1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «ТРИГГЕР ТЕХНОЛОГИИ» (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает с использованием средств автоматизации и без использования таких средств.
1.4. Оператор ставит одной из важнейших целей своей деятельности соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Действующая редакция Политики размещена в свободном доступе в сети «Интернет» по адресу: https://deskpoint.ru/privacy.
2. Термины и определения
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — ООО «ТРИГГЕР ТЕХНОЛОГИИ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Сервис — программное обеспечение Deskpoint (в договоре с Клиентом — «Платформа»), доступ к которому Оператор предоставляет Клиентам, обеспечивающее приём и обработку обращений, поступающих по подключённым каналам связи, автоматическую обработку таких обращений, расшифровку телефонных разговоров и формирование аналитики.
Сайт — сайт Оператора в сети «Интернет» по адресу https://deskpoint.ru.
Личный кабинет — веб-интерфейс Сервиса по адресу https://app.deskpoint.ru, доступ к которому предоставляется работникам и представителям Клиентов по приглашению Оператора.
Клиент — юридическое лицо или индивидуальный предприниматель, которому Оператор предоставляет доступ к Сервису на основании договора.
Пользователь Клиента — физическое лицо, обращающееся к Клиенту по каналам связи, подключённым к Сервису: абонент телефонной связи, пользователь мессенджера, посетитель чата на сайте Клиента.
Обработка по поручению — обработка персональных данных, осуществляемая Оператором по поручению Клиента в соответствии с частью 3 статьи 6 Закона, при которой Клиент выступает оператором персональных данных, а Оператор — лицом, осуществляющим обработку по его поручению.
3. Сведения об Операторе
| Полное наименование | Общество с ограниченной ответственностью «ТРИГГЕР ТЕХНОЛОГИИ» |
|---|---|
| Сокращённое наименование | ООО «ТРИГГЕР ТЕХ» |
| ОГРН | 1265000046816 |
| ИНН / КПП | 5027348228 / 502701001 |
| Адрес | 140054, Московская область, г. Котельники, мкр. Парковый, д. 1, к. 21, кв. 482 |
| Электронная почта | support@deskpoint.ru |
| Телефон | +7 (995) 656-43-22 |
Лицо, ответственное за организацию обработки персональных данных: генеральный директор Яцков Данил Олегович. Обращения по вопросам обработки персональных данных направляются по указанным выше адресу и электронной почте.
4. Цели обработки, категории субъектов и состав персональных данных
4.1. Оператор обрабатывает персональные данные исключительно в перечисленных ниже целях. Обработка в иных целях не осуществляется.
| № | Цель обработки | Категории субъектов | Состав персональных данных |
|---|---|---|---|
| 1 | Подготовка, заключение и исполнение гражданско-правовых договоров, предоставление доступа к Сервису, расчёты, техническая поддержка | Клиенты — индивидуальные предприниматели; контрагенты; представители Клиентов и контрагентов; пользователи личного кабинета (работники Клиентов) | фамилия, имя, отчество; адрес электронной почты; номер телефона; должность и полномочия; наименование и ИНН представляемой организации или индивидуального предпринимателя; данные учётной записи в личном кабинете; IP-адрес, сведения об устройстве и браузере, сведения о действиях в личном кабинете; ОГРНИП; сведения о заключённых договорах, расчётах и платежах (без полного номера банковской карты); содержание обращений в техническую поддержку |
| 2 | Обработка обращений, поступающих через формы обратной связи на Сайте | Посетители Сайта | имя; адрес электронной почты; номер телефона; наименование компании (если указано); содержание обращения; IP-адрес и сведения о браузере |
| 3 | Обработка персональных данных по поручению Клиентов в рамках работы Сервиса, включая запись и расшифровку телефонных разговоров и обработку сообщений | Пользователи Клиентов; работники Клиентов, чьи разговоры, переписка и показатели работы обрабатываются в Сервисе | фамилия, имя, отчество; номер телефона; адрес электронной почты; данные голоса человека; содержание обращений и переписки; дата, время, длительность и канал обращения; идентификатор пользователя в мессенджере; IP-адрес, сведения об устройстве и браузере; история обращений; показатели и оценки работы (для работников Клиентов); сведения о состоянии здоровья, сообщённые субъектом в обращении или переданные из информационных систем Клиента (для Клиентов — медицинских организаций) |
| 4 | Ведение кадрового и бухгалтерского учёта, исполнение обязанностей, возложенных трудовым и налоговым законодательством | Работники | фамилия, имя, отчество; пол; дата, месяц, год и место рождения; гражданство; СНИЛС; ИНН; данные документа, удостоверяющего личность; адрес регистрации; номер телефона; должность; сведения о трудовой деятельности; сведения о воинском учёте; сведения о доходах |
4.2. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и сведений о судимости. Сведения о состоянии здоровья могут обрабатываться Оператором исключительно по поручению Клиентов — медицинских организаций в составе содержания обращений и данных, передаваемых из информационных систем Клиента (цель № 3), при наличии у Клиента оснований, предусмотренных частью 2 статьи 10 Закона, и не используются для иных целей.
4.3. Оператор не обрабатывает биометрические персональные данные. Данные голоса человека обрабатываются исключительно в целях записи, расшифровки и анализа содержания обращения и не используются для установления личности субъекта персональных данных.
4.4. Оператор не осуществляет целенаправленную обработку персональных данных несовершеннолетних в целях № 1 и 2. Личный кабинет и Сайт не предназначены для использования лицами, не достигшими 18 лет. Если к Клиенту по подключённым каналам связи обращается несовершеннолетний, его персональные данные обрабатываются по поручению Клиента (цель № 3) на тех же условиях, что и данные иных Пользователей Клиентов.
4.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных.
5. Правовые основания обработки
5.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:
- согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона);
- необходимость достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона);
- необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а равно заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона);
- необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона);
- поручение Клиента на обработку персональных данных в соответствии с частью 3 статьи 6 Закона.
5.2. Правовыми основаниями обработки также являются учредительные документы Оператора, заключаемые им договоры, Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации и Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».
6. Обработка персональных данных по поручению Клиентов
6.1. При использовании Клиентом Сервиса Оператор обрабатывает персональные данные Пользователей Клиента по поручению Клиента в соответствии с частью 3 статьи 6 Закона. В отношении таких данных оператором персональных данных является Клиент, самостоятельно определяющий цели и состав обрабатываемых данных.
6.2. Поручение на обработку оформляется договором между Оператором и Клиентом и содержит перечень персональных данных, перечень действий с ними, цели обработки, срок обработки, обязанность Оператора соблюдать конфиденциальность, требования части 5 статьи 18, статей 18.1 и 19 Закона, по запросу Клиента подтверждать принятие мер и уведомлять Клиента о случаях, предусмотренных частью 3.1 статьи 21 Закона.
6.3. Оператор обрабатывает такие персональные данные исключительно в объёме и в целях, определённых поручением Клиента, и не определяет самостоятельно цели их обработки.
6.4. Обязанность получения согласия Пользователей Клиента на обработку персональных данных, а равно обязанность уведомления их о записи телефонных разговоров, лежит на Клиенте как на операторе персональных данных. Оператор обеспечивает техническую возможность исполнения Клиентом указанных обязанностей, в том числе автоматическое звуковое уведомление о ведении записи в начале телефонного соединения.
6.5. Оператор несёт ответственность перед Клиентом за соблюдение требований к защите обрабатываемых по поручению персональных данных. Ответственность перед субъектом персональных данных за действия Оператора несёт Клиент.
6.6. По завершении оказания услуг персональные данные, обработанные по поручению Клиента, удаляются или возвращаются Клиенту в порядке и сроки, установленные договором.
7. Запись и расшифровка телефонных разговоров
7.1. При подключении телефонных каналов связи Сервис осуществляет запись телефонных разговоров, их автоматическую расшифровку в текст и последующий анализ содержания.
7.2. Запись осуществляется после звукового уведомления участников разговора о её ведении. Уведомление воспроизводится автоматически в начале соединения и не может быть отключено Клиентом.
7.3. Записи разговоров и их расшифровки относятся к персональным данным и обрабатываются в соответствии с настоящей Политикой и поручением Клиента.
7.4. Доступ к записям и расшифровкам предоставляется уполномоченным работникам Клиента в соответствии с настроенными Клиентом правами доступа, а также работникам Оператора — исключительно в объёме, необходимом для технической поддержки и устранения неисправностей.
8. Порядок и условия обработки
8.1. Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без их использования, с передачей по внутренней сети Оператора и по сети «Интернет».
8.2. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
8.3. Распространение персональных данных — раскрытие неопределённому кругу лиц — Оператором не осуществляется.
8.4. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с частью 5 статьи 18 Закона.
8.5. Оператор по собственной инициативе трансграничную передачу персональных данных не осуществляет: обработка персональных данных, в том числе распознавание и анализ речи и текста с применением моделей искусственного интеллекта, осуществляется на собственных серверах Оператора, расположенных на территории Российской Федерации. Передача данных в сторонние сервисы, подключённые Клиентом (в том числе в сервисы, серверы которых могут находиться за пределами Российской Федерации), осуществляется исключительно по указанию Клиента как оператора персональных данных, который самостоятельно обеспечивает соблюдение требований статьи 12 Закона (пункт 8.6).
8.6. Персональные данные могут передаваться третьим лицам исключительно в следующих случаях:
- Клиентам — в отношении данных, обрабатываемых по их поручению;
- лицам, привлекаемым Оператором для размещения информационных систем на территории Российской Федерации, — на основании договора, содержащего условие о конфиденциальности и обязанность соблюдения требований к защите персональных данных;
- кредитным организациям и платёжным сервисам (АО «ТБанк») — для приёма платежей Клиентов, а также для ведения бухгалтерского и кадрового учёта (цель № 4);
- оператору электронного документооборота (АО «ПФ „СКБ Контур“», система «Контур.Диадок») — для направления счетов, актов и иных документов;
- сервису электронной почты «Яндекс 360 для бизнеса» (ООО «ЯНДЕКС 360 ДЛЯ БИЗНЕСА») — для направления приглашений в личный кабинет, уведомлений и документов (цель № 1);
- сторонним сервисам, подключённым Клиентом (CRM-системы, телефония, Google Таблицы, Telegram и иные), — по указанию Клиента в отношении данных, обрабатываемых по его поручению;
- государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.
8.7. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в рекламных и маркетинговых целях.
9. Сроки обработки и хранения
9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки.
9.2. Условиями прекращения обработки являются: достижение целей обработки, отзыв согласия субъекта персональных данных, прекращение деятельности Оператора, а также требование субъекта в случае неправомерной обработки.
9.3. Сроки хранения по категориям:
| Категория данных | Срок хранения |
|---|---|
| Данные Клиентов и контрагентов | в течение срока действия договора и 5 лет после его прекращения |
| Данные пользователей личного кабинета (работников и представителей Клиентов) | до удаления учётной записи или прекращения договора с Клиентом; сведения о договорах и расчётах — в сроки, установленные законодательством о бухгалтерском учёте и налогах |
| Обращения через формы на Сайте | 1 год с даты обращения |
| Данные, обрабатываемые по поручению Клиента | срок, установленный поручением Клиента |
| Кадровые документы работников | в сроки, установленные законодательством об архивном деле |
9.4. По достижении целей обработки либо при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законодательством Российской Федерации либо договором.
10. Меры по обеспечению безопасности
10.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
10.2. Организационные меры:
- назначено лицо, ответственное за организацию обработки персональных данных;
- изданы локальные акты по вопросам обработки и защиты персональных данных;
- определён перечень лиц, допущенных к обработке персональных данных;
- работники ознакомлены с положениями законодательства и локальных актов под роспись;
- осуществляется внутренний контроль соответствия обработки требованиям Закона;
- проведена оценка вреда, который может быть причинён субъектам персональных данных.
10.3. Технические меры:
- определены угрозы безопасности персональных данных при их обработке в информационной системе;
- применяются меры, предусмотренные постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и приказом ФСТЭК России от 18.02.2013 № 21;
- применяются разграничение прав доступа, идентификация и аутентификация пользователей, журналирование действий, антивирусная защита, межсетевое экранирование, шифрование каналов передачи данных, резервное копирование;
- обеспечивается возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа.
10.4. При выявлении неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные частью 3.1 статьи 21 Закона.
11. Права субъекта персональных данных
11.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона;
- требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных в порядке, предусмотренном частью 5.1 статьи 21 Закона;
- возражать против обработки персональных данных в целях продвижения товаров, работ и услуг на рынке;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
11.2. Как реализовать свои права. Направьте обращение на адрес электронной почты support@deskpoint.ru либо по почтовому адресу Оператора, указанному в разделе 3 настоящей Политики. Обращение должно содержать:
- фамилию, имя, отчество субъекта персональных данных;
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата обращения, номер телефона, с которого осуществлялся звонок, либо иные сведения), или сведения, иным образом подтверждающие факт обработки его персональных данных Оператором;
- суть требования;
- подпись субъекта персональных данных или его представителя (для запроса в форме электронного документа — электронная подпись в соответствии с законодательством Российской Федерации).
Оператор рассматривает обращение и даёт мотивированный ответ в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.
11.3. Если персональные данные субъекта обрабатываются Оператором по поручению Клиента, Оператор в течение 3 рабочих дней перенаправляет обращение Клиенту как оператору персональных данных и уведомляет об этом субъекта.
11.4. Отзыв согласия осуществляется направлением заявления в свободной форме на указанный выше адрес электронной почты или по почтовому адресу Оператора.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу https://deskpoint.ru/privacy с указанием даты редакции.
12.2. Изменения вступают в силу с момента размещения новой редакции на Сайте, если иное не предусмотрено самой редакцией.
12.3. Новая редакция Политики не изменяет условий ранее данных субъектами согласий; если новая редакция предусматривает новые цели обработки или новый перечень персональных данных, Оператор запрашивает новое согласие.
12.4. Контроль за исполнением настоящей Политики возложен на лицо, ответственное за организацию обработки персональных данных.