Политика в отношении обработки персональных данных
Сайт: https://neuroline.tech/
Оператор: Индивидуальный предприниматель Кузаков Дмитрий Николаевич
ИНН: 380894720909
ОГРНИП: 326385000071229
Электронная почта: knifeman1019@mail.ru
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Кузаковым Дмитрием Николаевичем (далее — Оператор), и разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Политика распространяется на все персональные данные, которые Оператор получает через сайт https://neuroline.tech/ (далее — Сайт), а также в ходе переписки, телефонных переговоров и переговоров с использованием автоматизированного голосового агента.
1.3. Политика действует бессрочно и публикуется в свободном доступе на Сайте.
1.4. Обработка персональных данных, полученных через формы Сайта, осуществляется только при наличии согласия субъекта, выраженного активным действием — проставлением отметки в соответствующем поле формы. Отправка формы без проставления такой отметки технически невозможна.
2. Термины
Пользователь — физическое лицо, направившее Оператору свои данные через формы Сайта или иным способом.
Голосовой агент — программное решение Оператора, автоматически ведущее телефонный разговор с использованием синтеза и распознавания речи.
Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «обезличивание», «блокирование», «уничтожение», «трансграничная передача» используются в значениях, определённых статьёй 3 Закона.
3. Категории субъектов и обрабатываемых персональных данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- пользователи Сайта, оставившие заявку через форму обратной связи;
- представители потенциальных и действующих клиентов (контрагентов), с которыми ведутся переговоры или заключён договор;
- иные лица, самостоятельно направившие Оператору обращение по указанным контактам.
3.2. Через формы Сайта обрабатываются следующие данные:
- имя (либо иное указанное Пользователем обозначение);
- наименование организации, которую представляет Пользователь;
- контактные данные, самостоятельно указанные Пользователем: номер телефона, адрес электронной почты и (или) идентификатор в мессенджере (Telegram, MAX, WhatsApp);
- факт выражения согласия на обработку персональных данных, дата и время его получения;
- отметка о желании Пользователя получить обратный звонок с использованием автоматизированного голосового агента.
3.3. В случае телефонного разговора Пользователя с автоматизированным голосовым агентом Оператора дополнительно обрабатываются:
- аудиозапись разговора;
- текстовая расшифровка разговора;
- сведения о дате, времени и продолжительности звонка.
3.4. Пользователь самостоятельно определяет объём передаваемых данных и несёт ответственность за их достоверность. Оператор не проверяет достоверность предоставленных данных.
4. Принципы, цели и правовые основания обработки
4.1. Принципы обработки
Оператор осуществляет обработку персональных данных с соблюдением принципов, установленных ст. 5 Закона. В частности:
- обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей; обработка, несовместимая с целями сбора, не допускается;
- не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях;
- обрабатываются только те данные, которые отвечают целям обработки; их содержание и объём не являются избыточными;
- Оператор принимает необходимые меры по обеспечению точности и достаточности персональных данных, а также по удалению или уточнению неполных или неточных данных;
- хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки; по достижении целей или в случае утраты необходимости в их достижении данные подлежат уничтожению или обезличиванию.
4.2. Цели и правовые основания
| Цель обработки | Состав данных | Правовое основание |
|---|---|---|
| Рассмотрение заявки, направленной через Сайт, и связь с Пользователем по указанным им контактам | Имя, компания, контактные данные | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) |
| Проведение демонстрации продукта, в том числе исходящего звонка автоматизированного голосового агента по запросу Пользователя | Имя, компания, номер телефона, аудиозапись и расшифровка разговора | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) |
| Проведение переговоров, подготовка, заключение и исполнение договора | Имя, компания, контактные данные, данные представителя контрагента | Исполнение договора / принятие мер по его заключению (п. 5 ч. 1 ст. 6 Закона) |
| Контроль качества работы голосового агента и улучшение качества сервиса | Аудиозапись и расшифровка разговора | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона) |
| Исполнение обязанностей, возложенных на Оператора законодательством | Данные, предусмотренные законом | Требование закона (п. 2 ч. 1 ст. 6 Закона) |
4.3. Порядок получения согласия через форму Сайта
На Сайте размещена форма «Запросить демо». Отправка формы возможна только при условии, что Пользователь самостоятельно проставил отметку в поле «Даю согласие на обработку персональных данных». Отметка не является предустановленной и проставляется исключительно активным действием Пользователя; без неё кнопка отправки формы неактивна.
Исходящий звонок с использованием автоматизированного голосового агента совершается только при условии, что Пользователь дополнительно включил соответствующий переключатель в форме и указал номер телефона. Переключатель по умолчанию выключен.
Дата и время проставления отметки и отправки формы фиксируются Оператором как подтверждение факта получения согласия (ч. 1 ст. 9 Закона).
4.4. Прочие условия
4.4.1. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки его персональных данных.
5. Порядок и условия обработки
5.1. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без таковых) и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.
5.2. Обработка персональных данных граждан Российской Федерации, включая их сбор, запись, систематизацию, накопление, хранение, уточнение и извлечение, осуществляется с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
5.3. Сроки хранения:
- данные, полученные через формы Сайта, — до достижения цели обработки или отзыва согласия, но не более 3 (трёх) лет с даты последнего взаимодействия с Пользователем, если иной срок не следует из заключённого договора или требований закона;
- аудиозаписи и текстовые расшифровки разговоров с автоматизированным голосовым агентом — 1 (один) месяц с даты разговора;
- данные, необходимые для исполнения договора и исполнения требований налогового и бухгалтерского законодательства, — в течение сроков, установленных соответствующими нормативными актами.
5.4. По достижении целей обработки, истечении сроков хранения либо в случае отзыва согласия персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено Законом. Факт уничтожения фиксируется актом.
6. Передача персональных данных третьим лицам
6.1. Оператор вправе поручать обработку персональных данных третьим лицам с согласия субъекта персональных данных, на основании договора, содержащего перечень действий с персональными данными, цели обработки и обязанность соблюдения конфиденциальности и требований к безопасности.
6.2. К обработке могут привлекаться российские юридические лица и индивидуальные предприниматели, оказывающие Оператору услуги:
- размещения и обслуживания серверной инфраструктуры;
- распознавания речи (преобразования аудио в текст);
- синтеза речи;
- обработки текста средствами языковых моделей;
- телефонной связи.
6.3. Все привлекаемые лица находятся и обрабатывают данные на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.
6.4. Оператор вправе передавать персональные данные государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
6.5. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.
7. Запись телефонных разговоров с голосовым агентом
7.1. Исходящий звонок с использованием автоматизированного голосового агента совершается только тем Пользователям, которые самостоятельно указали номер телефона и выразили соответствующее волеизъявление в форме на Сайте.
7.2. Согласие на запись разговора предоставляется Пользователем заранее — при заполнении формы на Сайте, до совершения звонка.
7.3. Пользователь вправе в любой момент прервать разговор и потребовать удаления аудиозаписи, направив запрос по адресу knifeman1019@mail.ru.
7.4. Голос Пользователя не используется для установления его личности и не обрабатывается как биометрические персональные данные.
8. Обработка персональных данных по поручению клиентов Оператора
8.1. При оказании услуг клиентам (заказчикам) Оператор может обрабатывать персональные данные третьих лиц — клиентов, пациентов и контрагентов заказчика. В таких отношениях оператором персональных данных является заказчик, а Оператор действует как лицо, осуществляющее обработку по поручению оператора на основании ч. 3 ст. 6 Закона.
8.2. Обработка по поручению осуществляется на основании договора, определяющего перечень персональных данных, перечень действий с ними, цели обработки, сроки и требования к их защите.
8.3. Оператор не раскрывает и не распространяет такие персональные данные без согласия заказчика, не определяет самостоятельно цели их обработки и не обязан получать согласие субъектов — эта обязанность лежит на заказчике.
8.4. По запросу субъекта персональных данных, обращающегося к Оператору в отношении данных, обрабатываемых по поручению, Оператор перенаправляет обращение соответствующему оператору (заказчику) и уведомляет об этом заявителя.
9. Файлы cookie и статистика
9.1. На момент утверждения настоящей редакции Политики Сайт не использует файлы cookie для сбора статистики, не содержит счётчиков веб-аналитики и рекламных пикселей.
9.2. Сайт использует технические файлы cookie исключительно в объёме, необходимом для функционирования Сайта, если это предусмотрено его технической реализацией.
9.3. Программное обеспечение сервера может автоматически фиксировать IP-адрес, дату и время обращения, тип браузера и операционной системы в журналах сервера. Указанные сведения используются только для обеспечения работоспособности и безопасности Сайта.
9.4. В случае подключения систем веб-аналитики Оператор внесёт соответствующие изменения в настоящую Политику и разместит на Сайте уведомление об использовании файлов cookie.
10. Меры по обеспечению безопасности
10.1. Оператор принимает меры, предусмотренные Законом, Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и Приказом ФСТЭК России от 18.02.2013 № 21, а также иные необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- утверждение локальных актов по вопросам обработки и защиты персональных данных;
- ограничение круга лиц, имеющих доступ к персональным данным, и учёт таких лиц;
- применение средств защиты информации, разграничение прав доступа, парольная защита;
- шифрование каналов передачи данных (HTTPS);
- резервное копирование и контроль за сохранностью носителей;
- оценка вреда, который может быть причинён субъектам, и определение актуальных угроз безопасности;
- контроль за принимаемыми мерами и уровнем защищённости.
10.2. Ответственным за организацию обработки персональных данных является Кузаков Дмитрий Николаевич, контакт: knifeman1019@mail.ru.
10.3. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор в порядке ч. 3.1 ст. 21 Закона:
- в течение 24 часов с момента выявления инцидента направляет в уполномоченный орган уведомление о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, а также о принятых мерах;
- в течение 72 часов с момента выявления инцидента направляет уведомление о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при их установлении).
10.4. Мониторинг инцидентов и взаимодействие с уполномоченным органом обеспечивает лицо, ответственное за организацию обработки персональных данных.
11. Права субъекта персональных данных
11.1. Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных, предусмотренные ч. 7 ст. 14 Закона;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- возражать против обработки в целях продвижения услуг;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
11.2. Запросы направляются по адресу электронной почты knifeman1019@mail.ru. Запрос должен содержать сведения, позволяющие идентифицировать заявителя (фамилию, имя, отчество, контактные данные, указанные при обращении к Оператору), и суть требования.
11.3. Оператор рассматривает запрос и предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением заявителя.
11.4. При выявлении неполноты, неточности или неправомерности обработки Оператор уточняет, блокирует или уничтожает соответствующие персональные данные в срок, не превышающий 7 (семи) рабочих дней с даты представления субъектом подтверждающих сведений, и уведомляет субъекта о принятых мерах.
11.5. Отзыв согласия направляется в свободной форме по адресу электронной почты knifeman1019@mail.ru. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда обработка может быть продолжена на ином законном основании (ч. 2 ст. 9, чч. 2–11 ст. 6 Закона).
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте по адресу https://neuroline.tech/ и вступает в силу с момента опубликования.
12.2. По всем вопросам, связанным с обработкой персональных данных, следует обращаться по адресу knifeman1019@mail.ru.