Согласие на обработку персональных данных (152-ФЗ)

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 1. ОБЩИЕ ПОЛОЖЕНИЯ Настоящая Политика в отношении обработки персональных данных (далее – Политика) подготовлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью "Метафоникс АИ Технологии" (ОГРН: [...], ИНН: [...]), зарегистрированным по адресу: [...], Российская Федерация (далее – Оператор или Компания). Оператор представляет на территории Российской Федерации интересы компании "Metafonics Yapay Zeka Teknolojileri A.Ş." (Турция). Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://metafonics.com. Обработка персональных данных осуществляется на законной и справедливой основе, точно, в актуальном состоянии, для заранее определенных, явных и законных целей, в объеме, необходимом для достижения этих целей, и в течение срока, необходимого для их достижения. В соответствии с требованиями части 5 статьи 18 Федерального закона "О персональных данных" сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. 2. ИСТОЧНИКИ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ Персональные данные собираются Оператором в электронной и/или физической форме посредством: - Предоставления данных субъектом персональных данных при заполнении форм на сайте https://metafonics.com; - Предоставления субъектом персональных данных физических документов Компании. 3. КАТЕГОРИИ, ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 3.1. Идентификационные данные (фамилия, имя, отчество, данные документа, удостоверяющего личность) Данные категории обрабатываются на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ (для исполнения договора, стороной которого является субъект персональных данных), пункта 7 части 1 статьи 6 (для осуществления прав и законных интересов оператора), а в иных случаях – на основании согласия субъекта персональных данных в следующих целях: - Осуществление и контроль коммерческой деятельности; - Обеспечение соответствия деятельности законодательству РФ; - Ведение финансового и бухгалтерского учета; - Управление взаимоотношениями с клиентами; - Обеспечение непрерывности бизнес-процессов; - Продажа товаров и услуг и оказание послепродажной поддержки; - Рассмотрение претензий и запросов; - Обеспечение безопасности операционной деятельности Оператора. 3.2. Контактные данные (адрес, адрес электронной почты, номер телефона) Данные категории обрабатываются на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ (исполнение договора) и пункта 7 части 1 статьи 6 (законные интересы оператора), а в иных случаях – на основании согласия субъекта персональных данных в следующих целях: - Осуществление коммуникаций; - Осуществление и контроль коммерческой деятельности; - Обеспечение соответствия деятельности законодательству РФ; - Продажа товаров и услуг и оказание послепродажной поддержки; - Управление взаимоотношениями с клиентами; - Повышение удовлетворенности клиентов; - Рассмотрение претензий и запросов. 3.3. Данные о клиентских операциях (записи звонков в колл-центр, информация о счетах, заказах, запросах) Данные категории обрабатываются на основании пункта 2 части 1 статьи 6 (исполнение требований законодательства), пункта 5 части 1 статьи 6 (исполнение договора) и пункта 7 части 1 статьи 6 (законные интересы оператора) Федерального закона № 152-ФЗ, а в иных случаях – на основании согласия субъекта персональных данных в следующих целях: - Ведение финансового и бухгалтерского учета; - Осуществление и контроль коммерческой деятельности; - Исполнение процессов продажи товаров/услуг; - Послепродажное обслуживание; - Управление взаимоотношениями с клиентами; - Оценка и улучшение бизнес-процессов; - Рассмотрение претензий и запросов; - Осуществление архивной деятельности; - Обеспечение безопасности операционной деятельности Оператора. 3.4. Финансовые данные (информация о финансовом состоянии, кредитоспособности, активах) Данные категории обрабатываются на основании пункта 5 части 1 статьи 6 (исполнение договора) и пункта 7 части 1 статьи 6 (законные интересы оператора) Федерального закона № 152-ФЗ, а в иных случаях – на основании согласия субъекта персональных данных в следующих целях: - Ведение финансового и бухгалтерского учета; - Осуществление и контроль коммерческой деятельности; - Управление рисками. 3.5. Маркетинговые данные (история покупок, данные опросов, файлы cookie, информация, полученная в ходе рекламных кампаний) Данные категории обрабатываются на основании пункта 7 части 1 статьи 6 (законные интересы оператора) Федерального закона № 152-ФЗ, а в иных случаях – на основании согласия субъекта персональных данных в следующих целях: - Осуществление маркетинговой деятельности и продвижение продуктов/услуг; - Управление взаимоотношениями с клиентами; - Анализ и улучшение процессов продаж и обслуживания. 3.6. Аудиовизуальные записи (фотографии, видео- и аудиозаписи) Данные категории обрабатываются на основании пункта 7 части 1 статьи 6 (законные интересы оператора) Федерального закона № 152-ФЗ, а в иных случаях – на основании согласия субъекта персональных данных в следующих целях: - Предоставление и улучшение работы сервиса (например, анализ записей телефонных разговоров для работы ИИ-ассистента); - Обеспечение физической безопасности на объектах Компании; - Контроль качества обслуживания; - Управление рисками; - Осуществление архивной деятельности. 4. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ Оператор может передавать ваши персональные данные третьим лицам на территории Российской Федерации (поставщикам, деловым партнерам, а также уполномоченным государственным органам) для достижения целей обработки, указанных в разделе 3 настоящей Политики. При использовании сервисов Microsoft 365, мессенджера WhatsApp и при отправке данных по электронной почте, ваши персональные данные могут передаваться за пределы Российской Федерации, поскольку серверы указанных сервисов расположены за рубежом. Такая трансграничная передача осуществляется только при наличии вашего отдельного, информированного и сознательного согласия. Мы обязаны предупредить вас о возможных рисках, связанных с трансграничной передачей данных в страны, не обеспечивающие адекватный уровень защиты прав субъектов персональных данных (например, США). Несмотря на принимаемые нами и нашими партнерами технические и организационные меры безопасности, при незаконном доступе третьих лиц к вашим данным в юрисдикции с иным уровнем защиты могут возникнуть следующие риски: - Ваши данные могут быть использованы для анализа ваших интересов и предпочтений, создания личного профиля, который может быть использован во вред вам или передан третьим лицам. - Вы можете столкнуться с риском дискриминации, мошенничества, кражи личных данных, финансовых потерь, ущерба репутации, потери контроля над своими данными и иных материальных и нематериальных убытков. Предоставляя согласие на трансграничную передачу, вы подтверждаете, что ознакомлены с указанными рисками. 5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ В соответствии со статьей 14 Федерального закона № 152-ФЗ "О персональных данных" вы имеете право: - Получать сведения, касающиеся обработки ваших персональных данных. - Требовать от Оператора уточнения ваших персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. - Отозвать согласие на обработку персональных данных. - Принимать предусмотренные законом меры по защите своих прав, в том числе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке. - Возражать против принятия на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении вас или иным образом затрагивающих ваши права и законные интересы. - Требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке вследствие неправомерных действий Оператора при обработке ваших персональных данных. 6. ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ Для реализации своих прав, указанных в разделе 5 настоящей Политики, вы можете направить Оператору запрос. Запрос должен содержать номер основного документа, удостоверяющего вашу личность, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие ваше участие в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись. Запрос можно направить: - В письменной форме по адресу Оператора, указанному в разделе 1. - В форме электронного документа, подписанного электронной подписью, на адрес электронной почты: info@metafonics.com. Оператор обязуется рассмотреть ваш запрос и направить ответ в срок, установленный законодательством Российской Федерации (как правило, в течение 10 рабочих дней с даты получения запроса). Сведения предоставляются бесплатно. 7. КОНТАКТНАЯ ИНФОРМАЦИЯ Оператор ООО "Метафоникс АИ Технологии" ОГРН: [...] ИНН: [...] Адрес: [...] Email: info@metafonics.com Веб-сайт: https://metafonics.com