Согласие на обработку персональных данных в сервисе «Протокол24»

Настоящее согласие оформляет волеизъявление Пользователя — субъекта персональных данных — на обработку его персональных данных Индивидуальный предприниматель Полягин Антон Николаевич (далее — «Оператор») при использовании сайта, личного кабинета, iframe-приложения, интеграции с Битрикс24 и иных интерфейсов сервиса «Протокол24».

1. Оператор персональных данных

1.1. Оператор: Индивидуальный предприниматель Полягин Антон Николаевич.

1.2. ИНН: 526306996724.

1.3. ОГРНИП: 318527500136247.

1.4. Сайт: https://protokol24.ru.

1.5. Адрес для обращений субъектов персональных данных: 603145, г. Нижний Новгород, ул. Академика Чазова, д. 2.

1.6. E-mail для обращений по персональным данным: privacy@protokol24.ru.

2. Способы предоставления согласия

2.1. Согласие считается предоставленным Пользователем при совершении одного или нескольких действий: отметка чек-бокса согласия, регистрация в Сервисе, установка приложения, вход в Личный кабинет, оплата Тарифа, подключение Битрикс24-интеграции, загрузка файла, отправка формы обратной связи или продолжение использования Сервиса после отображения соответствующего уведомления.

2.2. Пользователь подтверждает, что действует свободно, своей волей и в своем интересе, а согласие является конкретным, предметным, информированным, сознательным и однозначным.

2.3. Если Пользователь действует от имени юридического лица, согласие распространяется на его собственные персональные данные как представителя такого лица. Данные иных сотрудников, клиентов и участников встреч могут передаваться в Сервис только при наличии законных оснований.

3. Категории обрабатываемых персональных данных Пользователя

3.1. Идентификационные и контактные данные: фамилия, имя, отчество при наличии, адрес электронной почты, номер телефона, мессенджер, должность, роль в компании, наименование компании, ИНН/ОГРН/ОГРНИП компании при необходимости выставления документов.

3.2. Данные учетной записи: логин, идентификатор пользователя, настройки профиля, роль, история авторизаций, сведения о выбранном Тарифе, лимиты, история обработок и публикаций.

3.3. Технические данные: IP-адрес, cookie-файлы, сведения о браузере, устройстве, операционной системе, дата и время посещения, страницы и действия в Сервисе, логи ошибок, идентификаторы сессий, данные безопасности.

3.4. Данные Битрикс24-интеграции: домен портала, member_id, идентификатор пользователя Битрикс24, имя и e-mail пользователя из Битрикс24, доступные чаты, сведения о публикациях, технические токены и разрешения приложения, необходимые для работы интеграции.

3.5. Платежные и бухгалтерские данные: выбранный Тариф, сумма и статус оплаты, дата платежа, номер счета/акта при наличии, информация от платежного провайдера. Оператор не хранит полный номер банковской карты, CVV/CVC и иные закрытые платежные реквизиты, если платеж обрабатывается внешним провайдером.

3.6. Данные обращений в поддержку: содержание запросов, вложения, переписка, сведения о проблеме, результаты обработки обращения.

3.7. Данные, содержащиеся в Материалах Пользователя, если Пользователь сам присутствует в записи или указывает свои данные: голос, изображение, высказывания, должность, имя, данные о рабочих задачах, решениях, сроках, договоренностях, транскриптах и отчетах.

4. Данные участников встреч и третьих лиц

4.1. Сервис предназначен для обработки записей встреч. Такие записи могут содержать персональные данные третьих лиц: имена, голоса, изображения, должности, контактные данные, мнения, договоренности, сведения о задачах, клиентах и иных участниках.

4.2. Загружая запись или иной файл, Пользователь подтверждает, что уведомил участников встречи о записи, транскрибации, AI-обработке и возможной публикации результатов, а также получил необходимые согласия или имеет иное законное основание для такой обработки.

4.3. Оператор обрабатывает голос и изображение из записи не для установления личности и не для идентификации Пользователя как биометрического субъекта, если иное прямо не предусмотрено отдельной функцией и отдельным согласием. Если Пользователь использует запись или результаты для идентификации лиц, он самостоятельно обеспечивает правовые основания такого использования.

4.4. Не рекомендуется загружать записи, содержащие специальные категории персональных данных, сведения о здоровье, интимной жизни, политических взглядах, религии, несовершеннолетних, банковской тайне, адвокатской/нотариальной/врачебной тайне и иной охраняемой законом информации, если отсутствуют специальные правовые основания и меры защиты.

5. Цели обработки персональных данных

5.1. Регистрация Пользователя и создание Учетной записи.

5.2. Предоставление доступа к Сервису, Личному кабинету и Битрикс24-интеграции.

5.3. Загрузка, хранение, транскрибация, AI-обработка аудио- и видеозаписей, формирование Результатов обработки и отображение их Пользователю.

5.4. Публикация выбранных Пользователем отчетов в чаты Битрикс24 или иные подключенные каналы.

5.5. Учет Тарифов, лимитов, минут обработки, платежей и документов.

5.6. Техническая поддержка, обработка обращений, диагностика ошибок, предотвращение злоупотреблений и обеспечение безопасности.

5.7. Направление сервисных уведомлений: регистрация, вход, изменение пароля, готовность обработки, ошибки, лимиты, платежи, изменения документов и функционала.

5.8. Направление информационных и маркетинговых сообщений о Сервисе при наличии законного основания и возможности отказаться от таких сообщений.

5.9. Аналитика использования Сервиса, улучшение качества интерфейса, функций, производительности и безопасности.

5.10. Исполнение требований законодательства, бухгалтерского, налогового учета, рассмотрение претензий и защита прав Оператора, Пользователя и третьих лиц.

6. Действия с персональными данными

6.1. Пользователь разрешает Оператору совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение.

6.2. Обработка может осуществляться смешанным способом: с использованием средств автоматизации и без использования средств автоматизации.

6.3. Оператор может использовать технические средства распознавания речи, анализа текста, языковые модели, инструменты логирования и мониторинга для достижения целей обработки.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам только в объеме, необходимом для целей обработки: хостинг-провайдерам, платежным провайдерам, банкам, сервисам отправки e-mail/SMS, подрядчикам технической поддержки, поставщикам инфраструктуры, операторам Битрикс24-интеграции, государственным органам при наличии законного требования.

7.2. Передача отчета или ссылки на отчет в Битрикс24 выполняется по команде Пользователя или в рамках настроенной им интеграции. Пользователь самостоятельно определяет чат, канал и круг лиц, получающих доступ к опубликованной информации.

7.3. Оператор не продает персональные данные Пользователей третьим лицам.

7.4. По умолчанию Оператор планирует обрабатывать данные на территории Российской Федерации. Если в будущем будут использоваться зарубежные AI/API, хостинг или иные поставщики, Оператор должен обеспечить соблюдение требований к трансграничной передаче персональных данных и обновить настоящие документы до начала такой обработки.

8. Срок действия согласия и сроки хранения

8.1. Согласие действует с момента его предоставления и до достижения целей обработки, удаления Учетной записи, истечения сроков хранения или отзыва согласия Пользователем, если более длительное хранение не требуется законом, договором, бухгалтерским учетом, рассмотрением претензий или защитой прав Оператора.

8.2. Сроки хранения исходных файлов, транскриптов и отчетов определяются Тарифом, настройками Пользователя и технической политикой хранения Сервиса.

8.3. После окончания срока хранения или при наличии законного основания Оператор удаляет или обезличивает данные, если их дальнейшее хранение не требуется.

9. Права Пользователя

9.1. Пользователь вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки.

9.2. Пользователь вправе отозвать согласие, направив Оператору заявление на e-mail, указанный в разделе реквизитов. В заявлении рекомендуется указать ФИО, e-mail Учетной записи, суть требования и способ связи.

9.3. Отзыв согласия может повлечь невозможность дальнейшего использования Сервиса полностью или в части, если соответствующая обработка необходима для предоставления доступа, обеспечения безопасности, учета оплаты или исполнения закона.

9.4. Оператор рассматривает обращения субъектов персональных данных в сроки, предусмотренные законодательством.

10. Cookie-файлы и аналитика

10.1. Сайт и Личный кабинет могут использовать cookie-файлы и аналогичные технологии для авторизации, сохранения настроек, обеспечения безопасности, анализа посещаемости и улучшения работы Сервиса.

10.2. Пользователь может ограничить использование cookie в настройках браузера, однако отдельные функции Сервиса могут стать недоступны или работать некорректно.

10.3. Если на Сайте используются сторонние аналитические системы, виджеты или пиксели, их перечень и цели использования должны быть отражены в Политике обработки персональных данных или cookie-уведомлении.

11. Безопасность персональных данных

11.1. Оператор принимает необходимые и разумные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. К таким мерам могут относиться: разграничение прав доступа, хранение технических токенов в защищенном виде, контроль доступа к административным функциям, резервное копирование, журналирование событий безопасности, ограничение доступа к исходным файлам и отчетам, удаление данных по срокам хранения.

11.3. Пользователь обязан самостоятельно обеспечивать безопасность своей Учетной записи, устройств, браузера, e-mail и доступа к порталу Битрикс24.

12. Заключительные положения

12.1. Настоящее согласие является отдельным документом и применяется совместно с Офертой и Политикой обработки персональных данных Оператора.

12.2. Оператор вправе обновлять форму согласия при изменении функционала, состава данных, целей обработки, подрядчиков или требований законодательства.

12.3. Новая редакция применяется с момента публикации на Сайте или с иной даты, указанной в новой редакции. При необходимости Оператор запрашивает повторное согласие Пользователя.

Реквизиты Правообладателя / Оператора