Политика конфиденциальности

Введение

Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика») определяет порядок обработки и защиты персональных данных пользователей платформы «Allosta», расположенной по адресу https://travelmind.allosta.com/privacy, а также лиц, взаимодействующих с Оператором и иными лицами Группы компаний Allosta по телефону, в мессенджерах и иных каналах связи.

1. Термины и определения

• Собственник и(или) оператор – ТОО «Allosta Intelligence» (далее «Оператор»), БИН 220840050901, юридический адрес: 050059, Республика Казахстан, г. Алматы, Медеуский район, ул. Хаджи Мукана, зд. 101/1, корпус 15, н.п. 32, которому принадлежит сайт https://travelmind.allosta.com/ и который организует и (или) осуществляет обработку персональных данных.
• Сайт – платформа, расположенная в сети Интернет по адресу https://travelmind.allosta.com/.
• Пользователь – любое дееспособное физическое лицо, использующее Сайт и (или) взаимодействующее с Группой компаний Allosta по телефону, в мессенджерах или иным способом, и предоставляющее свои персональные данные Оператору. В терминах законодательства Пользователь является субъектом персональных данных.
• Персональные данные – сведения, относящиеся к определенному или определяемому на их основании Пользователю, зафиксированные на электронном, бумажном и (или) ином материальном носителе.
• Обработка – любое действие или совокупность действий, совершаемых с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.
• Группа компаний Allosta – Оператор и юридические лица, находящиеся под общим с ним контролем, участвующие в продаже и сопровождении продуктов Allosta.
• Обработчик – лицо, осуществляющее обработку Персональных данных по поручению Оператора или иного лица Группы компаний Allosta на основании договора.
• Записи коммуникаций – аудиозаписи телефонных разговоров Пользователя с представителями Группы компаний Allosta, их транскрипции, а также содержание переписки в мессенджерах и иных подключённых каналах связи.
• Автоматизированный анализ – обработка Записей коммуникаций с использованием технологий распознавания речи и систем искусственного интеллекта в целях транскрибирования, структурирования и формирования аналитических отчётов.

2. Общие положения и согласие Пользователя

2.1. Настоящая Политика является публичным документом Оператора и определяет его основные подходы к обработке и защите Персональных данных.

2.2. Акцепт Политики. Используя Сайт, регистрируясь, оставляя заявки, совершая покупки или совершая любые иные действия, связанные с передачей данных Оператору, Пользователь безусловно и в полном объеме принимает условия настоящей Политики и дает свое информированное и сознательное согласие Оператору на Обработку своих Персональных данных на условиях, изложенных в настоящей Политике.

2.2.1. Обработка Персональных данных в целях, для которых применимым законодательством требуется отдельное согласие, осуществляется при наличии такого согласия, выраженного Пользователем отдельно от принятия настоящей Политики — путём проставления отметки в соответствующем поле формы на Сайте либо в порядке, предусмотренном п. 3.3 настоящей Политики. Отдельное согласие требуется, в частности, для записи и Автоматизированного анализа коммуникаций, передачи Персональных данных Обработчикам и их трансграничной передачи, а также для получения рекламных сообщений.

2.3. В случае несогласия с условиями Политики, Пользователь обязан немедленно прекратить любое использование Сайта.

2.4. Пользователь подтверждает, что является совершеннолетним и дееспособным лицом. В случае, если Пользователем является несовершеннолетнее лицо, согласие на обработку его персональных данных предоставляется его законным представителем (родителем, опекуном), который в полной мере ознакомился и согласен с условиями настоящей Политики.

3. Состав и цели обработки Персональных данных

3.1. Оператор осуществляет обработку следующих категорий Персональных данных:

• Данные, предоставляемые Пользователем: Фамилия, имя, отчество; индивидуальный идентификационный номер, сфера деятельности, должность, личный годовой доход (для целей проверки AML/KYC), контактный телефон; адрес электронной почты; пол; сфера деятельности и иные данные, предоставленные при заполнении анкет и форм на Сайте.
• Данные, собираемые автоматически: IP-адрес, файлы «cookie», данные об использовании сетевых ресурсов, информация о браузере, технические характеристики оборудования и программного обеспечения, дата и время доступа к Сайту.
• Данные о взаимодействии с Группой компаний Allosta: история обращений и сделок, сведения о приобретённых или интересующих Пользователя продуктах, условия оплаты, комментарии сотрудников в CRM-системе.
• Записи коммуникаций и производные от них данные: голос Пользователя, содержание разговоров и переписки, включая сведения, сообщённые Пользователем в ходе коммуникации, а также результаты Автоматизированного анализа.

3.2. Обработка Персональных данных осуществляется в следующих целях:

• Исполнение договора: Предоставление доступа к материалам Сайта, оказание услуг.
• Коммуникация: Взаимодействие с Пользователем, включая направление уведомлений, запросов и информации, касающихся оказания услуг, а также обработка запросов и заявок от Пользователя.
• Маркетинг: Направление рекламных материалов, информации о специальных предложениях, новостях и мероприятиях по сетям электросвязи (e-mail, SMS, мессенджеры). Пользователь вправе в любой момент отказаться от получения рекламных сообщений.
• Аналитика и улучшение сервиса: Проведение статистических и иных исследований на основе обезличенных данных для улучшения качества работы Сайта, его удобства и разработки новых услуг.
• Контроль качества и обучение: запись телефонных разговоров и их Автоматизированный анализ в целях контроля качества обслуживания, обучения сотрудников, подтверждения достигнутых договорённостей и совершенствования клиентских процессов.
• Безопасность: Обеспечение безопасности и предотвращение мошенничества.

3.3. Запись и анализ коммуникаций.

3.3.1. Телефонные разговоры Пользователя с представителями Группы компаний Allosta могут записываться. Записи коммуникаций передаются для Автоматизированного анализа при условии уведомления Пользователя о записи и анализе в начале разговора либо при наличии согласия Пользователя, выраженного в порядке п. 2.2.1. Продолжение разговора после уведомления означает согласие Пользователя на запись и её анализ.

3.3.2. Пользователь вправе в любой момент возразить против записи и анализа. В этом случае запись прекращается либо общение продолжается в ином канале, а ранее сделанные записи исключаются из анализа и удаляются по требованию Пользователя.

3.3.3. Результаты Автоматизированного анализа носят вспомогательный характер. Оператор не принимает в отношении Пользователя решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

3.3.4. Голос Пользователя не используется для установления или подтверждения его личности; голосовые и иные биометрические слепки не создаются.

3.3.5. Записи телефонных разговоров хранятся не более 12 (двенадцати) месяцев с даты их создания, транскрипции и результаты анализа — не более 24 (двадцати четырёх) месяцев, если более длительный срок не требуется для защиты прав в споре или не установлен законодательством.

4. Порядок и условия обработки Персональных данных

4.1. Обработка Персональных данных осуществляется Оператором в соответствии с Законом Республики Казахстан «О персональных данных и их защите», а в отношении Пользователей — граждан иных государств с учётом требований законодательства таких государств, применимых к обработке их Персональных данных, и внутренними документами Оператора.

4.2. Срок хранения. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки (например, в течение всего периода наличия у Пользователя активной учетной записи), но не менее срока, установленного законодательством РК для хранения документов (например, для бухгалтерского учета или в целях архивного хранения). Сроки хранения Записей коммуникаций установлены п. 3.3.5 настоящей Политики.

4.3. Отзыв согласия и удаление данных. Пользователь вправе в любое время отозвать свое согласие на обработку Персональных данных, направив Оператору письменное уведомление по электронному адресу, указанному в разделе 9. После получения такого уведомления Оператор прекращает обработку данных и уничтожает их в срок, не превышающий 10 (десять) рабочих дней, а из резервных копий — 30 (тридцать) календарных дней, за исключением случаев, когда законодательство требует дальнейшей обработки (например, для целей налоговой отчетности).

4.4. Конфиденциальность. Оператор обеспечивает конфиденциальность Персональных данных и обязуется не раскрывать их третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законодательством РК.

4.5. Передача данных третьим лицам. Оператор вправе передавать Персональные данные третьим лицам в следующих случаях:

• Государственным органам по их мотивированному запросу в порядке, предусмотренном законодательством РК.
• Лицам, входящим в Группу компаний Allosta, — в целях, указанных в разделе 3.
• Партнерам Оператора (платежным системам, сервисам рассылок, аналитическим платформам, провайдерам CRM-систем и телефонии, сервисам речевой аналитики, транскрибирования и анализа коммуникаций с использованием искусственного интеллекта), которые обрабатывают данные от имени Оператора или иного лица Группы компаний Allosta для достижения целей, указанных в разделе 3. В таких случаях Оператор обеспечивает, чтобы такие третьи лица соблюдали конфиденциальность и безопасность данных. С каждым Обработчиком заключается договор, предусматривающий обработку данных исключительно в целях исполнения поручения, а также обеспечение их конфиденциальности и безопасности.
• Если Пользователь явно выразил свое согласие на такую передачу.

4.6. Собственник и (или) оператор осуществляет сбор, обработку и хранение Персональных данных с использованием баз данных, находящихся на территории Республики Казахстан. Отдельные операции по обработке, в том числе транскрибирование и Автоматизированный анализ Записей коммуникаций, могут осуществляться Обработчиками на территории иных государств. Трансграничная передача Персональных данных на территорию иностранных государств осуществляется только при условии обеспечения адекватной защиты прав субъектов. Трансграничная передача осуществляется на основании договорных обязательств Обработчика по защите Персональных данных и, в случаях, предусмотренных законодательством, при наличии отдельного согласия Пользователя в порядке п. 2.2.1.

5. Права Пользователя

5.1. Пользователь имеет право:

• Получать информацию, касающуюся обработки его Персональных данных. Собственник и (или) оператор обязан предоставить информацию или внести изменения/уничтожить данные по запросу пользователя в течение 3 (трех) рабочих дней со дня получения обращения
• Требовать уточнения своих Персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки.
• Отозвать свое согласие на обработку Персональных данных в порядке, указанном в п. 4.3.
• Возражать против записи телефонного разговора и его Автоматизированного анализа и требовать удаления такой записи.
• Требовать пересмотра решения, принятого на основании автоматизированной обработки, с участием уполномоченного работника.
• На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

6. Меры по защите Персональных данных

6.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.2. Пользователь несет ответственность за сохранение в тайне своих учетных данных (логина и пароля) и обязуется не передавать их третьим лицам.

6.3. Оператор привлекает Обработчиков на условиях соблюдения ими конфиденциальности и обеспечения безопасности Персональных данных. В случае инцидента, повлёкшего неправомерный доступ к Персональным данным, Оператор уведомляет затронутых Пользователей и уполномоченные органы в порядке и сроки, установленные законодательством.

7. Использование файлов «сookie»

7.1. Сайт использует файлы «cookie» и аналогичные технологии для обеспечения удобства Пользователей и анализа их поведения. Подробная информация об используемых файлах «cookie» и способах управления ими доступна в настройках браузера Пользователя.

7.2. Продолжая использовать Сайт, Пользователь соглашается с использованием файлов «cookie».

8. Заключительные положения

8.1. Применимое право и разрешение споров. Настоящая Политика и отношения между Пользователем и Оператором регулируются действующим законодательством Республики Казахстан. Все споры подлежат разрешению в суде по месту регистрации Оператора. Обязателен досудебный порядок урегулирования споров: срок ответа на письменную претензию составляет 30 (тридцать) рабочих дней, за исключением запросов, касающихся персональных данных, срок ответа на которые составляет 3 рабочих дня.

8.2. Изменение Политики. Оператор оставляет за собой право в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее публикации на Сайте. Пользователь обязуется самостоятельно отслеживать изменения в Политике. Продолжение использования Сайта после публикации новой редакции Политики означает принятие Пользователем ее условий.

8.3. Если одно или несколько положений Политики будут признаны недействительными, это не повлияет на действительность остальных положений Политики.

9. Контактная информация Оператора

Все предложения, вопросы или уведомления по поводу настоящей Политики следует направлять по адресу электронной почты: mail@allosta.com. По этому же адресу направляются запросы, касающиеся обработки Персональных данных, в том числе возражения против записи и анализа разговоров.