Политика конфиденциальности

Настоящая Политика конфиденциальности (далее - «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее - «Субъекты»), осуществляемой Обществом с ограниченной ответственностью «Перезвони» (далее - «Оператор», «Компания») при использовании платформы Dialogi, её сайта dialogi.io и связанных с ним сервисов.

1.Общие положения

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «Закон») и иными нормативными правовыми актами Российской Федерации в области обработки персональных данных.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от Субъектов в процессе использования Платформы, её сайта и сервисов.

1.3. Использование Платформы означает безоговорочное согласие Субъекта с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Субъект должен воздержаться от использования Платформы.

1.4. Актуальная редакция Политики постоянно доступна в сети Интернет по адресу dialogi.io/legal/privacy.

2.Термины и определения

• Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных - любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них (сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Оператор - ООО «Перезвони», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.
• Пользователь - физическое или юридическое лицо, зарегистрировавшее учётную запись и использующее сервисы Платформы.
• Клиент Пользователя - физическое лицо, чьи персональные данные обрабатываются Пользователем в Платформе (например, обращающееся к Пользователю через виджет, чат или телефонию).
• Обезличивание - действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

3.Оператор и контакты

3.1. Оператором персональных данных является ООО «Перезвони» (ИНН 3662996879, ОГРН 1153668025708).

3.2. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор).

3.3. Ответственным за организацию обработки персональных данных является назначенное Оператором лицо. Обращения принимаются по адресу dpo@dialogi.io.

3.4. По вопросам юридического оформления и заключения договоров - legal@dialogi.io.

4.Субъекты и категории персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий Субъектов:

• Пользователи Платформы - лица, зарегистрировавшие учётную запись;
• Клиенты Пользователей - лица, взаимодействующие с Пользователями через сервисы Платформы;
• Посетители сайта dialogi.io - лица, оставляющие обращения через формы обратной связи.

4.2. В отношении Пользователей Платформы обрабатываются: фамилия, имя, отчество; адрес электронной почты; номер телефона; реквизиты организации; данные учётной записи и сведения об использовании сервисов; данные, необходимые для проведения расчётов.

4.3. В отношении Клиентов Пользователей Оператор обрабатывает персональные данные по поручению Пользователя в роли лица, осуществляющего обработку. Состав таких данных определяется Пользователем и может включать имя, контактные данные, содержание обращений, записи телефонных разговоров и переписки.

4.4. В отношении посетителей сайта обрабатываются данные, указанные в формах обратной связи (имя, телефон, адрес электронной почты), а также технические данные (см. раздел «Cookie и аналитика»).

4.5. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, состояние здоровья и т. п.) и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством или отдельным согласием Субъекта.

5.Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

• регистрация и идентификация Пользователя, предоставление доступа к сервисам Платформы;
• исполнение договора, заключённого с Пользователем, и оказание услуг;
• проведение расчётов, выставление счетов и оформление бухгалтерских документов;
• обеспечение технической поддержки и связи с Пользователем;
• обработка обращений, поступивших через формы обратной связи на сайте;
• предоставление функциональности сервисов Пользователю в отношении его Клиентов;
• улучшение качества сервисов, обеспечение безопасности и предотвращение мошенничества;
• направление информационных и сервисных сообщений, а при наличии согласия - рекламных сообщений.

6.Правовые основания обработки

6.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон № 152-ФЗ «О персональных данных», иные нормативные правовые акты в области защиты персональных данных;
• договоры, заключаемые между Оператором и Субъектом (в том числе настоящая Политика, Условия использования и Публичная оферта);
• согласие Субъекта на обработку персональных данных;
• поручение Пользователя на обработку персональных данных его Клиентов (ст. 6 ч. 3 Закона).

7.Способы и сроки обработки

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых. Оператор принимает разумные меры по минимизации объёма обрабатываемых данных.

7.2. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, если иной срок не предусмотрен законодательством или договором.

7.3. Персональные данные Пользователя хранятся в течение срока действия учётной записи и в течение 30 календарных дней после её удаления - для возможности выгрузки данных, после чего подлежат удалению или обезличиванию. Бухгалтерские и расчётные документы хранятся в сроки, установленные законодательством.

7.4. Персональные данные Клиентов Пользователя удаляются по поручению Пользователя, при удалении его учётной записи либо при отзыве согласия Субъектом, направленном через соответствующего Пользователя.

8.Передача персональных данных третьим лицам

8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством.

8.2. Для оказания услуг Оператор привлекает подрядчиков, обрабатывающих персональные данные по его поручению на условиях соблюдения конфиденциальности и требований Закона, в том числе:

• провайдеров инфраструктуры и дата-центров на территории Российской Федерации;
• сервисы доставки электронной почты и SMS-сообщений;
• платёжных операторов для проведения расчётов.

8.3. Передача персональных данных государственным органам осуществляется в порядке и объёме, установленных законодательством Российской Федерации.

9.Трансграничная передача

9.1. По общему правилу персональные данные граждан Российской Федерации обрабатываются и хранятся на территории России (ст. 18 ч. 5 Закона).

9.2. Трансграничная передача персональных данных осуществляется только при наличии надлежащих правовых оснований и с соблюдением требований Закона. Для клиентов из Европейского союза предусмотрены отдельные условия обработки - см. раздел «Защита данных».

10.Меры защиты персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

10.2. Применяемые меры включают шифрование данных при передаче и хранении, разграничение прав доступа, журналирование действий, резервное копирование и регулярный аудит защищённости. Подробное описание мер - в разделе «Защита данных».

11.Права субъекта персональных данных

11.1. Субъект имеет право:

• получать информацию, касающуюся обработки его персональных данных, и подтверждение факта обработки;
• требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, неточности, неправомерности обработки или достижения цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11.2. Для реализации своих прав Субъект направляет запрос на адрес dpo@dialogi.io. Оператор рассматривает обращение и предоставляет ответ в срок до 30 календарных дней с момента его получения.

11.3. Если персональные данные Субъекта обрабатываются Пользователем (Клиент Пользователя), запрос направляется соответствующему Пользователю как лицу, определяющему цели обработки. Оператор оказывает Пользователю содействие в исполнении такого запроса.

12.Cookie и аналитика

12.1. При использовании сайта Оператор обрабатывает файлы cookie и технические данные (IP-адрес, сведения об устройстве и браузере, данные о посещённых страницах) для обеспечения работы сайта, аналитики и улучшения сервисов.

12.2. Порядок использования файлов cookie описан в Политике использования cookie. Субъект может управлять файлами cookie в настройках своего браузера.

13.Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации по адресу dialogi.io/legal/privacy, если иное не предусмотрено новой редакцией.

13.2. Продолжение использования Платформы после публикации изменений означает согласие Субъекта с новой редакцией Политики.

14.Контакты

Реквизиты Оператора