Политика оператора в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее —
Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О
персональных данных» и определяет позицию и действия ООО «ОРБИТСОФТ СОЛЮШЕНС»,
ОГРН 1186196042394 (далее — Оператор) по обработке и защите персональных данных.

1.2. Оператор оказывает сервис речевой аналитики «OrbitAI» ©, включая обработку
аудиозаписей телефонных разговоров, получаемых от клиентов — юридических лиц,
интегрированных через API или CRM-системы (например, amoCRM, Битрикс24, etc.).

1.3. Настоящая Политика применяется ко всей информации, получаемой и
обрабатываемой Оператором в рамках предоставления услуг, включая:

  • аудиозаписи звонков и их транскрипции;
  • метаданные звонков (дата, длительность, телефоны и др.);
  • данные пользователей (менеджеров) и клиентов клиентов.

2. Основные понятия

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определяемому физическому лицу (в т.ч. голос, телефон, ФИО, e‑mail, идентификаторы в CRM).
  • Оператор — ООО «ОРБИТСОФТ СОЛЮШЕНС», ОГРН 1186196042394, самостоятельно
  • определяющее цели и способы обработки персональных данных.
  • Обработка — любое действие с персональными данными: сбор, запись, хранение,
  • извлечение, передача, удаление и пр.
  • Клиент — юридическое лицо, использующее платформу Оператора для анализа
  • звонков.
  • Платформа — веб-интерфейс и API-сервисы, предоставляемые Оператором.
  • Субъект персональных данных — физическое лицо, чьи данные обрабатываются: клиент клиента (абонент), менеджер, сотрудник.

3. Принципы обработки персональных данных

Оператор при обработке персональных данных руководствуется следующими принципами:

  • законности и справедливости обработки;
  • ограничения обработки достижением конкретных, заранее определённых и законных целей;
  • недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях;
  • соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
  • достоверности персональных данных, их достаточности и, при необходимости, актуальности;
  • хранения персональных данных не дольше срока, необходимого для достижения целей обработки;
  • обеспечения безопасности персональных данных при их обработке.

4. Цели и основания обработки

4.1. Оператор обрабатывает персональные данные для следующих целей:

  • транскрибации и анализа аудиозаписей телефонных разговоров;
  • предоставления отчётов клиенту о соблюдении стандартов продаж;
  • улучшения качества обслуживания клиентов клиента;
  • выявления трендов и ошибок в речевых взаимодействиях;
  • предоставления интерфейса для управления, поиска и хранения звонков.

4.2. Основаниями для обработки являются:

  • заключённые договоры с клиентами;
  • согласие субъектов персональных данных (если требуется);
  • исполнение законодательства РФ.

5. Категории обрабатываемых данных

Оператор может обрабатывать следующие категории персональных данных:

От клиентов клиентов (абонентов):

  • голосовые данные (аудиозапись);
  • транскрипция речи;
  • номер телефона, дата и время звонка;
  • предполагаемое имя, указанные в CRM.

От менеджеров (пользователей клиента):

  • ФИО, должность;
  • логин, e‑mail, ID в CRM;
  • голос, транскрипция;
  • внутренняя аналитика действий в системе.

6. Порядок и условия обработки

6.1. Обработка осуществляется с соблюдением требований законодательства РФ и
включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление,
изменение), извлечение, использование, передачу (распространение, предоставление,
доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Обработка осуществляется автоматизированным способом с использованием
вычислительной техники, а также без использования средств автоматизации.

6.3. В случаях, предусмотренных законодательством, персональные данные могут
обрабатываться без согласия субъекта.

7. Сбор, хранение и передача данных

7.1. Данные передаются в систему Оператора через:

  • интеграцию с CRM-системами;
  • web­hook от телефонии (например, Asterisk/FreePBX);
  • загрузку аудио/данных вручную клиентом.

7.2. Все данные хранятся в облачной инфраструктуре, размещённой на защищённых
серверах (Яндекс Cloud), доступ к которым ограничен авторизованными сотрудниками по
принципу минимальной необходимости.

7.3. Срок хранения определяется договором с клиентом. По истечении срока данные
удаляются или обезличиваются.

8. Трансграничная передача персональных данных

8.1. В случае передачи персональных данных за пределы Российской Федерации,
Оператор обеспечивает наличие достаточного уровня защиты прав субъектов
персональных данных в стране-получателе.

8.2. Трансграничная передача осуществляется только при наличии письменного согласия
субъекта персональных данных либо на основании международного договора РФ.

9. Права субъектов персональных данных

Субъект персональных данных имеет право:

  • получать информацию о своих персональных данных и об их обработке;
  • требовать уточнения, блокирования или уничтожения персональных данных;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных;
  • потребовать ограничение обработки или переносимость персональных данных (если применимо).

Оператор оказывает содействие клиенту в обеспечении прав субъектов, если он выступает
в роли обработчика по поручению.

10. Меры по обеспечению безопасности

10.1. Оператор реализует следующие меры безопасности:

  • шифрование данных при передаче и хранении (HTTPS, TLS, AES);
  • контроль доступа (ролевые модели, логирование действий);
  • антивирусная защита и защита от DDoS;
  • регулярный аудит информационной безопасности и резервное копирование;
  • оценка вреда субъектам и предотвращение потенциальных угроз.

10.2. Все сотрудники проходят обучение по работе с персональными данными и
подписывают NDA.

11. Ответственность

11.1. Лица, виновные в нарушении требований законодательства о персональных данных,
несут дисциплинарную, административную, гражданско-правовую или уголовную
ответственность в соответствии с законодательством Российской Федерации.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия
публикуется по адресам: https://orbitai.ru/docs.html, https://orbitsoft.com/ru/docs.html

12.2. По вопросам, связанным с обработкой персональных данных, можно обратиться по
адресу электронной почты: contact@orbitai.ru, contact@orbitsoft.com