1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты информации о пользователях сервиса скоринга номеров телефонов «Афина CLP» (далее — «Сервис»), который принадлежит и управляется Обществом с ограниченной ответственностью «Воксис. Афина» (ООО «Воксис. Афина»), ИНН 3900046395, КПП 390001001, ОГРН 1253900010869, юридический адрес: 238580, Калининградская область, пгт Янтарный, Железнодорожная ул, зд. 15, помещ. 12а, почтовый адрес: 123242, г. Москва, переулок Капранова, 3с4 (далее — «Оператор»).
1.2. Политика разработана в соответствии с:
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Иными нормативными правовыми актами Российской Федерации.
1.3. Сервис «Афина CLP» не является оператором персональных данных в отношении номеров телефонов, загружаемых клиентами для скоринга. Номера телефонов хранятся в зашифрованном виде, и Оператор технически не имеет возможности их расшифровать, так как приватный ключ шифрования находится исключительно у клиента.

2. Термины и определения
2.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
2.3. Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.4. Пользователь — физическое или юридическое лицо, использующее Сервис.
2.5. Cookies — небольшие файлы, которые сохраняются на устройстве Пользователя при посещении сайта.

3. Категории обрабатываемых данных:
3.1. Данные представителей компаний-клиентов (ПДн):
- Фамилия, имя, отчество (при наличии);
- Должность;
- Адрес электронной почты (email);
- Контактный телефон;
- Данные для аутентификации (логин, хэш пароля).
3.2. Номера телефонов для скоринга (не являются ПДн в контексте Сервиса):
- Номера телефонов, загружаемые клиентами;
- Важно: Номера хранятся исключительно в зашифрованном виде;
- Оператор технически не может расшифровать номера (приватный ключ у клиента);
- Номера не привязаны к конкретным физическим лицам в системе Оператора.
3.3. Технические данные:
- IP-адрес;
- Данные cookies;
- Информация о браузере и устройстве;
- Логи доступа и действия в системе;
- Данные о сетевых запросах.
3.4. Метаданные кампаний:
- Названия кампаний скоринга
- Параметры и настройки скоринга;
- Статистика обработки;
- Результаты классификации (без привязки к конкретным номерам).

4. Цели обработки данных:
4.1. Для данных представителей компаний:
- Регистрация и создание учетной записи;
- Идентификация и аутентификация;
- Оказание услуг по договору;
- Коммуникация с пользователями;
- Отправка уведомлений и технической информации;
- Ведение бухгалтерского и налогового учета;
- Соблюдение законодательных требований.
4.2. Для технических данных:
- Обеспечение безопасности и работоспособности Сервиса;
- Анализ и улучшение пользовательского опыта;
- Обнаружение и предотвращение мошеннических действий;
- Техническая поддержка.

5. Правовые основания обработки
5.1. Обработка персональных данных представителей компаний осуществляется на основании:
- Согласия субъекта персональных данных;
- Договора на оказание услуг;
- Законных интересов Оператора;
- Исполнения требований законодательства.
5.2. Обработка номеров телефонов осуществляется на основании:
- Договора на оказание услуг с клиентом;
- Законных интересов клиента (при наличии соответствующих оснований);
- Ответственность за законность обработки номеров телефонов несет клиент.

6. Меры защиты данных.
6.1. Технические меры:
- Шифрование данных при передаче;
- Шифрование данных при хранении;
- Регулярное обновление систем;
- Резервное копирование данных;
- Системы обнаружения и предотвращения вторжений.
6.2. Организационные меры:
- Разграничение прав доступа сотрудников;
- Регулярное обучение сотрудников по защите данных;
- Политики и процедуры информационной безопасности;
- Регулярные аудиты безопасности;
- Назначение ответственного за обработку ПДн.

7. Хранение данных
7.1. Все данные хранятся на территории Российской Федерации.
7.2. Сроки хранения данных:
- Данные представителей компаний: срок действия договора и 5 лет после расторжения;
- Технические логи: 6 месяцев;
- Финансовые данные: в соответствии с требованиями законодательства;
- Cookies: согласно настройкам браузера пользователя.

8. Передача данных третьим лицам
8.1. Оператор может передавать данные следующим категориям третьих лиц:
8.1.1. Операторам связи:
- Номера телефонов передаются исключительно в зашифрованном виде;
- Только для целей выполнения скоринга;
- На основании договоров, содержащих положения о конфиденциальности.
8.1.2. Платежным системам и банкам:
- Только данные, необходимые для обработки платежей;
- В соответствии с требованиями платежных систем.
8.1.3. Хостинг-провайдерам и облачным сервисам:
- Только для обеспечения работы инфраструктуры;
- Все провайдеры работают на территории РФ.
8.1.4. Государственным органам:
- Только по официальному запросу;
- В случаях, предусмотренных законодательством.
8.1.5. Субподрядчикам:
- Только при наличии договоров о конфиденциальности;
- С соблюдением требований законодательства о защите данных.

9. Международная передача данных
9.1. Международная передача персональных данных запрещена.
9.2. Все данные обрабатываются и хранятся исключительно на территории Российской Федерации.

10. Права субъектов персональных данных
10.1. Субъект персональных данных имеет право:
− На получение информации об обработке его персональных данных.
− На доступ к своим персональным данным.
− На уточнение, блокирование или уничтожение своих персональных данных.
− На отзыв согласия на обработку персональных данных.
− На обжалование действий или бездействия Оператора.
10.2. Для реализации своих прав субъект персональных данных может:
- Обратиться по электронной почте: support@afinaclp.ru
- Направить письменное заявление по адресу: 123242, г. Москва, переулок Капранова, 3с4.
10.3. Срок рассмотрения обращений — 30 календарных дней, если более короткий срок не предусмотрен законодательством Российской Федерации.

11. Cookies и аналогичные технологии
11.1. Сервис использует следующие типы cookies:
11.1.1. Необходимые cookies:
- Обеспечивают работу основных функций Сервиса;
- Без них Сервис не может работать корректно;
- Не требуют согласия пользователя.
11.1.2. Аналитические cookies:
- Собирают информацию об использовании Сервиса;
- Помогают улучшать пользовательский опыт;
- Требуют согласия пользователя.
11.1.3. Маркетинговые cookies:
- Используются для показа релевантной рекламы;
- Отслеживают эффективность рекламных кампаний;
- Требуют явного согласия пользователя.
11.2. Управление настройками cookies:
- Через настройки браузера;
- Через специальный интерфейс на Сайте;
- Путем отказа от использования Сервиса.

12. Ответственность клиентов
12.1. Клиенты Сервиса несут полную ответственность за:
- Законность сбора и обработки номеров телефонов;
- Наличие соответствующих правовых оснований;
- Получение необходимых согласий от субъектов ПДн;
- Соблюдение требований законодательства о защите данных.
12.2. Оператор предоставляет только техническую возможность скоринга и не контролирует правомерность обработки данных клиентами.

13. Изменение Политики
13.1. Оператор вправе вносить изменения в настоящую Политику.
13.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте afinaclp.ru/privacy_policy, если иное не предусмотрено новой редакцией.
13.3. При существенных изменениях Политики Оператор уведомит пользователей путем размещения информации на сайте
13.4. Продолжение использования Сервиса после внесения изменений означает согласие с новой редакцией Политики.

14. Контактная информация
14.1. Ответственный за обработку персональных данных:
Семенов Андрей Васильевич (Генеральный Директор)
Электронная почта: asemenov@afinaclp.ru
14.2. Для обращений по вопросам защиты данных:
Общество с ограниченной ответственностью «Воксис. Афина»
Почтовый адрес: 123242, г. Москва, переулок Капранова, 3с4
Электронная почта: support@afinaclp.ru

15. Заключительные положения
15.1. Настоящая Политика является неотъемлемой частью Пользовательского соглашения и Договора оказания услуг.
15.2. Все споры, возникающие из настоящей Политики, подлежат разрешению в соответствии с законодательством Российской Федерации.
15.3. В случае противоречий между положениями настоящей Политики и иными документами Оператора, применяются положения настоящей Политики.