Справка

Политика конфиденциальности

Как владелец системы «Сокол» обрабатывает и защищает персональные данные пользователей личного кабинета и посетителей сайта. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Кто обрабатывает данные#

Политика действует вместе с лицензионным соглашением и использует его термины: Пользователь, Учётная запись, Уполномоченные лица, Данные пользователя.

Чьи данные и какие#

Пользователи и Уполномоченные лица — те, кто регистрируется и работает в личном кабинете:

имя, адрес электронной почты, телефон;
название организации и реквизиты, если они указаны;
данные для входа и технические сведения о сеансе: IP-адрес, тип браузера, время входа;
история действий в Системе: кто и когда создал или изменил запись.

Люди, сведения о которых вносит Пользователь — охранники, контактные лица клиентов, участники инцидентов. Это фамилии, имена, телефоны, должности, записи журнала и комментарии. Эти данные Пользователь размещает сам, см. раздел «Данные, которые вносит Пользователь».

Голосовые записи. Когда дежурный диктует событие, запись голоса передаётся на распознавание, чтобы превратить её в текст. В журнале сохраняется только текст, который подтвердил дежурный. Подробнее — в разделе «Запись с микрофона».

Посетители сайта — лендинг и документация не требуют регистрации и не используют рекламные или аналитические счётчики. Сервер сайта, как и любой веб-сервер, ведёт технический журнал запросов: IP-адрес, время, запрошенная страница.

Зачем обрабатываются данные#

Регистрация, вход в личный кабинет и работа Системы по назначению.
Распознавание голосовых записей и разбор событий быстрого ввода.
Ответы на обращения, техническая поддержка, уведомления об изменениях Системы и условий.
Подключение и оплата тарифа Сокол PRO, выставление счетов.
Безопасность: защита от несанкционированного доступа, расследование сбоев.
Исполнение требований законодательства.

Владелец системы не использует данные для рекламы и не продаёт их третьим лицам.

Основания обработки#

Исполнение лицензионного соглашения, стороной которого является Пользователь.
Согласие субъекта персональных данных — там, где оно требуется.
Законные интересы владельца системы: безопасность и стабильная работа Системы.
Обязанности, установленные законом, например бухгалтерский и налоговый учёт.

Данные, которые вносит Пользователь#

Сведения об охранниках, клиентах и других людях Пользователь вносит в Систему сам. По отношению к этим данным оператором является Пользователь: он определяет, какие данные и зачем собирать, и отвечает за наличие согласий и уведомлений, которых требует закон.

Владелец системы обрабатывает такие данные по поручению Пользователя (часть 3 статьи 6 Закона № 152-ФЗ) — только для того, чтобы Система работала: хранит, показывает в интерфейсе, выгружает по запросу. Владелец системы не просматривает и не использует их в своих целях, кроме случаев, когда это нужно для технической поддержки по запросу Пользователя или требуется по закону.

Кому передаются данные#

Данные передаются только тем, без кого Система не может работать, и только в нужном объёме:

поставщикам хостинга и инфраструктуры, где размещена Система;
сервису распознавания речи — голосовые записи;
платёжным и банковским организациям — при оплате тарифа;
государственным органам — по законному запросу.

Каждый получатель обязан соблюдать конфиденциальность и защищать данные. Запись, систематизация, накопление, хранение и уточнение персональных данных граждан России ведутся с использованием баз данных, расположенных на территории Российской Федерации.

Сколько хранятся данные#

Данные Учётной записи и Данные пользователя — пока действует лицензионное соглашение. После его прекращения — 30 календарных дней, затем удаляются, если закон не требует хранить их дольше. Выгрузить свои данные можно в любой момент — см. «Выгрузка журнала в Excel».
Голосовые записи — только на время распознавания.
Технические журналы сервера — не дольше, чем нужно для безопасности и разбора сбоев.
Платёжные документы — в сроки, установленные законодательством о бухгалтерском учёте.

Как данные защищены#

Соединение с сайтом и личным кабинетом шифруется (HTTPS).
Доступ к данным организации есть только у её Учётной записи и Уполномоченных лиц.
Доступ сотрудников владельца системы к серверам ограничен и фиксируется.
Данные регулярно резервируются, чтобы их можно было восстановить после сбоя.

Пользователь со своей стороны не передаёт данные для входа посторонним и вовремя закрывает доступ уволенным сотрудникам.

Сайт и документация не используют cookie для рекламы и аналитики. Личный кабинет использует технические cookie, без которых нельзя войти и оставаться в системе, — например, чтобы помнить сеанс. Если запретить их в браузере, войти в личный кабинет не получится.

Права субъекта данных#

Каждый, чьи данные обрабатывает владелец системы, вправе:

узнать, какие его данные обрабатываются, зачем и кому передаются;
потребовать уточнить, заблокировать или удалить данные, если они неполные, устарели или обрабатываются незаконно;
отозвать согласие на обработку;
обжаловать действия оператора в Роскомнадзоре или в суде.

Ответ — в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с объяснением причин.

Если ваши данные внесла в Сокол охранная организация — например, вы её сотрудник или клиент, — обращайтесь сначала к ней: она оператор этих данных. Владелец системы поможет ей выполнить ваш запрос.

Изменения политики#

Владелец системы может менять политику. Новая редакция действует с момента публикации на этой странице. О существенных изменениях Пользователи узнают по электронной почте или в личном кабинете.