Политика конфиденциальности обработки персональных данных ООО "Хард Сейлс"
ООО «ХАРД СЕЙЛС»
ОГРН 1257700411814, ИНН 9724227965, КПП 772401001
Юридический адрес: 115304, г. Москва, ул. Каспийская, д. 22, к. 1, помещ. 9н
Дата вступления в силу: «10» октября 2025 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – «Политика») определяет порядок обработки и защиты персональных данных в ООО «ХАРД СЕЙЛС» (далее – «Общество», «Оператор») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон»), иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.2. Политика распространяется на все персональные данные субъектов, обрабатываемые в Обществе с использованием средств автоматизации и без использования таких средств.
1.3. Настоящая Политика является общедоступным документом и устанавливает основы правового регулирования отношений, связанных с обработкой персональных данных в Обществе.
2. Основные понятия
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.4. Конфиденциальность персональных данных – обязательное для соблюдения Оператором требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
3. Принципы и условия обработки персональных данных
3.1. Обработка персональных данных в Обществе осуществляется на основе следующих принципов:
Законности и справедливости;
Ограничения обработки достижением конкретных, заранее определенных и законных целей;
Недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
Соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
Достоверности персональных данных, их достаточности для целей обработки;
Ограничения хранения персональных данных достижением целей обработки.
3.2. Общество обрабатывает персональные данные при наличии хотя бы одного из следующих условий:
Обработка персональных данных осуществляется с согласия субъекта персональных данных;
Обработка персональных данных необходима для достижения целей, предусмотренных законом;
Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
Обработка персональных данных осуществляется для осуществления прав и законных интересов Общества.
4. Цели обработки персональных данных
4.1. Общество обрабатывает персональные данные для достижения следующих целей:
Заключение и исполнение договоров с клиентами, контрагентами и партнерами;
Оказание услуг по разработке, внедрению и сопровождению ИИ-голосовых менеджеров и сопутствующих сервисов;
Проведение расчетов за оказанные услуги и реализованные товары;
Ведение бухгалтерского и налогового учета;
Кадровое делопроизводство, оформление трудовых отношений;
Обеспечение пропускного и внутриобъектового режима;
Выполнение требований трудового законодательства, законодательства о персональных данных, иного законодательства Российской Федерации;
Рассмотрение обращений и запросов субъектов персональных данных;
Заключение и исполнение гражданско-правовых договоров;
Осуществление рекламной и маркетинговой деятельности;
Обучение и совершенствование алгоритмов искусственного интеллекта, включая обработку голосовых данных для создания и улучшения ИИ-голосовых менеджеров.
5. Категории обрабатываемых персональных данных
5.1. Общество обрабатывает персональные данные следующих категорий субъектов:
Работники Общества;
Клиенты и заказчики Общества;
Контрагенты и партнеры Общества;
Пользователи услуг и продуктов Общества;
Лица, направившие обращения в Общество;
Иные субъекты, чьи персональные данные обрабатываются в рамках уставной деятельности Общества.
5.2. Состав обрабатываемых персональных данных включает:
Фамилия, имя, отчество;
Дата и место рождения;
Паспортные данные;
Адрес регистрации и проживания;
Контактная информация (телефон, электронная почта);
ИНН, СНИЛС;
Данные о трудовой деятельности;
Финансовые данные (реквизиты банковских карт, счетов);
Голосовые данные (в рамках использования ИИ-голосовых менеджеров);
Технические данные (IP-адрес, cookie-файлы, данные об оборудовании и программном обеспечении);
Иная информация, необходимая для достижения целей обработки.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется Обществом как с использованием средств автоматизации, так и без их использования.
6.2. При обработке персональных данных Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
6.3. Обработка голосовых данных при использовании ИИ-голосовых менеджеров осуществляется с применением методов обезличивания. Исходные голосовые записи могут преобразовываться в производные данные (эмбеддинги, спектрограммы), которые не позволяют провести персональную идентификацию субъекта.
6.4 Обработка голосовых записей и режим реального обучения
6.5 Компания может производить приём голосовых записей Субъекта в целях обучения и дообучения (fine‑tuning) моделей искусственного интеллекта.
6.6 Исходные голосовые файлы (аудиозаписи) при обработке принимаются и обрабатываются Компанией в оперативной (временной) памяти и/или в изолированной временной файловой области, используются исключительно для немедленной обработки и обучения модели в реальном времени и не сохраняются в долговременном хранилище.
6.7 После завершения технической операции обработки (то есть после окончания сессии загрузки и проведения процедуры обучения) исходные аудиофайлы удаляются без возможности восстановления в течение не более 24 (двадцати четырёх) часов. (Примечание: при желании срок можно уменьшить до 0–1 часа — подскажи, какой срок предпочитаешь.)
6.8 Компания вправе сохранять только агрегированные и/или обезличенные производные данные, представляющие собой параметры модели, весовые коэффициенты, векторы (эмбеддинги) или иные необратимые представления, которые не позволяют восстановить или идентифицировать голосовую запись конкретного Субъекта. Такие производные данные используются Компанией исключительно для улучшения работы моделей и не считаются исходными аудиозаписями.
6.9 Компания обязуется принимать технические и организационные меры для защиты обрабатываемых данных от несанкционированного доступа, а также обеспечить удаление исходных аудиофайлов в порядке, установленном настоящим положением.
6.10 Компания не использует голосовые записи для целей, противоречащих публичной оферте и Политике конфиденциальности, в частности — не использует их в материалах, связанных с наркотиками, экстремизмом, порнографией либо иными запрещёнными видами деятельности.
6.11 Субъект информирован и даёт согласие на то, что акцепт (галочка в форме или подпись в договоре) означает согласие на указанную форму обработки голосовых данных: приём в режиме реального времени, удаление исходных аудиофайлов в сроки, указанные в п.3, и хранение только обезличенных производных данных, используемых для обучения моделей.
7. Права субъектов персональных данных
7.1. Субъект персональных данных имеет право:
На получение информации, касающейся обработки его персональных данных;
На уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
На отзыв согласия на обработку персональных данных;
На обжалование действий или бездействия Общества в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
7.2. Для реализации своих прав субъект персональных данных может направить соответствующий запрос по адресу электронной почты: pd@hardsales.ru или по почтовому адресу: 115304, г. Москва, ул. Каспийская, д. 22, к. 1, помещ. 9н.
8. Передача персональных данных
8.1. Общество не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
8.2. Общество вправе передавать персональные данные третьим лицам в следующих случаях:
Субъект выразил согласие на такие действия;
Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
Передача осуществляется в рамках продажи или иной передачи бизнеса (в целом или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики;
В целях обеспечения возможности защиты прав и законных интересов Общества или третьих лиц в случаях, когда субъект персональных данных нарушает условия договоров с Обществом.
8.3. При передаче персональных данных третьим лицам Общество требует от таких лиц соблюдения конфиденциальности и обеспечения безопасности передаваемых персональных данных.
9. Сроки обработки персональных данных
9.1. Сроки обработки персональных данных определяются в соответствии с целями их обработки, требованиями законодательства Российской Федерации и условиями договоров.
9.2. Персональные данные обрабатываются в течение сроков, установленных законодательством Российской Федерации, а в случае отсутствия таких сроков – до достижения целей обработки.
9.3. Обработка персональных данных прекращается по достижении целей обработки, при отзыве субъектом согласия на обработку персональных данных, а также в случае выявления неправомерной обработки персональных данных.
10. Конфиденциальность и безопасность персональных данных
10.1. Общество обеспечивает конфиденциальность обрабатываемых персональных данных, за исключением случаев, когда персональные данные подлежат опубликованию в соответствии с федеральными законами.
10.2. В целях обеспечения безопасности персональных данных при их обработке Общество принимает необходимые и достаточные правовые, организационные и технические меры, включая:
Определение угроз безопасности персональных данных при их обработке;
Применение организационных и технических мер обеспечения безопасности персональных данных;
Оценку эффективности принимаемых мер обеспечения безопасности персональных данных;
Обнаружение фактов несанкционированного доступа к персональным данным;
Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
Установление правил доступа к персональным данным, обрабатываемым в информационной системе Общества;
Контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
11. Заключительные положения
11.1. Настоящая Политика является общедоступной и подлежит размещению на официальном сайте Общества в сети Интернет.
11.2. Общество вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте Общества, если иное не предусмотрено новой редакцией Политики.
11.3. Все отношения, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, регулируются в соответствии с действующим законодательством Российской Федерации.
11.4. Контроль за выполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных в Обществе.
Контактная информация для обращений по вопросам обработки персональных данных:
Электронная почта: hs.it@mail.ru