1.1. Основной задачей Оператора является соблюдение прав и свобод каждого человека и гражданина при обработке его персональных данных, включая защиту права на частную жизнь, личную и семейную тайну.

1.2. Эта Политика применима ко всем персональным данным, которые Оператор может собирать о посетителях своего веб-сайта, расположенного по адресу: https://checklis.ru/.

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с использованием компьютерных технологий.

2.2. Блокировка персональных данных — временное приостановление обработки персональных данных (кроме тех случаев, когда такая обработка необходима для уточнения персональных данных).

2.3. Сайт — совокупность графических и информационных материалов, а также программ для компьютеров и баз данных, доступных пользователям в интернете по адресу: https://checklis.ru/.

2.4. Информационная система персональных данных — комплекс персональных данных, хранимых в базах данных, и используемых для их обработки технологий и оборудования.

2.5. Обезличивание персональных данных — процесс, при котором становится невозможно установить связь между персональными данными и определенным человеком без использования дополнительной информации.

2.6. Обработка персональных данных — любые действия (операции) с персональными данными, выполняемые автоматически или вручную, включая сбор, запись, систематизацию, накопление, хранение, обновление, извлечение, использование, передачу, распространение, обезличивание, блокировку, удаление и уничтожение персональных данных.

2.7. Оператор — юридическое или физическое лицо, которое самостоятельно или вместе с другими лицами организует и осуществляет обработку персональных данных, а также определяет цели такой обработки и объем персональных данных.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому человеку (субъекту персональных данных), посещающему сайт https://checklis.ru/.

2.9. Персональные данные, доступные для распространения — персональные данные, к которым предоставлены открытый доступ по желанию самого субъекта персональных данных в соответствии с Законом о персональных данных.

2.10. Пользователь — любое лицо, посещающее сайт https://checklis.ru/.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённым лицам или группе лиц.

2.12. Распространение персональных данных — любые действия, результатом которых становится раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или возможность ознакомления с такими данными любого заинтересованного лица, включая публикацию персональных данных в СМИ, размещение в интернете или другие способы передачи данных.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранных государств органам власти или иностранным юридическим или физическим лицам.

2.14. Уничтожение персональных данных — действия, приводящие к необратимому удалению персональных данных с возможностью их последующего восстановления, включая уничтожение материальных носителей этой информации.

5.1. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, когда такие данные могут содержаться в загружаемых Лицензиатами аудиозаписях разговоров. В этих случаях Оператор действует исключительно по поручению Лицензиата и не использует такие данные для самостоятельных целей.

5.2. Оператор осуществляет обработку голосовых (аудио-) данных исключительно в целях их текстовой расшифровки и анализа. Оператор не применяет технологии выделения уникальных биометрических характеристик голоса для установления (идентификации) личности. Обрабатываемые голосовые данные не относятся к биометрическим персональным данным в смысле ст. 11 Федерального закона № 152-ФЗ.

5.3. Оператор не осуществляет распространение персональных данных (передачу неограниченному кругу лиц). Трансграничная передача данных не осуществляется.

5.4. Обработка персональных данных Оператором осуществляется в соответствии со следующими целями:

Цель 1: Регистрация Пользователя на Сайте и предоставление доступа к личному кабинету сервиса "Checklis"

Категории субъектов: Пользователи Сайта (клиенты, представители клиентов).

Обрабатываемые данные: Фамилия, Имя, Отчество; номер телефона; адрес электронной почты (e-mail).

Способы обработки: сбор, запись, систематизация, накопление, хранение, извлечение, использование, удаление, уничтожение (автоматизированная обработка).

Срок обработки и хранения: до прекращения действия лицензионного договора (оферты) или до отзыва согласия Пользователя, в зависимости от того, что наступит раньше, но не более сроков, установленных законодательством РФ.

Порядок уничтожения: удаление записей из базы данных Оператора.

Цель 2: Улучшение работы Сайта, сбор аналитики и статистики посещаемости

Категории субъектов: посетители Сайта.

Обрабатываемые данные: электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, данные об аппаратном и программном обеспечении, дата и время доступа к Сайту).

Способы обработки: сбор, запись, систематизация, накопление, хранение, использование, удаление, уничтожение (с использованием сервисов веб-аналитики, например, Яндекс.Метрика).

Срок обработки и хранения: до отзыва согласия субъектом (очистки файлов cookie в браузере) или до истечения установленного срока жизни cookie, но не более 2 (двух) лет с даты последнего посещения Сайта. Конкретный срок хранения определяется стандартными настройками используемых сервисов веб-аналитики (Яндекс.Метрика).

Порядок уничтожения: автоматическое удаление/перезапись в системах веб-аналитики.

Цель 3: Исполнение поручения Оператора (Лицензиата) на обработку персональных данных

Категории субъектов: Сотрудники и клиенты Лицензиатов (компаний-заказчиков), чьи персональные данные содержатся в загружаемых аудиозаписях.

Обрабатываемые данные: Фамилия, Имя, Отчество; номер телефона; адрес электронной почты; голосовые (аудио-) записи разговоров; иные персональные данные, содержащиеся в загружаемых аудиозаписях и текстовых расшифровках.

Способы обработки: Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Обработка осуществляется исключительно по поручению и в объёме, определённом Лицензиатом (ч. 3 ст. 6 Федерального закона № 152-ФЗ).

Срок обработки и хранения: До прекращения действия Лицензионного договора (оферты) с соответствующим Лицензиатом или до получения запроса Лицензиата на уничтожение данных.

Порядок уничтожения: Удаление записей из базы данных и файлового хранилища Оператора в течение 30 календарных дней.

6.1. В соответствии с ч. 2 ст. 18.1 и ст. 19 Федерального закона № 152-ФЗ, Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения безопасности персональных данных.

6.2. Для защиты персональных данных пользователей Сайта Оператор применяет следующий комплекс правовых, организационных и технических мер:

• Назначено лицо, ответственное за организацию обработки персональных данных;
• Изданы локальные нормативные акты по вопросам обработки и защиты персональных данных;
• Применяются средства межсетевого экранирования и криптографической защиты информации при передаче данных по открытым каналам связи (протокол HTTPS);
• Обеспечивается разграничение прав доступа сотрудников Оператора к информационным системам по принципу минимально необходимых привилегий;
• Серверное оборудование (базы данных) размещено в защищенных центрах обработки данных на территории Российской Федерации, имеющих аттестаты соответствия требованиям ФСТЭК России;
• Осуществляется антивирусный контроль, регулярное резервное копирование данных и мониторинг событий информационной безопасности;
• Обеспечивается физическая охрана помещений и оборудования, где производится обработка персональных данных.