Политика конфиденциальности

1. Общие положения

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Использование Сервиса означает согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Конфиденциальность персональных данных — обязательное требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

3. Правовые основания обработки

3.1. Обработка персональных данных осуществляется на основании: Федерального закона № 152-ФЗ «О персональных данных»; Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Гражданского кодекса РФ; договоров с пользователями; согласия субъектов персональных данных.

4. Состав обрабатываемых данных

4.1. Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• адрес электронной почты и номер телефона;
• данные об организации (для юридических лиц и индивидуальных предпринимателей);
• информация, предоставленная при заполнении форм на сайте и при регистрации;
• учётные данные пользователей и данные тренировок: аудиозаписи и расшифровки голосовых диалогов, результаты оценки по рубрике и аналитика прогресса;
• технические данные, автоматически передаваемые при использовании Сервиса (IP-адрес, сведения о браузере и устройстве, время доступа, запрашиваемые страницы).

5. Цели обработки данных

5.1. Персональные данные обрабатываются в целях: идентификации пользователя и предоставления доступа к Сервису; проведения тренировок, формирования оценок и аналитики; связи с пользователем и направления уведомлений; заключения и исполнения договоров; улучшения качества Сервиса на основе обезличенной статистики использования; выполнения требований законодательства Российской Федерации.

6. Роли сторон при обработке данных пользователей

6.1. В отношении персональных данных сотрудников, проходящих тренировки (Пользователей), оператором выступает организация-заказчик. Оператор настоящей Политики обрабатывает такие данные по поручению заказчика в целях оказания услуг (ст. 6 Федерального закона № 152-ФЗ).

6.2. Для работы Сервиса используются сервисы распознавания и синтеза речи и языковые модели. Им передаются данные, необходимые для работы соответствующей функции (проведение и оценка тренировок, подготовка сценариев, аналитика и ИИ-ассистент руководителя), на условиях соглашений с ними. Оператор не использует данные тренировок для обучения нейросетевых моделей и для оказания услуг другим заказчикам. Перечень привлекаемых сервисов и стран, в которых обрабатываются данные, заказчик может запросить у Оператора.

7. Защита персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

7.2. Меры безопасности включают: использование защищённого протокола HTTPS; ограничение доступа к персональным данным; шифрование и резервное копирование; журналирование и мониторинг несанкционированного доступа.

7.3. Об инциденте, повлёкшем неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, которые Оператор обрабатывает по поручению заказчика, Оператор уведомляет заказчика в течение 24 часов с момента выявления. Об инциденте с персональными данными, оператором которых он является, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

8. Передача данных третьим лицам

8.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев: получения согласия пользователя; передачи уполномоченным государственным органам по основаниям и в порядке, установленным законодательством; необходимости исполнения договора; поручения обработки лицам, обеспечивающим работу Сервиса (хостинг, сервисы распознавания и синтеза речи, языковые модели, сервисы уведомлений о заявках, администрирование и техническая поддержка), в объёме, необходимом для оказания услуг, на условиях соглашений с ними.

9. Сроки обработки данных

9.1. Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия субъектом персональных данных.

9.2. По достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению в течение 30 дней, если иное не предусмотрено законодательством или договором с заказчиком.

10. Права пользователей

10.1. Пользователь имеет право: получить информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор; защищать свои права и законные интересы в судебном порядке.

11. Файлы cookie

11.1. Сайт использует файлы cookie для обеспечения корректной работы, персонализации и улучшения пользовательского опыта.

11.2. Пользователь может отключить использование cookie в настройках браузера, однако это может повлиять на функциональность сайта.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

13. Контактная информация

По вопросам обработки персональных данных обращайтесь:

• Индивидуальный предприниматель Дядина Ольга Александровна
• ОГРНИП: 326508100251442
• ИНН: 745106136943
• E-mail: hello@hipoapp.ru