Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности на сервисе «Возражение Снято» (далее «Сервис»), доступном по адресам возражениеснято.рф и лк.возражениеснято.рф.

Оператор персональных данных: Общество с ограниченной ответственностью «ТаймРифт» (ООО «ТАЙМРИФТ») (далее «Оператор»), ИНН: 0100007779, адрес: 385006, Республика Адыгея, г. Майкоп, ул. Калинина, д. 210с, офис 16.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативно-правовыми актами Российской Федерации.

Политика объясняет, какие данные обрабатывает Оператор и зачем. Ознакомление с ней само по себе не является согласием на обработку данных. Там, где основанием служит согласие, оно запрашивается отдельно. Отказ от необязательной веб-аналитики не ограничивает доступ к сайту.

2. Категории субъектов и обрабатываемых данных

2.1 Зарегистрированные пользователи

При регистрации и использовании Сервиса Оператор обрабатывает следующие категории персональных данных:

• Идентификационные данные: адрес электронной почты, имя, фамилия (обязательные поля при регистрации; используются для обращения в интерфейсе, в письмах сервиса и при коммуникации со службой поддержки)
• Аутентификационные данные: хешированный пароль (Сервис не хранит пароль в открытом виде), идентификаторы сессий
• Технические данные: IP-адрес, тип устройства, тип браузера, операционная система, время доступа
• Данные бизнес-профиля: название компании, отрасль, размер компании, география работы, описание продуктов и целевой аудитории (если предоставлены пользователем при заполнении профиля)
• Данные обучения: история тренировок, тексты диалогов с ИИ-клиентом, голосовые записи (при использовании голосового ввода), оценки навыков, прогресс обучения
• Платёжные данные: при подключении платных тарифов: идентификаторы, суммы, даты и статусы платежей, сведения о согласии на автоматические списания (см. раздел 6.2)

2.2 Посетители публичных страниц

Для доставки страниц и обеспечения безопасности обрабатываются необходимые технические сведения о запросах, включая IP-адрес и время обращения. При отдельном разрешении посетителя Яндекс.Метрика обрабатывает сведения об устройстве, браузере, посещениях и действиях на сайте, источниках перехода и идентификаторах cookies. Такие сведения могут относиться к персональным данным. Подробности и порядок отказа приведены в разделе 10.

2.3 Посетители, направляющие заявки и обращения

При заполнении формы заявки на тариф «Команда» или формы обратной связи без регистрации в Сервисе Оператор обрабатывает персональные данные, предоставленные посетителем самостоятельно:

• Идентификационные и контактные данные: имя, адрес электронной почты, название компании, размер команды, текст сообщения

3. Цели обработки

Персональные данные обрабатываются для следующих целей:

1. Предоставление функциональности Сервиса: создание и поддержание учётной записи, аутентификация, доступ к тренажёру, сохранение прогресса
2. Адаптация контента под пользователя: формирование ИИ-сценариев с учётом отрасли и бизнес-профиля пользователя
3. Распознавание речи: преобразование голосовых сообщений пользователя в текст для ИИ-диалога
4. Анализ качества обучения: формирование рекомендаций и оценок навыков на основе истории тренировок
5. Информирование пользователя: отправка системных уведомлений и сообщений об изменениях тарифа. Рекламные рассылки не входят в согласие на регистрацию или обращение в поддержку
6. Обработка заявок и обращений: приём, рассмотрение и направление ответа на заявки и обращения, оставленные через формы сайта
7. Веб-аналитика с согласия посетителя: анализ посещаемости сайта, источников трафика и поведения пользователей с помощью сервиса Яндекс.Метрика (см. раздел 10)
8. Обеспечение безопасности и предотвращение злоупотреблений
9. Исполнение требований законодательства РФ

4. Правовое основание обработки

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 Федерального закона № 152-ФЗ):

• Отдельное согласие на обработку персональных данных, выраженное при регистрации. Отметка о согласии отделена от принятия оферты
• Отдельное согласие, выраженное при отправке заявки или обращения через форму сайта
• Отдельное согласие на веб-аналитику, выраженное нажатием «Разрешить аналитику»
• Заключение и исполнение договора с Пользователем в части обработки, необходимой для этих целей
• Исполнение обязательств, возложенных на Оператора законодательством РФ

5. Способы обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации (информационные системы Оператора), так и без таковых. Включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу третьим лицам в случаях, предусмотренных Политикой, обезличивание, блокирование, удаление, уничтожение.

6. Передача третьим лицам

Оператор передаёт персональные данные следующим третьим лицам исключительно в объёме, необходимом для оказания услуг:

6.1 Поставщики инфраструктуры

• ООО «Яндекс.Облако» (ИНН 7704458262, ОГРН 1187746678580, юр. адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528): облачная инфраструктура, обработка естественного языка через сервис Yandex AI Studio, распознавание речи через Yandex SpeechKit. Данные обрабатываются на территории РФ.
• АО «Селектел» (ИНН 7810962785, ОГРН 1247800067790, юр. адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, литера А): серверы для размещения инфраструктуры Сервиса. Данные обрабатываются на территории РФ.

6.2 Платёжные операторы

6.3 Сервисы веб-аналитики

6.4 Государственные органы

Основная инфраструктура Сервиса и хранение данных пользователей размещены в Российской Федерации. Привлечение нового обработчика или изменение условий передачи данных требует отдельной проверки правового основания и выполнения применимых требований закона.

7. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством РФ или соглашением с субъектом:

• Данные учётной записи: в течение использования Сервиса. После удаления аккаунта сохраняются только сведения, для которых остаётся законное основание, например обязательные платёжные документы; остальные данные удаляются в установленном порядке
• История тренировок и тексты диалогов: хранятся в течение использования Сервиса; при удалении аккаунта удаляются в течение 30 дней
• Голосовые записи: обрабатываются для распознавания речи и удаляются автоматически в течение 7 дней с момента создания
• Технические логи (IP, сессии): хранятся не дольше 1 года
• Платёжные документы: в соответствии с требованиями налогового и бухгалтерского законодательства РФ (5 лет)
• Данные форм заявки и обратной связи: хранятся не дольше 12 месяцев с момента последнего взаимодействия по заявке или обращению; по истечении указанного срока удаляются Оператором
• Данные веб-аналитики: сроки хранения определяются целями обработки и условиями Яндекса. Выбор посетителя в браузере сохраняется до 180 дней, после чего запрашивается снова; очистка хранилища или изменение текста согласия также может потребовать нового выбора. Отзыв прекращает дальнейший сбор, но сам по себе не удаляет ранее переданные сведения

8. Права субъекта персональных данных

В соответствии со ст. 14 Федерального закона № 152-ФЗ субъект персональных данных имеет право:

1. На доступ к своим данным: получить информацию о факте обработки, целях, способах, перечне обрабатываемых данных, лицах, имеющих доступ к ним
2. На уточнение, блокирование или уничтожение данных: в случае если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
3. На отзыв согласия на обработку персональных данных: путём направления письменного уведомления Оператору
4. На обжалование действий или бездействия Оператора: в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке
5. Получить копию своих данных в доступном формате средствами Сервиса или через обращение к Оператору

Для реализации прав направьте обращение на адрес электронной почты Оператора: privacy@vozrazheniesnyato.ru.

Обращения рассматриваются в сроки, установленные статьями 20 и 21 Федерального закона № 152-ФЗ для соответствующего требования. В частности, сведения об обработке предоставляются в течение 10 рабочих дней; предусмотренное законом продление не более чем на 5 рабочих дней сопровождается мотивированным уведомлением. Единый срок в 30 дней для всех обращений не применяется.

9. Меры защиты

Оператор применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий:

• Шифрование данных при передаче (TLS/HTTPS)
• Хеширование паролей (никогда не хранятся в открытом виде)
• Разграничение доступа к данным на уровне ролей
• Регулярное резервное копирование
• Контроль доступа к серверной инфраструктуре
• Логирование действий администраторов
• Регулярные обновления безопасности

10. Cookies и веб-аналитика

Сервис использует cookies и аналогичные технологии для следующих целей:

10.1 Необходимые технические средства

Для входа и работы личного кабинета используются cookies авторизации и необходимые средства защиты. Выбор настроек аналитики хранится в браузере отдельно от данных аккаунта. Техническая cookie с отметкой отказа помогает сохранить этот выбор при ошибках локального хранилища. Отключение аналитики не отключает необходимые функции сайта.

10.2 Яндекс.Метрика

Счётчик № 109415247 подключается только после нажатия «Разрешить аналитику». До этого, при отказе и при отсутствии выбора код счётчика и его запасной пиксель не загружаются. Простое продолжение просмотра сайта не считается согласием.

Метрика получает технические сведения об устройстве и браузере, IP-адрес, идентификаторы cookies, сведения о посещённых страницах, источниках перехода и действиях на сайте. Вебвизор записывает действия на публичных страницах для анализа удобства интерфейса. Поля форм контакта и заявки помечены для исключения записи вводимого содержимого. Данные аккаунта, платежей и тренировок специально в Метрику не передаются.

Кнопка «Без аналитики» позволяет продолжить пользоваться сайтом без счётчика. Изменить выбор или отозвать согласие можно через «Настройки аналитики» внизу публичных страниц. После отзыва счётчик останавливается без перезагрузки страницы. Доступные сайту cookies и записи хранилища Метрики удаляются. Это не удаляет автоматически ранее переданные сведения или cookies на доменах Яндекса.

Отдельные условия приведены в согласии на веб-аналитику, сведения об обработке Яндексом в его Политике конфиденциальности. По вопросам ранее собранных данных можно обратиться к Оператору по адресу privacy@vozrazheniesnyato.ru.

11. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики всегда доступна по адресу: возражениеснято.рф/privacy.

Дата последнего обновления указана в начале документа. Существенные изменения, затрагивающие права пользователей, доводятся до сведения пользователей через уведомление в Сервисе.

12. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

• Оператор: Общество с ограниченной ответственностью «ТаймРифт» (ООО «ТАЙМРИФТ»)
• ИНН: 0100007779
• Адрес: 385006, Республика Адыгея, г. Майкоп, ул. Калинина, д. 210с, офис 16
• Электронная почта: privacy@vozrazheniesnyato.ru
• Сайт: https://возражениеснято.рф