq.ru/privacy.