Политика обработки персональных данных

Оператор: индивидуальный предприниматель Ефимов Николай Владимирович, ИНН 616707865274, ОГРНИП 326040000013891, e-mail для обращений по вопросам персональных данных: legal@meetyour.business.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта и веб-сервиса meetyour.business (далее — «Сервис»).

1.2. Политика применяется к персональным данным зарегистрированных Пользователей, посетителей сайта и публичных страниц Сервиса в части минимально необходимых технических данных, представителей потенциальных контрагентов и индивидуальных предпринимателей, обращающихся по вопросу заключения отдельного B2B-договора, а также к персональным данным третьих лиц, которые Пользователь загружает или иным образом передает в Сервис. В последнем случае статус и обязанности сторон дополнительно регулируются Условиями обработки данных третьих лиц.

1.3. Сервис ориентирован на пользователей в Российской Федерации. Базы данных, используемые при сборе персональных данных граждан Российской Федерации, размещаются на территории Российской Федерации.

1.4. На дату настоящей редакции Оператор не осуществляет трансграничную передачу персональных данных. До подключения иностранного сервиса, SDK, CDN, аналитического инструмента или иного иностранного получателя Оператор проводит отдельную правовую оценку и выполняет требования законодательства Российской Федерации, если такая передача будет осуществляться.

1.5. Сервис в штатном режиме не предназначен для обработки специальных категорий персональных данных. Порядок действий в случае необходимости такой обработки установлен разделом 4 настоящей Политики.

2. Основные термины и роли

2.1. Оператор — индивидуальный предприниматель Ефимов Николай Владимирович, который самостоятельно определяет цели и состав обработки персональных данных в части регистрации Пользователей, предоставления доступа к Сервису, расчетов, обеспечения безопасности, технического администрирования, исполнения требований законодательства и иных собственных целей, указанных в настоящей Политике.

2.2. Пользователь — физическое лицо, зарегистрировавшее учетную запись и использующее Сервис на основании Пользовательского соглашения.

Использование Сервиса юридическими лицами и индивидуальными предпринимателями для предпринимательской деятельности осуществляется на основании отдельного договора.

2.3. Респондент — физическое лицо, сведения о котором Пользователь вносит в Сервис для подготовки и проведения интервью, исследования потребностей и последующего анализа.

2.4. В отношении персональных данных Респондентов, клиентов Пользователя и иных третьих лиц, которые Пользователь самостоятельно собирает и передает в Сервис для собственных целей:

— Пользователь определяет цели и состав обработки и выступает оператором соответствующих персональных данных;

— Оператор Сервиса осуществляет обработку таких данных по поручению Пользователя в объеме, предусмотренном Пользовательским соглашением и Условиями обработки данных третьих лиц;

— в отношении собственных технических целей, безопасности и исполнения требований законодательства Оператор Сервиса действует самостоятельно.

2.5. Представитель потенциального контрагента — физическое лицо, обращающееся от имени или в интересах юридического лица либо в качестве индивидуального предпринимателя по вопросу заключения отдельного договора на использование Сервиса.

3. Цели, категории данных и правовые основания

3.1. Регистрация, создание и ведение учетной записи

Персональные данные: e-mail; пароль в виде хэша; идентификаторы учетной записи; идентификатор и e-mail, получаемые при входе через используемые Сервисом российские сервисы авторизации; статус подтверждения e-mail; технические сведения, необходимые для регистрации и авторизации.

Цели: создание и ведение учетной записи, идентификация Пользователя, предоставление доступа к Сервису.

Правовые основания: заключение и исполнение Пользовательского соглашения; отдельное согласие Пользователя на обработку персональных данных — в отношении обработки, осуществляемой на основании такого согласия.

3.2. Предоставление функциональности Сервиса

Персональные данные: сведения об идеях и проектах Пользователя; пользовательский контент; настройки; сведения об оплаченных Периодах доступа, Тарифах, Монетах и операциях.

Цель: предоставление функциональности Сервиса и исполнение Пользовательского соглашения.

Правовое основание: исполнение договора.

3.3. Оплата и учет расчетов

Персональные данные: e-mail плательщика; сумма, статус и назначение платежа; идентификаторы платежа; сведения, возвращаемые платежным провайдером, включая ограниченные сведения о платежном инструменте, если такие сведения поступают Оператору.

Цели: проведение расчетов, учет платежей, возвраты, формирование предусмотренных законом документов.

Правовые основания: исполнение договора; исполнение обязанностей, предусмотренных законодательством Российской Федерации.

3.4. Безопасность и предотвращение злоупотреблений

Персональные данные: IP-адрес; сведения о браузере и устройстве; дата и время действий; идентификаторы сессий; события безопасности; минимально необходимые технические журналы.

Цели: защита учетных записей и Сервиса, предотвращение неправомерного доступа, расследование инцидентов и злоупотреблений.

Правовые основания: исполнение обязанностей Оператора по обеспечению безопасности персональных данных; законные интересы Оператора при условии соблюдения прав и свобод субъектов персональных данных.

3.5. Сервисные уведомления

Персональные данные: e-mail; сведения об учетной записи, Периоде доступа, платежах, Монетах и действиях Пользователя, необходимые для конкретного уведомления.

Цель: направление сообщений, необходимых для исполнения договора и функционирования учетной записи.

Правовое основание: исполнение договора.

3.6. Рекламные и маркетинговые сообщения

Персональные данные: e-mail и сведения о предоставленном рекламном согласии.

Цель: направление рекламных и маркетинговых сообщений о Сервисе.

Правовое основание: отдельное предварительное добровольное согласие.

3.7. Размещение контактных данных Пользователя на публичной странице

Персональные данные: выбранные самим Пользователем контактные данные — номер телефона, адрес электронной почты, идентификатор/ссылка в мессенджере или социальной сети, а также иные прямо выбранные Пользователем контактные сведения, разрешенные им для распространения.

Цель: размещение выбранных контактных данных на публичной странице Пользователя, размещенной на домене Сервиса, чтобы посетители могли связаться с Пользователем напрямую вне Сервиса.

Правовое основание: отдельное согласие Пользователя на обработку персональных данных, разрешенных субъектом для распространения, оформляемое отдельно от иных согласий в соответствии со ст. 10.1 Федерального закона № 152-ФЗ.

Форма сбора данных посетителей на публичной странице не размещается. Посетитель связывается с Пользователем по опубликованным контактам вне Сервиса. При посещении страницы могут автоматически обрабатываться только минимально необходимые технические сведения, включая IP-адрес, в целях безопасности и предотвращения злоупотреблений.

3.8. Обработка материалов третьих лиц по поручению Пользователя

Персональные данные: имя; контакт; демографические сведения, не относящиеся к специальным категориям; ответы; заметки; аудиозаписи; расшифровки; отзывы; обращения; содержание загруженной Пользователем переписки с клиентами/собеседниками; иные сведения, разрешенные условиями Сервиса и переданные Пользователем.

Цель: обработка материалов для проведения интервью, расшифровки, анализа загруженной Пользователем переписки и выполнения выбранных Пользователем операций анализа.

Правовое основание: поручение Пользователя в соответствии с частью 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» при наличии законного основания обработки у самого Пользователя.

3.9. Рассмотрение B2B-обращений

Персональные данные: имя; фамилия при наличии; должность или роль; наименование организации или статус ИП; e-mail; телефон или мессенджер; содержание обращения и переписки.

Цель: рассмотрение обращения и переговоры о заключении отдельного договора.

Правовые основания: действия по инициативе субъекта до заключения договора; законные интересы Оператора и потенциального контрагента при условии соблюдения прав субъекта.

3.10. Отдельное согласие Пользователя на обработку персональных данных

При регистрации Пользователь:

• отдельно принимает Пользовательское соглашение;

• отдельно предоставляет Согласие на обработку персональных данных и подтверждает ознакомление с настоящей Политикой;

• при желании отдельно предоставляет согласие на получение рекламных и маркетинговых сообщений.

Согласие на обработку персональных данных оформляется отдельно от Пользовательского соглашения и иных подтверждаемых Пользователем документов.

Получение отдельного согласия не исключает применение иных предусмотренных законодательством оснований обработки. После отзыва согласия Оператор вправе продолжить обработку только в той части, для которой имеется иное самостоятельное законное основание.

4. Специальные категории и биометрические персональные данные

4.1. В основной информационной системе meetyour.business специальные категории персональных данных не относятся к штатно обрабатываемым категориям. Сервис не предназначен для целенаправленного сбора сведений о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья или интимной жизни.

4.2. Если Пользователь намерен обрабатывать специальные категории персональных данных, он обязан до их передачи в Сервис:

• самостоятельно определить законное основание;

• получить письменное согласие субъекта, когда такое согласие требуется законодательством;

• предварительно письменно уведомить Оператора;

• получить отдельное письменное подтверждение Оператора о допустимости и порядке такой обработки.

Наличие согласия Респондента само по себе не предоставляет права загружать специальные категории в штатную информационную систему Сервиса.

4.3. До отдельного подтверждения Оператора загрузка таких данных запрещена. Оператор вправе отказать в их обработке либо согласовать отдельный режим обработки.

При выявлении специальных категорий, загруженных без согласования, Оператор вправе остановить дальнейшую обработку и AI-анализ, ограничить доступ к соответствующему материалу и принять меры по его удалению в соответствии с законодательством.

4.4. Пользователь отвечает за законность сбора и передачи таких данных и наличие необходимых оснований. После фактического выявления специальных категорий Оператор исполняет собственные обязанности, предусмотренные законодательством.

4.5. Аудиозапись голоса Пользователя или Респондента используется Сервисом для преобразования речи в текст и анализа содержания и не используется для установления личности или биометрической идентификации. Такая запись может являться персональными данными, но в указанном режиме не обрабатывается как биометрические персональные данные для цели установления личности.

5. Данные третьих лиц и поручение обработки

5.1. Пользователь вправе передавать в Сервис персональные данные третьих лиц только при наличии законного основания и после выполнения обязанностей по информированию субъекта, если такие обязанности предусмотрены законодательством.

5.2. Перед первой загрузкой аудиозаписи, иных материалов Респондента либо выгрузки/текста переписки с третьим лицом Пользователь подтверждает в интерфейсе наличие законного основания для соответствующей обработки и передачи материалов в meetyour.business для обработки по поручению. Для интервью дополнительно подтверждается информирование Респондента о записи. Пользователь также подтверждает соблюдение инструкции по минимизации: имя и контакт третьего лица указываются в предназначенной для этого карточке и не включаются в содержание записи/текста без необходимости.

5.3. Такое подтверждение не заменяет согласие или иное правовое основание, которое Пользователь обязан получить самостоятельно.

5.4. Состав поручения, операции с персональными данными, требования к безопасности, порядок привлечения иных лиц и распределение ответственности определяются Условиями обработки данных третьих лиц.

6. Получатели данных и лица, привлекаемые к обработке

6.1. Для работы Сервиса Оператор может привлекать следующие категории российских поставщиков:

— поставщиков серверной и облачной инфраструктуры;

— поставщиков объектного хранения и резервного копирования;

— сервисы распознавания речи;

— поставщиков моделей искусственного интеллекта;

— сервисы электронной почты;

— платежные сервисы;

— российские сервисы авторизации.

6.2. Конкретные лица, которым Оператор поручает обработку собственных персональных данных Пользователя, определяются в отдельном Перечне лиц, которым Оператор поручает обработку персональных данных. Поставщики, которые обрабатывают исключительно материалы Респондентов, клиентов и иных третьих лиц по поручению Пользователя-оператора и не получают персональные данные самого Пользователя, привлекаются в порядке Условий обработки данных третьих лиц и учитываются во внутреннем Реестре.

Перечень является приложением к Согласию Пользователя на обработку персональных данных и содержит, в частности:

— наименование лица;

— его адрес;

— функцию при обработке;

— категории передаваемых персональных данных;

— цель поручаемой обработки.

Оператор получает согласие Пользователя на привлечение указанных в Перечне лиц до начала передачи им персональных данных самого Пользователя. Если поставщик из контура обработки данных третьих лиц фактически получает также персональные данные Пользователя, он до такой передачи включается в Перечень на общих основаниях.

6.3. При привлечении нового лица, которому Оператор будет поручать обработку персональных данных самого Пользователя, такое лицо включается в новую редакцию Перечня лиц, которым Оператор поручает обработку персональных данных. До начала передачи таких данных новому лицу Оператор получает согласие Пользователя с учетом новой редакции Перечня и сохраняет сведения о принятой редакции. Изменение поставщика, обрабатывающего исключительно данные третьих лиц по поручению Пользователя, регулируется Условиями обработки данных третьих лиц и не изменяет Приложение 1, пока такому поставщику не передаются персональные данные самого Пользователя.

6.4. Платежные сервисы, сервисы авторизации и иные внешние лица могут в соответствующей части самостоятельно определять цели обработки и выступать самостоятельными операторами персональных данных. Их правовая роль определяется исходя из фактической схемы взаимодействия и применимых договорных условий.

6.5. Лица, которым Оператор поручает обработку персональных данных самого Пользователя, указываются в Перечне поимённо. Поставщики, привлекаемые к обработке материалов о третьих лицах, указываются категориями; сведения о конкретных лицах предоставляются по обращению субъекта персональных данных. Внутренние технические сведения об инфраструктуре Сервиса (адреса серверов, состав оборудования, идентификаторы хранилищ) не раскрываются.

6.6. Субъект персональных данных вправе обратиться к Оператору и получить предусмотренные законом сведения о лицах, которым поручена обработка его персональных данных.

7. Сроки хранения и удаление

7.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют заявленные цели обработки, условия договора либо требования законодательства Российской Федерации.

7.2. Пока учетная запись активна, данные, необходимые для ее функционирования и предоставления Сервиса, хранятся в течение срока действия учетной записи и договора, если для конкретной категории не установлен более короткий срок.

7.3. После инициирования обычного закрытия учетной записи данные сохраняются в течение 30 календарных дней для возможности восстановления учетной записи.

7.4. Если в течение 30 календарных дней восстановление не запрошено:

— пользовательские материалы удаляются из рабочих систем;

— данные Респондентов и иных третьих лиц, обрабатываемые в рамках учетной записи, удаляются из рабочих систем;

— e-mail Пользователя и идентификаторы внешних сервисов авторизации удаляются из активной учетной записи;

— учетная запись прекращает существование в виде, позволяющем использовать ее для обычной работы Сервиса.

Данные, которые Оператор обязан или вправе продолжать хранить на отдельном законном основании, включая необходимые платежные, учетные и доказательственные сведения, могут сохраняться отдельно в необходимом объеме в течение установленного законом или применимым основанием срока.

7.5. Резервные копии хранятся в рамках автоматического жизненного цикла не более 14 календарных дней.

Если в резервной копии содержатся данные, ранее удаленные из рабочих систем, после восстановления резервной копии правила удаления применяются к ним повторно. Такие данные до окончательного удаления не используются для обычной деятельности Сервиса.

7.6. Аудиозаписи интервью удаляются из всех рабочих копий не позднее 7 календарных дней после завершения расшифровки.

Продление этого срока в штатной модели Сервиса не предусматривается.

7.7. Технические журналы и содержащиеся в них технические идентификаторы, включая IP-адреса обращений к публичным страницам, хранятся не более 30 календарных дней, если более длительное хранение конкретной записи не требуется для расследования установленного инцидента или исполнения обязанности по закону.

Основной срок хранения технических журналов: 30 календарных дней.

Бессрочное хранение технических журналов не применяется.

В технические журналы не должны избыточно помещаться содержание интервью, полные расшифровки, контакты Респондентов и иные пользовательские материалы.

7.8. В случае достижения цели обработки, отзыва согласия или поступления законного требования субъекта обработка прекращается, а данные уничтожаются или блокируются в сроки и случаях, предусмотренных законодательством.

Обычный 30-дневный период восстановления аккаунта не используется для отказа в исполнении самостоятельного законного требования субъекта об уничтожении персональных данных.

7.9. Запись о факте, составе и редакции согласия Пользователя на распространение контактных данных хранится в журнале согласий в течение срока действия согласия, а после прекращения распространения — в течение срока, необходимого для подтверждения законности ранее совершенного распространения и защиты прав Оператора, в пределах срока, установленного внутренним Порядком хранения и уничтожения персональных данных.

8. Меры защиты персональных данных

8.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

К таким мерам, в частности, относятся:

— определение состава информационных систем и актуальных угроз безопасности;

— разграничение и минимизация прав доступа;

— использование индивидуальных учетных записей административного доступа;

— идентификация и аутентификация;

— защита каналов передачи данных;

— защита резервных копий;

— регистрация и анализ необходимых событий безопасности;

— минимизация персональных данных в технических журналах;

— ограничение сроков хранения журналов;

— контроль лиц, которым поручается обработка;

— периодическая проверка эффективности реализованных мер;

— организация реагирования на инциденты.

Конкретный состав технических мер определяется с учетом установленного уровня защищенности информационной системы и актуальной модели угроз.

8.2. Оператор не публикует сведения о конкретных ключах доступа, внутренней структуре хранилищ, адресах серверов, именах контейнеров и иные технические сведения, раскрытие которых может снизить уровень безопасности Сервиса.

9. Права субъектов персональных данных

9.1. Субъект персональных данных вправе в случаях и порядке, предусмотренных законодательством:

— получать сведения об обработке его персональных данных;

— требовать уточнения данных;

— требовать блокирования или уничтожения данных при наличии оснований;

— отзывать предоставленное согласие;

— требовать прекращения обработки в предусмотренных законом случаях;

— получать сведения о лицах, осуществляющих обработку по поручению Оператора;

— обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

9.2. Обращения направляются по адресу: legal@meetyour.business.

Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и идентификации персональных данных, к которым относится обращение.

9.3. Если обращение относится к данным Респондента или иного лица, которые Сервис обрабатывает по поручению Пользователя, Оператор вправе передать обращение соответствующему Пользователю и одновременно принять необходимые меры в пределах поручения и собственных обязанностей, предусмотренных законодательством.

10. Рекламные сообщения

10.1. Рекламные и маркетинговые сообщения направляются только при наличии отдельного предварительного согласия адресата.

10.2. Рекламное согласие является добровольным. Отказ от него не препятствует регистрации и использованию основного функционала Сервиса.

10.3. От рекламных сообщений можно отказаться способом, указанным в сообщении, либо путем обращения по адресу legal@meetyour.business.

10.4. Отказ от рекламы не прекращает направление сообщений, необходимых для исполнения договора, проведения платежей, обеспечения безопасности и функционирования учетной записи.

11. Cookie и технические технологии

11.1. Сервис использует технически необходимые cookie и локальное хранилище браузера для авторизации, обеспечения безопасности, сохранения пользовательских настроек и стабильной работы.

11.2. На дату настоящей редакции Сервис не использует рекламные и сторонние аналитические cookie.

11.3. До подключения аналитических, рекламных или иных необязательных технологий Оператор проводит отдельную юридическую оценку и при необходимости получает предварительное согласие пользователя.

Подробная информация приводится в документе «Информация об использовании cookie» по адресу https://meetyour.business/legal/cookies.

12. Изменение Политики и иных документов

12.1. Оператор вправе изменять настоящую Политику при изменении законодательства, функциональности Сервиса, состава обработки или используемых технологий.

12.2. Новая редакция публикуется по постоянному адресу https://meetyour.business/legal/privacy с указанием даты вступления в силу.

12.3. Если изменение предполагает обработку персональных данных на условиях, для которых законодательством либо выбранным Оператором правовым основанием требуется новое согласие субъекта, такое согласие получается до начала соответствующей обработки.

В частности, до передачи персональных данных новому лицу, осуществляющему обработку по поручению Оператора, Оператор обновляет Перечень лиц, которым поручается обработка персональных данных, и получает согласие Пользователя с учетом новой редакции Перечня до начала такой передачи.

13. Реквизиты Оператора

Индивидуальный предприниматель: Ефимов Николай Владимирович

ИНН: 616707865274

ОГРНИП: 326040000013891

E-mail по вопросам персональных данных: legal@meetyour.business