Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта commex.site, личного кабинета, телефонии, уведомлений и иных функций сервиса «Защитник» (далее — Сервис).

Оператором персональных данных является владелец и администратор COMMEX.SITE (далее — Оператор). Сведения об Операторе и его реквизиты указываются в интерфейсе Сервиса и документах, предоставляемых пользователю при заключении договора и оплате.

Политика применяется ко всем данным, которые Оператор получает от посетителей, зарегистрированных пользователей, плательщиков, участников телефонных разговоров и лиц, обращающихся в поддержку.

На текущем тестовом этапе Сервис не принимает и не записывает настоящие звонки, не загружает документы, не подключает Telegram и не обрабатывает платежи. Расшифровки и отмеченные фразы в кабинете являются демонстрационными.

2. Основные принципы

Оператор обрабатывает данные законно, добросовестно и только для заранее определённых целей; не собирает избыточные сведения; обеспечивает точность, конфиденциальность и безопасность данных; хранит их не дольше, чем этого требуют цели обработки или закон.

3. Категории данных

• регистрационные и контактные данные: имя, номер телефона, идентификаторы учётной записи и выбранные способы связи;
• данные профиля и настроек: сценарии общения, правила переадресации, параметры уведомлений и сведения, которые пользователь добавляет в Сервис;
• данные о звонках: номера участников, дата, время, длительность, аудиозапись, расшифровка, краткое содержание, выделенные фразы и результат обработки;
• сведения, сообщённые во время разговора: организация, кредитор, сотрудник, цель обращения, заявленные требования, суммы и условия;
• платёжные и договорные сведения: тариф, статус и история платежей, идентификатор операции; реквизиты банковской карты Оператор не получает и не хранит, если платёж проводится платёжным провайдером;
• обращения в поддержку, отзывы и приложенные пользователем материалы;
• технические данные: IP-адрес, тип устройства и браузера, идентификаторы сессии, cookies, журналы событий, источник перехода и сведения о сбоях.

Оператор не использует голос для установления личности и не формирует биометрические шаблоны. Если пользователь или звонящий самостоятельно сообщает специальные категории данных, они обрабатываются только в объёме, необходимом для предоставления Сервиса и при наличии законного основания.

4. Цели обработки

• регистрация, идентификация и предоставление доступа к Сервису;
• приём, маршрутизация, запись и обработка звонков по выбранному сценарию;
• подготовка расшифровок, уведомлений, карточек разговора и материалов для проверки;
• исполнение договора, расчёты, учёт платежей и информирование об изменениях Сервиса;
• поддержка пользователей и рассмотрение обращений;
• обеспечение безопасности, предупреждение злоупотреблений и устранение сбоев;
• выполнение обязанностей, установленных законодательством, и защита прав Оператора и пользователей;
• аналитика и улучшение Сервиса на основе обезличенных или агрегированных данных.

5. Правовые основания

Основаниями обработки являются согласие субъекта персональных данных, заключение и исполнение договора с пользователем, выполнение обязанностей Оператора по закону, а также осуществление прав и законных интересов Оператора или третьих лиц при условии, что права субъекта не нарушаются.

Согласие запрашивается отдельно в случаях, когда оно требуется законом, в том числе для необязательной аналитики или иных дополнительных целей.

6. Получение и способы обработки

Данные поступают от самого пользователя, его устройства, участников звонка, операторов связи, платёжных и иных привлечённых поставщиков. Пользователь вправе передавать сведения о третьих лицах только при наличии законного основания.

Оператор совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, сопоставление, передачу уполномоченным получателям, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации или без них.

7. Запись и анализ разговоров

Сервис может записывать и автоматически анализировать входящие разговоры, формировать расшифровки и определять тему обращения. Информация о записи доводится до участника разговора голосовым сообщением или иным доступным способом, когда это предусмотрено выбранным сценарием и применимыми требованиями.

Автоматическая классификация и выделение спорных фраз носят информационный характер. Сервис не принимает на их основании решения, порождающие юридические последствия для пользователя или звонящего, без участия человека.

8. Хранение, локализация и уничтожение

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации, кроме предусмотренных законом случаев.

Данные профиля хранятся в течение действия договора и периода, необходимого для разрешения требований сторон. Записи и расшифровки хранятся в пределах срока, предусмотренного тарифом или настройками пользователя. Платёжные и бухгалтерские документы сохраняются в сроки, установленные законом.

После достижения целей обработки, истечения срока хранения или получения обоснованного требования данные удаляются либо обезличиваются, если их дальнейшее хранение не требуется законом. Копии в резервных хранилищах удаляются в ходе установленного цикла ротации.

9. Передача данных и подрядчики

Оператор вправе поручать обработку поставщикам хостинга, связи, распознавания и синтеза речи, платежей, уведомлений, аналитики и технической поддержки. Им передаётся только необходимый объём данных, а договоры предусматривают конфиденциальность, безопасность и обработку по поручению Оператора.

Данные также могут быть предоставлены государственным органам и иным лицам в случаях и порядке, предусмотренных законом, либо по отдельному указанию пользователя.

10. Трансграничная передача

Трансграничная передача допускается только после выполнения требований законодательства Российской Федерации, оценки условий обработки в государстве получателя и направления необходимых уведомлений. Содержание звонков не используется зарубежными поставщиками без отдельного законного основания и принятых мер защиты.

11. Cookies и аналитика

Сервис использует технически необходимые cookies для авторизации, безопасности и сохранения настроек. Необязательные аналитические cookies применяются после получения согласия, если оно требуется. Пользователь может ограничить cookies в браузере, однако часть функций после этого может работать некорректно.

12. Меры защиты

Оператор применяет правовые, организационные и технические меры: разграничение доступа, шифрование при передаче, журналирование действий, резервное копирование, контроль уязвимостей, защиту от несанкционированного доступа и процедуры реагирования на инциденты. Доступ предоставляется только лицам, которым он необходим для выполнения обязанностей.

13. Права субъекта

Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, отозвать согласие, обжаловать действия Оператора в Роскомнадзоре или суде и пользоваться иными правами, предусмотренными законом.

Запрос направляется через раздел поддержки в личном кабинете. Для защиты данных Оператор вправе запросить подтверждение личности или владения учётной записью. Ответ предоставляется в сроки, установленные законодательством.

14. Изменение Политики

Оператор вправе обновлять Политику при изменении законодательства или работы Сервиса. Новая редакция действует с момента публикации, если в ней не указан иной срок. Существенные изменения доводятся до зарегистрированных пользователей через Сервис.