Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных пользователей сервиса AfterCall (далее — «Сервис») индивидуальным предпринимателем:

Индивидуальный предприниматель Давит Гегия

ИНН: 771999647321

ОГРНИП: 26774600146119

Адрес регистрации: 117587, Россия, г. Москва, ул. Днепропетровская д. 1

Email: aftercall@mail.ru

(далее — «Оператор»).

1.2. Политика разработана в соответствии с:

• Федеральным законом № 152-ФЗ «О персональных данных»;
• Федеральным законом № 242-ФЗ;
• Постановлением Правительства РФ № 1119;
• иными нормативными актами РФ в области защиты персональных данных.

1.3. Оператор включён в реестр операторов персональных данных, ведение которого осуществляется Роскомнадзором.

1.4. Использование Сайта и Telegram-бота AfterCall означает ознакомление Пользователя с настоящей Политикой.

2. Персональные данные, обрабатываемые Оператором

2.1. Данные Пользователя:

• Telegram ID;
• Username Telegram;
• имя, указанное в профиле Telegram;
• адрес электронной почты (если предоставлен);
• аудиофайлы и голосовые сообщения;
• текстовые расшифровки;
• сообщения в чате с ботом;
• IP-адрес;
• данные cookies;
• технические журналы (логи).

2.2. Данные третьих лиц, содержащиеся в аудиозаписях

Аудиозаписи, загружаемые Пользователем, могут содержать персональные данные третьих лиц, включая:

• голос;
• имя;
• контактные сведения;
• сведения о профессиональной деятельности;
• иные данные, сообщённые в ходе разговора.

Оператор осуществляет обработку таких данных:

• в рамках поручения Пользователя;
• исключительно для целей исполнения договора с Пользователем;
• без определения самостоятельных целей обработки;
• без публичного распространения.

Оператор не является инициатором записи разговоров и не определяет цели их создания. Ответственность за законность получения и передачи записи несёт Пользователь.

3. Цели обработки персональных данных

Персональные данные обрабатываются в целях:

• исполнения договора (Публичной оферты);
• предоставления функционала Сервиса;
• обработки аудиофайлов и генерации результатов анализа;
• обеспечения технической поддержки;
• исполнения требований законодательства РФ;
• обеспечения безопасности и предотвращения злоупотреблений;
• аналитики и улучшения качества Сервиса.

4. Правовые основания обработки

Обработка осуществляется на основании:

• ст. 6 Федерального закона № 152-ФЗ — исполнение договора;
• законных интересов Оператора (обеспечение функционирования и безопасности Сервиса);
• согласия субъекта персональных данных (в случаях, когда такое согласие требуется законом).

5. Локализация персональных данных

5.1. Первичная запись и хранение баз данных, содержащих персональные данные граждан Российской Федерации, осуществляются на территории Российской Федерации в соответствии с Федеральным законом № 242-ФЗ.

5.2. Передача данных за пределы Российской Федерации может осуществляться исключительно в случаях, предусмотренных законодательством РФ и при соблюдении требований к трансграничной передаче персональных данных.

6. Передача данных третьим лицам

6.1. Для оказания Услуг Оператор вправе привлекать третьих лиц, включая:

• поставщиков технологий распознавания речи (ASR);
• поставщиков технологий искусственного интеллекта (LLM);
• облачные инфраструктурные сервисы;
• платёжные системы;
• сервисы веб-аналитики.

6.2. Передача осуществляется исключительно в объёме, необходимом для достижения целей обработки.

6.3. Передача осуществляется на основании договоров, содержащих обязательства по обеспечению конфиденциальности и безопасности данных.

7. Сроки хранения персональных данных

7.1. Аудиофайлы и расшифровки хранятся:

• до удаления Пользователем;
• либо до удаления аккаунта;
• но не более 3 (трёх) лет с момента загрузки, если иное не требуется законодательством.

7.2. Технические журналы (логи) — до 1 года.

7.3. Бухгалтерские и финансовые документы — в течение срока, установленного налоговым законодательством (не менее 5 лет).

7.4. По истечении срока хранения данные подлежат уничтожению либо обезличиванию.

8. Меры по защите персональных данных

8.1. Оператор принимает меры, предусмотренные ст. 19 Федерального закона № 152-ФЗ, включая:

• определение угроз безопасности персональных данных;
• применение организационных и технических мер защиты;
• ограничение доступа к данным;
• учёт и контроль доступа;
• назначение ответственного лица за организацию обработки персональных данных;
• ведение учёта обращений субъектов персональных данных;
• использование средств защиты информации;
• регулярный контроль соблюдения требований законодательства.

8.2. Уровень защищённости персональных данных определяется в соответствии с Постановлением Правительства РФ № 1119.

9. Права субъекта персональных данных

Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку данных;
• направлять обращения в адрес Оператора.

9.1. Порядок направления запроса

Запрос направляется:

• в письменной форме по адресу регистрации Оператора;
• либо на email: aftercall@mail.ru.

Запрос должен содержать:

• ФИО заявителя;
• описание требования;
• сведения, подтверждающие участие заявителя в отношениях с Оператором (например, Telegram ID);
• подпись (при письменном обращении).

9.2. Срок ответа

Оператор рассматривает запрос в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней при наличии обоснованных причин.

10. Использование cookies и аналитики

10.1. Сайт использует cookies и сервисы веб-аналитики.

10.2. Указанные сервисы могут собирать:

• IP-адрес;
• данные о посещениях страниц;
• информацию о действиях пользователя;
• технические характеристики устройства.

10.3. Данные передаются соответствующим операторам аналитических сервисов в объёме, необходимом для анализа посещаемости и улучшения работы сайта.

10.4. Пользователь вправе отключить cookies в настройках своего браузера.

11. Порядок изменения Политики

11.1. Оператор вправе вносить изменения в настоящую Политику.

11.2. Актуальная версия размещается на Сайте по адресу https://after-call.ru/privacy.

12. Заключительные положения

12.1. К отношениям применяется законодательство Российской Федерации.

12.2. Вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством РФ.