7. Сроки хранения персональных данных
7.1. Персональные данные хранятся в информационной системе сервиса Оператора, доступной по адресу https://panel.hsd-ia.ru/app, в течение срока, необходимого для достижения целей обработки, указанных в настоящей Политике, если иной срок не установлен законодательством Российской Федерации.
7.2. Персональные данные Представителя клиента, указанные при регистрации Кабинета, обрабатываются и хранятся в течение срока использования Кабинета, а также в течение срока, необходимого для исполнения обязанностей, предусмотренных законодательством Российской Федерации, рассмотрения обращений, обеспечения безопасности Сервиса и защиты прав и законных интересов Оператора.
7.3. Сведения о Заявках и запросах на обратный звонок Посетителей сайта, включая дату и время обращения, тип обращения, имя, номер телефона, интерес, детали разговора и сведения о голосовом помощнике, хранятся в Кабинете клиента в течение срока, необходимого для обработки соответствующего обращения клиентом и использования функциональности Сервиса.
В случае удаления Кабинета персональные данные Представителя Клиента и сведения, содержащиеся в Кабинете, обрабатываются и уничтожаются в порядке и сроки, предусмотренные Политикой обработки персональных данных Оператор.
Удаление Кабинета осуществляется по обращению Представителя Клиента, направленному с рабочей электронной почты, указанной при регистрации.
7.4. Персональные данные, обрабатываемые для направления информационных и рекламных сообщений, хранятся до момента отзыва субъектом персональных данных согласия на получение таких сообщений либо до прекращения соответствующей рассылки Оператором.
7.5. Сведения о предоставленном согласии на обработку персональных данных, согласии на получение информационных и рекламных сообщений, а также сведения об отказе от рассылки хранятся в течение срока, необходимого для подтверждения правомерности обработки и направления сообщений, а также рассмотрения возможных претензий и обращений.
7.6. Технические журналы, сведения о событиях безопасности и иные технические данные, необходимые для обеспечения работы и защиты Сервиса, хранятся в течение срока, необходимого для достижения указанных целей, предотвращения несанкционированного доступа, выявления и расследования инцидентов.
7.7. По достижении целей обработки персональных данных, при утрате необходимости в достижении таких целей, при отзыве согласия субъектом персональных данных либо при наступлении иных предусмотренных законодательством Российской Федерации оснований Оператор прекращает обработку персональных данных и уничтожает либо обезличивает их в сроки, установленные законодательством Российской Федерации, если сохранение данных не требуется на ином законном основании.
7.8. Персональные данные могут временно сохраняться в резервных копиях информационных систем до их удаления в ходе очередного технологического цикла обновления резервных копий. В этот период такие данные не используются для самостоятельных целей обработки и защищаются в соответствии с требованиями законодательства Российской Федерации.
8. Передача персональных данных
8.1. Оператор может предоставлять сведения о Заявках соответствующему клиенту, на сайте которого размещен голосовой помощник.
8.2. Предоставление сведений клиенту осуществляется через Кабинет, рабочую электронную почту или посредством SMS-сообщения.
8.3. Оператор вправе привлекать лиц, которые обеспечивают техническое функционирование Сервиса, хранение данных, отправку электронных писем, отправку SMS-сообщений и иные технические процессы, необходимые для работы Сервиса.
8.4. Лица, привлекаемые для обеспечения работы Сервиса, могут получать доступ к персональным данным только в объеме, необходимом для выполнения соответствующих технических или организационных задач.
8.5. Оператор принимает меры для того, чтобы лица, привлеченные к обработке персональных данных, соблюдали конфиденциальность персональных данных и требования к их защите.
8.6. Оператор не продает персональные данные, не предоставляет их третьим лицам для самостоятельного маркетинга и не формирует на их основе собственные маркетинговые базы.
9. Сервисные, информационные и рекламные сообщения
9.1. Оператор вправе направлять Представителю клиента сервисные сообщения, необходимые для регистрации, входа в Кабинет, восстановления доступа, обеспечения безопасности и использования Сервиса.
9.2. К сервисным сообщениям относятся, в частности:
- письмо с данными для доступа к Кабинету;
- сообщения о регистрации;
- сообщения о входе в Кабинет;
- сообщения о восстановлении доступа;
- уведомления, связанные с безопасностью;
- сообщения, связанные с работой Сервиса;
- ответы на обращения Представителя клиента.
9.3. Сервисные сообщения не являются рекламной рассылкой.
9.4. Оператор может направлять на рабочий адрес электронной почты Представителя клиента информационные и рекламные сообщения о Сервисе, в том числе:
- материалы по настройке Кабинета;
- рекомендации по размещению кнопки на сайте;
- материалы по использованию Сервиса;
- информацию об изменениях продукта;
- акции и специальные предложения.
9.5. Информационные и рекламные сообщения направляются только при наличии отдельного предварительного согласия Представителя клиента.
9.6. Согласие на получение информационных и рекламных сообщений не является условием регистрации, создания Кабинета, использования Сервиса или заключения договора.
9.7. В каждом информационном или рекламном сообщении предоставляется возможность отказаться от дальнейшего получения таких сообщений.
10. Меры защиты персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. Оператор ограничивает доступ к персональным данным лицами, которым такой доступ необходим для обеспечения работы Сервиса и исполнения обязанностей перед клиентами и субъектами персональных данных.
10.3. Оператор принимает меры для обеспечения конфиденциальности данных доступа к Кабинету и иных технических средств, используемых для авторизации в Сервисе.
10.4. При выявлении инцидента, связанного с неправомерным или случайным доступом к персональным данным, Оператор принимает меры по локализации инцидента, устранению его последствий и исполнению обязанностей, установленных законодательством Российской Федерации.
11. Права субъекта персональных данных
11.1. Субъект персональных данных вправе:
- получать сведения о факте обработки его персональных данных;
- получать информацию о целях, способах и основаниях обработки персональных данных;
- требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными;
- требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
- отозвать согласие на обработку персональных данных;
- отказаться от получения информационных и рекламных сообщений;
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций или в суд.
11.2. Отказ от получения информационных и рекламных сообщений осуществляется путем использования ссылки или иного способа отказа, указанного в соответствующем сообщении, либо путем направления обращения Оператору.
11.3. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществленной до его отзыва.
12. Обращения субъектов персональных данных и сроки их рассмотрения
12.1. Субъект персональных данных вправе направить Оператору обращение по вопросам обработки его персональных данных, включая запрос о наличии персональных данных, целях и способах их обработки, требование об уточнении, блокировании, уничтожении данных, прекращении обработки, отзыв согласия и отказ от получения информационных и рекламных сообщений.
12.2. Обращение может быть направлено по адресу электронной почты: support@ex-ai.ru.
12.3. Обращение должно содержать сведения, позволяющие Оператору идентифицировать заявителя и подтвердить факт обработки его персональных данных, а также описание требования.
12.4. Оператор предоставляет субъекту персональных данных или его представителю сведения об обработке персональных данных либо направляет мотивированный отказ в их предоставлении в срок не более 10 рабочих дней с даты получения обращения или запроса.
12.5. Срок, установленный пунктом 12.4 Политики, может быть продлен не более чем на 5 рабочих дней. В этом случае до истечения первоначального срока Оператор направляет субъекту персональных данных мотивированное уведомление с указанием причин продления срока.
12.6. Если субъект персональных данных предоставил сведения, подтверждающие, что его персональные данные являются неполными, неточными или неактуальными, Оператор уточняет персональные данные в течение 7 рабочих дней с даты предоставления таких сведений.
12.7. Если субъект персональных данных предоставил сведения, подтверждающие, что его персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки Оператор уничтожает такие персональные данные в течение 7 рабочих дней с даты предоставления таких сведений, если их дальнейшее хранение не требуется по иному законному основанию.
12.8. При получении требования субъекта персональных данных о прекращении обработки его персональных данных Оператор прекращает обработку персональных данных в срок не более 10 рабочих дней с даты получения требования, если у Оператора отсутствуют иные основания для продолжения обработки, предусмотренные законодательством Российской Федерации.
12.9. При отзыве согласия на получение информационных и рекламных сообщений Оператор прекращает их направление без неоправданной задержки.
12.10. Если обращение Посетителя сайта касается сведений, содержащихся в Заявке, сформированной при использовании голосового помощника на сайте Клиента, Оператор вправе запросить дополнительные сведения для идентификации заявителя и уточнения сайта Клиента, через который была оставлена Заявка.
12.11. Ответ на обращение направляется в форме, соответствующей форме обращения, если субъект персональных данных не указал иной способ получения ответа.
13. Трансграничная передача персональных данных
Трансграничная передача персональных данных на территории иностранных государств оператором не осуществляется.
14. Изменение, дополнение Политики
14.1. Оператор оставляет за собой право вносить изменения в Политику. На Пользователе лежит обязанность при каждом использовании Сайта знакомиться с текстом Политики.
14.2. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе сайта Оператора. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Сайта.
15. Реквизиты Оператора и ответственный за обработку персональных данных
Индивидуальный предприниматель Тимирзянов Фарид Муллаянович
ИНН 622000009091
ОГРН ИП 316623400088461 от 01.11.2016 года
Юридический адрес 390006, Россия, Рязанская обл, г Рязань, ул Грибоедова, д 22, стр 1, кв 77
Адрес электронной почты: support@ex-ai.ru
Ответственный за обработку персональных данных - Тимирзянов Фарид Муллаянович