Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных пользователями сайта и сервиса RevenueHunters. Оператором персональных данных является Индивидуальный предприниматель Сиринчук Андрей Викторович.
2. Цели обработки
- обработка заявок, обращений и запросов на демонстрацию сервиса;
- заключение, исполнение и сопровождение договоров с клиентами и контрагентами;
- предоставление и сопровождение SaaS-сервиса речевой аналитики RevenueHunters;
- администрирование пользовательских аккаунтов и личных кабинетов;
- оказание технической поддержки;
- ведение бухгалтерского и налогового учета;
- обеспечение информационной безопасности сервиса;
- обработка персональных данных по поручению операторов персональных данных для транскрибации, обезличивания, анализа коммуникаций, оценки качества обслуживания и формирования аналитической отчетности.
3. Категории данных
Оператор может обрабатывать фамилию, имя, отчество, номер телефона, адрес электронной почты, Telegram/WhatsApp-контакт, должность, место работы, данные учетной записи, технические идентификаторы и журналы доступа, сведения о договоре и обращениях в поддержку.
При обработке данных по поручению клиентов могут обрабатываться аудиозаписи коммуникаций без постоянного хранения аудиофайлов, данные голоса человека в составе аудиозаписи, текстовые расшифровки коммуникаций, обезличенные тексты коммуникаций и результаты автоматизированного анализа качества обслуживания.
При подключении Google Calendar оператор может обрабатывать данные
Google-аккаунта подключившего пользователя, список доступных календарей,
идентификаторы календарей и событий, название, описание, место,
дату, время, часовой пояс, статус, участников события и ссылки на
онлайн-встречи. Доступ используется в режиме чтения через scope
https://www.googleapis.com/auth/calendar.readonly.
4. Обработка по поручению клиентов
В отношении данных, передаваемых клиентами для речевой аналитики, RevenueHunters может выступать лицом, осуществляющим обработку персональных данных по поручению оператора персональных данных. Такая обработка выполняется только в целях и объеме, определенных договором или поручением соответствующего оператора.
Биометрическая идентификация по голосу не осуществляется, голосовые шаблоны не формируются и не хранятся.
5. Интеграции Google Calendar и онлайн-встреч
Интеграция Google Calendar используется для поиска онлайн-встреч в календаре подключенного пользователя, привязки встречи к соответствующему клиентскому кабинету, отправки бота записи в поддерживаемую встречу и запуска последующего анализа после завершения встречи.
RevenueHunters хранит только данные, необходимые для работы интеграции: OAuth-токены, сведения о подключенном аккаунте и календаре, выбранные параметры подключения, ссылку и метаданные найденной встречи, статус обработки и технические журналы. Данные календаря не продаются, не используются для рекламы и не передаются людям для просмотра, кроме случаев технической поддержки, безопасности, исполнения договора или требований закона.
Пользователь может отключить интеграцию в личном кабинете или отозвать доступ в настройках Google-аккаунта. После отключения новые события календаря не читаются, а токены доступа удаляются или деактивируются.
Использование и передача информации, полученной через Google API, соответствует Google API Services User Data Policy, включая требования Limited Use.
6. Передача данных и обезличивание
Данные Google Calendar используются только внутри RevenueHunters для поиска онлайн-встреч, определения ссылки на встречу и привязки события к соответствующему клиентскому кабинету. Данные календаря не продаются, не используются для рекламы и не передаются третьим лицам.
Для записи и анализа онлайн-встреч используются ссылка на встречу, материалы самой встречи и результаты транскрибации в объеме, необходимом для формирования клиентского отчета. Где возможно, используются обезличивание, минимизация и ограничение доступа к данным.
Оператор не осуществляет трансграничную передачу персональных данных. Если порядок обработки изменится и такая передача станет необходима, оператор сначала выполнит применимые требования законодательства и обновит настоящую Политику.
7. Меры защиты
Оператор применяет организационные и технические меры защиты персональных данных, включая разграничение прав доступа, идентификацию и аутентификацию пользователей, защищенные каналы передачи данных, резервное копирование, журналирование событий, контроль доступа к серверной инфраструктуре, управление учетными данными и удаление временных файлов.
8. Сроки обработки и права субъекта
Персональные данные обрабатываются до достижения целей обработки, прекращения договора или поручения оператора персональных данных, отзыва согласия в случаях, когда обработка осуществляется на основании согласия, получения законного требования о прекращении обработки или удаления данных, выявления неправомерной обработки либо истечения установленных сроков хранения.
Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отзывать согласие на обработку и обжаловать действия или бездействие оператора.
9. Контакты
По вопросам обработки персональных данных можно обратиться к оператору: weare@revenuehunters.io.