Политика конфиденциальности

1. Общие положения

1.1. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Использование Сервиса означает согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Конфиденциальность персональных данных — обязательное требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

3. Правовые основания обработки

3.1. Обработка персональных данных осуществляется на основании: Федерального закона № 152-ФЗ «О персональных данных»; Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Гражданского кодекса РФ; договоров с пользователями; согласия субъектов персональных данных.

4. Состав обрабатываемых данных

4.1. Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• адрес электронной почты и номер телефона;
• данные об организации (для юридических лиц и индивидуальных предпринимателей);
• информация, предоставленная при заполнении форм на сайте и при регистрации;
• учётные данные пользователей и данные тренировок: аудиозаписи и расшифровки голосовых диалогов, результаты оценки по рубрике и аналитика прогресса;
• технические данные, автоматически передаваемые при использовании Сервиса (IP-адрес, сведения о браузере и устройстве, время доступа, запрашиваемые страницы).

5. Цели обработки данных

5.1. Персональные данные обрабатываются в целях: идентификации пользователя и предоставления доступа к Сервису; проведения тренировок, формирования оценок и аналитики; связи с пользователем и направления уведомлений; заключения и исполнения договоров; улучшения качества Сервиса; выполнения требований законодательства Российской Федерации.

6. Роли сторон при обработке данных пользователей

6.1. В отношении персональных данных сотрудников, проходящих тренировки (Пользователей), оператором выступает организация-заказчик. Оператор настоящей Политики обрабатывает такие данные по поручению заказчика в целях оказания услуг (ст. 6 Федерального закона № 152-ФЗ).

6.2. Записи тренировок, профили и аналитика хранятся в пределах периметра обслуживания. Во внешние нейросетевые сервисы могут передаваться только обезличенные запросы и только если это разрешено заказчиком.

7. Защита персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.

7.2. Меры безопасности включают: использование защищённого протокола HTTPS; ограничение доступа к персональным данным; шифрование и резервное копирование; журналирование и мониторинг несанкционированного доступа.

8. Передача данных третьим лицам

8.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев: получения согласия пользователя; передачи уполномоченным государственным органам по основаниям и в порядке, установленным законодательством; необходимости исполнения договора; привлечения подрядчиков (хостинг, нейросетевые сервисы) при условии соблюдения ими конфиденциальности и требований к обезличиванию.

9. Сроки обработки данных

9.1. Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия субъектом персональных данных.

9.2. По достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению в течение 30 дней, если иное не предусмотрено законодательством или договором с заказчиком.

10. Права пользователей

10.1. Пользователь имеет право: получить информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор; защищать свои права и законные интересы в судебном порядке.

11. Файлы cookie

11.1. Сайт использует файлы cookie для обеспечения корректной работы, персонализации и улучшения пользовательского опыта.

11.2. Пользователь может отключить использование cookie в настройках браузера, однако это может повлиять на функциональность сайта.

12. Изменение Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

13. Контактная информация

По вопросам обработки персональных данных обращайтесь:

• Индивидуальный предприниматель Дядина Ольга Александровна
• ОГРНИП: 326508100251442
• ИНН: 745106136943
• E-mail: hello@hipoapp.ru