Политика в отношении обработки персональных данных компании SipExpert!

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе SipExpert. Оператор персональных данных — ИП Бунин Владимир Александрович, ИНН 21309198200186, Кыргызская Республика, г. Бишкек, ул. Исы Ахунбаева, 42а; тел. +996 (558) 66 55 88; e-mail: info@sipexpert.kg (далее – Оператор). SipExpert — торговая марка Оператора.

автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных;
оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно- телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

законности и справедливой основы;
ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработки только тех персональных данных, которые отвечают целям их обработки;
соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
уничтожения персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено законом.

согласие субъекта персональных данных на обработку его персональных данных;
необходимость обработки для достижения целей, предусмотренных международным договором или законом;
необходимость исполнения судебного акта или иного органа в соответствии с законодательством;
необходимость исполнения договора или заключения нового договора с субъектом персональных данных;
необходимость защиты прав и законных интересов оператора или третьих лиц, при этом не нарушаются права субъекта;
обработка общедоступных персональных данных, предоставленных субъектом;
обязательное раскрытие персональных данных в соответствии с законом.

Данные клиентов и их сотрудников: имя, должность, телефон, e-mail, учётные данные для входа в приложения SipExpert и личный кабинет — чтобы оказывать услуги телефонии и поддержки.
Данные о звонках: номера, время, длительность, статус, записи разговоров (если клиент включил запись) — для работы АТС, истории звонков и отчётов.
Данные из форм на сайте: имя и телефон — чтобы перезвонить по заявке.
Данные в CRM клиента (amoCRM, Битрикс24) — только если клиент сам подключил интеграцию.
Технические данные: IP-адрес, тип устройства и версия приложения, cookie сайта — для безопасности и стабильной работы.

Если клиент подключает номер WhatsApp через SipExpert, мы обрабатываем номер телефона и имя профиля собеседника WhatsApp, текст и вложения сообщений, сведения о звонках WhatsApp (время, длительность, статус), записи разговоров (если клиент включил запись), статусы доставки, а также данные компании, переданные при подключении (название, номер, идентификаторы аккаунта WhatsApp Business). Цель — доставлять сообщения и звонки сотрудникам клиента, показывать историю в приложениях SipExpert, личном кабинете и CRM клиента, выставлять счета и обеспечивать безопасность.

получать информацию об обработке своих данных;
требовать их уточнения, блокировки или уничтожения при нарушении условий обработки;
запрещать использование данных для рекламы или политической агитации без согласия;
обжаловать действия оператора в уполномоченные органы или суд;
на возмещение убытков и компенсацию морального вреда.

Чтобы воспользоваться своими правами, в том числе потребовать удаления данных, напишите на info@sipexpert.kg с темой «Персональные данные». Мы подтвердим получение в течение 3 рабочих дней и ответим не позднее 30 дней. Порядок удаления данных — на странице «Удаление данных» (sipexpert.kg/data-deletion).

назначение ответственных лиц;
ограничение доступа к персональным данным;
ознакомление персонала с нормативной базой;
учет и хранение носителей информации;
оценку угроз и формирование моделей угроз;
создание систем защиты информации;
разграничение доступа к ресурсам;
регистрацию и учет действий пользователей.

Политика в отношении обработки персональных данных SipExpert

2.1 Принципы обработки персональных данных

2.2 Условия обработки персональных данных

2.3 Конфиденциальность персональных данных

2.4 Общедоступные источники персональных данных

2.5 Специальные категории персональных данных

2.6 Биометрические персональные данные

2.7 Поручение обработки персональных данных другому лицу

2.8 Трансграничная передача персональных данных

2.10 Данные WhatsApp и Meta

2.11 Кому передаются данные

2.12 Сроки хранения

3.1 Согласие субъекта персональных данных

3.2 Права субъекта персональных данных