1. Общие положения

Настоящая политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных ООО «Колл-Тулз» (далее — Оператор). Политика является публичным документом и обязательна для исполнения всеми работниками Оператора. Цель — соблюдение прав и свобод субъектов при обработке их персональных данных.

2. Основные понятия

Персональные данные: любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор: ООО «Колл-Тулз», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав персональных данных и действия с ними.
Обработка персональных данных: любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, с использованием средств автоматизации или без таковых.
Автоматизированная обработка персональных данных: обработка с помощью средств вычислительной техники.
Распространение персональных данных: действия по раскрытию персональных данных неопределенному кругу лиц.
Предоставление персональных данных: действия по раскрытию персональных данных определенному лицу или кругу лиц.
Блокирование персональных данных: временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения данных).
Уничтожение персональных данных: действия, делающие невозможным восстановление содержания персональных данных в информационной системе или уничтожение материальных носителей.
Обезличивание персональных данных: действия, в результате которых без дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
Информационная система персональных данных: совокупность баз данных персональных данных, информационных технологий и технических средств для их обработки.
Трансграничная передача персональных данных: передача персональных данных на территорию иностранного государства.
Конфиденциальность персональных данных: обязательное требование не допускать распространения персональных данных без согласия субъекта или иного законного основания.

3. Права и обязанности Оператора

Оператор имеет право:

• Обрабатывать персональные данные в соответствии с целями и на основаниях, предусмотренных законодательством.
• Требовать от субъекта предоставления достоверных персональных данных.
• Передавать персональные данные третьим лицам в случаях, предусмотренных Политикой и законом.

Оператор обязан:

• Обеспечивать конфиденциальность и безопасность персональных данных.
• Информировать субъектов об обработке их данных.
• Прекращать обработку при отзыве согласия или достижении целей.
• Принимать меры по защите данных в соответствии со ст. 18.1 и 19 Федерального закона «О персональных данных».

4. Права и обязанности субъектов персональных данных

Субъект имеет право:

• Получать информацию об обработке своих персональных данных.
• Требовать уточнения, блокирования или уничтожения данных.
• Отзывать согласие на обработку.
• Обжаловать действия Оператора в уполномоченный орган (Роскомнадзор).

Субъект обязан:

• Предоставлять достоверные персональные данные.
• Сообщать об изменениях в своих данных.

5. Цели сбора персональных данных

Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Обработка, несовместимая с этими целями, не допускается.
Цели обработки персональных данных Оператора определяются на основе анализа нормативных актов, регулирующих его деятельность, учредительных документов, а также бизнес-процессов, связанных с осуществлением его уставной, коммерческой и иной законной деятельности, включая предоставление услуг, разработку, внедрение и сопровождение программных продуктов, взаимодействие с контрагентами, пользователями и работниками.

Основные цели:

• Заключение, исполнение и прекращение договоров с пользователями.
• Предоставление доступа к сервисам, информации и материалам на веб-сайте zvonok.agency.
• Информирование пользователей о услугах, специальных предложениях и обновлениях (по email или телефону).
• Сбор статистики использования сервиса для улучшения качества услуг.
• Обеспечение соблюдения требований законодательства, включая предоставление данных уполномоченным органам.

6. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании совокупности нормативных правовых актов, во исполнение которых действует Оператор:
Федеральные законы и подзаконные акты, регулирующие деятельность Оператора (включая Федеральный закон от 07.07.2003 № 126-ФЗ «О связи» и Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»).
Учредительные документы Оператора.
Договоры между Оператором и субъектами персональных данных.
Согласие субъекта на обработку персональных данных (в случаях, не предусмотренных законом, но соответствующих полномочиям Оператора).

7. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными.

8. Категории субъектов персональных данных

Пользователи услуг Оператора (клиенты, физические лица).
Представители/работники клиентов и контрагентов Оператора (юридических лиц).
Посетители веб-сайта zvonok.agency.
Работники Оператора, кандидаты на вакансии.

9. Объем и категории персональных данных

Для посетителей веб-сайта:
Фамилия, имя, отчество.
Электронный адрес.
Номера телефонов.
Обезличенные данные о посетителях (файлы cookie, данные интернет-статистики через Яндекс. Метрика, Google Analytics).
Оператор не обрабатывает специальные категории персональных данных (расовую, национальную принадлежность, политические взгляды и т. д.) или биометрические данные, если иное не предусмотрено согласием субъекта или договором.

10. Порядок и условия обработки персональных данных

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных, с использованием средств автоматизации или без таковых.

11. Передача персональных данных третьим лицам

Для достижения целей обработки (включая предоставление услуг автозвонков) Оператор может передавать персональные данные третьим лицам (партнерам), с которыми заключены договоры поручения на обработку персональных данных. Передача осуществляется в объеме, необходимом для целей, с обеспечением конфиденциальности и безопасности данных.
Условия передачи:
Наличие договора поручения, содержащего перечень данных, цели обработки, требования к защите (в соответствии со ст. 18.1 Федерального закона «О персональных данных»).
Третьи лица обязаны информировать Оператора об утечках и соблюдать локализацию данных.
Конкретные третьи лица: Информация о таких третьих лицах доступна в личном кабинете пользователя на сайте сервиса Zvonok.com.
Объем: ФИО, контакты, данные использования сервиса.
Способы: защищенные каналы связи.
Трансграничная передача не осуществляется. Персональные данные могут передаваться органам дознания, следствия и иным уполномоченным органам по основаниям, предусмотренным законодательством РФ.

12. Меры по обеспечению конфиденциальности и безопасности

Оператор принимает меры, предусмотренные ч. 2 ст. 18.1 и ч. 1 ст. 19 Федерального закона «О персональных данных», включая правовые, организационные и технические меры: шифрование, ограничение доступа, использование защищенных серверов.

13. Сроки обработки и хранения

Обработка прекращается при достижении целей, истечении срока согласия, отзыве согласия или выявлении неправомерной обработки. Сроки хранения определяются законодательством или договором, но не дольше необходимого.
Хранение осуществляется в базах данных на территории РФ, в форме, позволяющей определить субъекта. При обработке без автоматизации применяются аналогичные меры защиты.

14. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

15. Регламент реагирования на запросы

Запросы направляются на на электронную почту Оператора law@zvonok.com с указанием ФИО, контактов и сути запроса. Форма запроса: свободная, с подтверждением личности субъекта. Оператор проверяет запрос, предоставляет информацию или мотивированный отказ. В случае отказа субъект может обжаловать в Роскомнадзор.

16. Заключительные положения