1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Зюзиным Василием Александровичем (далее — «Оператор», «Исполнитель»).

Политика действует в отношении всех персональных данных, которые Оператор обрабатывает как самостоятельно, так и с привлечением третьих лиц (поручений обработки).

Оператор: ИП Зюзин Василий Александрович
ИНН 344210945472, ОГРНИП 326344300082171
Адрес: 400040, г. Волгоград, ул. 4-й Летный пер., д. 16
E-mail для запросов по ПДн: hello@phonemai.ru

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Субъект персональных данных — пользователь сайта, заказчик услуг, абонент, представитель юридического лица.

3. Цели обработки

Оператор обрабатывает персональные данные в следующих целях:

• заключение и исполнение договора оказания услуг (идентификация заказчика, выставление счетов, ведение отчётности);
• исполнение Задания заказчика — совершение автоматизированных телефонных звонков абонентам, указанным заказчиком;
• контроль качества оказания услуг (аудиозапись и анализ разговоров);
• связь с пользователем: обработка заявок с сайта, ответы на обращения;
• информирование о продукте (при наличии отдельного согласия на рассылки);
• обеспечение безопасности сайта и предотвращение злоупотреблений;
• исполнение требований законодательства РФ (налоговый учёт, бухгалтерия).

4. Правовые основания

• согласие субъекта персональных данных на обработку его ПДн (ст. 6 ч. 1 п. 1 ФЗ-152);
• необходимость исполнения договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 ФЗ-152);
• необходимость осуществления прав и законных интересов Оператора (ст. 6 ч. 1 п. 7 ФЗ-152);
• требования законодательства РФ (ФЗ-402 «О бухгалтерском учёте», НК РФ и др.).

5. Состав обрабатываемых данных

5.1. Данные, предоставляемые пользователем:

• фамилия, имя, отчество (при наличии);
• номер телефона;
• адрес электронной почты;
• наименование организации, должность (для юрлиц и ИП);
• содержание сообщений и обращений.

5.2. Данные, собираемые автоматически:

• IP-адрес;
• данные cookies;
• сведения о браузере и устройстве;
• данные Яндекс.Метрики (при её использовании).

5.3. Данные абонентов (в рамках исполнения Заданий заказчиков):

• номера телефонов абонентов;
• аудиозаписи разговоров;
• расшифровки (тексты) разговоров.

Важно: обработка данных абонентов осуществляется Оператором исключительно как обработка по поручению заказчика (ч. 3 ст. 6 ФЗ-152). Заказчик выступает самостоятельным оператором этих данных и несёт ответственность за правомерность их передачи.

Оператор не обрабатывает специальные категории ПДн (состояние здоровья, расовая принадлежность и т.п.) и биометрические ПДн.

6. Порядок и сроки обработки

Обработка осуществляется смешанным способом (автоматизированная и неавтоматизированная) с использованием баз данных, размещённых на серверах на территории Российской Федерации.

Срок обработки — до достижения целей обработки либо до отзыва согласия субъектом. По истечении срока данные уничтожаются в течение 30 (тридцати) календарных дней, если иное не предусмотрено законодательством (сроки хранения бухгалтерской документации — 5 лет).

Аудиозаписи разговоров хранятся не более 6 (шести) месяцев с даты разговора, если заказчик не запросил более длительное хранение.

7. Передача третьим лицам

Оператор может передавать ПДн следующим категориям получателей:

• поставщикам телекоммуникационных услуг (для совершения звонков);
• поставщикам облачной инфраструктуры (хранение и обработка данных);
• платёжным провайдерам (приём платежей);
• оператору аналитики (Яндекс.Метрика — обезличенные данные);
• уполномоченным госорганам (по мотивированному запросу в рамках закона).

Передача осуществляется на условиях конфиденциальности. Оператор не продаёт и не передаёт ПДн для целей, не связанных с исполнением договора.

8. Меры безопасности

• шифрование каналов передачи данных (TLS/HTTPS);
• ограничение доступа к ПДн только уполномоченными лицами;
• журналирование доступа к базам данных;
• резервное копирование и планы восстановления;
• регулярная смена паролей и двухфакторная аутентификация для административного доступа;
• обучение персонала требованиям ФЗ-152.

9. Права субъекта

Субъект имеет право (ст. 14 ФЗ-152):

• получать сведения об обработке своих ПДн Оператором;
• требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку ПДн;
• обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется по адресу электронной почты Оператора. Срок ответа — 10 (десять) рабочих дней с момента получения запроса (ст. 20 ФЗ-152).

10. Cookies

Сайт использует файлы cookie для корректной работы и анализа посещаемости. Подробности — в Политике Cookie. Пользователь может отключить cookies в настройках браузера.

11. Изменения Политики

Оператор вправе изменять Политику. Актуальная редакция всегда доступна на данной странице. Существенные изменения анонсируются на главной странице сайта не менее чем за 10 (десять) календарных дней до вступления в силу.