ПОЛИТИКА

в отношении обработки персональных данных ООО «Интеллектуальные технологии возможностей»
(сервис дистанционного сурдоперевода «SOL»)

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет позицию ООО «Интеллектуальные технологии возможностей» (ИНН 7713441995, КПП 771301001, ОГРН 1177746408740, адрес: 127644, г. Москва, ул. Лобненская, д. 12, к. 1, кв. 23) (далее — Оператор) в отношении обработки персональных данных и разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.2. Политика распространяется на все персональные данные, обрабатываемые Оператором в рамках предоставления доступа к сервису дистанционного сурдоперевода «SOL» (далее — Система), а также на данные, обрабатываемые на сайте sol-gos.ru.

1.3. Действующая редакция Политики находится в свободном доступе на сайте sol-gos.ru и предоставляется по запросу любому обратившемуся лицу.

2. Термины и определения

Для целей настоящей Политики используются термины в значении, придаваемом им 152-ФЗ, в том числе:

«персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;
«обработка персональных данных» — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
«оператор» — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия;
«субъект персональных данных» — физическое лицо, к которому прямо или косвенно относятся обрабатываемые персональные данные;
«конечная точка (объект доступности)» — устройство, терминал, мобильное приложение либо личный кабинет, посредством которого осуществляется обращение за услугой сурдоперевода к рабочему месту переводчика Системы.

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных Оператором осуществляется на основании:

152-ФЗ и иных нормативных правовых актов Российской Федерации в области персональных данных;
согласия субъекта персональных данных на обработку его персональных данных;
договоров, заключаемых Оператором с организациями, предоставляющими своим клиентам или сотрудникам доступ к Системе (далее — «Заказчики»), а также в целях исполнения таких договоров;
Устава Оператора и иных внутренних документов, регулирующих деятельность Оператора.

4. Категории субъектов и состав обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

пользователи Системы, обращающиеся за услугой сурдоперевода через конечные точки (далее — «Пользователи»);
представители Заказчиков, ответственные за администрирование учетных записей конечных точек (инспекторы, контактные лица);
переводчики и иные представители Оператора, участвующие в оказании услуги;
посетители сайта sol-gos.ru.

4.2. В отношении Пользователей Оператор обрабатывает следующий состав данных:

технические данные подключения конечной точки к Системе (логин и пароль либо данные QR-кода);
видео- и аудиопоток, передаваемый в процессе звонка с переводчиком, — исключительно в реальном времени, без сохранения после завершения звонка, если иное прямо не согласовано с конкретным Заказчиком и не доведено дополнительно до сведения Пользователя;
технические данные о звонке (дата, время, длительность, идентификатор конечной точки) — в целях статистики использования, технической поддержки и расчетов с Заказчиком.

4.3. Оператор не осуществляет обработку специальных категорий персональных данных как самостоятельную цель и не запрашивает у Пользователей сведения о состоянии здоровья, инвалидности или иных подобных сведений. Оператор учитывает, что содержание видео- и аудиопотока в процессе оказания услуги сурдоперевода может объективно раскрывать сведения о состоянии здоровья Пользователя, и применяет к такому потоку повышенные меры защиты, предусмотренные разделом 8 настоящей Политики.

5. Цели обработки персональных данных

обеспечение технической возможности осуществления звонка между Пользователем и переводчиком русского жестового языка;
оказание технической поддержки, контроль качества и работоспособности Системы;
исполнение обязательств Оператора перед Заказчиками по договорам о предоставлении доступа к Системе;
ведение статистики и расчетов, связанных с использованием Системы;
соблюдение требований законодательства Российской Федерации.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных либо на ином законном основании, предусмотренном 152-ФЗ.

6.2. Обработка персональных данных осуществляется на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

6.3. Видео- и аудиопоток обрабатывается Оператором исключительно в реальном времени, непосредственно в процессе оказания услуги, и не сохраняется на технических средствах Оператора после завершения звонка. Срок хранения иных персональных данных (при их наличии применительно к конкретному Заказчику) определяется условиями соответствующего договора и не превышает срок, необходимый для достижения целей обработки.

6.4. Оператор не передает персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, либо когда такая передача необходима для оказания услуги (например, техническая передача видео- и аудиопотока переводчику в рамках самого звонка).

6.5. В случае поручения обработки персональных данных третьему лицу такое поручение оформляется договором, соответствующим требованиям ч. 3 ст. 6 152-ФЗ, с указанием перечня данных, действий с ними, целей обработки и обязанностей по обеспечению их конфиденциальности и безопасности.

7. Права субъекта персональных данных

Субъект персональных данных вправе:

получать информацию, касающуюся обработки его персональных данных;
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

7.1. Обращения по вопросам обработки персональных данных направляются на адрес электронной почты Оператора: support@sol-gos.ru.

8. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

отказ от постоянного хранения видео- и аудиопотока как основную меру минимизации рисков и объема потенциально уязвимых данных;
шифрование каналов передачи видео- и аудиоданных;
ограничение и разграничение доступа к персональным данным;
назначение лица, ответственного за организацию обработки персональных данных;
оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения 152-ФЗ, соразмерно категориям и объему обрабатываемых данных;
контроль за принимаемыми мерами обеспечения безопасности персональных данных.

9. Уведомление об инцидентах

9.1. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные ст. 21 152-ФЗ.

10. Заключительные положения

10.1. Настоящая Политика может быть пересмотрена Оператором в связи с изменением законодательства Российской Федерации либо архитектуры Системы. Действующая редакция Политики размещается на сайте sol-gos.ru.

10.2. Ответственным за организацию обработки персональных данных является лицо, назначенное соответствующим приказом Оператора.

10.3. Контакты по вопросам обработки персональных данных: support@sol-gos.ru.