Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика (далее — «Политика») определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «Аллока» (далее — «Оператор») и разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).
Реквизиты Оператора:
- ООО «Аллока»
- ИНН 5262252364, ОГРН 1105262004418
- Адрес: 603000, Нижегородская область, г. Нижний Новгород, ул. Студёная, д. 5
- Электронная почта: support@ktomo.ru
Используя сайт ktomo.ru и сервис «Кто молодец» (далее — «Сервис»), пользователь подтверждает согласие с настоящей Политикой. Если пользователь не согласен с Политикой, он обязан прекратить использование Сервиса.
2. Основные понятия
- Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПД).
- Обработка ПД — любое действие с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Пользователь — физическое или юридическое лицо, зарегистрировавшееся в Сервисе и использующее его функциональность.
- Запись звонка — аудиофайл и/или текстовая расшифровка телефонного разговора, загружаемые Пользователем в Сервис для анализа.
3. Категории субъектов и обрабатываемых данных
3.1. Данные Пользователей (Оператор — ООО «Аллока»)
| Категория | Состав | Цель |
|---|---|---|
| Регистрационные данные | адрес электронной почты, имя (при указании) | создание и ведение учётной записи, авторизация |
| Платёжные данные | факт и сумма платежа, тариф; данные банковской карты Оператором не собираются и не хранятся — платёж проводит оператор платёжной системы | оплата тарифов и пакетов |
| Технические данные | IP-адрес, сведения об устройстве и браузере, журналы действий в Сервисе | обеспечение работы, безопасность, диагностика |
3.2. Данные в записях звонков (Оператор — Пользователь; ООО «Аллока» — лицо, действующее по поручению)
Загружаемые Пользователем записи звонков могут содержать персональные данные третьих лиц (в том числе клиентов и сотрудников Пользователя): голос, имя, номер телефона, иные сведения, произнесённые в разговоре.
4. Цели обработки
- регистрация, идентификация и авторизация Пользователей;
- предоставление функциональности Сервиса — анализ записей звонков и формирование отчётов;
- приём и обработка платежей за тарифы и пакеты;
- направление Пользователю сервисных и информационных сообщений, связанных с работой Сервиса;
- обеспечение безопасности, предотвращение мошенничества, техническая поддержка;
- исполнение требований законодательства РФ.
5. Правовые основания обработки
- согласие субъекта ПД на обработку его персональных данных;
- заключение и исполнение договора, стороной которого является субъект ПД (договор-оферта);
- поручение на обработку ПД (в отношении данных в записях звонков);
- исполнение обязанностей, возложенных на Оператора законодательством РФ.
6. Порядок и условия обработки
Обработка ПД осуществляется с использованием средств автоматизации. Оператор не осуществляет обработку специальных категорий ПД (о расовой, национальной принадлежности, состоянии здоровья и т. п.) и биометрических ПД в целях установления личности.
6.1. Сроки хранения
- данные учётной записи — в течение срока действия учётной записи и до её удаления Пользователем либо по требованию;
- записи звонков и результаты их анализа — не более 60 дней с момента загрузки, после чего автоматически удаляются, если Пользователь не удалил их ранее;
- данные, подлежащие хранению в силу закона (например, о платежах), — в течение установленных законом сроков.
6.2. Место хранения данных
Оператор обрабатывает персональные данные с соблюдением требований законодательства Российской Федерации и обеспечивает их защиту организационными и техническими мерами (раздел 10).
7. Передача персональных данных третьим лицам
Оператор может передавать ПД следующим категориям лиц исключительно в объёме, необходимом для достижения целей обработки:
- оператору платёжной системы (ЮKassa) — для проведения платежей;
- поставщикам инфраструктуры (хостинг, хранение, вычислительные мощности) — на условиях конфиденциальности;
- уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством РФ.
8. Трансграничная передача
Трансграничная передача персональных данных осуществляется Оператором только при соблюдении условий, установленных статьёй 12 Федерального закона № 152-ФЗ.
9. Права субъектов персональных данных
Субъект ПД имеет право:
- получать сведения об обработке своих ПД;
- требовать уточнения, блокирования или уничтожения ПД, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку ПД;
- обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
Для реализации прав субъект направляет обращение на адрес support@ktomo.ru. Оператор рассматривает обращение в сроки, установленные 152-ФЗ.
10. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты ПД от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
- шифрование передачи данных (HTTPS/TLS);
- разграничение доступа и изоляция данных между Пользователями (мультиарендность);
- минимизация данных, включая маскирование номеров телефонов при хранении;
- контроль доступа сотрудников и подрядчиков на условиях конфиденциальности.
11. Файлы cookie
Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работы, авторизации и анализа использования. Пользователь может отключить cookie в настройках браузера; при этом отдельные функции могут стать недоступны.
12. Изменение Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено самой редакцией. Действующая редакция всегда доступна по адресу ktomo.ru/privacy.html.
13. Контакты
По вопросам обработки персональных данных: ООО «Аллока», support@ktomo.ru.