Политика конфиденциальности

Настоящая Политика конфиденциальности (далее - «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее - «Субъекты»), осуществляемой Обществом с ограниченной ответственностью «Перезвони» (далее - «Оператор», «Компания») при использовании платформы Dialogi, её сайта dialogi.io и связанных с ним сервисов.

1.Общие положения

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «Закон») и иными нормативными правовыми актами Российской Федерации в области обработки персональных данных.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от Субъектов в процессе использования Платформы, её сайта и сервисов.

1.3. Использование Платформы означает безоговорочное согласие Субъекта с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Субъект должен воздержаться от использования Платформы.

1.4. Актуальная редакция Политики постоянно доступна в сети Интернет по адресу dialogi.io/legal/privacy.

2.Термины и определения

• Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них (сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Оператор - ООО «Перезвони», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.
• Пользователь - физическое или юридическое лицо, зарегистрировавшее учётную запись и использующее сервисы Платформы.
• Клиент Пользователя - физическое лицо, чьи персональные данные обрабатываются Пользователем в Платформе (например, обращающееся к Пользователю через виджет, чат или телефонию).
• Обезличивание - действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

3.Оператор и контакты

3.1. Оператором персональных данных является ООО «Перезвони» (ИНН 3662996879, ОГРН 1153668025708).

3.2. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор).

3.3. Ответственным за организацию обработки персональных данных является назначенное Оператором лицо. Обращения принимаются по адресу dpo@dialogi.io.

3.4. По вопросам юридического оформления и заключения договоров - legal@dialogi.io.

4.Субъекты и категории персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий Субъектов:

• Пользователи Платформы - лица, зарегистрировавшие учётную запись;
• Клиенты Пользователей - лица, взаимодействующие с Пользователями через сервисы Платформы;
• Посетители сайта dialogi.io - лица, оставляющие обращения через формы обратной связи.

4.2. В отношении Пользователей Платформы обрабатываются: фамилия, имя, отчество; адрес электронной почты; номер телефона; реквизиты организации; данные учётной записи и сведения об использовании сервисов; данные, необходимые для проведения расчётов.

4.3. В отношении Клиентов Пользователей Оператор обрабатывает персональные данные по поручению Пользователя в роли лица, осуществляющего обработку. Состав таких данных определяется Пользователем и может включать имя, контактные данные, содержание обращений, записи телефонных разговоров и переписки.

4.4. В отношении посетителей сайта обрабатываются данные, указанные в формах обратной связи (имя, телефон, адрес электронной почты), а также технические данные (см. раздел «Cookie и аналитика»).

4.5. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, состояние здоровья и т. п.) и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством или отдельным согласием Субъекта.

5.Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

• регистрация и идентификация Пользователя, предоставление доступа к сервисам Платформы;
• исполнение договора, заключённого с Пользователем, и оказание услуг;
• проведение расчётов, выставление счетов и оформление бухгалтерских документов;
• обеспечение технической поддержки и связи с Пользователем;
• обработка обращений, поступивших через формы обратной связи на сайте;
• предоставление функциональности сервисов Пользователю в отношении его Клиентов;
• улучшение качества сервисов, обеспечение безопасности и предотвращение мошенничества;
• направление информационных и сервисных сообщений, а при наличии согласия - рекламных сообщений.

6.Правовые основания обработки

6.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон № 152-ФЗ «О персональных данных», иные нормативные правовые акты в области защиты персональных данных;
• договоры, заключаемые между Оператором и Субъектом (в том числе настоящая Политика, Условия использования и Публичная оферта);
• согласие Субъекта на обработку персональных данных;
• поручение Пользователя на обработку персональных данных его Клиентов (ст. 6 ч. 3 Закона).

7.Способы и сроки обработки

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых. Оператор принимает разумные меры по минимизации объёма обрабатываемых данных.

7.2. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, если иной срок не предусмотрен законодательством или договором.

7.3. Персональные данные Пользователя хранятся в течение срока действия учётной записи и в течение 30 календарных дней после её удаления - для возможности выгрузки данных, после чего подлежат удалению или обезличиванию. Бухгалтерские и расчётные документы хранятся в сроки, установленные законодательством.

7.4. Персональные данные Клиентов Пользователя удаляются по поручению Пользователя, при удалении его учётной записи либо при отзыве согласия Субъектом, направленном через соответствующего Пользователя.

7.5. При обращении к Платформе через публичный API Оператор ведёт журнал запросов: время, метод и адрес запроса, код ответа, IP-адрес, User-Agent, тела запроса и ответа. Тела могут содержать персональные данные Клиентов Пользователя, значения паролей, токенов и других секретов в журнал не записываются. Журнал хранится 30 календарных дней и удаляется по истечении этого срока. При удалении персональных данных Клиента по п. 7.4 записи журнала о запросах к данным этого Клиента удаляются вместе с ними.

8.Передача персональных данных третьим лицам

8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством.

8.2. Для оказания услуг Оператор привлекает подрядчиков, обрабатывающих персональные данные по его поручению на условиях соблюдения конфиденциальности и требований Закона, в том числе:

• провайдеров инфраструктуры и дата-центров на территории Российской Федерации;
• сервисы доставки электронной почты и SMS-сообщений;
• платёжных операторов для проведения расчётов.

8.3. Передача персональных данных государственным органам осуществляется в порядке и объёме, установленных законодательством Российской Федерации.

9.Трансграничная передача

9.1. По общему правилу персональные данные граждан Российской Федерации обрабатываются и хранятся на территории России (ст. 18 ч. 5 Закона).

9.2. Трансграничная передача персональных данных осуществляется только при наличии надлежащих правовых оснований и с соблюдением требований Закона. Для клиентов из Европейского союза предусмотрены отдельные условия обработки - см. раздел «Защита данных».

10.Меры защиты персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

10.2. Применяемые меры включают шифрование данных при передаче и хранении, разграничение прав доступа, журналирование действий, резервное копирование и регулярный аудит защищённости. Подробное описание мер - в разделе «Защита данных».

11.Права субъекта персональных данных

11.1. Субъект имеет право:

• получать информацию, касающуюся обработки его персональных данных, и подтверждение факта обработки;
• требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, неточности, неправомерности обработки или достижения цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11.2. Для реализации своих прав Субъект направляет запрос на адрес dpo@dialogi.io. Оператор рассматривает обращение и предоставляет ответ в срок до 30 календарных дней с момента его получения.

11.3. Если персональные данные Субъекта обрабатываются Пользователем (Клиент Пользователя), запрос направляется соответствующему Пользователю как лицу, определяющему цели обработки. Оператор оказывает Пользователю содействие в исполнении такого запроса.

12.Cookie и аналитика

12.1. При использовании сайта Оператор обрабатывает файлы cookie и технические данные (IP-адрес, сведения об устройстве и браузере, данные о посещённых страницах) для обеспечения работы сайта, аналитики и улучшения сервисов.

12.2. Порядок использования файлов cookie описан в Политике использования cookie. Субъект может управлять файлами cookie в настройках своего браузера.

13.Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации по адресу dialogi.io/legal/privacy, если иное не предусмотрено новой редакцией.

13.2. Продолжение использования Платформы после публикации изменений означает согласие Субъекта с новой редакцией Политики.

14.Контакты

Реквизиты Оператора