Политика обработки персональных данных

01Общие положения

1. Политика определяет, как Общество с ограниченной ответственностью «НТ» (ООО «НТ», далее — Оператор, NT) обрабатывает и защищает персональные данные. Политика принята во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных» (далее — Закон).
2. Политика распространяется на персональные данные, которые Оператор получает через сайт NT (далее — Сайт), личный кабинет и платформу голосовых ИИ-агентов NT (далее — Сервис), а также по телефону и электронной почте.
3. Политика опубликована на Сайте в свободном доступе (ч. 2 ст. 18.1 Закона).
4. Когда Закон требует согласия на обработку, оно оформляется отдельно от этой Политики и других документов.
5. Сервис предназначен для организаций и индивидуальных предпринимателей. Оператор намеренно не собирает данные лиц младше 18 лет.

02Термины

Персональные данные

любая информация, которая прямо или косвенно относится к определённому или определяемому человеку — субъекту персональных данных.

Обработка

любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.

Заказчик

организация или индивидуальный предприниматель, которые заключили с Оператором договор и пользуются Сервисом.

Абонент

человек, с которым голосовой ИИ-агент Заказчика разговаривает по телефону.

Голосовой ИИ-агент

программа Сервиса, которая ведёт телефонный разговор по сценарию Заказчика.

Cookie

небольшой файл, который Сайт сохраняет в браузере, чтобы узнавать устройство при повторном посещении.

Остальные термины используются в значениях, установленных Законом.

03Оператор и контакты

Оператор

Общество с ограниченной ответственностью «НТ» (ООО «НТ»)

ИНН / ОГРН

[ИНН] / [ОГРН]

Адрес

[адрес места нахождения]

Реестр операторов

регистрационный номер [номер в реестре Роскомнадзора]

Ответственный за обработку

[должность, ФИО]

Обращения по данным

[e-mail для обращений], [почтовый адрес]

04Цели, данные и сроки

Оператор обрабатывает только те данные, которые нужны для конкретной цели. Для каждой цели ниже указано, чьи данные и какие обрабатываются, на каком основании и как долго.

05Как мы обрабатываем данные

• Обработка ведётся законно и справедливо, только для заранее определённых целей. Объём данных соответствует целям и не избыточен, данные не используются для несовместимых целей.
• Оператор обрабатывает данные с использованием средств автоматизации и без них: собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, передаёт, обезличивает, блокирует, удаляет и уничтожает.
• Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся в базах данных на территории России (ч. 5 ст. 18 Закона).
• В собственных целях Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Записи разговоров не используются для установления личности. Если сценарий Заказчика затрагивает специальные категории, например запись к врачу, основание для их обработки по ст. 10 Закона обеспечивает Заказчик.
• Оператор не принимает решений, которые порождают юридические последствия для человека или иначе затрагивают его права, исключительно на основании автоматизированной обработки (ст. 16 Закона).

06Кому передаём данные

Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственной рекламы. Данные получают только:

• Исполнители по поручению Оператора — дата-центры и хостинг в России, операторы связи, платёжные сервисы, сервисы рассылок, бухгалтерские и юридические консультанты. Они обрабатывают данные по договору поручения, соблюдают конфиденциальность и требования к защите данных (ч. 3 ст. 6 и ст. 19 Закона).
• Заказчик — получает данные звонков своих голосовых агентов: записи, расшифровки и результаты разговоров.
• Государственные органы — по запросам, оформленным в соответствии с законом.

Актуальный перечень исполнителей можно запросить по адресу [e-mail для обращений].

Трансграничная передача персональных данных не осуществляется. Если она понадобится, Оператор заранее уведомит Роскомнадзор, выполнит требования ст. 12 Закона и обновит Политику.

07Звонки голосовых агентов

Когда голосовой агент звонит или отвечает от имени компании, оператором данных абонента остаётся эта компания — Заказчик. NT обрабатывает данные по её поручению.

• Заказчик определяет цели звонков, сценарий и состав данных, которые получает агент, и отвечает за законность обработки: получает согласия абонентов, когда это требуется, и соблюдает правила рекламных и информационных звонков.
• Заказчик сообщает абоненту о записи разговора и об участии голосового ИИ-агента, если этого требуют закон или договор с Оператором.
• Оператор обрабатывает данные абонентов только в объёме, нужном для услуг Заказчику: соединение, распознавание и синтез речи, расшифровка, аналитика звонков.
• Данные звонков одного Заказчика не передаются другим Заказчикам.
• Если вам звонил голосовой агент и вы хотите узнать, какие данные о вас есть, исправить или удалить их, обратитесь в компанию, от имени которой звонил агент. Если вы напишете нам, мы передадим обращение Заказчику и поможем его исполнить.

08Cookie и аналитика

Сайт использует cookie и похожие технологии хранения в браузере, чтобы:

• работать корректно — например, запоминать, что вы закрыли уведомление о cookie, и защищать формы от спама;
• понимать, какие страницы полезны, и улучшать Сайт с помощью сервисов веб-аналитики.

Отключить или удалить cookie можно в настройках браузера, но часть функций Сайта после этого может работать хуже. Перечень подключённых сервисов аналитики можно запросить по адресу [e-mail для обращений].

09Защита данных

Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона:

• назначен ответственный за организацию обработки персональных данных;
• утверждены локальные акты по обработке и защите данных, сотрудники с ними ознакомлены;
• определены угрозы безопасности и уровень защищённости информационных систем;
• доступ к данным разграничен по ролям, действия с данными записываются в журналы;
• данные шифруются при передаче по сети, выполняется резервное копирование;
• применяются средства защиты информации, прошедшие оценку соответствия;
• проводятся внутренний контроль и оценка вреда, который может быть причинён субъектам.

Если произойдёт утечка, Оператор уведомит Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).

10Хранение и уничтожение

• Данные хранятся не дольше, чем требуют цели обработки, сроки из раздела 4, договор или закон.
• Когда цель достигнута или согласие отозвано, Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено договором или законом (ч. 4 и 5 ст. 21 Закона).
• Если обработка оказалась неправомерной, Оператор прекращает её в течение 3 рабочих дней, а если обеспечить законность нельзя — уничтожает данные в течение 10 рабочих дней (ч. 3 ст. 21 Закона).
• Уничтожение подтверждается актом или выгрузкой из журнала по требованиям Роскомнадзора.

11Ваши права

По ст. 14–17 Закона вы можете:

• получить сведения об обработке своих данных: какие данные, зачем, на каком основании, кому передаются и как долго хранятся;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку — после этого Оператор продолжит обработку, только если для неё есть другие основания из Закона (ч. 2 ст. 9 Закона);
• отписаться от рассылки по ссылке в письме;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Как отправить запрос

Напишите на [e-mail для обращений] или отправьте письмо по адресу [почтовый адрес]. В запросе нужно указать (ч. 3 ст. 14 Закона):

• номер основного документа, удостоверяющего вашу личность или личность представителя, дату его выдачи и выдавший орган;
• сведения, которые подтверждают ваши отношения с Оператором, — например, номер договора, телефон, с которого отправлена заявка, или e-mail аккаунта;
• подпись — собственноручную или электронную.

Оператор отвечает в течение 10 рабочих дней с момента получения запроса. Срок может быть продлён ещё на 5 рабочих дней — в этом случае Оператор направит мотивированное уведомление.

12Изменения политики

Оператор может обновлять Политику — например, при изменении Сервиса или законодательства. Новая редакция действует с момента публикации на этой странице, если в ней не указано иное. Дата текущей редакции указана в начале страницы.