Политика конфиденциальности и использования файлов cookie

Введение

Компания 3CX гарантирует, что управление персональными данными осуществляется в соответствии с Общим регламентом по защите данных (GDPR), и поэтому привержена принципам честной информационной практики, уважая конфиденциальность и безопасность пользователей. Цель компании — предоставить персонализированный опыт работы в Интернете, который доставляет информацию, ресурсы и сервисы, наиболее актуальные и полезные для пользователя. Для достижения этой цели иногда собирается информация во время посещения сайта, чтобы понять, что отличает пользователя от миллионов других, и также может запрашиваться личная информация для предоставления доступа к некоторым частям веб-сайта. Информация не раскрывается лицам за пределами организации, за исключением случаев, описанных в данной Политике конфиденциальности.

Чтобы продемонстрировать приверженность конфиденциальности, подготовлено это заявление, раскрывающее практику конфиденциальности. Это заявление описывает, какая личная идентифицирующая информация собирается, как и когда может использоваться информация, как она защищается, кто имеет к ней доступ и как исправить любые неточности в информации.

Во избежание сомнений, данная Политика конфиденциальности и использования файлов cookie применяется только к данным, собранным через публичные веб-сайты. Обработка персональных данных через программное обеспечение 3CX, системы АТС, облачные сервисы, функции ИИ, интеграции или порталы клиентов регулируется исключительно применимыми Уведомлениями о конфиденциальности Сервиса, Лицензионными соглашениями конечного пользователя (EULA) и Приложениями об обработке данных (DPA). В случае любого конфликта преимущественную силу имеют DPA или уведомление о конфиденциальности конкретного сервиса.

Компания 3CX не отслеживает, не перехватывает и не получает доступ к содержанию коммуникаций, обрабатываемых через ее АТС, ИИ или облачные сервисы, если это явно не включено клиентом (например, запись/транскрипция вызовов) или не требуется по закону. 3CX не имеет технической возможности доступа к коммуникациям со сквозным шифрованием.

Информация, собираемая нами

Собирается определенная информация от посетителей и о посетителях тремя способами: из логов веб-сервера, с помощью файлов cookie и непосредственно от пользователя.

Также могут собираться ограниченные технические метаданные (например, логи событий безопасности, идентификаторы устройств, отпечатки браузера) для предотвращения мошенничества, обнаружения злоупотреблений, обработки инцидентов кибербезопасности и соблюдения применимого законодательства. Такая обработка строго ограничена необходимым и осуществляется в соответствии со статьями 6(1)(c) и 6(1)(f) GDPR.

Журналы веб-сервера

При посещении сайтов 3CX может отслеживаться информация для администрирования сайта и анализа его использования. Примеры информации, которая может отслеживаться, включают IP-адрес, тип используемого браузера или компьютера, количество ссылок, нажатых на сайте, штат или страну, из которой осуществлен доступ к сайту, дату и время посещения, имя интернет-провайдера, последнюю страницу, просмотренную перед посещением сайта, и страницы, просмотренные на сайте.

Логи веб-сервера также могут использоваться для обнаружения аномалий безопасности, попыток несанкционированного доступа, автоматического скрейпинга, нарушений ограничений частоты запросов, паттернов DDoS или мошеннической активности. Такой мониторинг необходим для поддержания целостности и безопасности веб-сайта. Логи сохраняются только в течение времени, необходимого для выполнения этих целей, и в соответствии с графиками хранения данных.

Файлы cookie

Если браузер это позволяет, веб-сайты используют файлы cookie, которые представляют собой небольшие текстовые файлы, создаваемые или изменяемые компьютером по инструкции открытой в браузере страницы. Они используются для сохранения предпочтений и информации для входа. Включение этих файлов cookie не является строго обязательным для работы веб-сайта, но обеспечит лучший опыт просмотра. Можно удалить или заблокировать эти файлы cookie, но в этом случае некоторые функции сайта могут работать не так, как задумано. Используются следующие файлы cookie:

  • Файлы cookie функциональности сайта – позволяют перемещаться по сайту и использовать его функции.
  • Файлы cookie аналитики сайта – позволяют измерять и анализировать, как клиенты используют сайт, для улучшения его функциональности и пользовательского опыта.
  • Файлы cookie таргетинга или рекламы – могут использоваться для доставки рекламы, релевантной и персонализированной для пользователей.

Google также использует личную информацию, получаемую с сайтов или приложений, использующих их рекламные сервисы. Больше информации об этом можно найти на сайте условий безопасности и конфиденциальности бизнеса Google.

Там, где файлы cookie включают обработку персональных данных, 3CX выступает в качестве контролера и обеспечивает полное соблюдение правил GDPR и ePrivacy, включая требования согласия, где это применимо.

Можно отозвать согласие на использование необязательных файлов cookie в любое время, используя настройки браузера или соответствующие элементы управления файлами cookie. Необязательные файлы cookie развертываются только после того, как пользователь предоставил явное согласие через баннер cookie/инструмент согласия.

Файлы cookie аналитики и рекламы могут привести к передаче данных за пределы ЕС; в таких случаях соответствующие провайдеры выступают в качестве независимых контролеров, и их условия конфиденциальности регулируют обработку.

Информация от вас

Посетители могут зарегистрироваться для получения доступа к некоторым частям веб-сайта (т.е. страницам поддержки). При регистрации запрашивается некоторая личная информация. Некоторая запрашиваемая информация будет обязательной для регистрации, а некоторая может быть необязательной. Также может быть запрошено раскрытие личной информации, чтобы обеспечить возможность предоставления помощи и информации. Во многих случаях считается, что использование данных для облегчения контакта (например, для предоставления обновлений продукта существующим клиентам или для предоставления услуг поддержки) отвечает законным интересам, однако, при необходимости, будет запрошено согласие на использование личной информации для предполагаемой цели. Она не будет использоваться для каких-либо других целей без явного согласия. Если требуется удалить данные в любой момент времени, свяжитесь с нами, заполнив эту контактную форму.

При отправке персональных данных вы соглашаетесь не загружать чувствительные персональные данные (например, данные о здоровье, биометрические данные, политические взгляды), если это явно не запрошено или не требуется для конкретной услуги. Мы сознательно не обрабатываем специальные категории персональных данных через наши публичные веб-сайты.

Тикеты поддержки или контактные формы не должны содержать:

  • пароли,
  • учетные данные администратора АТС,
  • токены доступа,
  • ключи безопасности, или
  • записи содержания вызовов.

Если такие данные предоставлены по ошибке, они будут удалены, как только будут идентифицированы.

Использование и доступ к информации

Безопасность и конфиденциальность

Используются технические меры безопасности для предотвращения потери, неправомерного использования и изменения информации, находящейся под контролем, и информация о подписчиках и использовании ими веб-сайта поддерживается в защищенной среде. Информация о подписчиках и использовании ими веб-сайта не передается третьим лицам для каких-либо маркетинговых целей. Информация об использовании веб-сайта подписчиками не раскрывается, за исключением особых случаев, например, если это требуется по закону, и информация не передается каким-либо несвязанным третьим лицам для маркетинговых целей, если на это не дано прямое разрешение.

Меры безопасности включают шифрование, контроль доступа, обнаружение вторжений, мониторинг логов, управление уязвимостями и регулярные обзоры безопасности. Хотя 3CX внедряет стандартные отраслевые меры защиты, ни одна онлайн-платформа не может гарантировать абсолютную безопасность.

Могут обрабатываться ограниченные технические метаданные (например, IP-адреса, логи с отметками времени, идентификаторы устройств, индикаторы аномалий) для целей обнаружения мошенничества, предотвращения злоупотреблений, выявления угроз безопасности и обеспечения законной и безопасной работы веб-сайта. Такая обработка осуществляется строго в соответствии со статьей 6(1)(f) GDPR (законные интересы) или статьей 6(1)(c) (юридическое обязательство).

Любое раскрытие информации о подписчиках властям будет происходить только на основании действительного юридического запроса или обязательства и в соответствии с применимыми законами о защите данных, включая GDPR и Директиву ePrivacy. Данные подписчиков не продаются и не передаются третьим лицам для рекламы или профилирования.

Идентифицируемая информация

Персональные данные будут переданы в соответствии с требованиями закона или по распоряжению любого компетентного суда или государственного органа, или в вопросах общественной безопасности или политики. На строгих условиях конфиденциальности персональные данные могут быть переданы агентам и подрядчикам, которые используют их от нашего имени или в связи с их отношениями с нами. Персональные данные также будут переданы по мере необходимости в связи с обеспечением соблюдения соглашений.

Такие агенты и подрядчики действуют либо как обработчики данных по документированным инструкциям, либо как независимые контролеры, в зависимости от характера обработки. Компания 3CX гарантирует, что любые обработчики предоставляют адекватные гарантии защиты данных в соответствии со статьей 28 GDPR.

Если персональные данные передаются за пределы ЕС, 3CX внедряет соответствующие меры защиты, такие как Стандартные договорные условия (SCC), решения об адекватности или другие механизмы, разрешенные в соответствии с главой V GDPR.

Идентифицируемые данные также могут передаваться:

  • хостинг-провайдерам,
  • партнерам по услугам кибербезопасности,
  • юридическим консультантам, аудиторам или страховщикам,
  • партнерам по интеграции/платформе (где это прямо разрешено пользователем).

Идентифицируемые данные не раскрываются третьим лицам для их собственных целей маркетинга, аналитики или профилирования.

Анонимная информация

Может предоставляться сводная статистика об интересах и предпочтениях посетителей веб-сайта, моделях трафика и связанная информация о сайте. Эта статистика не включает лично идентифицируемую информацию.

Методы анонимизации и агрегации, используемые 3CX, следуют пункту 26 преамбулы GDPR, гарантируя, что лица не могут быть повторно идентифицированы прямо или косвенно.

Анонимная информация может использоваться для:

  • улучшения производительности веб-сайта,
  • анализа тенденций использования,
  • обнаружения проблем доступности сервиса,
  • планирования емкости инфраструктуры,
  • оценки вовлеченности функций.

Агрегированные данные могут передаваться поставщикам услуг или партнерам строго для операционных или аналитических целей, и никогда в форме, идентифицирующей личность.

Рекламные сообщения

Никакие рекламные сообщения не будут получены, если не выбрана опция разрешения на это. Если не требуется получать рекламные материалы, можно отказаться в любое время. Пожалуйста, используйте страницу контактов, чтобы отправить сообщение, в котором четко указано желание отказаться и прекратить получение рекламных сообщений.

Маркетинговые коммуникации обрабатываются в соответствии с GDPR, правилами ePrivacy и любыми применимыми национальными законами. Рекламные письма отправляются только на основании явного согласия (opt-in).

Можно отозвать согласие в любое время, используя ссылку для отписки или связавшись напрямую. Отзыв согласия не влияет на законность обработки, выполненной до отзыва.

Не выполняется поведенческая реклама, обмен данными с брокерами данных или маркетинговое профилирование на основе активности просмотра.

Облачные приложения/интеграции АТС 3CX

АТС 3CX использует облачные веб-приложения/сервисы для интеграции со сторонними провайдерами, такими как Google и Microsoft.

Доступ к данным

Доступ к базовой информации профиля/аккаунта осуществляется для выполнения необходимых проверок/действий. Полный список разрешений/областей действия для каждого приложения указан на экране авторизации/в мастере для ознакомления/принятия пользователями. Приложения имеют доступ только к перечисленным данным и только с одобрения пользователя. Все приложения придерживаются требований/руководств по конфиденциальности/безопасности каждого из провайдеров.

Использование данных

Приложения интеграции используют доступ, предоставленный пользователем, для внесения необходимых изменений в их аккаунт облачного провайдера для настройки интеграции для таких функций, как SSO, синхронизация календаря/контактов. Приложения запрашивают минимально необходимые области действия, и пользователь может в любое время отозвать доступ, предоставленный приложению. Никакие данные пользователя или аккаунта не используются приложением ни по какой другой причине, кроме настройки интеграции, и не передаются третьим лицам.

Хранение данных

Приложения интеграции используются только во время настройки и не собирают и не хранят данные пользователя, к которым был получен доступ в процессе интеграции.

Для ясности, 3CX не получает доступ к:

  • содержанию электронной почты
  • тексту приглашений календаря
  • заметкам контактов
  • содержимому файлов
  • содержанию чата

если это явно не разрешено интеграцией и не авторизовано пользователем.

Все интеграции используют OAuth или другие механизмы безопасной аутентификации. Пользователи могут отозвать разрешения в любое время через панель управления провайдера. Отзыв немедленно прекращает доступ 3CX.

Если данные интеграции передаются за пределы ЕС, такие передачи защищены Стандартными договорными условиями (SCC) или другими мерами защиты, соответствующими GDPR.

Логи интеграции могут записывать технические метаданные (например, коды успеха/сбоя, отметки времени), необходимые для поддержания целостности сервиса, но пользовательский контент не сохраняется.

Права субъекта данных

Имеются следующие права в отношении персональных данных, с учетом условий и ограничений, изложенных в GDPR и применимых национальных законах:

  • Право доступа – получить подтверждение того, обрабатываются ли персональные данные, и получить копию таких данных.
  • Право на исправление – запросить исправление неточных или неполных персональных данных.
  • Право на удаление – запросить удаление персональных данных, где это разрешено законом.
  • Право на ограничение – запросить ограничение обработки персональных данных при определенных обстоятельствах.
  • Право на возражение – возразить в любое время против обработки, основанной на законных интересах, или против прямого маркетинга.
  • Право на переносимость данных – получить персональные данные в структурированном, широко используемом и машиночитаемом формате и передать их другому контролеру.

Также есть право отозвать согласие в любое время, если обработка основана на согласии. Отзыв не влияет на законность обработки, выполненной до отзыва.

Для осуществления любого из этих прав, пожалуйста, свяжитесь с нами через раздел Контакт по защите данных ниже. Также есть право подать жалобу в местный орган по защите данных.

Информация о Контролере данных

3CX является контролером данных, ответственным за обработку данных.

3CX, 4 Markou Drakou, Engomi, Nicosia 2409, Cyprus

Контакт по защите данных

Имя: Ruth Abbott

Email: [email protected]

Номер телефона: +357 22 060790

Дополнительная информация

Последнее обновление 23 января 2026 г.

https://www.3cx.ru/company/privacy/