Политика конфиденциальности персональных данных

Настоящая Политика конфиденциальности персональных данных (далее — «Политика») разработана в соответствии с требованиями п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всей информации, которую сервис ДиалогКонтроль (далее — «Сервис») может получить о Пользователе при использовании сайта, программного обеспечения, API и иных продуктов Сервиса.

Политика направлена на защиту прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1. Термины и определения

1.1. В настоящей Политике используются следующие термины:

• Администрация Сервиса (Оператор) — уполномоченные лица, осуществляющие управление Сервисом ДиалогКонтроль, определяющие цели и состав обработки персональных данных, а также совершающие действия по их обработке.
• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение.
• Пользователь — физическое лицо, использующее Сервис ДиалогКонтроль.
• Сервисы Сайта — программные компоненты, интерфейсы, API и иные цифровые инструменты ДиалогКонтроль.

2. Общие положения

2.1. Настоящая Политика регулирует порядок обработки персональных данных Пользователей Сервиса.

2.2. Использование Сервиса означает согласие Пользователя с настоящей Политикой.

2.3. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сервиса.

2.4. Политика применяется ко всем продуктам ДиалогКонтроль, включая сайт, облачную платформу, интеграции и API.

2.5. Администрация Сервиса не проверяет достоверность персональных данных, предоставляемых Пользователем, но исходит из того, что Пользователь действует добросовестно.

3. Предмет политики

3.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и защите персональных данных Пользователя.

3.2. Персональные данные, обрабатываемые Сервисом, могут включать:

• имя, фамилию, отчество;
• номер телефона;
• адрес электронной почты;
• данные организации (название, ИНН, сфера деятельности);
• должность;
• данные аккаунта и идентификаторы;
• иные данные, предоставленные Пользователем.

3.3. Автоматически собираемые данные:

• IP-адрес;
• cookies;
• данные браузера и устройства;
• время доступа;
• страницы, действия в Сервисе;
• реферер.

3.4. Пользователь может отключить cookies, однако это может ограничить функциональность Сервиса.

4. Цели обработки персональных данных

Персональные данные обрабатываются для следующих целей:

• 4.1. Предоставление доступа к Сервису и его функциям.
• 4.2. Идентификация Пользователя.
• 4.3. Заключение и исполнение договоров.
• 4.4. Техническая поддержка и коммуникация с Пользователем.
• 4.5. Улучшение работы Сервиса и разработка новых функций.
• 4.6. Отправка уведомлений, связанных с использованием Сервиса.
• 4.7. Информирование о обновлениях, тарифах и сервисных сообщениях.
• 4.8. Обеспечение безопасности и предотвращение мошенничества.
• 4.9. Проведение аналитики и статистики.
• 4.10. Маркетинговые коммуникации (при наличии согласия Пользователя).

5. Правовые основания обработки

5.1. Основаниями обработки персональных данных являются:

• согласие Пользователя;
• исполнение договора;
• исполнение требований законодательства РФ;
• законные интересы Оператора (в части улучшения сервиса и безопасности).

6. Порядок и условия обработки данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без них.

6.2. Обработка осуществляется в течение срока использования Сервиса и далее в сроки, предусмотренные законодательством РФ.

6.3. Оператор вправе передавать персональные данные:

• партнерам и подрядчикам (хостинг, CRM, email-сервисы);
• интеграционным сервисам (amoCRM, API и др.);
• государственным органам в случаях, предусмотренных законом.

6.4. Все третьи лица обязаны обеспечивать конфиденциальность данных.

6.5. Персональные данные могут храниться на серверах, расположенных в РФ и/или иных странах при соблюдении требований законодательства.

7. Защита персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных.

7.2. Используются меры защиты от:

• несанкционированного доступа;
• утечки данных;
• изменения или уничтожения данных;
• блокирования и распространения.

7.3. Доступ к данным ограничен и предоставляется только уполномоченным лицам.

8. Права Пользователя

Пользователь имеет право:

• 8.1. Получать информацию об обработке своих данных.
• 8.2. Требовать уточнения, блокирования или удаления данных.
• 8.3. Отзывать согласие на обработку данных.
• 8.4. Обжаловать действия Оператора в Роскомнадзоре или суде.

9. Обязанности Пользователя

Пользователь обязуется:

• 9.1. Предоставлять достоверные данные.
• 9.2. Своевременно обновлять данные.
• 9.3. Не передавать доступ третьим лицам без необходимости.

10. Использование cookies и аналитики

10.1. Сервис использует cookies для корректной работы.

10.2. Используются аналитические системы для улучшения работы Сервиса.

10.3. Пользователь может отключить cookies в настройках браузера.

11. Передача данных третьим лицам

11.1. Передача возможна только в следующих случаях:

• выполнение договора;
• использование подрядчиков;
• выполнение требований закона;
• защита прав Оператора.

11.2. Передача данных не осуществляется для свободного распространения.

12. Трансграничная передача данных

12.1. При необходимости данные могут передаваться за пределы РФ при соблюдении требований законодательства.

12.2. Оператор обеспечивает защиту прав субъектов персональных данных при такой передаче.

13. Сроки хранения данных

13.1. Персональные данные хранятся:

• до достижения целей обработки;
• либо до отзыва согласия Пользователя;
• либо в сроки, установленные законом.

14. Ответственность

14.1. Оператор несет ответственность за нарушение законодательства РФ о персональных данных.

14.2. Оператор не несет ответственности, если данные:

• стали общедоступными до их утраты;
• были получены от третьих лиц;
• были раскрыты самим Пользователем;
• были получены злоумышленниками вне контроля Оператора.

15. Разрешение споров

15.1. Обязателен досудебный порядок урегулирования споров.

15.2. Срок ответа на претензию — 30 календарных дней.

15.3. Споры рассматриваются в суде по месту регистрации Оператора в соответствии с законодательством РФ.

16. Изменение Политики

16.1. Оператор вправе изменять настоящую Политику без согласия Пользователя.

16.2. Новая редакция вступает в силу с момента публикации.

16.3. Продолжение использования Сервиса означает согласие с обновлённой Политикой.

17. Заключительные положения

17.1. Настоящая Политика является публичным документом.

17.2. Недействительность одного положения не влияет на действительность остальных.

17.3. К Политике применяется законодательство Российской Федерации.