Политика обработки персональных данных

1. Оператор

Оператором персональных данных является индивидуальный предприниматель Бекетов Евгений Дмитриевич.

• ИНН: 385100465424.
• ОГРНИП: 318385000051269.
• Адрес: 665466, Иркутская обл., город Усолье-Сибирское г.о., г. Усолье-Сибирское, пр-кт Красных партизан, д. 3, кв. 52.
• Контакт по вопросам персональных данных: info@nalto.app.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Сервис Nalto — программный продукт, предназначенный для обработки звонков, расшифровки, формирования подсказок, итогов, задач, отчётов и иных материалов по звонкам.

3. Роли сторон при использовании сервиса

При обработке заявок с сайта Оператор самостоятельно определяет цели и способы обработки персональных данных.

Если юридическое лицо, индивидуальный предприниматель или иной клиент подключает сервис Nalto для обработки звонков своих сотрудников, клиентов, лидов или иных лиц, такой клиент, как правило, самостоятельно определяет цели обработки этих данных и является оператором персональных данных в отношении своих баз, звонков и коммуникаций. В такой ситуации ИП Бекетов Евгений Дмитриевич обрабатывает данные по поручению клиента в пределах договора, заявки, технических настроек и выбранных функций сервиса.

Клиент, передающий данные в Nalto, обязан самостоятельно обеспечить законность такой передачи: получить необходимые согласия, уведомить участников коммуникации о записи, расшифровке, AI-анализе и обработке звонка, обеспечить правовые основания обработки данных сотрудников, клиентов, лидов и иных лиц, а также выполнить иные требования законодательства Российской Федерации.

Если обработка данных клиента осуществляется по поручению клиента, условия такого поручения должны быть закреплены в договоре, заявке, приложении, оферте или ином документе, определяющем цели, перечень действий с данными, категории данных, меры защиты, порядок привлечения третьих лиц, сроки обработки и порядок удаления или возврата данных.

4. Какие данные могут обрабатываться

Оператор придерживается принципа минимизации и обрабатывает только те данные, которые необходимы для заявленных целей.

При использовании сайта и форм заявок могут обрабатываться:

• имя;
• адрес электронной почты;
• номер телефона;
• название компании;
• тип заявки, выбранный тариф, источник обращения;
• текст обратной связи, комментария или сообщения;
• дата и время отправки формы;
• отметка о согласии на обработку персональных данных.

При использовании сервиса Nalto, если такие функции подключены, могут обрабатываться:

• номера телефонов и иные идентификаторы участников звонка;
• имена, должности, названия компаний и иные сведения, переданные клиентом или содержащиеся в звонке;
• аудиозаписи звонков, фрагменты речи, расшифровки и транскрипты;
• содержание разговора, вопросы, возражения, договорённости, задачи, следующие шаги;
• данные о менеджерах, операторах, пользователях аккаунта и качестве обработки звонков;
• данные из загруженной базы знаний: скрипты, инструкции, FAQ, цены, тарифы, условия, возражения, регламенты и иные материалы, если они содержат персональные данные;
• результаты автоматической обработки, включая подсказки, summary, отчёты, оценки, теги, рекомендации и иные аналитические материалы.

При посещении сайта и использовании сервиса также могут автоматически обрабатываться технические данные: IP-адрес, сведения о браузере и устройстве, дата и время посещения, источник перехода, страницы и действия на сайте, cookie и аналогичные технологии.

Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Пользователям и клиентам не следует передавать через формы, базу знаний или звонки сведения о здоровье, интимной жизни, политических взглядах, религиозных убеждениях, национальности, судимости, а также биометрические данные, если такая обработка прямо не согласована отдельными документами и не обеспечена необходимыми правовыми основаниями.

Аудиозаписи и голосовые данные обрабатываются для расшифровки, анализа содержания разговора, формирования подсказок, итогов и отчётов. Оператор не использует голосовые данные для установления личности по биометрическим признакам и не создаёт биометрические шаблоны, если иное прямо не согласовано отдельным документом и не обеспечено необходимыми правовыми основаниями.

5. Цели обработки

Персональные данные могут обрабатываться для следующих целей:

• приём и обработка заявок на демо, подключение и консультацию;
• связь с пользователем по оставленной заявке;
• подготовка предложения, договора, счёта или иных документов;
• предоставление доступа к сервису Nalto и сопровождение пользователей;
• обработка звонков, запись, хранение, расшифровка и анализ разговоров;
• формирование AI-подсказок, итогов звонков, задач, отчётов, оценок качества и рекомендаций;
• проверка, настройка, развитие, тестирование, улучшение и обучение алгоритмов, AI-моделей и иных технологий Nalto, если такая обработка допускается законом, согласием субъекта, договором, поручением клиента или осуществляется с использованием обезличенных данных;
• использование базы знаний клиента для формирования релевантных подсказок;
• техническая поддержка, диагностика ошибок и обеспечение стабильной работы сайта и сервиса;
• улучшение качества сайта, сервиса, интерфейсов и материалов;
• обеспечение информационной безопасности и предотвращение злоупотреблений;
• исполнение требований законодательства Российской Федерации;
• защита прав и законных интересов Оператора, пользователей и клиентов.

Рекламные и маркетинговые сообщения направляются только при наличии отдельного согласия пользователя, если такое согласие требуется законом.

6. Правовые основания обработки

Оператор обрабатывает персональные данные на основании одного или нескольких правовых оснований:

• согласие субъекта персональных данных;
• действия по запросу субъекта до заключения договора;
• заключение и исполнение договора;
• поручение клиента, если Оператор обрабатывает данные в интересах и по заданию клиента;
• исполнение обязанностей, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных.

7. Передача данных привлечённым сервисам и обработчикам

Для работы сайта и сервиса Nalto Оператор может привлекать третьих лиц и технические сервисы, которые обрабатывают персональные данные по поручению Оператора или клиента и только в объёме, необходимом для соответствующей цели.

Данные могут передаваться следующим категориям получателей:

• хостинг-провайдерам, облачным платформам, поставщикам серверной инфраструктуры и систем хранения;
• сервисам телефонии, связи, маршрутизации звонков, записи и обработки аудио;
• сервисам распознавания речи, транскрибации, обработки естественного языка и AI-анализа;
• поставщикам AI-моделей и инфраструктуры искусственного интеллекта, если это необходимо для формирования подсказок, summary, отчётов и аналитики;
• CRM, сервисам почтовых уведомлений, мессенджерам и системам обработки заявок;
• сервисам веб-аналитики, мониторинга ошибок, безопасности и антиспама;
• подрядчикам, консультантам, техническим специалистам, бухгалтерам и юристам, если доступ необходим для сопровождения сервиса, исполнения договора или защиты прав;
• государственным органам, если передача обязательна по закону.

Передача данных привлечённым сервисам может включать передачу контактных данных, технических данных, аудиозаписей, транскриптов, фрагментов разговоров, базы знаний, результатов анализа и иных данных, необходимых для работы выбранных функций Nalto.

Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельной рекламы. Передача осуществляется для обработки, хранения, анализа, обеспечения работы сервиса, выполнения договора, поддержки пользователей и исполнения закона.

Оператор принимает разумные меры, чтобы привлечённые лица обеспечивали конфиденциальность, безопасность данных и использовали данные только в разрешённых целях. Если для определённой функции требуется передача данных конкретному сервису или получение отдельного согласия, такая функция используется при наличии соответствующего согласия, договора, поручения клиента или иного правового основания.

По запросу субъекта персональных данных или клиента Оператор может предоставить дополнительную информацию о категориях привлечённых обработчиков, если такая информация не является конфиденциальной и её предоставление не нарушает права третьих лиц или требования безопасности.

8. AI-обработка и анализ данных

Сервис Nalto может использовать автоматизированную обработку и технологии искусственного интеллекта для расшифровки звонков, анализа содержания разговора, поиска релевантных знаний, формирования подсказок, summary, задач, отчётов, тегов, оценок качества и рекомендаций.

Для такой обработки данные могут передаваться сервисам распознавания речи, языковым моделям, AI-инфраструктуре и иным техническим поставщикам, если это необходимо для работы функций Nalto.

Оператор может использовать данные звонков, транскрипты, результаты анализа, обратную связь, действия пользователей, базу знаний и иные материалы для проверки, настройки, тестирования, дообучения, обучения, развития и улучшения собственных алгоритмов, AI-моделей, подсказок, классификаторов, отчётов и иных функций Nalto, если такая обработка осуществляется на законном основании.

Для снижения рисков Оператор по возможности использует обезличенные, агрегированные или псевдонимизированные данные. Использование данных, позволяющих прямо определить конкретное лицо, для обучения или улучшения моделей осуществляется при наличии согласия субъекта персональных данных, договора, поручения клиента или иного правового основания.

Клиент, передающий в Nalto данные своих клиентов, сотрудников, лидов или иных лиц, подтверждает, что вправе разрешить Оператору обработку таких данных, включая передачу привлечённым сервисам, AI-анализ и использование для улучшения и обучения моделей в пределах договора, выбранных функций и применимого законодательства.

Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки. Итоги, подсказки и отчёты Nalto носят информационный и вспомогательный характер и должны оцениваться пользователем или клиентом самостоятельно.

Оператор не передаёт персональные данные третьим лицам для их самостоятельного обучения публичных моделей или самостоятельного использования вне целей предоставления, поддержки, анализа, развития и улучшения Nalto, если иное прямо не согласовано отдельным документом или договором.

Если конкретный AI-поставщик использует данные для улучшения качества своих сервисов, такая обработка допускается только при наличии необходимого правового основания, договора, поручения клиента или отдельного согласия в случаях, когда оно требуется законом.

9. Использование обезличенных данных

Оператор вправе обезличивать персональные данные и использовать обезличенные или агрегированные данные без дополнительного согласия субъекта персональных данных, если такие данные не позволяют определить конкретное физическое лицо.

Обезличенные или агрегированные данные могут использоваться для аналитики, статистики, исследования качества звонков, разработки новых функций, улучшения подсказок, тестирования гипотез, обучения и дообучения AI-моделей, подготовки демонстрационных материалов, улучшения точности расшифровки и повышения качества сервиса Nalto.

Оператор принимает разумные меры, чтобы при использовании обезличенных данных не раскрывать сведения, позволяющие прямо идентифицировать клиента, пользователя, сотрудника, контрагента или участника звонка.

10. Трансграничная передача

Некоторые технические, облачные, аналитические, коммуникационные или AI-сервисы могут находиться за пределами Российской Федерации или использовать инфраструктуру за пределами Российской Федерации. В связи с этим при использовании отдельных функций может осуществляться трансграничная передача персональных данных.

Оператор осуществляет трансграничную передачу только при наличии правовых оснований и после выполнения необходимых процедур, предусмотренных законодательством Российской Федерации, включая оценку условий такой передачи и направление уведомлений в уполномоченный орган, если это требуется законом.

Если для конкретной трансграничной передачи требуется отдельное согласие, Оператор запрашивает такое согласие или обеспечивает получение согласия клиентом, который передаёт данные в Nalto. При отсутствии необходимого правового основания соответствующая функция может быть недоступна или ограничена.

11. Локализация персональных данных

В случаях, когда законодательство Российской Федерации требует обеспечения записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, Оператор принимает меры для соблюдения указанных требований.

Если данные граждан Российской Федерации сначала собираются через сайт или сервис Nalto, Оператор стремится обеспечить первичную запись и хранение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается применимым законодательством.

12. Сроки хранения

Персональные данные хранятся не дольше, чем это необходимо для целей обработки, если иной срок не установлен законом, договором или поручением клиента.

Данные заявок хранятся до завершения обработки обращения, а также в течение срока, необходимого для подтверждения факта обращения, исполнения договорённостей, защиты прав Оператора и выполнения требований закона.

Данные звонков, транскрипты, отчёты, база знаний и результаты анализа хранятся в течение срока действия договора с клиентом, срока, установленного настройками сервиса, поручением клиента или применимыми документами, если иной срок не требуется по закону.

После достижения целей обработки данные удаляются, обезличиваются или архивируются на законных основаниях. Обезличенные и агрегированные данные могут храниться и использоваться без ограничения срока, если они не позволяют определить конкретное физическое лицо.

13. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

К мерам защиты могут относиться ограничение доступа к данным, использование паролей и технических средств защиты, разграничение прав доступа, выбор поставщиков с учётом требований безопасности, хранение данных в защищённых сервисах, контроль обработки заявок и удаление данных при достижении целей обработки.

14. Уведомление уполномоченного органа

Оператор принимает меры для выполнения обязанностей, связанных с уведомлением уполномоченного органа по защите прав субъектов персональных данных, если такое уведомление требуется законодательством Российской Федерации, в том числе до начала обработки персональных данных или до осуществления трансграничной передачи в случаях, предусмотренных законом.

15. Конфиденциальность

Оператор, привлечённые обработчики и лица, получившие доступ к персональным данным, обязуются не раскрывать данные третьим лицам без законного основания и использовать их только для целей, предусмотренных настоящей Политикой, договором, поручением клиента или законом.

16. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

17. Порядок обращений и отзыва согласия

Для отзыва согласия, уточнения данных, получения информации об обработке или направления иного запроса субъект персональных данных может обратиться к Оператору:

• по электронной почте: info@nalto.app;
• по адресу: 665466, Иркутская обл., город Усолье-Сибирское г.о., г. Усолье-Сибирское, пр-кт Красных партизан, д. 3, кв. 52.

Запрос должен позволять идентифицировать заявителя и данные, в отношении которых направлен запрос. Оператор вправе запросить дополнительную информацию, если это необходимо для подтверждения личности заявителя и защиты данных от неправомерного доступа.

Отзыв согласия не влияет на законность обработки, осуществлённой до получения отзыва, и не прекращает обработку, если у Оператора есть иное законное основание для продолжения обработки.

18. Cookie и технические данные

Сайт использует cookie и аналогичные технологии для корректной работы, аналитики, улучшения материалов и пользовательского опыта. Пользователь может ограничить использование cookie в настройках браузера, однако это может повлиять на работу отдельных функций сайта.

Использование сайта после появления уведомления о cookie и нажатия кнопки принятия означает согласие пользователя на использование cookie в указанных целях.

19. Несовершеннолетние

Сайт и сервис Nalto ориентированы на представителей бизнеса и не предназначены для целевого сбора персональных данных несовершеннолетних. Если Оператору станет известно, что такие данные были предоставлены без необходимого согласия законного представителя, они будут удалены, если отсутствуют иные законные основания для обработки.

20. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не указано в новой редакции. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

21. Применимое право

К настоящей Политике применяется законодательство Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».