Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет порядок сбора, использования, хранения, передачи и защиты персональных данных пользователей сайта и программных продуктов Siptell (далее — «Компания»).

Политика разработана в соответствии с Законом Республики Узбекистан «О персональных данных» и иным законодательством, а также с учётом общепринятых международных принципов обработки персональных данных применительно к цифровым сервисам и SaaS-платформам.

Настоящая Политика распространяется на:

• официальный сайт Компании (siptell.uz);
• программный комплекс Siptell (облачная виртуальная АТС и IP-телефония);
• личные кабинеты пользователей и главную панель;
• веб-интерфейсы, расширение Siptell для Chrome и приложение для Windows;
• виджет Siptell для amoCRM;
• API Компании и иные цифровые сервисы, принадлежащие Компании.

Используя сайт или сервисы Компании, Пользователь подтверждает, что ознакомился с настоящей Политикой и соглашается с условиями обработки своих персональных данных в объёме, предусмотренном законодательством Республики Узбекистан.

2. Глоссарий

Персональные данные — информация, относящаяся к прямо или косвенно определённому физическому лицу.

Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, хранение, использование, передачу, обезличивание и уничтожение.

Пользователь — любое лицо, использующее сайт или программный комплекс Siptell.

Клиент — юридическое или физическое лицо, заключившее договор (в том числе путём акцепта публичной оферты) с Компанией.

Программный комплекс Siptell — программное обеспечение, принадлежащее Компании, для автоматизации корпоративных коммуникаций, телефонии и контакт-центров.

Оператор персональных данных — Siptell. Адрес и реквизиты приведены в конце настоящей Политики.

3. Данные для сбора

В зависимости от характера взаимодействия с Компанией могут обрабатываться следующие категории информации.

3.1. Данные посетителей сайта:

• имя;
• номер телефона;
• адрес электронной почты;
• сведения, содержащиеся в обращениях через формы обратной связи;
• IP-адрес;
• тип браузера, тип устройства, операционная система, язык браузера;
• сведения о посещении сайта;
• технические журналы (Logs).

3.2. Данные зарегистрированных пользователей платформы:

• имя пользователя, логин и адрес электронной почты;
• номер телефона и внутренний номер;
• сведения об организации, должность и роль;
• настройки учётной записи;
• историю авторизации и доверенные IP-адреса;
• сведения об использовании функциональности платформы.

3.3. Данные клиентов. Если Пользователь является представителем юридического лица, Компания может обрабатывать:

• Ф.И.О., должность и контактные данные;
• реквизиты организации (ИНН, банковский счёт и т. д.);
• счета, баланс и историю платежей;
• переписку и обращения;
• сведения по заключённым договорам и историю взаимодействия с Компанией.

4. Обработка информации о телефонных вызовах и переписке

При использовании программного комплекса Siptell Компания либо клиент Компании (в зависимости от модели использования сервиса) может осуществлять обработку информации, связанной с телефонными вызовами и перепиской. Такая информация может включать:

• номер телефона;
• дату и время вызова;
• продолжительность соединения;
• статус и результат вызова, ответившего сотрудника;
• технические параметры соединения;
• аудиозапись разговора (при включении соответствующей функции клиентом);
• текстовую расшифровку и результаты анализа речи (при запуске такой функции);
• автоматические отчёты и статистическую информацию.

Компания не использует записи телефонных разговоров клиентов иначе как для предоставления функциональности сервиса, обеспечения его работоспособности, исполнения договора с клиентом либо в иных случаях, предусмотренных законодательством Республики Узбекистан.

Цели и основания обработки персональных данных, содержащихся в звонках и переписке, определяет сам клиент; в этой части Компания действует как лицо, обрабатывающее данные по поручению клиента.

5. Интеграции и приложения

amoCRM. При включении интеграции обрабатываются необходимые для работы данные amoCRM: пользователи аккаунта (имя, e-mail), контакты и сделки, найденные по номеру телефона, воронки. Доступ предоставляет администратор аккаунта через OAuth amoCRM. При отключении интеграции токены доступа удаляются автоматически.

Расширение для Chrome. Микрофон используется только во время звонка, который сотрудник принял или начал; голос передаётся в зашифрованном виде (WSS, DTLS-SRTP) только на АТС Siptell. На страницах amoCRM (на других сайтах — только если сотрудник включил это в настройках) расширение локально в браузере находит в тексте номера телефонов; содержимое страниц никуда не отправляется, на сервер передаётся только номер, по которому сотрудник нажал «Позвонить». Ключ авторизации и внутренний номер хранятся в хранилище расширения и удаляются при выходе. Расширение связывается только с сервером siptell.uz; данные не используются для рекламы и не продаются.

Приложение для Windows работает по тем же принципам и связывается только с сервером siptell.uz.

6. Использование технологий искусственного интеллекта

Для предоставления отдельных функций программного комплекса Компания может использовать технологии искусственного интеллекта. Они могут применяться для:

• автоматического распознавания речи;
• преобразования аудиозаписей в текст;
• анализа качества обслуживания;
• классификации обращений;
• подготовки аналитических материалов и рекомендаций;
• иных функций, предусмотренных возможностями программного комплекса.

Использование технологий искусственного интеллекта осуществляется исключительно в целях предоставления функциональности программного комплекса и улучшения качества услуг. Если для работы отдельных функций используются внешние технологические сервисы, Компания принимает разумные меры для обеспечения безопасности передаваемых данных.

7. Цели обработки персональных данных

Компания обрабатывает персональные данные исключительно для следующих целей:

• регистрации пользователей;
• предоставления доступа к программному комплексу;
• исполнения договоров (в том числе публичной оферты);
• оказания технической поддержки;
• идентификации пользователей;
• обеспечения информационной безопасности и предотвращения мошенничества;
• совершенствования функциональности программного комплекса;
• анализа качества обслуживания;
• обработки обращений пользователей;
• ведения платежей, счетов и расчётов;
• направления сервисных уведомлений;
• выполнения требований законодательства Республики Узбекистан;
• защиты законных интересов Компании.

8. Правовые основания обработки персональных данных

Компания осуществляет обработку персональных данных на одном или нескольких из следующих правовых оснований:

• с согласия субъекта персональных данных;
• в целях заключения и исполнения договора с Пользователем либо клиентом;
• для выполнения обязанностей, возложенных законодательством Республики Узбекистан;
• для защиты законных интересов Компании при условии соблюдения прав и свобод субъектов персональных данных;
• в иных случаях, прямо предусмотренных законодательством.

Если обработка отдельных категорий персональных данных требует получения отдельного согласия, такое согласие запрашивается Компанией до начала соответствующей обработки.

9. Передача персональных данных третьим лицам

Компания не продаёт персональные данные пользователей.

Передача персональных данных третьим лицам осуществляется исключительно в случаях, необходимых для функционирования программного комплекса, исполнения договоров либо выполнения требований законодательства. Персональные данные могут передаваться:

• поставщикам облачной инфраструктуры и хостинг-провайдерам;
• операторам связи (в объёме, необходимом для совершения вызова);
• платёжным сервисам и банкам;
• SMS- и e-mail-провайдерам;
• подрядчикам, оказывающим услуги технической поддержки;
• интеграционным сервисам, которые клиент подключил сам (например, amoCRM);
• государственным органам в случаях, предусмотренных законодательством;
• аудиторам, консультантам и профессиональным советникам Компании при соблюдении ими обязательств по конфиденциальности.

Компания принимает разумные меры для обеспечения того, чтобы такие лица использовали персональные данные исключительно в объёме, необходимом для оказания соответствующих услуг.

10. Трансграничная передача персональных данных

В процессе предоставления программного комплекса Компания может использовать облачную инфраструктуру, программное обеспечение и иные технологические решения, серверы которых могут находиться за пределами Республики Узбекистан.

Трансграничная передача персональных данных осуществляется только в случаях, допускаемых законодательством Республики Узбекистан, и при условии принятия разумных организационных и технических мер, направленных на защиту персональных данных. Использование зарубежных поставщиков технологических сервисов не означает передачу им прав на персональные данные пользователей.

11. Сроки хранения персональных данных

Компания хранит персональные данные не дольше, чем это необходимо для достижения целей обработки. Срок хранения зависит от категории данных, характера оказываемых услуг и требований законодательства. Персональные данные могут храниться:

• в течение срока действия договора;
• до удаления учётной записи Пользователем;
• в течение сроков, установленных законодательством Республики Узбекистан;
• до достижения целей обработки;
• до получения законного требования об удалении (если такое право предусмотрено законодательством).
• Срок хранения записей разговоров зависит от тарифа и настроек кабинета.

После достижения целей обработки персональные данные подлежат удалению либо обезличиванию, если иное не предусмотрено законодательством.

12. Использование файлов Cookie и хранилища браузера

Сайт и личный кабинет используют файлы Cookie и аналогичные технологии для корректной работы, повышения удобства пользователей и анализа использования сервисов. Могут применяться следующие категории:

• Обязательные — необходимы для корректной работы сайта и личного кабинета (в том числе сессии);
• Функциональные — сохраняют пользовательские настройки (язык, тему, состояние бокового меню) в браузере;
• Аналитические и маркетинговые — в настоящее время не используются; при их внедрении настоящая Политика будет обновлена.

Пользователь вправе изменить настройки Cookie в своём браузере, однако отключение отдельных Cookie может привести к ограничению функциональности сайта.

13. Меры по защите персональных данных

Компания принимает необходимые организационные и технические меры, направленные на предотвращение несанкционированного доступа к персональным данным. Такие меры могут включать:

• разграничение прав доступа сотрудников;
• использование защищённых каналов передачи данных (HTTPS, WSS, DTLS-SRTP);
• хранение паролей только в виде хэша, ключей и токенов — в зашифрованном виде;
• изоляцию данных клиентов на уровне базы данных;
• резервное копирование;
• журналирование действий пользователей;
• мониторинг информационной безопасности и регулярное обновление программного обеспечения.

Компания постоянно совершенствует применяемые меры защиты с учётом развития технологий и изменения характера угроз.

14. Права субъектов персональных данных

В случаях, предусмотренных законодательством Республики Узбекистан, субъект персональных данных вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неточных либо неполных персональных данных;
• требовать удаления персональных данных, если основания для их обработки отпали;
• отзывать ранее предоставленное согласие на обработку, когда обработка осуществляется на основании такого согласия;
• обращаться в Компанию с вопросами относительно обработки персональных данных;
• использовать иные права, предоставленные законодательством.

Запросы могут направляться по адресу электронной почты, указанному в настоящей Политике.

15. Интеллектуальная собственность

Все права на программный комплекс Siptell, официальный сайт Компании, дизайн, программный код, пользовательские интерфейсы, базы данных, документацию, графические материалы, тексты, логотипы, товарные обозначения, API и иные объекты интеллектуальной собственности принадлежат Компании либо используются Компанией на законных основаниях.

Любое использование материалов сайта без предварительного письменного согласия Компании допускается только в случаях, прямо предусмотренных законодательством Республики Узбекистан.

16. Внешние ссылки

Сайт может содержать ссылки на сайты третьих лиц. Компания не несёт ответственности за содержание таких сайтов, а также за их политику обработки персональных данных. Пользователям рекомендуется самостоятельно знакомиться с политиками конфиденциальности соответствующих ресурсов.

17. Изменение Политики

Компания вправе в любое время изменять настоящую Политику. Актуальная редакция Политики всегда размещается на официальном сайте Компании.

Если изменения затрагивают права пользователей либо существенно изменяют порядок обработки персональных данных, Компания вправе дополнительно уведомить пользователей посредством сайта, личного кабинета либо иных доступных способов связи.

Продолжение использования сайта либо программного комплекса после вступления изменений в силу означает согласие Пользователя с новой редакцией Политики.

Контакты и реквизиты

Оператор

Siptell

E-mail

support@siptell.uz

Telegram

@sarvar_usmonow

Sayt

siptell.uz

Реквизиты предоставляются по запросу.