Политика обработки и защиты персональных данных

Общие положения

Zadarma стремится сохранять неприкосновенность Вашей личной информации и конфиденциальность Ваших личных данных в соответствии с применимым законодательством.

Загружая наш веб-сайт на своем компьютере, мобильном устройстве или используя мобильное приложение, а также заполняя веб-формы, содержащие Ваши персональные данные и регистрируясь в качестве Пользователя и/или передавая Ваши персональные данные иным способом, Вы добровольно предоставляете свое безусловное, информированное и сознательное согласие на сбор, обработку, хранение, использование и возможную последующую передачу своих персональных данных, предоставленных в связи с регистрацией на Сайте и использованием его сервисов на условиях, описанных в настоящей Политике обработки и защиты персональных данных (далее - “Политика”).

Действие настоящей Политики распространяется на процессы обработки персональных данных группой компаний Zadarma с использованием средств автоматизации, в том числе с использованием информационно-телекоммуникационных сетей, и без использования таких средств.

Группа компаний Zadarma обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан ЕС и других стран с использованием баз данных, находящихся на территории Европейского Союза в соответствии с GDPR. Первоначальным местом сбора и хранения Ваших персональных данных является территория ЕС.

Операторы применяют требуемые меры безопасности для обеспечения конфиденциальности персональных данных пользователя, а также для защиты персональных данных пользователя от утраты, кражи, несанкционированного доступа, неправомерного использования, изменения или уничтожения.

ВНИМАНИЕ! Группа компаний Zadarma исходит из того, что Пользователь действует добросовестно, осмотрительно, предоставляет достоверную и достаточную персональную информацию и прилагает все необходимые усилия к поддержанию такой информации в актуальном состоянии.

Используемые термины

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Субъект персональных данных – физическое лицо (пользователь услуг, абонент, посетитель сайта Zadarma, пользователь приложения Zadarma), к которому относятся обрабатываемые персональные данные.

Оператор персональных данных – группа компаний Zadarma.

Представители в ЕС:

IP Telecom Bulgaria LTD, office 211, 16 Vasil Levski Str., 8000 Burgas, Bulgaria

VOICE CLOUD S.L., av/Cortes Valencianas, 58-1003, Valencia, Spain - 46015.

Представитель в Великобритании:

SMARTVOICE LTD, 63-66 Hatton Garden, London, United Kingdom, EC1N 8LE.

Представитель в Казахстане:

ТОО "Smartvoice KZ" (Смартвойс КЗ), г. Алматы, 050040, ул. Маркова 43, Офис 1, Республика Казахстан

Сайт – сайт Zadarma, находящийся по адресу https://zadarma.com.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка – обработка персональных данных с помощью средств вычислительной техники.

Неавтоматизированная обработка – обработка содержащихся в информационной системе персональных данных либо извлеченных из такой системы при непосредственном участии человека.

Трансграничная передача – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Приложение – приложение Zadarma для устройств с операционной системой iOS, Android или Windows.

Применимое законодательство

Настоящая Политика составлена в соответствии с требованиями применимого законодательства и обеспечивает соответствие порядка обработки персональных данных законодательству в области персональных данных. Политика определяет цели сбора Ваших данных, порядок и условия их обработки и устанавливает порядок работы с персональными данными и правила их защиты.

Основные принципы обработки персональных данных

• Законность целей и способов обработки персональных данных;
• Добросовестность группы компаний Zadarma при обработке персональных данных, что достигается путем выполнения требований применимого законодательства в отношении персональных данных;
• Достижение конкретных, заранее определенных настоящей Политикой целей обработки персональных данных;
• Соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
• Соответствие состава и объема обрабатываемых персональных данных, а также способов обработки персональных данных заявленным целям обработки;
• Достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям обработки персональных данных;
• Обеспечение точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных;
• Недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях несовместимых между собой;
• Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.

Обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено применимым законодательством.

Обработка персональных данных осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных.

Группа компаний Zadarma не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, интимной жизни, членстве в обществах, объединениях, в том числе профессиональных союзах.

Обращаем Ваше внимание, что в соответствии с национальным законодательством каждой из стран, в которой предоставляются услуги связи Zadarma, компании группы, как оператор связи, обязаны хранить регламентированные законодательством данные абонентов в течение сроков, указанных в законе.

Цели сбора персональной информации пользователя

Zadarma для возможности предоставления услуг связи запрашивает Ваши персональные данные с целью осуществления обслуживания Вас как Пользователя услуг связи и используются Оператором в целях:

• Идентификации Пользователя в рамках Сервисов, предоставляемых Zadarma;
• Предоставления услуг связи;
• Предоставления Пользователю доступа к персонализированным ресурсам Сайта;
• Установления с Пользователем обратной связи, включая совершение вызовов, направление уведомлений, запросов, а также для обработки запросов и заявок от Пользователя;
• Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
• Создания учетной записи Пользователя;
• Обработки и получения платежей от Пользователя;
• Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта, Приложения и/или Сервисов;
• Осуществления рекламной деятельности с согласия Пользователя;
• Таргетирования рекламных материалов;
• Проведения статистических и иных исследований на основе обезличенных данных.

Ваши персональные данные могут обрабатываться с отдельного согласия в иных случаях по Вашему усмотрению и усмотрению Zadarma.

Категории запрашиваемых персональных данных

Zadarma для возможности предоставления услуг связи запрашивает следующие персональные данные:

• Фамилия, Имя, Отчество (при наличии), дата рождения, пол;
• Адрес проживания;
• Контактные данные (телефон, адрес электронной почты);
• Данные основного документа, удостоверяющего личность;
• В ряде случаев данные, отнесенные законодательством ЕС к специальным категориям персональных данных;
• Данные Календаря Google в рамках предоставления услуг CRM после получения согласия пользователя;
• Финансовая информация, включая номер кредитной или дебетовой карты (только последние четыре цифры номера карты), или иную платежную информацию;
• В ситуациях, когда этого требует национальное законодательство, Zadarma имеет право запросить дополнительные данные пользователя: документы, подтверждающие место жительства; отсканированные копии удостоверения личности пользователя; фотографию пользователя с документом в руках (с образцом Вашего почерка) и иные данные по Вашему усмотрению и усмотрению Zadarma.

Права субъекта персональных данных

• Знать об источниках сбора, местонахождении своих персональных данных, цели их обработки.
• Получать информацию об условиях предоставления доступа к персональным данным, включая информацию о третьих лицах, которым передаются его персональные данные, если применимо. Обращаем Ваше внимание, что передача персональных данных третьей стороне без письменного согласия субъекта персональных данных, за исключением случаев, установленных законом, не допускается. Передача персональных данных субъекта в коммерческих целях без его письменного согласия исключается.
• На доступ к своим персональным данным.
• Получать, не позднее чем за тридцать календарных дней со дня поступления запроса, кроме случаев предусмотренных Законом, ответ о том, обрабатываются ли его персональные данные, и какие именно.
• Предъявлять мотивированное требование к Zadarma о возражении насчет обработки своих персональных данных.
• Предъявлять мотивированное требование об изменении или уничтожении своих персональных данных, если данные обрабатываются незаконно или являются недостоверными.
• На защиту своих персональных данных от незаконной обработки и случайной утери, уничтожении, повреждении в связи с умышленным сокрытием, непредоставлением или несвоевременным их предоставлением, а также на защиту от предоставления сведений, которые являются недостоверными или порочащих честь, достоинство и деловую репутацию лица.
• Обращаться с жалобами на обработку своих персональных данных в компетентные органы.
• Применять средства правовой защиты в случае нарушения законодательства о защите персональных данных.
• Вносить оговорки об ограничении права на обработку своих персональных данных при предоставлении согласия.
• Отозвать согласие на обработку персональных данных.
• Ознакомиться с механизмом автоматической обработки персональных данных.
• На защиту от автоматизированного решения, которое имеет для него правовые последствия.
• Группа компаний Zadarma вправе поручить обработку персональных данных третьему лицу с согласия субъекта персональных данных, если иное не предусмотрено применимым законодательством, на основании заключенного с третьим лицом договора, условием которого является соблюдение конфиденциальности о неразглашении персональных данных.
• Представители органов государственной власти (в том числе, контролирующих, надзорных, правоохранительных и других), получают доступ к персональным данным, обрабатываемым Zadarma, в объеме и порядке, определенном применимым законодательством.

Законодательство Европейского Союза определяет законные права в отношении персональных данных субъектов данных из ЕС, которые регламентируются положением GDPR.

Другие права субъектов персональных данных в соответствии с GDPR:

1. Право на информацию: Сайт и Приложение Zadarma дает Пользователю возможность получать доступ и обновлять личные данные в настройках личного кабинета. Вы имеете право запросить информацию о том, есть ли у Zadarma какие-либо персональные данные о Bас, получить доступ к вашим персональным данным (в том числе в структурированном и переносном виде), написав нам по адресу privacy@zadarma.com.
2. Право на исправление данных: если Вы обнаружили, что некоторые персональные данные, которые мы обрабатываем, являются неправильным или устаревшими, пожалуйста, сообщите нам об этом по адресу privacy@zadarma.com. 
Обращаем Ваше внимание, что Вы можете провести корректировку самостоятельно, выполнив вход в свой личный кабинет на Сайте или в Приложении.
3. Отзыв согласия на обработку персональных данных и право на забвение: в случае, если группа компаний Zadarma обрабатывает Ваши персональные данные на основании согласия на обработку персональных данных (в частности, с целью осуществления маркетинговых/рекламных рассылок), дальнейшую обработку можно в любое время прекратить. Достаточно отозвать согласие на такую обработку в личном кабинете Пользователя либо по электронной почте. Вы также можете использовать свое право на забвение. В случаях, предусмотренных в ст.17 GDPR, мы уничтожим Ваши персональные данные, которые обрабатываются, за исключением персональных данных, которые мы обязаны будем сохранить в соответствии с требованиями применимого законодательства.

ВНИМАНИЕ! Группа компаний Zadarma оставляет за собой право проверить личность субъекта данных перед тем, как реализовывать его права, путем запроса документов, удостоверяющих личность.
Не допускается предоставление персональных данных, принадлежащих иному субъекту, без его согласия. Вы несете ответственность за последствия, которые могли повлечь неисполнение вышеуказанного требования.
Ваши данные могут быть переданы на территорию иностранного государства в случаях и в порядке, предусмотренными применимым законодательством (трансграничная передача).

Обязанности субъектов персональных данных

Субъект персональных данных обязан передавать достоверные, необходимые для достижения целей обработки, персональные данные, а также подтверждать достоверность персональных данных предъявлением оригиналов документов. В случае изменения персональных данных, необходимых для достижения целей обработки, сообщить уточненные персональные данные и подтвердить изменения оригиналами документов, а также выполнять требования применимого законодательства.

Сроки обработки персональных данных

Сроки обработки персональных данных определяются исходя из целей обработки, но не дольше чем это определено применимым законодательством. Персональные данные, срок обработки (хранения) которых истек, должны быть уничтожены или обезличенны, если иное не предусмотрено применимым законодательством. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

Cookies и другие онлайн-идентификаторы

Для улучшения нашего Сайта и обеспечения наилучшего предоставления Вам услуг на компьютере или мобильном устройстве, а также для предоставления Вам возможности быстрой и легкой навигации по нашему Сайту, мы обрабатываем такие данные, как IP-адрес, информацию о Вашем браузере и операционной системе, данные из «cookies» и иную подобную информацию.

Такие данные передаются Вашим устройством, с которого Вы открываете наш сайт, и автоматически используются нами исключительно в статистических целях, для анализа способов улучшения качества оказываемых услуг (сервисов) Zadarma.

Ознакомьтесь подробнее с политикой использования файлов Cookies

Приложения Zadarma

Персональные данные (в том числе Контакты), полученные за пределами мобильного приложения Zadarma для устройств с операционной системой iOS, Android или Windows не передаются на сервера Zadarma. Ваши контакты интегрируются только с приложением, не сохраняются в базах Zadarma и не передаются третьим лицам. Термин "Собрать", указанный в Форме безопасности данных, используется для интеграции ваших контактов внутри приложения, а не для их хранения на серверах Zadarma.

Верификация Google

Передача данных Google в любое приложение/программу/сервис будет осуществляться в соответствии с Политикой данных пользователей сервисов Google API, включая требования на использование чувствительных данных. Данные необходимы для интеграции почтовых сервисов Gmail с Zadarma CRM.

Телефонные звонки

Звонки в Службу поддержки клиентов Zadarma могут записываться. Это осуществляется в целях мониторинга и обучения сотрудников. Совершая звонок в службу поддержки и продолжая разговор с сотрудником Zadarma, Вы соглашаетесь на обработку предоставляемых Вами данных на условиях настоящей Политики.

Ограничения по возрасту

Zadarma не оказывает услуги связи Пользователям, не достигшим 18 лет.

Заключительные положения

Настоящая Политика вступает в силу с момента ее опубликования на сайте Zadarma и действует бессрочно до замены ее новой редакцией Политики. Zadarma проводит пересмотр настоящей Политики и ее актуализацию по мере необходимости, в частности:

1. При изменении порядка обработки;
2. По результатам проверок органа по защите прав субъектов персональных данных;
3. При изменении требований применимого законодательства в области персональных данных;
4. При выявлении иных нарушений.

При внесении изменений в настоящую Политику указывается дата последнего обновления. Если Вы продолжаете каким-либо образом взаимодействовать с Zadarma, в частности (не ограничиваясь) через Сайт и/или Приложение, и/или Вы не отозвали свое согласие на обработку Ваших данных, Вы соглашаетесь с действующей в это время редакцией Политики, в том числе предоставляете согласие на обработку Ваших данных.

Любые предложения и (или) вопросы в связи с настоящей Политикой Пользователь может направлять в службу поддержки Zadarma по следующему адресу электронной почты: privacy@zadarma.com

Дата документа и его вступление в силу: 18.02.2020

Предыдущие версии:

от 25.05.2018