Настоящая Политика определяет порядок обработки и защиты персональных данных в Обществе с ограниченной ответственностью «Алистер» и исполняет требование части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика распространяется на обработку персональных данных при предоставлении доступа к программному обеспечению «Алистер Звонки» и в связи с использованием сайта Оператора.
1.1. Оператор персональных данных — Общество с ограниченной ответственностью «Алистер», ОГРН 1144632014515, ИНН 4632198137, КПП 463201001, адрес: 305016, Курская область, г. Курск, ул. Щепкина, д. 20, здание литер А, офис 2 (далее — Оператор).
1.2. Сервис — программное обеспечение «Алистер Звонки», предоставляемое Оператором по модели удалённого доступа через сеть Интернет.
1.3. Действующая редакция Политики размещается в постоянном открытом доступе по адресу https://calls.alister.ru/privacy.html и доступна с любой страницы Сервиса без авторизации, регистрации и оплаты.
1.4. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением заявленных в Политике целей и не допускает обработки данных, избыточных по отношению к этим целям.
Различение ролей принципиально: от него зависит, кто и за что отвечает.
2.1. Оператор персональных данных. В отношении данных пользователей Сервиса — сотрудников и представителей организаций-клиентов, создающих учётные записи и работающих в личном кабинете, — Оператор действует как оператор персональных данных и определяет цели и состав обработки самостоятельно.
2.2. Лицо, осуществляющее обработку по поручению. В отношении персональных данных, содержащихся в загружаемых в Сервис материалах — записях телефонных разговоров, их расшифровках, сведениях из систем управления взаимоотношениями с клиентами, — оператором является организация-клиент. Оператор обрабатывает такие данные исключительно по её поручению, на основании договора, в объёме и для целей, определённых этой организацией, в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ.
2.3. Оператор не определяет самостоятельно состав, цели и сроки обработки данных, указанных в пункте 2.2, не использует их в собственных целях, в том числе для обучения моделей, и не передаёт третьим лицам иначе как по поручению организации-клиента либо в случаях, предусмотренных законодательством.
2.4. Субъекты персональных данных, сведения о которых содержатся в материалах, указанных в пункте 2.2, реализуют свои права через организацию-клиента, являющуюся оператором в отношении этих данных. При поступлении обращения напрямую Оператор перенаправляет его соответствующей организации-клиенту и уведомляет об этом обратившегося.
| Категория данных | Состав |
|---|---|
| Учётные данные | имя, указанное при регистрации; адрес электронной почты |
| Аутентификационные данные | хеш пароля, токены сессий, сведения о восстановлении доступа |
| Служебные данные | организация, роль в Сервисе, состав команд и проектов |
| Сведения об использовании | дата и время действий в Сервисе, разделы и объекты, к которым осуществлялся доступ, длительность прослушивания аудиозаписей |
| Технические данные | IP-адрес, сведения о браузере и устройстве, файлы cookie, обеспечивающие работу авторизации |
Оператор не обрабатывает пароли в открытом виде: хранится только необратимый хеш.
| Категория данных | Состав |
|---|---|
| Контактные данные абонентов | номер телефона, имя, адрес электронной почты, сведения из карточек контактов систем управления взаимоотношениями с клиентами |
| Записи телефонных разговоров | аудиофайлы разговоров между сотрудниками организации-клиента и её контрагентами |
| Расшифровки разговоров | текстовое представление записей, включая разделение по участникам |
| Результаты анализа | краткое содержание разговора, оценки, отметки и выводы, сформированные автоматически |
| Данные сотрудников организации-клиента | имя ответственного сотрудника, его идентификатор в системе управления взаимоотношениями с клиентами |
3.3.1. Оператор не обрабатывает специальные категории персональных данных: сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни.
3.3.2. Оператор не обрабатывает биометрические персональные данные. Аудиозаписи разговоров обрабатываются исключительно для преобразования речи в текст и анализа содержания разговора. Установление личности по голосу, сопоставление голосовых образцов и иная биометрическая идентификация не выполняются, соответствующие технические средства в Сервисе отсутствуют.
3.3.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки. Результаты автоматического анализа носят справочный характер и оцениваются сотрудниками организации-клиента.
| Цель | Чьи данные |
|---|---|
| Предоставление доступа к Сервису, создание и ведение учётной записи | пользователи Сервиса |
| Идентификация и аутентификация пользователя | пользователи Сервиса |
| Информирование о работе Сервиса, изменениях условий, технических работах | пользователи Сервиса |
| Техническая поддержка и обработка обращений | пользователи Сервиса |
| Обеспечение безопасности, выявление несанкционированного доступа, расследование инцидентов | пользователи Сервиса |
| Расчёты за использование Сервиса, бухгалтерский и налоговый учёт | пользователи Сервиса, представители организаций-клиентов |
| Улучшение работы Сервиса на основе обезличенных сведений об использовании | пользователи Сервиса |
| Направление рекламных и информационных сообщений — только при наличии отдельного согласия | пользователи Сервиса |
| Преобразование речи в текст, анализ содержания разговоров, формирование отчётности | субъекты в материалах клиента, по его поручению |
5.1. Согласие субъекта персональных данных на обработку (пункт 1 части 1 статьи 6 152-ФЗ) — предоставляется при регистрации отдельным действием. Текст согласия размещён по адресу https://calls.alister.ru/consent.html и оформлен отдельным документом.
5.2. Исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ) — для данных, необходимых для предоставления доступа к Сервису.
5.3. Поручение оператора (часть 3 статьи 6 152-ФЗ) — для данных, указанных в пункте 3.2 настоящей Политики.
5.4. Исполнение обязанностей, возложенных законодательством (пункт 2 части 1 статьи 6 152-ФЗ) — для бухгалтерского и налогового учёта.
5.5. Отдельное согласие на получение рекламных сообщений (часть 1 статьи 18 Федерального закона «О рекламе») — для направления рекламных и информационных материалов. Такое согласие является необязательным и не влияет на возможность использования Сервиса.
6.1. Обработка осуществляется с использованием средств автоматизации и включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, предусмотренных настоящей Политикой, блокирование, удаление и уничтожение.
6.2. Расположение баз данных. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ. Серверы Оператора и используемое объектное хранилище размещены в Российской Федерации.
6.3. Доступ сотрудников. Доступ к персональным данным предоставляется работникам Оператора в объёме, необходимом для исполнения ими трудовых обязанностей, на основании утверждённого перечня. Работники, допущенные к обработке, предупреждены о конфиденциальности и обязаны не раскрывать данные третьим лицам.
6.4. Доступ в режиме технической поддержки. В Сервисе предусмотрен режим, при котором уполномоченный работник Оператора получает доступ к рабочему пространству организации-клиента для решения технической проблемы. Каждый такой доступ фиксируется в журнале с указанием работника, организации, времени и совершённых действий.
| Категория | Срок |
|---|---|
| Данные пользователей Сервиса | срок действия договора с организацией-клиентом и 3 года после его прекращения |
| Данные, обрабатываемые по поручению | срок, определённый организацией-клиентом; при прекращении договора удаляются в течение 30 дней, если клиент не потребовал удаления раньше |
| Сведения об использовании Сервиса | 90 дней |
| Обезличенные агрегированные показатели | бессрочно |
| Документы бухгалтерского и налогового учёта | сроки, установленные законодательством |
7.1. При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий тридцати дней, за исключением случаев, когда обработка продолжается на ином правовом основании.
8.1. Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, предусмотренных настоящей Политикой и законодательством.
8.2. Для обеспечения работы Сервиса привлекаются поставщики, обрабатывающие данные по поручению Оператора в объёме, необходимом для оказания соответствующих услуг:
| Назначение | Расположение |
|---|---|
| Размещение серверов и баз данных | Российская Федерация |
| Объектное хранилище аудиозаписей | Российская Федерация |
| Преобразование речи в текст | Российская Федерация, включая собственные вычислительные мощности Оператора |
| Защита от автоматизированных запросов (Yandex SmartCaptcha, ООО «Яндекс.Облако») | Российская Федерация |
| Направление сообщений электронной почты | Российская Федерация |
8.3. Передача данных в системы управления взаимоотношениями с клиентами осуществляется по поручению и в интересах организации-клиента, в рамках настроенной ею интеграции.
8.4. Данные могут быть предоставлены органам государственной власти по основаниям и в порядке, установленным законодательством Российской Федерации.
9.1. Сервис использует только технические (строго необходимые) файлы cookie, без которых невозможны вход в личный кабинет и защита от автоматизированных запросов. Согласие на их использование не запрашивается, так как без них Сервис не может работать; Оператор информирует о них при первом посещении страниц входа и регистрации.
| Название | Назначение | Срок хранения | Кто устанавливает |
|---|---|---|---|
| alister_mt_center | Сессия входа: позволяет выбрать компанию и перейти в неё без повторного ввода пароля | до 7 дней или до выхода из Сервиса | Оператор |
| Cookie сервиса Yandex SmartCaptcha | Защита форм входа и регистрации от автоматизированных запросов | по правилам сервиса SmartCaptcha | ООО «Яндекс.Облако» |
9.2. В хранилище браузера (localStorage, sessionStorage) Сервис сохраняет токены авторизации (до 7 дней или до выхода из Сервиса), выбранный проект, служебные настройки интерфейса и отметку о том, что уведомление о cookie показано. Эти данные не передаются третьим лицам.
9.3. Сервис Yandex SmartCaptcha предоставляется ООО «Яндекс.Облако» и обрабатывает технические данные (IP-адрес, сведения о браузере и устройстве) по поручению Оператора исключительно для защиты от автоматизированных запросов, в соответствии с условиями использования сервиса.
9.4. Оператор не использует на сайте и в Сервисе сторонние системы веб-аналитики, рекламные счётчики и трекеры.
9.5. Пользователь может удалить или заблокировать файлы cookie в настройках браузера. В этом случае вход в личный кабинет и прохождение проверки на защиту от автоматизированных запросов станут невозможны.
10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в том числе:
11.1. Субъект вправе получить сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 152-ФЗ.
11.2. Субъект вправе требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполны, устарели, неточны, получены незаконно либо не являются необходимыми для заявленной цели обработки.
11.3. Субъект вправе отозвать согласие на обработку персональных данных, а также отказаться от получения рекламных сообщений. Отказ от рекламных сообщений доступен по ссылке в каждом таком сообщении.
11.4. Субъект вправе обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
11.5. Обращения направляются по адресу электронной почты backoffice@kurskhelp.ru либо почтой по адресу Оператора. Оператор отвечает в течение десяти рабочих дней со дня получения обращения; срок может быть продлён не более чем на пять рабочих дней с уведомлением заявителя.
11.6. В обращении указываются сведения, позволяющие идентифицировать заявителя, и сведения, подтверждающие его участие в отношениях с Оператором, либо иные сведения, подтверждающие факт обработки его данных Оператором.
12.1. Ответственным за организацию обработки персональных данных назначен Алистер Михаил Владимирович, адрес для обращений — backoffice@kurskhelp.ru.
13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения в открытом доступе по адресу, указанному в пункте 1.3, если иное не предусмотрено новой редакцией.
13.2. Предыдущие редакции сохраняются и предоставляются по запросу.
Общество с ограниченной ответственностью «Алистер»
ОГРН 1144632014515, ИНН 4632198137, КПП 463201001
Адрес: 305016, Курская область, г. Курск, ул. Щепкина, д. 20, здание литер А, офис 2
Телефон: +7 (4712) 73-37-77
Электронная почта: backoffice@kurskhelp.ru