Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.

1.2. Оператор:

1.3. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации о физических лицах, которую Оператор получает и обрабатывает в связи с осуществлением своей деятельности, в том числе:

• к информации о посетителях сайта https://salesworkshop.ai, включая лиц, направивших обращение через размещённые на сайте формы;
• к информации о пользователях сервиса Sales Workshop — работниках и представителях клиентов Оператора;
• к информации о клиентах и контрагентах Оператора — физических лицах и представителях юридических лиц.

1.5. Настоящая Политика не распространяется на обработку персональных данных, осуществляемую Оператором по поручению клиентов при использовании ими Сервиса. Условия такой обработки определены публичной офертой, размещённой по адресу https://salesworkshop.ai/oferta, и (или) отдельным соглашением с клиентом.

1.6. Оператор обеспечивает неограниченный доступ к настоящей Политике посредством её публикации на сайте.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4. Обработка персональных данных по поручению оператора — обработка, осуществляемая лицом на основании договора с оператором в соответствии с частью 3 статьи 6 Закона о персональных данных.

2.5. Сервис — программное обеспечение Sales Workshop, предоставляемое Оператором клиентам на условиях публичной оферты, размещённой по адресу https://salesworkshop.ai/oferta.

2.6. Пользователь — физическое лицо, использующее Сервис на основании договора между Оператором и клиентом.

2.7. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.8. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными по отношению к ним.

3.5. При обработке обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки.

3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

4. Цели обработки, категории данных и субъектов, правовые основания

4.1. Подготовка, заключение и исполнение гражданско-правового договора (обработка обращений, поступивших через сайт и по телефону)

4.2. Предоставление доступа к Сервису и техническая поддержка

4.3. Оператор не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, судимости).

4.4. При обращении субъекта персональных данных к Оператору по телефону Оператор осуществляет запись телефонного разговора. Данные голоса человека обрабатываются Оператором в качестве персональных данных и не относятся к биометрическим персональным данным, поскольку не используются Оператором для установления личности субъекта персональных данных (ч. 1 ст. 11 Закона о персональных данных). Оператор не создаёт и не использует голосовые слепки, не применяет технологии голосовой идентификации и аутентификации.

4.5. О записи телефонного разговора субъект персональных данных уведомляется в начале разговора. Продолжение разговора после такого уведомления означает согласие субъекта на запись и обработку данных голоса. Субъект вправе отказаться от записи, прекратив разговор и обратившись к Оператору иным способом, в том числе через формы на сайте или по адресу электронной почты.

4.6. Оператор не осуществляет обработку персональных данных, разрешённых субъектом персональных данных для распространения, и не осуществляет распространение персональных данных.

4.7. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки его персональных данных.

5. Перечень действий с персональными данными и способы обработки

5.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования, с передачей персональных данных по сети Интернет.

6. Условия обработки персональных данных

6.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих условий:

• обработка осуществляется с согласия субъекта персональных данных;
• обработка необходима для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по его инициативе;
• обработка необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных на Оператора законодательством Российской Федерации функций, полномочий и обязанностей;
• обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

6.2. Согласие на обработку персональных данных оформляется отдельно от иных документов и не включается в текст договора.

6.3. Оператор не обрабатывает персональные данные несовершеннолетних. В случае выявления факта получения таких данных они подлежат уничтожению.

7. Локализация баз данных

7.1. В соответствии с частью 5 статьи 18 Закона о персональных данных при сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

7.2. Сведения о местонахождении баз данных предоставлены Оператором в уведомлении, направленном в уполномоченный орган по защите прав субъектов персональных данных.

8. Передача персональных данных третьим лицам

8.1. Оператор не раскрывает и не распространяет персональные данные третьим лицам, за исключением случаев, предусмотренных настоящим разделом и законодательством Российской Федерации.

8.2. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого с ними договора, содержащего перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также требования к их защите в соответствии со статьёй 19 Закона о персональных данных. Ответственность перед субъектом персональных данных за действия таких лиц несёт Оператор.

8.3. Обработка персональных данных может быть поручена следующим категориям лиц:

• организациям, предоставляющим услуги размещения информационных систем и хранения данных (хостинг, центры обработки данных);
• операторам связи и провайдерам телекоммуникационных услуг;
• организациям, оказывающим Оператору бухгалтерские и юридические услуги;
• поставщикам программного обеспечения и сервисов, используемых Оператором для обеспечения своей деятельности.

8.4. Оператор передаёт персональные данные государственным органам в объёме и в случаях, предусмотренных законодательством Российской Федерации.

8.5. Информация, собираемая сторонними сервисами, обрабатывается указанными лицами в соответствии с их политиками конфиденциальности.

9. Файлы cookie и метрические программы

9.1. Оператор использует файлы cookie, необходимые для функционирования сайта, обеспечения безопасности и сохранения пользовательских настроек.

9.2. На сайте Оператора используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС». Сервис собирает обезличенные сведения о действиях посетителей на сайте, в том числе: IP-адрес, сведения о браузере и операционной системе, тип и разрешение экрана устройства, источник перехода на сайт, просмотренные страницы и время их просмотра, действия на страницах.

9.3. Сведения, собираемые посредством Яндекс.Метрики, используются Оператором исключительно в статистических целях — для анализа посещаемости сайта, оценки эффективности размещённых материалов и улучшения его работы. Обработка указанных сведений осуществляется на территории Российской Федерации.

9.4. Условия обработки данных сервисом Яндекс.Метрика определяются документами ООО «ЯНДЕКС», размещёнными по адресу https://yandex.ru/legal/confidential/.

9.5. Субъект персональных данных вправе отказаться от сбора сведений посредством Яндекс.Метрики, установив соответствующее расширение браузера (блокировщик Яндекс.Метрики), либо ограничить использование файлов cookie в настройках своего браузера. Отключение отдельных файлов cookie может привести к ограничению функциональности сайта.

10. Трансграничная передача персональных данных

10.1. Оператор не осуществляет трансграничную передачу персональных данных, обрабатываемых в целях, указанных в разделе 4 настоящей Политики.

10.2. В случае возникновения необходимости осуществления трансграничной передачи персональных данных Оператор до её начала уведомит уполномоченный орган по защите прав субъектов персональных данных в порядке, предусмотренном статьёй 12 Закона о персональных данных, и внесёт соответствующие изменения в настоящую Политику.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

11.2. Организационные меры:

• назначено лицо, ответственное за организацию обработки персональных данных;
• утверждены и применяются настоящая Политика, положение об обработке и защите персональных данных, порядок доступа к персональным данным, перечень лиц, допущенных к обработке;
• осуществляется ознакомление лиц, осуществляющих обработку, с требованиями законодательства и локальными актами Оператора;
• определены угрозы безопасности персональных данных при их обработке, произведена оценка вреда, который может быть причинён субъектам персональных данных;
• ведётся учёт машинных носителей персональных данных;
• установлен порядок реагирования на инциденты и уведомления уполномоченного органа;
• осуществляется внутренний контроль соответствия обработки требованиям законодательства.

11.3. Технические меры: разграничение прав доступа по ролевой модели; парольная политика; многофакторная аутентификация для административного доступа; межсетевое экранирование; антивирусная защита; журналирование событий доступа; регулярное резервное копирование; защита каналов передачи данных с использованием криптографических протоколов; контроль физического доступа к оборудованию на стороне провайдера центра обработки данных.

11.4. Требования к защите персональных данных определяются в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119 исходя из типа актуальных угроз и установленного уровня защищённости информационной системы персональных данных.

12. Действия при инцидентах

12.1. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, предусмотренные Законом о персональных данных.

12.2. Оператор проводит внутреннее расследование обстоятельств инцидента, принимает меры по устранению его последствий и предотвращению повторения.

13. Права субъектов персональных данных

13.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных в целях продвижения товаров, работ и услуг на рынке;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

13.2. Для реализации своих прав субъект персональных данных направляет Оператору запрос по адресу электронной почты ai@workaishop.com. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных, в том числе сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки его персональных данных, а также подпись субъекта или его представителя.

13.3. Оператор рассматривает запрос и предоставляет ответ в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту уведомления с обоснованием продления.

13.4. Для отзыва согласия на обработку персональных данных субъект направляет уведомление по адресу ai@workaishop.com с пометкой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку при наличии оснований, предусмотренных Законом о персональных данных.

13.5. Для актуализации персональных данных субъект направляет уведомление по адресу ai@workaishop.com с пометкой «Актуализация персональных данных».

14. Ответственный за организацию обработки персональных данных

14.1. Ответственным за организацию обработки персональных данных является Виленский Григорий Игоревич.

14.2. Контактные данные: ai@workaishop.com.

15. Заключительные положения

15.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу https://salesworkshop.ai/privacy с указанием даты редакции.

15.2. Настоящая Политика действует бессрочно до замены её новой редакцией.

15.3. По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по адресу электронной почты ai@workaishop.com.