Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных при использовании сайта и сервиса Flash Call, осуществляемой Индивидуальным предпринимателем Соколовым Павлом Александровичем (ИНН 772168991623, ОГРНИП 318774600330030, далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Сервис — программный сервис и API для подтверждения номера телефона посредством фиксации входящего вызова на номер, предоставленный Сервисом. В рамках проверки Сервис не отвечает на звонок: для результата достаточно зафиксировать факт входящего вызова и номер вызывающего абонента.

Заказчик — юридическое лицо или индивидуальный предприниматель, от имени которого используется Сервис. Пользователь — физическое лицо, зарегистрированное в Сервисе или использующее учётную запись Заказчика для управления проектами, настройками и API-ключами. Проверяемое лицо — физическое лицо, номер телефона которого передаётся в Сервис для проверки.

Использование сайта или Сервиса означает ознакомление с настоящей Политикой. Если для отдельного действия требуется согласие субъекта персональных данных, такое согласие запрашивается отдельно.

2. Категории субъектов персональных данных

Оператор осуществляет обработку персональных данных следующих категорий лиц:

• посетителей сайта Сервиса;
• Пользователей, зарегистрированных в Сервисе или использующих учётную запись Заказчика;
• Заказчиков, их представителей, сотрудников и контактных лиц;
• Проверяемых лиц, номера телефонов которых передаются Заказчиком или Пользователем в Сервис для проверки;
• лиц, направляющих обращения Оператору по вопросам работы сайта или Сервиса.

3. Персональные данные, которые мы обрабатываем

Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество Пользователя, представителя или контактного лица Заказчика;
• адрес электронной почты;
• номер телефона;
• данные Заказчика, включая наименование, ИНН, платёжные и контактные реквизиты;
• идентификаторы учётной записи, роль Пользователя, сведения о проектах и API-ключах;
• IP-адрес;
• сведения о браузере и устройстве;
• cookie-файлы;
• сведения о запросах к API, времени обращения к Сервису, используемых функциях Сервиса, технических параметрах запросов и событиях безопасности;
• номер телефона, переданный Заказчиком или Пользователем для проверки, номер, предоставленный Сервисом для входящего вызова, факт и время входящего вызова, номер вызывающего абонента, статус проверки и результат сопоставления номеров;
• сведения о произведённых платежах, необходимые для бухгалтерского и налогового учёта.

Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. В рамках проверки номера Оператор не отвечает на звонок и не ведёт запись телефонного разговора.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

• регистрация и идентификация Пользователя;
• создание, сопровождение и защита учётной записи Заказчика или Пользователя;
• предоставление доступа к функционалу Сервиса и API;
• подтверждение номера телефона путём предоставления сервисного номера, фиксации входящего вызова, сопоставления номера вызывающего абонента с номером, переданным Заказчиком, и передачи результата проверки по API;
• исполнение Пользовательского соглашения, публичной оферты и иных договорённостей;
• обработка платежей и ведение бухгалтерского учёта;
• обеспечение безопасности Сервиса;
• предотвращение мошеннических действий;
• выявление и пресечение нарушений Пользовательского соглашения и законодательства;
• направление уведомлений о работе Сервиса;
• рассмотрение обращений и оказание поддержки;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• анализ и улучшение качества работы Сервиса, в том числе с использованием обезличенных данных.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных, если такое согласие требуется законом;
• заключения и исполнения договора, включая Пользовательское соглашение и публичную оферту;
• осуществления прав и законных интересов Оператора или Заказчика при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

6. Действия с персональными данными

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, сопоставление, передачу, предоставление, обезличивание, блокирование, удаление и уничтожение персональных данных, а также формирование и передачу результата проверки по API.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

7.2. Заказчик и Пользователь, передающие в Сервис номера телефонов Проверяемых лиц, гарантируют наличие законных оснований для такой обработки и передачи, а также обязуются самостоятельно получать необходимые согласия и уведомлять субъектов персональных данных, если это требуется законодательством или характером отношений с такими лицами.

7.3. Источником персональных данных Проверяемых лиц является Заказчик или Пользователь, передавший соответствующий номер в Сервис. Оператор обрабатывает такие данные в рамках оказания Сервиса Заказчику и возврата результата проверки по API.

7.4. При проверке номера Оператор фиксирует факт входящего вызова, номер вызывающего абонента, номер Сервиса, на который поступил вызов, время вызова и технический результат сопоставления. Оператор не отвечает на входящий вызов и не обрабатывает содержание телефонного разговора.

7.5. Результат проверки формируется техническими средствами Сервиса и передаётся Заказчику по API. Оператор не принимает решений о предоставлении Проверяемому лицу доступа к сервисам Заказчика, заключении с ним договора, отказе в обслуживании или иных последствиях использования результата проверки Заказчиком.

7.6. Оператор не передаёт персональные данные третьим лицам без законных оснований, за исключением случаев, предусмотренных законодательством Российской Федерации, а также передачи данных банкам, платёжным сервисам, операторам связи, поставщикам хостинга, сервисам электронного документооборота, техническим подрядчикам и иным лицам, если такая передача необходима для работы Сервиса, исполнения договора, проведения расчётов, поддержки Пользователей или выполнения требований закона. Такие лица получают доступ к персональным данным только в необходимом объёме и обязаны обеспечивать их конфиденциальность и защиту.

7.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, уничтожения и иных неправомерных действий, включая разграничение доступа, использование средств аутентификации, журналирование действий и защиту каналов передачи данных.

8. Хранение и удаление персональных данных

8.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации.

8.2. Трансграничная передача персональных данных не осуществляется.

8.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договоры с Заказчиком и сроки, предусмотренные законодательством Российской Федерации. Данные учётной записи хранятся в течение срока её действия и необходимого периода после прекращения использования Сервиса для расчётов, защиты прав Оператора и рассмотрения возможных претензий.

8.4. Сведения о проверках номеров и входящих вызовах хранятся в течение срока, необходимого для оказания Сервиса, тарификации, предотвращения злоупотреблений, подтверждения факта оказания услуг и рассмотрения споров. После достижения целей обработки такие сведения удаляются или обезличиваются, если иное не требуется по закону.

8.5. По обращению субъекта персональных данных Оператор осуществляет удаление или обезличивание персональных данных в сроки, предусмотренные законодательством Российской Федерации, если отсутствуют законные основания для дальнейшего хранения таких данных.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления персональных данных;
• отзывать согласие на обработку персональных данных;
• направлять требование о прекращении обработки персональных данных;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Для реализации своих прав субъект персональных данных может направить обращение на адрес электронной почты: info@flashcall.ru .

Оператор вправе запросить информацию, необходимую для идентификации заявителя и подтверждения предмета обращения. Отзыв согласия не прекращает обработку персональных данных, если у Оператора сохраняются иные законные основания для такой обработки.

10. Использование файлов cookie

Сервис использует cookie-файлы для обеспечения функционирования сайта, аутентификации пользователей, сохранения пользовательских настроек и анализа использования Сервиса.

Пользователь вправе отключить использование cookie-файлов в настройках своего браузера, однако это может привести к ограничению работоспособности отдельных функций Сервиса.

11. Изменение политики

Оператор вправе вносить изменения в настоящую Политику.

Новая редакция Политики вступает в силу с момента её размещения по адресу https://flashcall.ru/privacy , если иной срок не указан в новой редакции.

Продолжение использования сайта или Сервиса после публикации новой редакции означает ознакомление Пользователя с обновлённой Политикой и принятие порядка обработки данных в части, применимой к такому использованию.