Политика конфиденциальности

В процессе использования Сервиса Оператор обрабатывает следующие категории данных:

Оператор обрабатывает персональные данные в следующих целях:

• идентификация Пользователя и обеспечение доступа к Сервису;
• исполнение договора (публичной оферты) и оказание заказанных услуг;
• проведение расчётов и обработка платежей;
• направление уведомлений, связанных с использованием Сервиса;
• направление информационных и маркетинговых сообщений — исключительно при наличии согласия Пользователя;
• улучшение качества Сервиса и разработка новых функций;
• обеспечение безопасности и предотвращение мошеннических действий;
• исполнение требований законодательства РФ.

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие Пользователя (ст. 6, ч. 1, п. 1; ст. 9 Федерального закона № 152-ФЗ) — при регистрации и принятии настоящей Политики;
• исполнение договора, стороной которого является Пользователь (ст. 6, ч. 1, п. 5 Федерального закона № 152-ФЗ) — в части обработки платёжных данных и оказания услуг;
• исполнение обязанностей, предусмотренных законодательством РФ (ст. 6, ч. 1, п. 2 Федерального закона № 152-ФЗ) — в части хранения документации о платежах.

Обработка персональных данных осуществляется с соблюдением принципов, установленных ст. 5 Федерального закона № 152-ФЗ: законность, справедливость, ограничение целью, минимизация данных, точность, ограничение хранения, целостность и конфиденциальность.

Оператор принимает необходимые технические и организационные меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с персональными данными.

Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, но не менее сроков, установленных применимым законодательством.

Оператор не передаёт персональные данные третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законодательством РФ, и случаев, перечисленных в разделе 6 настоящей Политики.

В целях исполнения договора и обеспечения функционирования Сервиса Оператор вправе передавать персональные данные следующим категориям лиц:

• ООО НКО «ЮМани» (платёжный сервис ЮКасса) — для обработки платежей в соответствии с договором-офертой;
• поставщикам услуг облачных вычислений и хостинга, обеспечивающим техническую инфраструктуру Сервиса;
• поставщикам API-сервисов искусственного интеллекта — для выполнения транскрибации и анализа Аудиоматериалов;
• государственным органам — по основаниям и в порядке, предусмотренным законодательством РФ.

Все третьи лица, которым передаются персональные данные, обязаны соблюдать конфиденциальность и применять надлежащие меры защиты данных.

Трансграничная передача персональных данных осуществляется с соблюдением требований ст. 12 Федерального закона № 152-ФЗ. Оператор принимает меры для обеспечения того, чтобы иностранные государства, на территорию которых осуществляется передача, обеспечивали адекватную защиту прав субъектов персональных данных.

Сервис использует cookie-файлы и аналогичные технологии для обеспечения корректной работы, анализа трафика и улучшения пользовательского опыта. Пользователь может управлять настройками cookie в своём браузере; отключение cookie может привести к ограничению функциональности Сервиса.

На сайте могут применяться инструменты веб-аналитики (в том числе Яндекс.Метрика). Собранные данные обрабатываются на основании согласия Пользователя в обезличенном и агрегированном виде.

В соответствии со ст. 14–17 Федерального закона № 152-ФЗ Пользователь вправе:

• получить подтверждение факта обработки его персональных данных и ознакомиться с ними;
• требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, устаревания, недостоверности или незаконного получения;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в маркетинговых целях;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.

Для реализации своих прав Пользователь вправе направить обращение по адресу электронной почты, указанному в разделе «Контакты» на сайте upsale-agents.ru. Оператор рассмотрит обращение в сроки, установленные Федеральным законом № 152-ФЗ.

Загружая ссылки на Аудиоматериалы, Пользователь гарантирует, что:

• является законным обладателем записей или имеет надлежащее разрешение на их обработку;
• получил согласие всех участников записанных переговоров на обработку их голосовых данных, если такое согласие требуется применимым законодательством;
• загружаемые материалы не нарушают права третьих лиц, законодательство об охране тайны переписки (ст. 138 УК РФ), тайны телефонных переговоров и иные охраняемые законом тайны.

В случае нарушения указанных гарантий вся ответственность перед третьими лицами и государственными органами лежит на Пользователе. Оператор вправе немедленно заблокировать доступ к Сервису при наличии обоснованных оснований полагать о нарушении Пользователем законодательства.

Оператор принимает следующие технические и организационные меры защиты:

• шифрование данных при передаче (TLS/HTTPS);
• ограничение доступа к персональным данным по принципу минимально необходимых привилегий;
• регулярное обновление программного обеспечения и устранение уязвимостей;
• ведение журналов доступа и мониторинг безопасности;
• заключение соглашений о конфиденциальности с сотрудниками и подрядчиками.

Персональные данные хранятся Оператором в течение следующих сроков:

• данные учётной записи — в течение всего срока действия договора и 3 лет после его прекращения;
• данные о платежах — 5 лет в соответствии с требованиями налогового и бухгалтерского законодательства;
• Аудиоматериалы и промежуточные результаты их обработки — не более 24 часов с момента завершения задачи;
• журналы системных событий — не более 6 месяцев.

По истечении указанных сроков персональные данные уничтожаются или обезличиваются в порядке, установленном законодательством.

Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте upsale-agents.ru. Продолжение использования Сервиса после публикации изменений означает согласие Пользователя с новой редакцией Политики. Оператор рекомендует периодически проверять актуальность Политики.

По всем вопросам, связанным с обработкой персональных данных, а также для реализации прав субъекта персональных данных необходимо обращаться по адресу электронной почты, опубликованному в разделе «Контакты» сайта upsale-agents.ru.

Уполномоченный орган по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), www.rkn.gov.ru.