Политика обработки персональных данных

1.1. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Индивидуальный предприниматель Полякова Марина Валерьевна, ОГРНИП 323774600263704, ИНН 773370294770, адрес: [адрес регистрации], далее — «Оператор».

1.2. Политика применяется к персональным данным, которые Оператор получает при использовании платформы «Лайкли», сайта https://laikly.me, личного кабинета, сервисов поддержки, платёжных и иных связанных с Платформой функций.

1.3. Оператор осуществляет обработку персональных данных в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации и настоящей Политикой.

1.4. Настоящая Политика не является согласием на обработку персональных данных. Согласия, когда они необходимы, предоставляются Пользователем отдельно в интерфейсе Платформы или в иной форме, позволяющей подтвердить факт и содержание волеизъявления.

2.1. Термины «персональные данные», «обработка персональных данных», «оператор», «предоставление», «распространение», «обезличивание», «уничтожение» используются в значениях, установленных законодательством Российской Федерации.

2.2. **Пользователь** — физическое лицо, использующее Платформу.

2.3. **Кандидат** — физическое лицо, которому организация или индивидуальный предприниматель направили приглашение пройти Диагностику в рамках B2B-функциональности Платформы.

2.4. **Компания** — юридическое лицо или индивидуальный предприниматель, использующие B2B-функциональность Платформы.

2.5. **Приглашённый участник** — физическое лицо, которому Пользователь направил через Платформу приглашение пройти Диагностику для формирования Отчёта о совместимости.

2.6. **Отчёт о совместимости** — результат автоматизированной обработки Личных профилей двух Пользователей: в чём профили похожи, в чём дополняют друг друга и где возможны трудности во взаимодействии.

3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов: пользователей Платформы; кандидатов, проходящих Диагностику по приглашению Компании; приглашённых участников, которым Пользователь направил приглашение для Отчёта о совместимости; представителей и работников Компаний; лиц, направляющих обращения Оператору; посетителей сайта в части технических данных, собираемых при использовании сайта.

3.2. В зависимости от используемого функционала Оператор может обрабатывать следующие общие персональные данные Пользователя: фамилию, имя, при наличии — отчество; адрес электронной почты; год рождения; сведения об учётной записи; IP-адрес, сведения о браузере, устройстве, времени входа и иные технические журналы; дату, время, версию и способ предоставления согласия либо акцепта; сведения о платежах в объёме, необходимом для исполнения договора и требований законодательства; содержание обращений в службу поддержки.

3.3. При прохождении Диагностики Оператор может обрабатывать: ответы Пользователя на вопросы; время ответа на вопросы; результаты расчётов, показатели по шкалам, текстовые интерпретации и технические метки качества прохождения; текстовые материалы, добровольно введённые Пользователем в предусмотренные Платформой поля; данные, содержащиеся в сообщениях Пользователя при использовании ИИ-консультанта или иных функций, если такой функционал введён в эксплуатацию.

3.4. Отдельные ответы, свободные тексты и сообщения Пользователя могут содержать сведения, относящиеся к частной жизни, эмоциональному состоянию, сведениям о здоровье, религиозным или философским убеждениям, интимной жизни либо иные чувствительные сведения.

3.5. Если Оператор осуществляет обработку персональных данных, относящихся к специальным категориям в смысле статьи 10 Федерального закона № 152-ФЗ, такая обработка осуществляется только при наличии предусмотренного законом основания, включая отдельное согласие субъекта персональных данных в случаях, когда такое согласие необходимо.

3.6. Оператор не использует голосовые записи для установления личности Пользователя по биометрическим признакам. При использовании голосового ввода запись обрабатывается исключительно для преобразования речи в текст в объёме и порядке, сообщённом Пользователю до начала такой обработки.

3.7. Оператор не обрабатывает специальные категории персональных данных: не запрашивает их, не выделяет, не систематизирует и не делает по ним выводов. Ответы на вопросы Диагностики, результаты Диагностики и истории по картинкам к специальным категориям не относятся. Если Пользователь сам сообщит сведения о состоянии здоровья, убеждениях или интимной жизни в сообщении ИИ-консультанту, такое сообщение используется только для ответа этому Пользователю в рамках той же беседы: ИИ-консультант не запрашивает такие сведения, не делает выводов о здоровье и не сохраняет их в Личный профиль; при признаках угрозы жизни или здоровью вместо ответа Пользователю показываются контакты служб экстренной помощи: в этом случае Оператор обрабатывает сведения о состоянии здоровья в объёме, необходимом для их показа, на основании п. 3 ч. 2 ст. 10 Федерального закона № 152-ФЗ (защита жизни и здоровья субъекта). Переписка хранится с шифрованием, доступна только Пользователю, не передаётся Компаниям и другим Пользователям и удаляется по его запросу.

4.1. Оператор обрабатывает персональные данные в целях: регистрации и идентификации Пользователя в рамках учётной записи; предоставления доступа к функциональности Платформы; проведения Диагностики, расчёта результатов и отображения Личного профиля; исполнения договоров с Пользователем, Компанией и иными контрагентами; направления сервисных сообщений, кодов входа, уведомлений об изменениях функциональности и юридически значимых сообщений; обработки обращений, запросов и претензий; обеспечения информационной безопасности, предотвращения злоупотреблений и расследования инцидентов; организации расчётов, бухгалтерского и налогового учёта; исполнения обязанностей, установленных законодательством Российской Федерации; передачи Отчёта для Компании при наличии отдельного согласия Кандидата и иных необходимых правовых оснований; формирования Отчёта о совместимости и предоставления его обоим участникам при наличии отдельного согласия каждого из них; совершенствования диагностических материалов на основе данных, прошедших необратимое обезличивание; иных целей, о которых субъект персональных данных информирован до начала соответствующей обработки.

4.2. Правовыми основаниями обработки могут являться: согласие субъекта персональных данных; заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных; исполнение обязанностей, установленных законодательством Российской Федерации; осуществление прав и законных интересов Оператора или третьих лиц в случаях, допускаемых законодательством, при условии соблюдения прав и свобод субъекта персональных данных; иные основания, предусмотренные законодательством Российской Федерации.

5.1. Настоящая Политика может содержать описание категорий персональных данных, целей обработки и способов обработки, относящихся как к действующей, так и к планируемой функциональности Платформы.

5.2. Если отдельная функциональная возможность обозначена на Платформе как находящаяся в разработке, Оператор не осуществляет обработку персональных данных исключительно для использования такой возможности до её фактического введения в эксплуатацию.

5.3. До начала обработки персональных данных в связи с новой функциональной возможностью Оператор обеспечивает наличие применимого правового основания обработки, предоставляет субъекту персональных данных необходимую информацию, получает отдельное согласие в случаях, когда оно необходимо, и обеспечивает выполнение требований законодательства Российской Федерации к защите персональных данных.

5.4. При введении в эксплуатацию новой функции Оператор вправе актуализировать Политику, формы согласий, условия Оферты и иные документы, если это необходимо в связи с изменением целей обработки, состава данных, категорий субъектов, третьих лиц, сроков хранения, способов обработки или иных юридически значимых обстоятельств.

5.5. До фактического запуска функции положения настоящей Политики, относящиеся к такой функции, имеют информационный характер и не означают, что Оператор уже собирает, хранит, передаёт или иным образом обрабатывает соответствующие категории персональных данных.

6.1. Оператор может совершать следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях и порядке, предусмотренных законом или согласием субъекта, обезличивание, блокирование, удаление и уничтожение.

6.2. Обработка осуществляется с использованием средств автоматизации и без использования таких средств, если это необходимо для исполнения обязанностей Оператора.

6.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

7.1. Оператор вправе поручать обработку персональных данных лицам, привлекаемым для обеспечения работы Платформы, при условии заключения необходимых договоров и возложения на таких лиц обязанностей по соблюдению конфиденциальности и обеспечению безопасности персональных данных.

7.2. К таким лицам могут относиться: хостинг-провайдеры и поставщики инфраструктурных услуг; сервисы отправки электронных сообщений; платёжные сервисы; поставщики услуг технической поддержки; сервисы распознавания речи, если Пользователь самостоятельно выбирает голосовой ввод; поставщик функциональности ИИ-консультанта, если Пользователь отдельно согласился на использование такой функции.

7.3. Передача Отчёта для Компании осуществляется только: по приглашению конкретной Компании; после предоставления Кандидатом отдельного информированного согласия на передачу; в составе, показанном Кандидату до начала прохождения; через защищённый кабинет Компании либо иным согласованным защищённым способом.

7.4. Оператор не передаёт Компании свободные тексты, ответы на отдельные вопросы, информацию о семейных отношениях, сведения о привычках и поведении, исключённые из Отчёта для Компании, а также иные данные, не включённые в его состав.

7.4.1. Функциональность Отчёта о совместимости находится в разработке в смысле раздела 5 Политики. После её введения в эксплуатацию: адрес электронной почты приглашённого участника указывает пригласивший Пользователь; Оператор использует этот адрес только для направления одного приглашения и хранит его до истечения срока приглашения, после чего удаляет, если приглашённый не зарегистрировался. Отчёт о совместимости формируется только при наличии отдельного согласия обоих участников и предоставляется обоим в одинаковом виде. Каждому участнику становятся известны выводы о сходстве и различиях профилей, но не ответы на отдельные вопросы, не числовые показатели по шкалам, не сведения о близких отношениях и способах снятия напряжения, не истории по картинкам и не сообщения ИИ-консультанту. Согласие отзывается до формирования отчёта; после формирования участник вправе удалить отчёт из своего кабинета, при этом у второго участника отчёт также удаляется.

7.5. Оператор может предоставлять персональные данные государственным органам, судам и иным лицам в случаях и порядке, установленных законодательством Российской Федерации.

7.6. Трансграничная передача персональных данных осуществляется только при наличии необходимого правового основания и после выполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации. При отсутствии отдельного уведомления в интерфейсе Платформы Пользователь не должен исходить из того, что его персональные данные передаются за пределы Российской Федерации.

7.7. Для размещения и обеспечения функционирования информационной инфраструктуры Платформы Оператор использует услуги российского поставщика вычислительной и хостинговой инфраструктуры. Поставщик предоставляет вычислительные, сетевые, физические и иные инфраструктурные ресурсы, необходимые для работы Платформы. Он не определяет цели обработки персональных данных Пользователей Оператором и не использует содержание данных Пользователей для собственных целей, включая рекламу, аналитику или обучение моделей. Доступ поставщика к инфраструктуре, который может затронуть данные, допускается только в объёме, необходимом для оказания технической поддержки, устранения аварий, обеспечения безопасности инфраструктуры либо исполнения обязанностей, установленных законодательством Российской Федерации, и осуществляется в соответствии с условиями договора с поставщиком.

7.8. Сервисные сообщения, включая одноразовые коды входа и приглашения, направляются через почтовую инфраструктуру российского поставщика. В таких сообщениях не передаются ответы Пользователя, результаты Диагностики, свободные тексты и иные чувствительные сведения.

7.9. Функции голосового ввода и ИИ-консультанта предоставляются с использованием сервисов Общества с ограниченной ответственностью «Яндекс.Облако», которое обрабатывает данные по поручению Оператора на основании Соглашения об обработке данных, являющегося частью договора на использование сервисов. Обработка осуществляется на территории Российской Федерации. Сервису распознавания речи передаётся кратковременно формируемая аудиозапись исключительно для преобразования речи в текст; аудиозапись не сохраняется Оператором после получения текста и не используется для установления личности Пользователя. Распознанный текст хранится на стороне сервиса распознавания до трёх суток в соответствии с правилами сервиса, после чего удаляется. ИИ-консультанту передаются текст сообщения Пользователя и числовые показатели профиля в объёме, необходимом для ответа. Такие показатели остаются персональными данными Пользователя, поскольку Оператор может сопоставить их с учётной записью. Сохранение запросов на стороне поставщика отключается Оператором в пределах возможностей, предоставленных сервисом.

7.10. При введении в эксплуатацию платного функционала сведения, необходимые для проведения платежа и формирования кассового чека, получает платёжный сервис, который обрабатывает их самостоятельно в соответствии с применимым к нему законодательством и собственными правилами. Наименование платёжного сервиса указывается в интерфейсе оплаты.

8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законодательством Российской Федерации.

8.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договора, согласие субъекта персональных данных или требования законодательства Российской Федерации.

8.3. Данные учётной записи хранятся в течение срока существования учётной записи, если иной срок не вытекает из закона, договора, отзыва согласия либо требования субъекта персональных данных.

8.4. Сведения о платежах и документы, связанные с расчётами, хранятся в течение сроков, установленных законодательством Российской Федерации о бухгалтерском учёте и налогах.

8.5. Сообщения в функциональности ИИ-консультанта хранятся в течение 90 календарных дней, если иной срок не будет указан в интерфейсе соответствующей функции, после чего подлежат удалению или обезличиванию в соответствии с техническим регламентом Оператора.

8.6. При прекращении обработки персональных данных в связи с отзывом согласия, достижением цели обработки или по иным основаниям Оператор прекращает обработку и уничтожает персональные данные в сроки, предусмотренные законодательством Российской Федерации, если дальнейшая обработка не требуется по иным законным основаниям.

8.7. Информация может быть включена в исследовательскую выборку только после применения процедуры необратимого обезличивания, исключающей возможность определить принадлежность данных конкретному лицу без несоразмерных затрат времени и ресурсов. До завершения такой процедуры сведения считаются персональными данными.

8.8. Основные базы данных Платформы и резервные копии размещаются на территории Российской Федерации. Чувствительные данные Пользователей, определённые Оператором в соответствии с внутренними правилами защиты, хранятся с применением шифрования на уровне приложения; ключи шифрования хранятся отдельно от соответствующих баз данных.

8.9. При удалении учётной записи, отзыве согласия или прекращении обработки персональных данных Оператор удаляет или обезличивает соответствующие данные из основной рабочей информационной системы в сроки, предусмотренные законодательством Российской Федерации и применимой целью обработки. Пользователь может удалить учётную запись самостоятельно в настройках; факт и состав удаления фиксируются Оператором в реестре удалений, не содержащем самих удалённых данных.

8.10. Резервные копии, содержащие удалённые данные, могут сохраняться в изолированных защищённых системах резервного копирования в течение ограниченного срока, необходимого для обеспечения восстановления информационной системы после технического сбоя, но не более 10 календарных дней с даты создания соответствующей резервной копии.

8.11. В течение срока хранения резервные копии не используются для текущей обработки, не предоставляются третьим лицам и восстанавливаются только при необходимости обеспечения работоспособности и целостности Платформы.

8.12. При восстановлении резервной копии Оператор применяет процедуру повторного удаления либо обезличивания данных, обработка которых была прекращена до такого восстановления.

8.13. Если на момент удаления учётной записи Оператор обязан хранить сведения о расчётах с Пользователем, учётная запись обезличивается: адрес электронной почты, имя, год рождения и иные сведения о Пользователе удаляются, а сведения о платежах сохраняются в течение срока, установленного законодательством Российской Федерации.

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. К числу таких мер относятся: назначение лица, ответственного за организацию обработки персональных данных, если это требуется законодательством; издание внутренних документов по вопросам обработки и защиты персональных данных; ограничение доступа работников и подрядчиков к персональным данным; учёт и журналирование действий, связанных с доступом к чувствительному содержимому; использование технических средств защиты, соответствующих характеру обрабатываемых данных и рискам; резервное копирование и восстановление при необходимости; оценка эффективности принимаемых мер; обучение и контроль лиц, допущенных к обработке данных.

10.1. Субъект персональных данных вправе: получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения неточных, неполных, устаревших, незаконно полученных или не необходимых для заявленной цели персональных данных; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке; осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Обращения направляются по адресу: ask@laikly.me либо почтовым отправлением по адресу Оператора: [адрес регистрации].

10.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного раскрытия персональных данных третьим лицам.

11.1. Платформа предназначена для лиц, достигших 18 лет.

11.2. Если Оператору станет известно, что персональные данные предоставлены лицом, не достигшим 18 лет, Оператор принимает меры по прекращению обработки и удалению соответствующих данных, если их дальнейшая обработка не допускается законодательством Российской Федерации.

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на Платформе и применяется с даты, указанной в новой редакции.

12.2. Актуальная редакция Политики постоянно доступна на Платформе по адресу https://laikly.me/privacy.

12.3. По вопросам обработки персональных данных можно обратиться по адресу: ask@laikly.me.