Политика конфиденциальности
Общие положения
Настоящая Политика определяет принципы, цели, порядок обработки и защиты персональных данных пользователей сервиса Voice Coach (Сервис)и является обязательной для исполнения Оператором.
Оператором персональных данных является Измалков Илья Дмитриевич, самозанятый (плательщик налога на профессиональный доход, РФ), ИНН 166019697997, e-mail: support@voiceteach.online.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152‑ФЗ «О персональных данных» и иными нормативными правовыми актами РФ.
Использование Сервиса, регистрация, заполнение форм, а также совершение иных действий, направленных на передачу своих персональных данных Оператору, означают безоговорочное согласие пользователя с настоящей Политикой и условиями обработки его персональных данных.
Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с использованием средств автоматизации и без их использования.
Категории субъектов и объём обрабатываемых персональных данных
Пользователи сервиса:
- Адрес электронной почты;
- Аудиозапись голоса и транскрипт сессии (обрабатываются в режиме реального времени, без сохранения итоговой аудиозаписи);
Посетители сервиса (неавторизованные):
IP‑адрес, тип браузера, сведения об операционной системе, страницы, посещённые на Сервисе — обрабатываются в обезличенном виде с помощью cookie и систем аналитики; относятся к персональным данным только при привязке к конкретному пользователю.
Цели обработки персональных данных
Предоставление и сопровождение Сервиса голосовых сессий, включая:
- проведение голосовых сессий, распознавание и синтез речи, работу сценариев и виртуальных собеседников;
- формирование и отображение результатов сессий, баллов и текстовой обратной связи;
- учёт лимитов использования (время, количество сессий, расход токенов/ресурсов).
Заключение и исполнение договора об использовании Сервиса, а также учёт использования и тарификации, включая:
- ведение учёта проведённых сессий, дней активности, объёма израсходованных минут/секунд;
- применение выбранного тарифа и контроль лимитов.
Создание и ведение аккаунта Пользователя и обеспечение доступа к Сервису, включая:
- регистрация и аутентификация (в том числе через Яндекс ID);
- обеспечение входа по email, паролю, одноразовым кодам/токенам;
- поддержание активных сессий и настройка профиля.
Организация оплаты, подписок и расчётов с Пользователями, включая:
- оформление подписок, продление и управление автопродлением;
- передача необходимых данных платёжному агрегатору для проведения платежей и формирования фискальных чеков.
Обеспечение пользовательской поддержки и обратной связи, включая:
- обработку обращений по email и другим каналам;
- информирование о ходе рассмотрения
Обеспечение безопасности Сервиса, предотвращение и выявление злоупотреблений и нарушений, включая:
- мониторинг технических параметров, IP адресов и идентификаторов устройств;
- принятие мер по защите аккаунтов и инфраструктуры
Улучшение и развитие Сервиса, включая:
- анализ обезличенных технических и статистических данных об использовании;
- тестирование новых функций, сценариев и интерфейсов
Сбор и публикация отзывов и кейсов использования Сервиса (только при наличии отдельного согласия Пользователя).
Направление информационных и маркетинговых сообщений о Сервисе и связанных продуктах (только при отдельном согласии Пользователя на такие рассылки).
Исполнение требований законодательства Российской Федерации и защита прав и законных интересов Оператора и третьих лиц, включая:
- рассмотрение запросов и предписаний уполномоченных органов;
- ведение бухгалтерского и налогового учёта;
- ведение претензионной и судебной работы.
Правовые основания обработки
Обработка персональных данных осуществляется на основании:
- согласия субъекта данных, предоставленного при регистрации, заполнении формы или путём акцепта настоящей Политики (ст. 9 Закона о персональных данных);
- заключения и исполнения договора, стороной которого является участник (п. 5 ч. 1 ст. 6 Закона);
- законных интересов Оператора, в том числе в части обеспечения безопасности, предотвращения мошенничества и улучшения качества услуг, при условии, что права субъекта не нарушаются.
Порядок и условия обработки персональных данных
Обработка осуществляется с использованием средств автоматизации (CRM, облачные хранилища, почтовые сервисы, платёжные агрегаторы) и без их использования (на бумажных носителях).
Оператор вправе передавать персональные данные:
- платёжным агрегаторам и банкам для осуществления расчётов;
- облачным хранилищам для хранения записей, отзывов, фото/видео;
- подрядчикам, оказывающим услуги технической поддержки, веб‑разработки, монтажа и аналитики, при условии заключения с ними договоров о конфиденциальности;
- иным лицам — с письменного согласия субъекта или по запросу уполномоченных органов в случаях, установленных законом.
Оператор не осуществляет трансграничную передачу персональных данных (за пределы Российской Федерации).
Оператор принимает следующие меры по защите персональных данных:
- назначение ответственного лица за обработку персональных данных;
- использование программных средств защиты информации (антивирусные программы, межсетевые экраны, шифрование передачи и хранения);
- организацию процедур физической и логической защиты серверов и носителей;
- резервное копирование и хранение данных;
- обучение работников и подрядчиков требованиям конфиденциальности;
- ведение журнала доступа к персональным данным.
Права субъектов персональных данных
Субъект персональных данных имеет право:
- получать информацию об обработке своих персональных данных, в том числе о целях, основаниях, получателях, сроках хранения (ст. 14 Закона о персональных данных);
- требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или были получены незаконно;
- отозвать своё согласие на обработку персональных данных;
- обжаловать в Роскомнадзоре или суде действия (бездействие) Оператора.
Реализация прав осуществляется путём направления письменного обращения на адрес электронной почты Оператора.Срок рассмотрения обращения составляет не более 30 календарных дней с момента получения.
Сроки обработки и порядок удаления данных
Обработка персональных данных осуществляется до достижения целей обработки либо до отзыва согласия субъектом, если иное не предусмотрено договором или законом.
В случае отзыва согласия Оператор обязан прекратить обработку и уничтожить персональные данные в течение 10 рабочих дней, за исключением случаев, предусмотренных п. 2 ст. 9 Закона о персональных данных (наличие иных законных оснований).
Срок хранения персональных данных составляет не более 3‑х лет с момента последнего взаимодействия с Оператором, если иной срок не установлен законом или договором. По истечении срока данные удаляются или обезличиваются.
Уведомление Роскомнадзора
Оператор уведомил уполномоченный орган (Роскомнадзор) о намерении осуществлять обработку персональных данных в порядке, предусмотренном ст. 22 Закона о персональных данных. Регистрационная запись № 100326625.
Актуальный статус уведомления отражён в реестре операторов Роскомнадзора: pd.rkn.gov.ru.
Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция размещается на сервисе по адресу /privacy-policy и вступает в силу с момента публикации, если иное не предусмотрено законом.
Продолжение использования Сервиса после изменений означает согласие пользователя с новой редакцией Политики.
Контакты
По вопросам обработки персональных данных, а также по вопросам реализации прав субъекта данных, следует обращаться к Оператору:
ФИО: Измалков Илья Дмитриевич,
ИНН: 166019697997