Обработка персональных данных в сервисе SOUNE

01Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана Обществом с ограниченной ответственностью «ПРОКОНТРОЛ» (далее — «Оператор») в целях защиты прав и свобод физических лиц при обработке их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — «Закон № 152‑ФЗ») и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором как с использованием средств автоматизации, так и без таковых, в том числе при использовании пользователями сайта и сервиса SOUNE — технологии бесконтактной передачи данных через ультразвук (далее — «Сервис», «Сайт»).

02Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — ООО «ПРОКОНТРОЛ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Субъект персональных данных (или «Пользователь») — физическое лицо, к которому относятся обрабатываемые персональные данные.
• Cookie‑файлы — небольшие текстовые файлы, сохраняемые веб‑браузером пользователя при посещении Сайта.
• Согласие — свободное, конкретное, информированное и сознательное волеизъявление субъекта на обработку его персональных данных.
• Сервис SOUNE — программно‑аппаратный комплекс Оператора для бесконтактной передачи данных посредством ультразвукового канала, включая веб‑интерфейсы, API и мобильные приложения.

03Сведения об Операторе

04Категории субъектов и обрабатываемых данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• пользователи Сайта и Сервиса SOUNE, заполнившие формы обратной связи, заявки или подписки;
• представители юридических лиц — действующих и потенциальных контрагентов Оператора;
• лица, тестирующие демонстрационные функции Сервиса (включая ультразвуковые транзакции);
• иные лица, добровольно предоставившие свои персональные данные Оператору.

Перечень обрабатываемых персональных данных, предоставляемых субъектом добровольно:

• фамилия, имя, отчество;
• адрес электронной почты;
• контактный телефон;
• наименование организации (компании);
• должность субъекта в организации;
• содержание сообщения, направленного через форму обратной связи.

Технические данные, получаемые автоматически при посещении Сайта и использовании Сервиса:

• IP‑адрес пользователя;
• информация из cookie‑файлов;
• информация о браузере, операционной системе и устройстве;
• время доступа, адрес запрашиваемой страницы и referrer;
• обезличенные технические идентификаторы сессий ультразвуковой передачи (без привязки к содержимому транзакций);
• сведения о поведении пользователя на Сайте, фиксируемые системами веб‑аналитики.

Оператор не осуществляет обработку специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, состояние здоровья и т. п.) и биометрических персональных данных. Аудио‑сигналы, передаваемые в рамках работы Сервиса SOUNE, не являются записью голоса пользователя и не идентифицируют его.

05Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

• рассмотрение заявок и обращений, поступающих через формы Сайта;
• заключение, исполнение и прекращение гражданско‑правовых договоров с клиентами и контрагентами;
• предоставление доступа к функциональности Сервиса SOUNE и его пилотным внедрениям;
• информирование пользователей об обновлениях, продуктах и новостях SOUNE (при наличии согласия на рассылку);
• обеспечение работы и безопасности Сайта и Сервиса, выявление и предотвращение мошеннических действий;
• проведение статистических, аналитических и маркетинговых исследований в целях улучшения качества Сервиса;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

06Правовые основания обработки

• согласие субъекта персональных данных, выраженное путём заполнения форм на Сайте, проставления соответствующих отметок или продолжения использования Сайта после ознакомления с настоящей Политикой;
• заключённые с субъектом договоры, а также договоры, выгодоприобретателем или поручителем по которым является субъект;
• федеральные законы, устанавливающие цели, условия получения и круг субъектов, чьи персональные данные подлежат обработке;
• учредительные документы Оператора и локальные нормативные акты, принятые в соответствии с действующим законодательством.

07Способы и сроки обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых. Действия с персональными данными включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей или утрате необходимости в их достижении, а также по истечении сроков, установленных законодательством.

Срок обработки персональных данных, переданных пользователем через формы обратной связи, составляет не более 5 (пяти) лет с момента последнего взаимодействия с пользователем, если иное не предусмотрено законодательством или условиями договора.

Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления письменного уведомления Оператору на e‑mail info@soune.ru или по юридическому адресу Оператора.

08Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• передача необходима для исполнения договора, заключённого с субъектом, либо договора, по которому субъект является выгодоприобретателем или поручителем;
• передача предусмотрена федеральным законом в рамках установленных процедур;
• передача осуществляется на основании отдельного согласия субъекта персональных данных;
• передача необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта при невозможности получения его согласия.

Оператор вправе поручать обработку персональных данных третьим лицам (процессорам) на основании заключаемых с ними договоров. Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с требованиями Закона № 152‑ФЗ.

Оператор не осуществляет трансграничную передачу персональных данных без соблюдения требований, установленных законодательством Российской Федерации.

09Использование cookie и сервисов аналитики

Сайт использует cookie‑файлы для следующих целей:

• обеспечение корректной работы Сайта и Сервиса;
• сохранение пользовательских настроек и параметров;
• сбор обезличенной статистики посещений;
• анализ поведения пользователей в целях улучшения Сервиса.

На Сайте применяется сервис веб‑аналитики Яндекс Метрика (правообладатель — ООО «ЯНДЕКС», г. Москва), осуществляющий сбор обезличенной информации о поведении пользователей. Условия использования сервиса доступны по адресу https://yandex.ru/legal/metrica_termsofuse/.

Пользователь имеет возможность самостоятельно отключить или ограничить использование cookie‑файлов в настройках своего браузера. Отключение cookie‑файлов может привести к частичной или полной неработоспособности отдельных функций Сайта.

При первом посещении Сайта пользователю отображается уведомление об использовании cookie‑файлов. Продолжение использования Сайта после ознакомления с уведомлением рассматривается как согласие на использование cookie‑файлов в соответствии с настоящей Политикой.

10Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию о факте, целях, способах и сроках обработки его персональных данных Оператором;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки своих персональных данных;
• обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке;
• защищать свои права и законные интересы, в том числе на возмещение убытков и (или) компенсацию морального вреда.

Для реализации прав субъект может направить Оператору соответствующий запрос на e‑mail info@soune.ru либо письменно по юридическому адресу. Запрос должен содержать сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения, иные сведения), либо иным образом подтверждать факт обработки персональных данных Оператором.

11Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных нормативных актов, определяющих политику и процедуры обработки;
• ознакомление работников, осуществляющих обработку, с законодательством и локальными актами;
• применение средств защиты информации, прошедших процедуру оценки соответствия;
• осуществление внутреннего контроля и (или) аудита соответствия обработки требованиям законодательства;
• оценка вреда, который может быть причинён субъектам в случае нарушения;
• установление правил доступа к персональным данным и регистрации действий с ними;
• использование защищённых каналов связи (HTTPS) при передаче данных через Сайт;
• применение криптографических механизмов в ультразвуковом канале SOUNE для защиты передаваемых идентификаторов от перехвата и воспроизведения.

12Контактная информация

Все вопросы, замечания, запросы и обращения, связанные с обработкой персональных данных Оператором, могут быть направлены по следующим контактным данным:

13Заключительные положения

Настоящая Политика является внутренним локальным актом Оператора и подлежит применению с момента её утверждения. Действующая редакция Политики является постоянно доступной для ознакомления на Сайте.

Оператор вправе вносить изменения в настоящую Политику. При внесении существенных изменений на Сайте размещается соответствующее уведомление. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

В случае возникновения противоречий между настоящей Политикой и действующим законодательством Российской Федерации применяются нормы законодательства.

Контроль за исполнением требований настоящей Политики осуществляет генеральный директор Оператора — Сидоров Станислав Андреевич.