Настоящее Соглашение определяет порядок обработки персональных данных в связи с использованием Сервиса и заключается в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Салон (Оператор) самостоятельно определяет цели и состав обработки персональных данных своих клиентов (ФИО, телефон, история записей, диалоги). Платформа (Обработчик) обрабатывает эти данные исключительно по поручению Оператора — для оказания услуг Сервиса (запись, напоминания, ответы на вопросы, ведение расписания).
Для данных учётных записей пользователей панели, биллинга и журналов доступа Платформа выступает самостоятельным Оператором персональных данных.
Сбор, запись, систематизация, накопление, хранение, уточнение, использование для целей оказания услуг, блокирование, удаление, уничтожение. Аудиозаписи звонков и их транскрипты используются исключительно для качества обслуживания и обучения бота.
| Категория | Состав | Срок хранения |
|---|---|---|
| Клиенты салона | ФИО, телефон, содержание диалогов, история записей | Действие договора + 30 дней |
| Аудиозаписи и транскрипты | Записи разговоров с ботом | 90 дней, затем удаление/обезличивание |
| Пользователи панели | Логин (e-mail), имя, роль, журнал действий | Действие договора + 30 дней |
Информационные системы, в которых обрабатываются персональные данные, размещаются на территории Российской Федерации. Применяются: разграничение доступа по ролям, аудит действий, шифрование трафика (TLS) и хранилищ, резервное копирование, назначение ответственного за организацию обработки, обучение персонала.
Трансграничная передача персональных данных не осуществляется. Технологии искусственного интеллекта применяются только к обезличенным данным; персональные данные обрабатываются подсистемами на территории РФ.
Платформа вправе привлекать субобработчиков: облачного провайдера (размещение, СУБД, резервные копии), телеком-оператора (телефония), провайдера технологий распознавания речи — исключительно в объёме, необходимом для оказания услуг, с обеспечением равных требований защиты.
Субъект вправе получить сведения об обработке своих данных, потребовать их исключения, уточнения или блокирования, а также отозвать согласие на обработку. Запрос направляется через салон, чьим клиентом является субъект, или напрямую по реквизитам из раздела 9. Срок ответа — не более 30 дней.
При факте утечки или несанкционированного доступа Платформа уведомляет Оператора в течение 24 часов с описанием обстоятельств и плана реагирования.