Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее - «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «ФЗ-152») и действует в отношении всех персональных данных (далее - «ПДн»), которые ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ВЕРБА-ГРУПП» (ОГРН: 1224300000693, ИНН: 4345515696, далее - «Оператор» или «Общество») может получить от субъектов ПДн, а также которые получает и обрабатывает по поручению своих контрагентов (Заказчиков).

1.2. Оператор является поставщиком услуг по внедрению и сопровождению голосовых AI-агентов и осуществляет обработку ПДн в двух основных качествах:

• Как самостоятельный Оператор - в отношении данных, собираемых через сайт https://verba-group.com/, от представителей контрагентов и иных лиц, обратившихся напрямую.
• Как лицо, осуществляющее обработку по поручению - в отношении данных клиентов Заказчиков, чьи телефонные звонки обрабатываются AI-агентом. В этих отношениях Заказчик является Оператором, а Общество обрабатывает ПДн строго в рамках договора и поручения на обработку.

1.3. Настоящая Политика публикуется в открытом доступе на Сайте Оператора и применяется с учетом положений договоров, заключенных с субъектами ПДн и Заказчиками.

2. Основные термины и определения

В настоящей Политике используются термины, установленные ФЗ-152, а также следующие:

2.1. Платформа - программное обеспечение, принадлежащее Оператору и используемое для создания и работы голосовых AI-агентов.

2.2. AI-Агент (Робот) - программный модуль на Платформе, осуществляющий автоматическую обработку телефонных звонков.

2.3. Заказчик - юридическое лицо или индивидуальный предприниматель, заключивший с Оператором договор на внедрение и обслуживание AI-Агента.

3. Цели обработки персональных данных

3.1. Обработка ПДн осуществляется в следующих целях:

4. Категории субъектов и перечень ПДн

4.1. В качестве самостоятельного Оператора обрабатываются данные следующих субъектов:

• Представители и сотрудники Заказчиков (контрагентов):
  • Фамилия, имя, отчество;
  • Номер телефона, адрес электронной почты;
  • Должность, место работы;
  • Иные данные, необходимые для исполнения договора.
• Посетители сайта https://verba-group.com/:
  • Имя;
  • Номер телефона;
  • Адрес электронной почты (при заполнении форм);
  • Данные, автоматически передаваемые браузером:
    • IP-адрес, тип и версия браузера, операционная система, язык интерфейса;
    • Информация об активности на Сайте (посещённые страницы, время на Сайте, источник перехода);
    • Файлы cookie и данные, собираемые сервисами веб-аналитики.

4.2. По поручению Заказчиков обрабатываются данные следующих субъектов:

• Клиенты Заказчиков (физические лица - потребители услуг Заказчика):
  • Фамилия, имя, отчество;
  • Номер телефона;
  • Адрес электронной почты;
  • Информация о заказах/услугах (ID клиента, состав, сумма, статус);
  • Содержание телефонного разговора, его запись и расшифровка;
  • Иные данные, сообщаемые субъектом в ходе разговора и предусмотренные сценарием AI-Агента и договором с Заказчиком.

5. Правовые основания обработки

5.1. Для самостоятельной обработки: согласие субъекта ПДн (при заполнении форм на сайте), договоры с контрагентами, требования законодательства РФ.

5.2. Для обработки по поручению: договор и Поручение на обработку ПДн с Заказчиком (ст. 6 ФЗ-152). Ответственность за наличие законных оснований для обработки ПДн клиентов несет Заказчик.

6. Действия с ПДн и способы обработки

6.1. Оператор осуществляет автоматизированную обработку ПДн, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение.

6.2. Передача ПДн третьим лицам осуществляется только в случаях, прямо предусмотренных договором с Заказчиком, Поручением на обработку ПДн, либо требованием законодательства РФ.

7. Обеспечение безопасности ПДн

7.1. Оператор принимает все необходимые правовые, организационные и технические меры для защиты ПДн. К таким мерам относятся:

• Назначение ответственного за организацию обработки ПДн;
• Ограничение круга лиц, допущенных к обработке ПДн;
• Применение сертифицированных средств защиты информации (антивирусные средства, межсетевое экранирование, шифрование);
• Ведение журналов учета и регистрации действий в информационных системах;
• Обеспечение физической безопасности помещений с серверным оборудованием;
• Регулярная оценка эффективности принимаемых мер.

8. Права субъектов ПДн

8.1. Субъект ПДн имеет право:

• Получать информацию об обработке его ПДн (ст. 14 ФЗ-152);
• Требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие, неточные или избыточные;
• Отозвать ранее данное согласие на обработку.

Для реализации прав необходимо направить письменный запрос на email: info@verba-group.com.

9. Сроки обработки и уничтожение ПДн

9.1. Для самостоятельной обработки - до достижения целей обработки или до отзыва согласия.

9.2. Для обработки по поручению - до прекращения действия договора с Заказчиком, если иное не указано в Поручении на обработку или законе.

9.3. По истечении срока ПДн уничтожаются в течение 30 дней, если их дальнейшее хранение не требуется в силу закона.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на Сайте.

10.2. Лица, виновные в нарушении норм обработки и защиты ПДн, несут ответственность, предусмотренную законодательством РФ.

10.3. Оператор зарегистрирован в реестре Роскомнадзора как оператор персональных данных (Приказ № 69 от 29.07.2022).