Согласие пользователя личного кабинета на обработку персональных данных

Текст согласия

Отмечая поле согласия при регистрации в личном кабинете Alloline или при принятии приглашения в него, я свободно, своей волей и в своём интересе даю согласие на обработку моих персональных данных на следующих условиях.

1. Оператор. Общество с ограниченной ответственностью «Время цифровых решений» (ООО «ВЦР»), ИНН 7000028979, ОГРН 1257000006152, адрес: 634049, Томская обл., г. Томск, ул. Мичурина, д. 43, e-mail: info@alloline.ru, телефон: +7 (800) 302-34-81.

2. Субъект. Я — лицо, которое создаёт учётную запись в личном кабинете alloline.ru/app (далее — ЛК). Меня идентифицируют имя и e-mail, указанные при регистрации.

3. Цели обработки:

   • создать и вести мою учётную запись, дать доступ к ЛК;
   • аутентифицировать меня при входе и восстанавливать доступ;
   • защищать учётную запись и сервис Alloline: вести журналы входов, сессий и действий, выявлять подозрительную активность;
   • оказывать мне техническую поддержку, в том числе через вход сотрудника поддержки в кабинет организации «от имени» её владельца на срок не более 30 минут с записью в журнал;
   • направлять служебные уведомления: о входе и безопасности, о работе Линии, об оплате, счетах и документах, об изменении условий договора и документов;
   • выставлять счета и обмениваться закрывающими документами — если моя роль «владелец» или «бухгалтер».

4. Перечень персональных данных: фамилия, имя, отчество (как я их указал); e-mail; номер телефона; название организации, ИНН и КПП, если я их ввожу; роль в ЛК; хеш пароля; IP-адрес, сведения о браузере и устройстве, дата и время входов и действий; идентификатор в мессенджере MAX или Telegram, если я подключу уведомления; настройки интерфейса.

5. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) — организации-клиенту, в кабинет которой я вхожу (в объёме: имя, e-mail, роль, журнал моих действий в её кабинете), и лицам, которые обрабатывают данные по поручению ООО «ВЦР» на территории РФ, блокирование, удаление, уничтожение. Распространение данных не осуществляется. Лицо, обрабатывающее данные по поручению Оператора (п. 6 ч. 4 ст. 9 Закона):

   • ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud), ИНН 7810945525, адрес: 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, офис 605 — хостинг серверов, баз данных и резервных копий.

6. Способы обработки: смешанная обработка — с использованием средств автоматизации и без них, с передачей по сети Интернет в зашифрованном виде. Данные хранятся и обрабатываются в Российской Федерации, трансграничная передача не осуществляется.

7. Данные, которые обрабатываются от имени организации-клиента. Мне известно, что организация, в кабинет которой я вхожу (клиент Alloline), является оператором персональных данных своих работников и абонентов. Сведения о моём участии в её кабинете — роль, приглашение, журнал моих действий, просмотры записей звонков и номеров абонентов — ООО «ВЦР» обрабатывает по поручению этой организации на условиях договора и поручения на обработку (/dpa). По этим вопросам основное обращение — к организации; ООО «ВЦР» поможет ей исполнить мой запрос. Если меня пригласили в кабинет, мой e-mail ООО «ВЦР» получило от пригласившей организации.

8. Срок действия согласия: пока существует моя учётная запись, и после её удаления — не дольше 3 лет для разрешения возможных споров, либо до отзыва согласия. Платёжные и первичные учётные документы хранятся 5 лет по закону о бухгалтерском учёте независимо от отзыва.

9. Порядок отзыва. Я могу отозвать согласие в любой момент: письмом на info@alloline.ru с темой «Отзыв согласия» с e-mail, привязанного к учётной записи, или письмом по адресу ООО «ВЦР». Удалить учётную запись можно тем же способом — по запросу на info@alloline.ru. Оператор прекратит обработку и уничтожит данные в течение 30 дней, если у него нет иного законного основания (ч. 5 ст. 21, ч. 2 ст. 9 Закона). Мне известно, что после отзыва доступ в ЛК будет закрыт.

10. Мне известно, что:

    • согласие не распространяется на рекламные рассылки — для них есть отдельное необязательное согласие (/consent-marketing);
    • правила обработки и мои права описаны в Политике обработки персональных данных (/privacy).