Политика обработки персональных данных

ИП Орос А. М. — оператор персональных данных. Ниже описано, какие данные обрабатываются, зачем, сколько хранятся и как их удалить.

1. Какие данные обрабатываются

Данные пользователей сервиса: имя, адрес электронной почты, роль в организации, история входов.

Данные, поступающие от Заказчика: аудиозаписи телефонных разговоров его сотрудников, их расшифровки, номера телефонов собеседников, результаты автоматического разбора.

Технические данные: адреса подключения, время запросов, сведения об устройстве, с которого поступают записи.

2. Основание и цели

Данные пользователей обрабатываются для исполнения договора (оферты) — предоставления доступа к сервису.

Записи разговоров и их расшифровки обрабатываются по поручению Заказчика, который выступает их оператором. Цель — автоматический разбор качества разговора и предоставление результата Заказчику.

3. Где обрабатываются данные

Данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации.

Автоматический разбор выполняется языковой моделью, работающей на том же сервере. Расшифровки разговоров не передаются в зарубежные сервисы. Это существенно для записей медицинских организаций: сведения о здоровье относятся к специальной категории персональных данных, и их трансграничная передача требует отдельного основания.

4. Сроки хранения

Аудиозаписи хранятся в течение срока, установленного тарифом Заказчика (90, 180, 365 дней соответственно), после чего удаляются автоматически.

Расшифровки и результаты разбора хранятся до удаления организации Заказчиком и не удаляются вместе с аудиозаписями: по ним считаются отчёты за прошлые периоды и по ним же разрешаются споры о списаниях.

После прекращения подписки аудиозаписи хранятся 60 дней и затем удаляются безвозвратно. Удаление расшифровок и разборов производится по обращению Заказчика.

5. Права субъекта данных

Субъект персональных данных вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления.

Обращения направляются на noreply@24oros.ru. Ответ предоставляется в течение 10 рабочих дней.

6. Защита

Доступ к данным разграничен по ролям и организациям: сотрудник видит только свои разговоры, руководитель — разговоры своей организации. Разграничение выполняется на уровне запросов к базе данных.

Пароли хранятся в виде хеша и не могут быть восстановлены. Соединение с сервисом защищено TLS.

7. Реквизиты оператора

ИП Орос А. М..