Политика в отношении
обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

Политика действует в отношении:

• —сайта katalizator-rosta.ru и катализатор-роста.рф (далее — Сайт);
• —услуг, которые Оператор оказывает заказчикам: настройка и сопровождение программ-помощников на основе искусственного интеллекта («ИИ-агентов») — автоматические сообщения на пропущенные звонки, возвращение клиентов, сбор отзывов, голосовой помощник, разбор телефонных разговоров.

Оператор персональных данных:

• ФИО: Вострецов Иван Владимирович
• Статус: физическое лицо, применяющее специальный налоговый режим
• «Налог на профессиональный доход» (ФЗ № 422-ФЗ)
• ИНН: 745312624618
• Электронная почта: katalizator-rosta@yandex.ru
• Коммерческое обозначение: «Катализатор Роста»

Используя Сайт и направляя заявку, вы подтверждаете, что ознакомлены с настоящей Политикой. Согласие на обработку персональных данных даётся отдельно — путём проставления отметки в форме заявки; отметка не проставлена заранее.

2. Какие данные обрабатываются

Посетители Сайта, направившие заявку

• —имя (фамилия, отчество — при указании);
• —номер телефона;
• —город проживания или ведения дел;
• —сведения о бизнесе, указанные в форме: размер клиентской базы (в виде диапазона), средний чек, среднее число пропущенных звонков в день;
• —текст сообщения, если вы указали его в заявке или в переписке.

Технические данные посетителей Сайта

IP-адрес, сведения о браузере и устройстве, файлы cookie — в виде агрегированных данных, не позволяющих идентифицировать посетителя (см. раздел 12).

Заказчики и их представители

Фамилия, имя, отчество, должность, номер телефона, электронная почта, реквизиты, необходимые для заключения и исполнения договора.

Клиенты заказчиков — обработка по поручению (раздел 7)

• —фамилия, имя, отчество;
• —номера телефонов (в том числе номера звонивших из данных телефонии заказчика);
• —даты и история визитов, содержание обращений;
• —записи телефонных разговоров и их текстовые расшифровки — для услуги разбора звонков и работы голосового помощника.

Оператор целенаправленно не собирает специальные категории персональных данных и не обрабатывает биометрические данные. Вместе с тем записи и расшифровки телефонных разговоров клиентов заказчика могут содержать сведения о состоянии здоровья, добровольно сообщённые клиентом заказчику (например, о процедурах, противопоказаниях, аллергиях). Правовые основания обработки таких сведений (статья 10 Закона о персональных данных) обеспечивает заказчик как оператор данных своих клиентов; мы обрабатываем их строго в рамках поручения заказчика и не используем в собственных целях. Данные лиц младше 18 лет целенаправленно не собираются.

3. Цели обработки

• —приём и обработка заявок с Сайта, связь с заявителем (звонок, сообщение), подготовка расчёта и предложения;
• —заключение, исполнение и прекращение договоров об оказании услуг;
• —оказание услуг ИИ-агентов по поручению заказчиков: автоматические сообщения на пропущенные звонки, возвращение клиентов, сбор отзывов, голосовой помощник;
• —разбор звонков заказчика: расшифровка записей разговоров, оценка качества общения и подготовка отчётов для заказчика;
• —уведомление о новых заявках, звонках и записях (в минимизированном составе — раздел 6);
• —направление информационных сообщений — только при наличии отдельного согласия;
• —улучшение работы Сайта на основе агрегированных данных.

Обработка ограничивается достижением заявленных целей. Объединение баз, созданных для несовместимых целей, не допускается. Сроки хранения по каждой категории данных — в разделе 8.

4. Правовые основания обработки

• —согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона) — для заявок с Сайта; согласие даётся проставлением отметки в форме, отметка не проставлена заранее;
• —заключение и исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6) — для данных заказчиков и их представителей;
• —поручение заказчика (часть 3 статьи 6) — для данных клиентов заказчика: состав данных, перечень действий и цели определяются письменным поручением в договоре с заказчиком;
• —законные интересы Оператора (пункт 7 части 1 статьи 6) — для технических данных, обеспечения работы и безопасности Сайта.

Сообщения рекламного характера направляются только при наличии отдельного предварительного согласия (статья 18 Федерального закона «О рекламе»). Согласие на обработку персональных данных само по себе не означает согласия на рекламные сообщения.

5. Порядок и условия обработки

• —обработка ведётся смешанным способом: с использованием средств автоматизации и без них;
• —данные из формы Сайта сначала записываются в базу заявок на сервере на территории Российской Федерации, и только после этого направляется уведомление через сервис обмена сообщениями — в минимизированном составе (раздел 6). Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных на территории РФ (часть 5 статьи 18 Закона);
• —расшифровка записей телефонных разговоров выполняется программой распознавания речи на оборудовании Оператора, без передачи аудиозаписей внешним интернет-сервисам распознавания;
• —анализ текстов расшифровок (оценка качества разговора) выполняется локально на оборудовании Оператора либо — при использовании внешних языковых моделей — только после маскирования фамилий, имён и номеров телефонов; передача немаскированных расшифровок и аудиозаписей внешним сервисам не допускается;
• —Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его данных;
• —факт и время предоставления согласия через форму Сайта фиксируются в журнале согласий (дата, время, текст согласия, действовавший на момент подачи заявки; отметка о согласии на рекламные сообщения — отдельно). Журнал ведётся на сервере на территории РФ.

6. Передача данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных рекламных целей. Для достижения целей раздела 3 данные могут передаваться следующим получателям (либо поступать от следующих источников):

• —хостинг-провайдер (Российская Федерация) — размещение Сайта и первичной базы заявок;
• —ООО «Манго Телеком» (телефония Mango Office) — источник данных, а не получатель: Оператор не передаёт персональные данные оператору связи, а получает записи разговоров и статистику звонков из личного кабинета заказчика по его поручению;
• —сервис обмена сообщениями Telegram — уведомления владельцу бизнеса о новых заявках и звонках в минимизированном составе: имя, последние 4 цифры номера телефона, город. Полный состав заявки хранится только в базе на сервере в РФ и в уведомление не включается. Серверы сервиса могут находиться за пределами РФ — это трансграничная передача (статья 12 Закона о персональных данных), о которой Оператор уведомляет Роскомнадзор;
• —Яндекс.Метрика (ООО «Яндекс», РФ) — агрегированные данные о посещениях Сайта, не позволяющие идентифицировать посетителя (раздел 12);
• —государственные органы — только в случаях и порядке, предусмотренных законодательством РФ.

В отчётах, которые Оператор готовит для заказчиков, номера телефонов клиентов маскируются (показываются частично).

7. Обработка данных клиентов заказчика по поручению

При оказании услуг (возвращение клиентов, сбор отзывов, разбор звонков, голосовой помощник) Оператор действует как лицо, осуществляющее обработку персональных данных по поручению заказчика (часть 3 статьи 6 Закона о персональных данных). Оператором персональных данных своих клиентов остаётся заказчик.

• —поручение оформляется письменно — как приложение к договору — и определяет перечень данных, перечень действий, цели и срок обработки, требования к конфиденциальности, безопасности и локализации, запрет на привлечение субобработчиков без письменного согласия заказчика и порядок уведомления об инцидентах;
• —заказчик самостоятельно обеспечивает правовые основания обработки данных своих клиентов: согласия (включая основания по статье 10 для сведений о здоровье), уведомление о записи телефонных разговоров фразой в приветствии телефонной станции, оформление записи разговоров работников локальным актом;
• —при прекращении договора Оператор возвращает заказчику либо уничтожает все полученные по поручению данные (включая выгрузки клиентской базы, записи и расшифровки разговоров) в течение 5 рабочих дней с оформлением акта.

8. Сроки хранения и уничтожение

• —заявки с Сайта, не завершившиеся договором, — до достижения цели обработки, но не более 1 года с даты последнего взаимодействия с заявителем;
• —данные заказчиков по договорам — срок действия договора плюс 5 лет (для подтверждения расчётов и исполнения требований налогового законодательства);
• —записи и расшифровки звонков клиентов заказчика — не дольше срока подготовки отчёта и не более 90 календарных дней, если поручением не установлен меньший срок; при прекращении договора — уничтожение или возврат в течение 5 рабочих дней;
• —журнал согласий — срок обработки данных, к которым относится согласие, плюс 3 года;
• —технические данные в привязке к конкретному лицу Оператором не хранятся; агрегированные данные — по правилам сервиса Яндекс.Метрика.

При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней с даты поступления отзыва (часть 5 статьи 21 Закона), за исключением данных, для дальнейшего хранения которых имеется иное правовое основание (например, исполнение договора или требования закона).

Уничтожение выполняется способом, исключающим восстановление: удаление записей из баз данных и файловых хранилищ, удаление резервных копий в рамках их планового цикла. Факт уничтожения фиксируется актом с указанием даты, состава и способа уничтожения.

9. Права субъектов персональных данных

Вы вправе:

• —получить сведения об обработке ваших персональных данных: подтверждение факта обработки, цели, способы, сроки, состав данных, сведения о лицах, которым данные передавались (статья 14 Закона);
• —требовать уточнения данных, их блокирования или уничтожения, если данные неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• —отозвать согласие на обработку персональных данных (порядок — в разделе 10);
• —требовать прекращения обработки данных в целях продвижения товаров, работ и услуг (статья 15 Закона): такая обработка ведётся только с вашего предварительного согласия и по вашему требованию прекращается немедленно;
• —обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Оператор отвечает на запрос в течение 10 рабочих дней с даты обращения; при необходимости срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

10. Обращения и отзыв согласия

По всем вопросам, связанным с персональными данными, пишите на электронную почту katalizator-rosta@yandex.ru с темой письма «Персональные данные». В обращении укажите фамилию и имя, номер телефона из заявки (чтобы установить, чьи данные обрабатываются) и суть требования. Оператор вправе запросить дополнительные сведения для подтверждения того, что обращение направили вы или ваш представитель.

Отзыв согласия оформляется в свободной форме — достаточно письма с формулировкой «Отзываю согласие на обработку моих персональных данных» и данными для идентификации.

Клиенты заказчиков по вопросам обработки их данных могут обращаться к заказчику (своей организации) либо напрямую к Оператору — обращение будет передано заказчику и исполнено в рамках поручения. Отказ от сообщений, направляемых в рамках услуг, возможен ответным сообщением со словом «СТОП»: требование исполняется немедленно, номер вносится в список исключений, факт отказа фиксируется и передаётся заказчику.

11. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры (статьи 18.1 и 19 Закона о персональных данных), в том числе:

• —ограничение доступа: доступ к данным имеет только Оператор, доступ защищён паролями и ключами;
• —передача данных по защищённым каналам (протокол HTTPS);
• —маскирование номеров телефонов в отчётах для заказчиков;
• —расшифровка записей разговоров на оборудовании Оператора без выгрузки аудио во внешние сервисы; анализ текстов — локально либо только после маскирования имён и номеров;
• —минимизация состава данных в уведомлениях через внешние сервисы сообщений;
• —журнал согласий и внутренний учёт мест хранения данных, плановое уничтожение по срокам раздела 8;
• —порядок действий при инцидентах: при установлении факта неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона); о происшествиях с данными, обрабатываемыми по поручению, незамедлительно уведомляется заказчик;
• —оценка вреда, который может быть причинён субъектам в случае нарушения Закона, и соотнесение его с принимаемыми мерами.

12. Файлы cookie и статистика посещений

Сайт использует сервис Яндекс.Метрика для сбора агрегированных данных о посещениях, не позволяющих идентифицировать посетителя: какие страницы просматривают, с каких устройств, из каких городов. Эти сведения не используются для установления личности посетителя.

Файлы cookie — небольшие служебные файлы, которые браузер сохраняет на устройстве. Вы можете отключить их в настройках браузера; Сайт останется работоспособным, включая отправку заявки.

13. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на этой же странице с указанием даты редакции и действует с момента публикации, если не указано иное. К отношениям, не урегулированным Политикой, применяется законодательство Российской Федерации.