Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сервисе «Возражение Снято» (далее — «Сервис»), доступном по адресам возражениеснято.рф и лк.возражениеснято.рф.

Оператор персональных данных: Общество с ограниченной ответственностью «ТаймРифт» (ООО «ТАЙМРИФТ») (далее — «Оператор»), ИНН: 0100007779, адрес: 385006, Республика Адыгея, г. Майкоп, ул. Калинина, д. 210с, офис 16.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативно-правовыми актами Российской Федерации.

Используя Сервис, вы выражаете согласие с условиями настоящей Политики. Если вы не согласны с какими-либо положениями — прекратите использование Сервиса.

2. Категории субъектов и обрабатываемых данных

2.1 Зарегистрированные пользователи

При регистрации и использовании Сервиса Оператор обрабатывает следующие категории персональных данных:

• Идентификационные данные: адрес электронной почты, имя, фамилия (обязательные поля при регистрации; используются для обращения в интерфейсе, в письмах сервиса и при коммуникации со службой поддержки)
• Аутентификационные данные: хешированный пароль (Сервис не хранит пароль в открытом виде), идентификаторы сессий
• Технические данные: IP-адрес, тип устройства, тип браузера, операционная система, время доступа
• Данные бизнес-профиля: название компании, отрасль, размер компании, география работы, описание продуктов и целевой аудитории (если предоставлены пользователем при онбординге)
• Данные обучения: история тренировочных сессий, текстовые транскрипты диалогов с AI-клиентом, голосовые записи (при использовании голосового ввода), оценки навыков, прогресс по достижениям
• Платёжные данные: при подключении платных тарифов — данные о платежах (хранятся у платёжного оператора, см. раздел 6.2)

2.2 Посетители публичных страниц

При посещении блога возражениеснято.рф/blog и публичных страниц Оператор обрабатывает только обезличенные технические данные: IP-адрес, тип устройства, источник перехода, страницы просмотра. Эти данные не позволяют идентифицировать пользователя.

3. Цели обработки

Персональные данные обрабатываются для следующих целей:

1. Предоставление функциональности Сервиса — создание и поддержание учётной записи, аутентификация, доступ к тренажёру, сохранение прогресса
2. Адаптация контента под пользователя — формирование AI-сценариев с учётом отрасли и бизнес-профиля пользователя
3. Распознавание речи — преобразование голосовых сообщений пользователя в текст для AI-диалога
4. Анализ качества обучения — формирование рекомендаций и оценок навыков на основе истории тренировок
5. Информирование пользователя — отправка системных уведомлений, изменений тарифа, новостей сервиса (с возможностью отписки)
6. Сбор обезличенной веб-аналитики — анализ посещаемости сайта, источников трафика и поведения пользователей с помощью сервиса Яндекс.Метрика (см. раздел 10)
7. Обеспечение безопасности и предотвращение злоупотреблений
8. Исполнение требований законодательства РФ

4. Правовое основание обработки

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 Федерального закона № 152-ФЗ):

• Согласие субъекта персональных данных, выраженное при регистрации в Сервисе (фиксируется в момент регистрации, поле consent_given_at)
• Исполнение договора, стороной которого является субъект персональных данных (Договор-оферта)
• Исполнение обязательств, возложенных на Оператора законодательством РФ

5. Способы обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации (информационные системы Оператора), так и без таковых. Включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу третьим лицам в случаях, предусмотренных Политикой, обезличивание, блокирование, удаление, уничтожение.

6. Передача третьим лицам

Оператор передаёт персональные данные следующим третьим лицам исключительно в объёме, необходимом для оказания услуг:

6.1 Поставщики инфраструктуры

• ООО «Яндекс.Облако» (ИНН 7704458262, ОГРН 1187746678580, юр. адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528) — облачная инфраструктура, обработка естественного языка через сервис Yandex Cloud Foundation Models, распознавание речи через Yandex SpeechKit. Данные обрабатываются на территории РФ.
• АО «Селектел» (ИНН 7810962785, ОГРН 1247800067790, юр. адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, литера А) — серверы для размещения инфраструктуры Сервиса. Данные обрабатываются на территории РФ.

6.2 Платёжные операторы

6.3 Сервисы веб-аналитики

6.4 Государственные органы

Трансграничная передача персональных данных не осуществляется — все обработчики являются российскими резидентами, серверы располагаются на территории РФ.

7. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством РФ или соглашением с субъектом:

• Данные учётной записи — в течение срока использования Сервиса + 3 года после удаления аккаунта (для разрешения возможных споров и исполнения требований законодательства)
• История тренировочных сессий и транскриптов — в течение срока использования Сервиса; при удалении аккаунта удаляются в течение 30 дней
• Голосовые записи — обрабатываются для распознавания речи и удаляются автоматически в течение 7 дней с момента создания
• Технические логи (IP, сессии) — хранятся не дольше 1 года
• Платёжные документы — в соответствии с требованиями налогового и бухгалтерского законодательства РФ (5 лет)
• Данные веб-аналитики (Яндекс.Метрика) — обезличенные данные о посещениях хранятся в соответствии с политикой Яндекс.Метрики (до 25 месяцев)

8. Права субъекта персональных данных

В соответствии со ст. 14 Федерального закона № 152-ФЗ субъект персональных данных имеет право:

1. На доступ к своим данным — получить информацию о факте обработки, целях, способах, перечне обрабатываемых данных, лицах, имеющих доступ к ним
2. На уточнение, блокирование или уничтожение данных — в случае если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
3. На отзыв согласия на обработку персональных данных — путём направления письменного уведомления Оператору
4. На обжалование действий или бездействия Оператора — в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке
5. На перенос данных — получить копию своих данных в машиночитаемом формате

Для реализации прав направьте обращение на адрес электронной почты Оператора: privacy@vozrazheniesnyato.ru.

Срок рассмотрения обращения — не более 30 календарных дней с момента получения.

9. Меры защиты

Оператор применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий:

• Шифрование данных при передаче (TLS/HTTPS)
• Хеширование паролей (никогда не хранятся в открытом виде)
• Разграничение доступа к данным на уровне ролей
• Регулярное резервное копирование
• Контроль доступа к серверной инфраструктуре
• Логирование действий администраторов
• Регулярные обновления безопасности

10. Cookies и веб-аналитика

Сервис использует cookies и аналогичные технологии для следующих целей:

10.1 Технические cookies (обязательные)

10.2 Аналитические cookies (Яндекс.Метрика)

Яндекс.Метрика обрабатывает данные на территории РФ. Подробнее об обработке данных Яндекс.Метрикой — см. Политику конфиденциальности Яндекс.Метрики.

Согласие на использование аналитических cookies запрашивается отдельно при первом посещении сайта (cookie-баннер). Управление cookies также возможно через настройки браузера пользователя или через блокировку Яндекс.Метрики.

11. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики всегда доступна по адресу: возражениеснято.рф/privacy.

Дата последнего обновления указана в начале документа. Существенные изменения, затрагивающие права пользователей, доводятся до сведения пользователей через уведомление в Сервисе.

12. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

• Оператор: Общество с ограниченной ответственностью «ТаймРифт» (ООО «ТАЙМРИФТ»)
• ИНН: 0100007779
• Адрес: 385006, Республика Адыгея, г. Майкоп, ул. Калинина, д. 210с, офис 16
• Электронная почта: privacy@vozrazheniesnyato.ru
• Сайт: https://возражениеснято.рф

Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» по состоянию на дату последнего обновления.