Политика обработки персональных данных

1 Оператор персональных данных

Оператором, организующим и осуществляющим обработку персональных данных, а также определяющим цели и способы такой обработки, является:

Запросы, связанные с обработкой персональных данных, направляются на адрес mail@yavlenie.pro с пометкой «Персональные данные».

2 Используемые термины

• Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
• Обработка ПД — любое действие с ПД: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Сервис — программное обеспечение «Ловец», доступное по адресу lovec.app.
• Пользователь — физическое лицо, зарегистрированное в Сервисе (сотрудник Клиента).
• Клиент — юридическое лицо или индивидуальный предприниматель, использующий Сервис на основании договора.
• Данные Клиента — сведения, которые Клиент самостоятельно загружает или получает в Сервис: контакты для обзвона, обращения из внешних каналов, записи и расшифровки разговоров.

3 Две роли Сервиса — ключевое различие

В отношении разных категорий данных Сервис выступает в разном качестве. Это различие определяет, кто и за что отвечает.

4 Перечень обрабатываемых данных

4.1. Данные Пользователей Сервиса

• адрес электронной почты — идентификация и вход по одноразовому коду;
• имя — обращение в интерфейсе и в письмах;
• название организации — привязка Пользователя к учётной записи Клиента;
• роль в Сервисе — разграничение прав доступа;
• технические данные сессии: IP-адрес, дата и время входа, сведения о браузере — обеспечение безопасности и разбор инцидентов.

4.2. Данные, обрабатываемые по поручению Клиента

• номер телефона, имя и иные поля, самостоятельно загруженные Клиентом;
• сведения об обращениях из внешних каналов, переданные источником;
• аудиозаписи и текстовые расшифровки телефонных разговоров;
• статусы, метки и комментарии, проставленные Пользователями.

Специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные Оператором не обрабатываются и не запрашиваются.

5 Цели обработки

• предоставление доступа к Сервису и его функциям;
• идентификация и аутентификация Пользователя;
• исполнение договора с Клиентом, включая расчёты и предоставление отчётности;
• техническая поддержка и разбор обращений;
• обеспечение безопасности Сервиса и предотвращение неправомерного доступа;
• исполнение поручения Клиента по обработке загруженных им данных.

6 Правовые основания

• договор с Клиентом, стороной которого является субъект либо в интересах которого действует Пользователь (п. 5 ч. 1 ст. 6 № 152-ФЗ);
• поручение Оператора-Клиента на обработку данных (ч. 3 ст. 6 № 152-ФЗ);
• согласие субъекта персональных данных — в случаях, когда оно требуется;
• исполнение обязанностей, возложенных законодательством Российской Федерации.

7 Способы обработки и место хранения

Обработка ведётся автоматизированным способом с использованием средств вычислительной техники. Трансграничная передача персональных данных не осуществляется.

8 Передача третьим лицам

Персональные данные не продаются и не передаются третьим лицам в рекламных целях. Передача возможна исключительно в объёме, необходимом для работы Сервиса:

• поставщику услуг электронной почты — для доставки одноразовых кодов и уведомлений;
• оператору связи и телефонной платформе — для установления соединения при обзвоне, в объёме номера телефона;
• уполномоченным государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.

9 Сроки хранения и удаление

• данные Пользователей хранятся в течение срока действия договора с Клиентом и трёх лет после его прекращения, если иной срок не установлен законом;
• данные, обрабатываемые по поручению Клиента, хранятся до отзыва поручения, прекращения договора либо получения указания Клиента об их удалении;
• по достижении целей обработки либо при отзыве согласия данные удаляются или обезличиваются в срок, не превышающий тридцати дней, если сохранение не требуется законом.

10 Меры защиты

Оператор принимает правовые, организационные и технические меры защиты, в том числе:

• передача данных между браузером и Сервисом по защищённому протоколу HTTPS;
• вход по одноразовому коду; код хранится в виде необратимого хеша, в открытом виде — только в письме;
• ограничение частоты запросов к формам входа и приёма данных;
• разграничение прав доступа по ролям и изоляция данных разных Клиентов друг от друга;
• журналирование действий с записями, включая неизменяемый журнал стоп-листа;
• ограничение перечня внешних адресов, к которым Сервис обращается за аудиозаписями.

11 Права субъекта персональных данных

Субъект вправе:

• получить подтверждение факта обработки и сведения о ней;
• требовать уточнения, блокирования или уничтожения неполных, устаревших или неправомерно полученных данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на mail@yavlenie.pro и рассматривается в течение тридцати дней.

12 Файлы cookie и локальное хранилище

Сервис не использует файлы cookie и не подключает сторонние системы веб-аналитики. Для работы интерфейса применяется локальное хранилище браузера. Подробности — в отдельном документе.

13 Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу lovec.app/privacy.html с указанием даты редакции.