Политика обработки персональных данных
Политика определяет, какие персональные данные обрабатывает Исполнитель — лицо, предоставляющее доступ к сервису Speeech (далее — Сервис), — для чего, на каком основании и как долго, а также права субъектов персональных данных. Реквизиты Исполнителя указаны в оферте. Политика принята в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Исполнитель как оператор и как обработчик
Персональные данные пользователей, необходимые для регистрации, доступа, поддержки и расчётов, Исполнитель обрабатывает как оператор.
Персональные данные в загруженных материалах — записях разговоров и выгрузках из CRM — Исполнитель обрабатывает по поручению клиента на условиях раздела 14 оферты. Оператор этих данных — клиент: он определяет цели обработки, обеспечивает правовые основания, уведомляет участников разговоров о записи и отвечает за её законность. Исполнитель содержание материалов не проверяет. Перед субъектами данных и надзорными органами за данные в материалах отвечает клиент (разделы 4 и 5 оферты).
2. Цели, данные, основания и сроки
1. Доступ к Сервису и работа кабинета
- Данные: имя, электронная почта, пароль в виде необратимого хеша, название компании, роль в команде, сведения о входах (время, IP-адрес, браузер).
- Чьи: пользователи Сервиса.
- Основание: для клиентов — физических лиц, индивидуальных предпринимателей и самозанятых — исполнение договора; для работников клиентов — законный интерес Исполнителя и клиента в исполнении договора между ними.
- Срок: пока аккаунт активен и 30 дней после его удаления.
2. Приглашения в команду
- Данные: электронная почта приглашённого, имя пригласившего, название компании.
- Чьи: приглашённые.
- Основание: законный интерес клиента, который приглашает работника.
- Срок: пока существует аккаунт клиента.
3. Поддержка
- Данные: имя, электронная почта, переписка.
- Чьи: пользователи и все, кто обратился в поддержку.
- Основание: законный интерес Исполнителя в ответе на обращение, для клиентов — исполнение договора.
- Срок: 3 года после последнего обращения.
4. Расчёты
- Данные: наименование или имя плательщика, ИНН (если указан), сведения о платежах, чеки.
- Чьи: клиенты и их представители.
- Основание: исполнение договора и обязанностей, установленных налоговым законодательством.
- Срок: в течение сроков, установленных налоговым и бухгалтерским законодательством.
5. Обработка загруженных материалов
- Данные: голос и содержание разговоров в записях и расшифровках, имена, номера телефонов, сведения из выгрузок CRM.
- Чьи: участники разговоров и лица, сведения о которых есть в выгрузках CRM.
- Основание: поручение клиента — оператора этих данных (раздел 14 оферты).
- Срок: до удаления клиентом или прекращения договора; в резервных копиях — ещё не более 30 дней.
6. Безопасность Сервиса
- Данные: IP-адреса, время и адреса запросов без параметров, сведения о браузере.
- Чьи: пользователи и посетители сайта.
- Основание: законный интерес Исполнителя в защите Сервиса от сбоев и злоупотреблений.
- Срок: журналы ограничены по объёму и перезаписываются по мере заполнения.
7. Статистика использования кабинета
- Данные: идентификаторы пользователя и компании, какие экраны и функции использовались и когда.
- Чьи: пользователи Сервиса.
- Основание: законный интерес Исполнителя в развитии Сервиса.
- Срок: 400 дней.
8. Статистика посещений сайта без cookie
- Данные: суточный необратимый хеш IP-адреса и браузера, адрес страницы, источник перехода.
- Чьи: посетители сайта, отказавшиеся от аналитических cookie.
- Основание: обработка в статистических целях при обязательном обезличивании.
- Срок: 400 дней.
9. Аналитика и реклама
- Данные: идентификаторы cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода и рекламная метка; записи действий на страницах сайта и в личном кабинете (движения мыши, клики, прокрутка) без содержимого полей ввода и без содержимого экранов кабинета; при регистрации — связь посещения с аккаунтом.
- Чьи: посетители сайта и пользователи Сервиса, не отказавшиеся от аналитических cookie.
- Основание: согласие посетителя, выраженное продолжением пользования сайтом после уведомления в баннере; отказаться можно в любой момент в политике cookie.
- Срок: cookie — до 1 года, записи статистики — 400 дней, записи действий на страницах — 15 дней, связь посещения с аккаунтом — пока существует аккаунт клиента.
Голос используется только для распознавания речи и разделения собеседников: личность по голосу не устанавливается, биометрические данные не обрабатываются. Данные банковских карт Исполнитель не получает — онлайн-платежи проводит платёжный сервис. Данные лиц младше 18 лет Исполнитель намеренно не собирает.
3. Передача данных
Для работы Сервиса привлекаются обработчики: хостинг и хранилища, вычислительные мощности, распознавание речи и языковые модели, отправка служебных писем, статистика посещений сайта (только по согласию, см. политику cookie). Каждый обработчик действует по поручению Исполнителя, получает данные только в объёме, необходимом для своей функции, и обязан соблюдать их конфиденциальность.
Онлайн-платежи принимает платёжный сервис, оплату по счёту — банк; каждый из них обрабатывает данные плательщика как самостоятельный оператор.
Для других целей данные третьим лицам не передаются и не продаются. Государственным органам данные передаются только по их требованию в случаях, предусмотренных законом.
4. Меры защиты
Каналы передачи данных и резервные копии шифруются, доступ к рабочей среде ограничен, данные разных клиентов изолированы, ведутся журналы доступа к серверам и событий приложения, программное обеспечение своевременно обновляется.
5. Уничтожение данных
Данные уничтожаются в течение 30 дней после того, как достигнута цель обработки, истёк срок из раздела 2, отозвано согласие или субъект потребовал удаления, если закон не обязывает хранить их дольше. Резервные копии хранятся в зашифрованном виде не более 30 дней и удаляются автоматически. Данные аккаунта, в который не входили больше шести месяцев, Исполнитель вправе удалить.
6. Права субъектов персональных данных
Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Исполнителя в уполномоченном органе или в суде. Обращения принимаются на hello@getspeeech.cc. Исполнитель отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин.
Если данные попали в Сервис из записей разговоров или выгрузок CRM, обращаться нужно к клиенту, который загрузил эти материалы: оператор этих данных — он. Исполнитель передаст ему поступившее обращение.
7. Cookie и изменение политики
Технически необходимые cookie (сессия входа, отметка о баннере или об отказе, настройки кабинета) ставятся всегда. Аналитические и рекламные cookie, в том числе сторонний счётчик статистики, ставятся при первом посещении сайта: об этом сообщает баннер, и продолжение пользования сайтом означает согласие. Отказаться можно в любой момент в политике использования cookie. В личном кабинете счётчик записывает действия, но не содержимое экранов (раздел 2 политики cookie). После отказа посещения учитываются обезличенно (цель 8 раздела 2).
Новая редакция политики публикуется на этой странице и действует с момента публикации; дата редакции указана вверху. Вопросы по политике направляются на hello@getspeeech.cc.