Политика обработки персональных данных
Оператор: Индивидуальный предприниматель Русинов Сергей Павлович
ИНН: 434540647907
Сайт/Сервис: https://app.okk.kserv.ru (далее — Сервис «ОКК»)
Редакция от: 03.06.2026
1. Общие положения
1.1. Настоящий документ определяет политику ИП Русинов С.П. (далее — Оператор, мы) в отношении обработки и защиты персональных данных (далее — ПДн) и излагает принципы обработки информации о пользователях Сервиса «ОКК» (далее — Сервис).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и действует в отношении всех операций обработки ПДн, совершаемых Оператором.
1.3. Политика регулирует отношения между Оператором и:
- (1) любым физическим лицом — посетителем Сайта, пользователем Сервиса, представителем клиента (далее — Пользователь);
- (2) клиентами — юридическими лицами и индивидуальными предпринимателями, использующими Сервис, в части обработки ПДн, содержащихся в загружаемом ими Контенте (п. 2.2), где Оператор выступает лицом, обрабатывающим ПДн по поручению клиента (Обработчиком).
1.4. Политика подлежит актуализации при изменении законодательства РФ о ПДн, выявлении несоответствий по результатам контроля, по решению Оператора. Актуальная редакция всегда доступна на Сайте.
2. Основные термины
2.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).
2.2. Контент пользователя — информация, загружаемая/вносимая Пользователем (клиентом) в Сервис, в том числе: аудиозаписи телефонных разговоров, транскрипты (расшифровки) разговоров и чатов, метаданные звонков, сведения о сделках, лидах и контрагентах, иные данные, загруженные клиентом или полученные Сервисом через интеграции по указанию клиента. В отношении ПДн, содержащихся в Контенте, клиент выступает оператором (или обработчиком), а Оператор — лицом, осуществляющим обработку по поручению клиента.
2.3. Сайт — https://app.okk.kserv.ru и поддомены.
2.4. Сервис «ОКК» — программное обеспечение (веб-сервис) для автоматизированного контроля качества телефонных разговоров и чатов, включая оценку по заданным клиентом критериям, предоставляемое по договору/оферте.
2.5. Иные термины толкуются в соответствии с Законом.
3. Обработка ПДн Оператором в качестве оператора
3.1. Цели, правовые основания и сроки обработки
| Цель обработки | Категория субъектов | Перечень ПДн | Сроки обработки | Правовое основание |
|---|---|---|---|---|
| Регистрация учётной записи и предоставление доступа к Сервису | Пользователь (физлицо-клиент, представитель клиента) | ФИО; адрес электронной почты; номер телефона; должность; наименование организации | Период действия договора/учётной записи + 1 год | Договор, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); согласие (п. 1 ч. 1 ст. 6 Закона) |
| Исполнение договора оказания услуг (оферты), выставление счетов, учёт платежей | Пользователь (клиент — физлицо/ИП, представитель) | ФИО; email; телефон; ИНН; банковские реквизиты; адрес | Период действия договора + 5 лет (налоговая отчётность) | Исполнение договора (п. 5 ч. 1 ст. 6); обязанности по закону (п. 2 ч. 1 ст. 6) |
| Обратная связь, техподдержка, обработка обращений | Пользователь, обратившийся в поддержку | ФИО; email; телефон; содержание обращения | 1 год с момента последнего обращения | Согласие (п. 1 ч. 1 ст. 6); законный интерес (п. 7 ч. 1 ст. 6) |
| Маркетинговые коммуникации (при отдельном согласии) | Пользователь | email; телефон | До отзыва согласия, но не более 2 лет | Согласие (п. 1 ч. 1 ст. 6) |
| Аналитика посещаемости Сайта (Яндекс.Метрика) | Посетитель Сайта | IP-адрес; cookie-идентификаторы; сведения об устройстве и браузере; поведенческие данные | Согласно Политике cookie (не более 2 лет) | Согласие (п. 1 ч. 1 ст. 6); законный интерес (п. 7 ч. 1 ст. 6) |
3.2. Способы и порядок обработки
Обработка осуществляется смешанным способом (с использованием средств автоматизации и без них). Не допускается обработка ПДн, несовместимая с целями, указанными в п. 3.1.
3.3. Уничтожение ПДн
Уничтожение ПДн из информационных систем производится встроенными средствами по истечении сроков обработки либо при наступлении иных законных оснований, с оформлением акта уничтожения.
4. Обработка Контента по поручению клиента (Обработчик)
4.1. При использовании Сервиса клиент самостоятельно определяет состав и цели обработки ПДн своих сотрудников, клиентов и контрагентов, содержащихся в Контенте (аудиозаписи разговоров, транскрипты, данные сделок). В этих отношениях клиент является оператором ПДн, Оператор — обработчиком по поручению.
4.2. Поручение на обработку ПДн считается оформленным с момента акцепта клиентом договора (оферты) на условиях настоящей Политики, являющейся неотъемлемой частью договора.
4.3. При обработке Контента Оператор обязуется:
- (1) обрабатывать ПДн только в целях оказания услуг по договору и только в объёме, необходимом для функционирования Сервиса;
- (2) соблюдать конфиденциальность ПДн, не раскрывать их третьим лицам без согласия клиента, за исключением случаев, предусмотренных законом;
- (3) обеспечивать безопасность ПДн при их обработке в соответствии с требованиями ст. 18.1, 19 Закона;
- (4) не передавать ПДн третьим лицам (в т.ч. трансгранично) без отдельного поручения клиента, за исключением лиц, привлечённых к оказанию услуг (хостинг, транскрибация), на условиях конфиденциальности;
- (5) по требованию клиента предоставлять информацию об обработке, а при расторжении договора — удалить Контент либо передать его клиенту в согласованном формате.
4.4. Сроки хранения Контента
4.4.1. Аудиозаписи разговоров, транскрипты и связанные с ними данные хранятся в течение 1 (одного) года с даты записи/загрузки, после чего автоматически удаляются, если иной срок не установлен договором с клиентом.
4.4.2. При прекращении действия договора Контент хранится не более 30 (тридцати) дней для обеспечения выгрузки клиентом, после чего удаляется.
5. Сведения о реализуемых требованиях к защите ПДн
5.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения:
- (1) назначение лица, ответственного за организацию обработки ПДн;
- (2) разграничение прав доступа сотрудников и ролей (в т.ч. роли «ОКК-специалист», «Внешний аудитор» — только обезличенные данные при необходимости);
- (3) шифрование каналов передачи данных (TLS), ограничение доступа к серверной инфраструктуре;
- (4) ведение журналов действий и аудит доступа;
- (5) обезличивание ПДн при экспорте/выгрузке отчётов для ролей, не требующих доступа к исходным данным;
- (6) регулярный контроль и оценка эффективности мер защиты.
6. Права субъектов ПДн
6.1. Субъект ПДн вправе:
- (1) получать информацию об обработке своих ПДн (ст. 14 Закона);
- (2) требовать уточнения, блокирования или уничтожения ПДн (ст. 14, 17 Закона);
- (3) отозвать согласие на обработку ПДн в любой момент;
- (4) обжаловать действия Оператора в уполномоченном органе (Роскомнадзор) и в судебном порядке.
6.2. Запросы направляются на электронную почту info@kserv.pro. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (ФИО, номер телефона/email, указанный при регистрации). Оператор рассматривает запрос в срок не более 10 (десяти) рабочих дней с даты получения.
6.3. Реализация прав субъекта в отношении ПДн, содержащихся в Контенте клиента, осуществляется через оператора такого Контента (клиента).
7. Заключительные положения
7.1. Настоящая Политика является публичным документом и размещается на Сайте. Незнание условий Политики не освобождает Пользователя от обязанности соблюдать требования законодательства РФ о ПДн.
7.2. По всем вопросам, связанным с обработкой ПДн, можно обращаться: info@kserv.pro.
7.3. Во всём, что не урегулировано настоящей Политикой, применяется законодательство РФ, договор (оферта) и Политика использования cookie.