Политика конфиденциальности

01Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором — ООО «Диалоговые решения» (ИНН 7813692865; далее — «Оператор»).

Политика действует в отношении персональных данных, которые Оператор может получить от субъекта персональных данных (далее — «Пользователь») при использовании сервиса okk, доступного через веб-интерфейс и сопутствующие приложения (далее — «Сервис»).

02Термины и определения

В целях единообразного толкования настоящей Политики применяются следующие термины в значениях, установленных Федеральным законом № 152-ФЗ:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых.
• Оператор — ООО «Диалоговые решения», организующий и осуществляющий обработку персональных данных, а также определяющий цели и состав обрабатываемых данных.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные; в рамках настоящей Политики — Пользователь Сервиса.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

03Состав обрабатываемых данных

Оператор обрабатывает только те персональные данные, которые необходимы для предоставления Сервиса и исполнения обязательств перед Пользователем. Сбор избыточных данных не осуществляется.

Данные учётной записи

• Номер мобильного телефона — для аутентификации через одноразовый код (OTP) и связи по существенным вопросам обслуживания.
• Имя и фамилия — отображаются в интерфейсе и используются в отчётах.
• Адрес электронной почты (при добавлении) — для уведомлений и восстановления доступа.
• Роль в организации и принадлежность к рабочей группе — для разграничения прав доступа.

Данные использования Сервиса

• Аудиозаписи диалогов и их текстовые расшифровки, загружаемые Пользователем или его организацией.
• Метаданные диалогов: дата, время, место проведения, перечень участников.
• Действия в интерфейсе: оценки, комментарии, теги, изменения статусов.
• Технические данные: IP-адрес, тип устройства, идентификатор сессии, журнал входов и выходов.

04Пробная версия тренажёра на сайте

Раздел действует для посетителей сайта, запускающих пробную версию голосового тренажёра без создания учётной записи (субъект персональных данных — посетитель сайта). Согласие на обработку даётся отметкой в форме перед началом пробного разговора.

• Данные формы — название компании и номер телефона — обрабатываются для связи с посетителем по его заявке и обратной связи по итогам пробного разговора.
• Речь посетителя в пробном разговоре автоматически преобразуется в текстовую расшифровку для формирования разбора; аудиозапись голоса не сохраняется.
• Текстовая расшифровка пробного разговора хранится 30 дней с момента разговора, после чего удаляется.
• Для преобразования речи и формирования разбора привлекается сторонний сервис голосового ИИ (см. раздел «Передача третьим лицам»).

Отозвать согласие или запросить удаление данных можно по контактам Оператора, указанным в разделе «Контакты оператора».

05Цели обработки

Персональные данные обрабатываются исключительно в перечисленных ниже целях. Использование данных в иных целях без отдельного согласия Пользователя не допускается.

• Создание и ведение учётной записи Пользователя, аутентификация при входе.
• Предоставление функций Сервиса: запись и расшифровка диалогов, формирование аналитики, отчётность.
• Информирование Пользователя об изменениях Сервиса, технических работах и существенных условиях обслуживания.
• Исполнение требований законодательства Российской Федерации, в том числе налогового и бухгалтерского учёта.
• Расследование инцидентов безопасности и предотвращение несанкционированного доступа к данным.

06Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях, предусмотренных статьёй 6 Федерального закона № 152-ФЗ:

• Согласие Пользователя, выраженное при регистрации путём явного акцепта настоящей Политики и Условий использования.
• Исполнение договора, стороной которого является Пользователь (предоставление доступа к Сервису).
• Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
• Достижение целей, предусмотренных законом, при условии соблюдения прав и интересов субъекта данных.

07Согласие на получение рассылок

Проставляя соответствующую отметку в формах на Сайте, Пользователь подтверждает согласие на получение от ООО «Диалоговые решения» (ОГРН 1267800005285, ИНН 7813692865) рекламных и информационных сообщений посредством SMS, электронной почты и мессенджеров на условиях ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

Согласие является добровольным и может быть отозвано в любой момент путём обращения по адресу privacy@okk.pro либо через ссылку/команду отписки в самом сообщении.

08Сроки и порядок хранения

Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, но не дольше установленного законодательством Российской Федерации.

• Данные учётной записи — в течение срока её существования; после удаления учётной записи Оператор удаляет или обезличивает связанные с ней персональные данные в разумный срок, необходимый для завершения операционных процессов, либо хранит их в пределах сроков, установленных законодательством Российской Федерации.
• Аудиозаписи и расшифровки диалогов — в течение срока, установленного договором с организацией-заказчиком, либо до достижения целей обработки или отзыва согласия Пользователем — в зависимости от того, что наступит ранее.
• Технические журналы и журналы безопасности — в течение срока, необходимого для расследования инцидентов и обеспечения безопасности Сервиса, но не дольше требуемого законодательством Российской Федерации.
• Данные, подлежащие хранению в силу закона (бухгалтерские, налоговые), — в течение установленных законодательством сроков.

По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию в порядке, исключающем возможность их восстановления, что подтверждается соответствующим актом.

Хранение персональных данных граждан Российской Федерации осуществляется на серверах, расположенных на территории Российской Федерации.

09Передача третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой или требованиями закона.

• Поставщикам инфраструктуры (хостинг-провайдер, провайдер связи) — в объёме, необходимом для функционирования Сервиса, на основании договоров, обязывающих сохранять конфиденциальность.
• Операторам отправки SMS-сообщений — для доставки одноразовых кодов аутентификации (номер телефона и код).
• Поставщику сервиса голосового ИИ — для преобразования речи посетителя пробной версии тренажёра в текстовую расшифровку и формирования разбора (см. раздел «Пробная версия тренажёра на сайте»).
• Уполномоченным государственным органам — в случаях, прямо предусмотренных законодательством Российской Федерации.

10Cookies и аналогичные технологии

Сервис использует технологии, позволяющие сохранять служебные данные на устройстве Пользователя, исключительно в целях обеспечения функционирования Сервиса.

• Сессионные cookies и токены в localStorage / sessionStorage — для поддержания авторизованной сессии и сохранения настроек интерфейса.
• Идентификатор устройства (device fingerprint) — для разграничения активных сессий и защиты от несанкционированного доступа.

Сторонние системы веб-аналитики (Google Analytics, Яндекс.Метрика и аналогичные) на момент публикации настоящей Политики Сервисом не используются. В случае их подключения настоящая Политика будет обновлена с указанием состава передаваемых данных.

Пользователь может управлять разрешениями на хранение служебных данных через настройки браузера; ограничение этих технологий может привести к невозможности использования отдельных функций Сервиса.

11Возрастные ограничения

Сервис предназначен для профессионального использования сотрудниками организаций-заказчиков и адресован совершеннолетним пользователям. Регистрация и использование Сервиса допускаются с 18 лет.

Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Если Оператору становится известно, что учётная запись создана лицом моложе 18 лет, такая учётная запись и связанные с ней персональные данные подлежат удалению в разумный срок.

12Права субъекта персональных данных

В соответствии со статьями 14, 20 и 21 Федерального закона № 152-ФЗ Пользователь имеет право:

• Получать сведения, касающиеся обработки его персональных данных, включая цели, способы и состав обрабатываемых данных.
• Требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, неточности или незаконного получения.
• Отозвать ранее данное согласие на обработку персональных данных в любой момент.
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации перечисленных прав Пользователь направляет письменное обращение по адресу dialogue.solutions@yandex.ru либо по почтовому адресу 197136, г. Санкт-Петербург, Чкаловский пр-т, д. 50, лит. Б. Оператор обязан дать мотивированный ответ в течение тридцати дней с даты получения обращения.

13Меры защиты

Оператор принимает технические и организационные меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

Технические меры

• Шифрование передаваемых данных по протоколу TLS не ниже версии 1.2.
• Шифрование хранимых данных средствами провайдера инфраструктуры.
• Разграничение доступа к данным на уровне ролей и принадлежности к организации.
• Журналирование действий с данными и регулярный аудит журналов безопасности.

Организационные меры

• Назначение лица, ответственного за организацию обработки персональных данных.
• Утверждение внутренних регламентов обработки и защиты персональных данных.
• Ограничение доступа сотрудников к персональным данным принципом необходимости (least privilege).
• Заключение с сотрудниками и контрагентами соглашений о неразглашении.

14Изменения политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу /privacy-policy и вступает в силу с даты, указанной в реквизитах документа («Действует с»).

О существенных изменениях, затрагивающих состав обрабатываемых данных, цели или правовые основания обработки, Пользователи уведомляются не позднее чем за 15 календарных дней до вступления изменений в силу через интерфейс Сервиса либо по адресу электронной почты, указанному в учётной записи.

Продолжение использования Сервиса после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики. При несогласии Пользователь вправе прекратить использование Сервиса и потребовать удаления своих персональных данных.

15Контакты оператора

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

• Наименование: ООО «Диалоговые решения»
• ИНН: 7813692865
• ОГРН: 1267800005285
• Юридический адрес: 197136, г. Санкт-Петербург, Чкаловский пр-т, д. 50, лит. Б
• Электронная почта для обращений по защите данных: dialogue.solutions@yandex.ru
• Электронная почта поддержки: dialogue.solutions@yandex.ru