ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ В СЕРВИСЕ «МОСТ»
1. Общие положения и роли Сторон
1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана Индивидуальным предпринимателем Карелиным Н.Ю. (ИНН 432403137139, ОГРНИП 306431327800011, далее — Исполнитель) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности на информационном ресурсе (платформе) «МОСТ», расположенном по адресу в сети Интернет: https://mostsystem.ru (далее — Сервис).
1.3. В рамках функционирования Сервиса разграничиваются роли Пользователей и правовой статус Оператора:
- Руководитель — физическое лицо, зарегистрировавшее аккаунт в Сервисе для создания анкет и управления ими. В отношении его персональных данных ИП Карелин Н.Ю. выступает в качестве самостоятельного Оператора.
- Респондент (Сотрудник и/или Исполнитель) — физическое лицо, заполняющее анкету в Сервисе по персональной ссылке. В отношении его персональных данных оператором выступает Компания-Работодатель / Компания-Заказчик. ИП Карелин Н.Ю. осуществляет обработку данных Респондента исключительно по поручению Компании-Работодателя / Компании-Заказчика (на основании договора оферты) и не является самостоятельным оператором данных Респондентов.
2. Состав обрабатываемых персональных данных
2.1. Данные, получаемые от Руководителя (самостоятельный сбор):
- Имя Руководителя;
- Наименование компании (Организации), данные о размере команды (штате компании);
- Рабочий адрес электронной почты;
- Пароль (хранится исключительно в виде необратимого криптографического хеша).
2.2. Данные Респондента (Сотрудника / Исполнителя), обрабатываемые по поручению Организации:
- Фамилия, имя, отчество, дата рождения;
- Должность, стаж работы в компании (включая общий стаж) или период сотрудничества;
- Ответы на вопросы анкеты, включая сведения о доходе, целях, мотивациях, нагрузке и самооценке профессиональных качеств.
Если Респондент или Руководитель по собственной инициативе вносят контактные данные (номера телефонов, личные email) или персональные данные третьих лиц в поля свободных текстовых ответов, такие данные признаются предоставленными случайно. Сервис автоматически обрабатывает их в режиме текстовых массивов без целенаправленной систематизации.
2.3. Технические персональные данные и сведения о пользовательской активности:
- IP-адрес, время и дата совершения действий в Сервисе, тип устройства, операционная система и модель браузера, служебные журналы (логи) серверов, файлы cookies.
Для сбора статистики посещений открытых страниц Сайта используется сервис Яндекс Метрика (ООО «ЯНДЕКС»).
3. Цели обработки персональных данных
Персональные данные обрабатываются Сервисом исключительно для следующих целей:
- Регистрация Руководителей и предоставление им доступа к личному кабинету;
- Подготовка, проведение и фиксация итогов встреч обратной связи;
- Обеспечение информационной безопасности Сервиса;
- Улучшение работы Сервиса на основе обезличенной статистической информации.
4. Ограничение доступа к данным
4.1. В Сервисе реализована строгая изоляция данных на стороне сервера, обеспечивающая правовую и техническую защиту конфиденциальной информации:
- Ответы конкретного Респондента доступны только тому Руководителю, который направил ему персональную ссылку.
- Данные одного Руководителя (и его Компании) абсолютно недоступны другим Руководителям и пользователям Сервиса.
4.2. Исполнитель (ИП Карелин Н.Ю.) обеспечивает конфиденциальность данных Респондентов на уровне базы данных. В административном интерфейсе Сервиса сотрудникам и администраторам Исполнителя доступны для просмотра только учетные сведения Руководителей (имя, наименование компании, email, даты и количественные показатели). Текстовые ответы Респондентов, их личные заметки и договоренности обрабатываются Сервисом исключительно в автоматическом режиме и не отображаются в визуальном интерфейсе Администрации Сервиса.
5. Поручение обработки третьим лицам
5.1. Для выполнения технического анализа ответов (включая автоматическое суммаризирование ИИ-инструментами) Оператор вправе привлекать субподрядчиков (соисполнителей поручения), в частности ООО «Яндекс Облако» (ИНН 7704458922) для обработки запросов в сервисе YandexGPT. Данные Сервиса и их резервные копии хранятся на серверах хостинга Timeweb Cloud, служебные письма Пользователям отправляются через сервис Yandex Cloud Postbox.
5.2. Передача данных соисполнителям осуществляется в строгом соответствии с требованиями ч. 3 ст. 6 ФЗ «О персональных данных». Из передаваемых массивов текстовых данных алгоритмами Сервиса на стороне серверов Исполнителя автоматически удаляются (заменяются условными обозначениями) прямые идентификаторы (имя сотрудника и руководителя, название компании, должности, адреса почты, телефоны и гиперссылки). Риск случайной передачи иных данных, самостоятельно внесенных Респондентом в текстовые поля, минимизируется техническими настройками безопасности на стороне соисполнителя (запрет на использование данных для обучения глобальных моделей).
6. Сроки обработки и уничтожение данных
6.1. Хранение персональных данных Руководителей и учетных записей Организаций осуществляется в течение срока действия договора с Компанией-Работодателем / Компанией-Заказчиком, но прекращается в случае отсутствия активности в Личном кабинете в течение 24 месяцев (неактивный кабинет подлежит удалению).
6.2. Ответы Респондентов по закрытым циклам анкетирования хранятся в рабочей базе данных Сервиса в течение 3 (трех) лет с момента их фиксации, после чего автоматически уничтожаются.
6.3. Уничтожение персональных данных из рабочей (продуктивной) базы данных Сервиса производится сразу после удаления аккаунта (с учетом 14-дневного периода отложенного удаления) или по требованию Организации. Данные из рабочей базы удаляются безвозвратно. В силу технических особенностей обеспечения отказоустойчивости и защиты от вредоносных программ-шифровщиков, сведения в резервных копиях (бэкапах) хостинга и зашифрованных хранилищах Яндекса могут сохраняться на срок до 90 (девяноста) календарных дней, после чего уничтожаются автоматически в процессе циклической перезаписи носителей.
7. Заключительные положения
7.1. Действующая версия Политики конфиденциальности в актуальной редакции постоянно доступна на Сайте по адресу: https://mostsystem.ru
7.2. Все вопросы, официальные запросы или требования об отзыве согласий на обработку данных направляются Пользователями и Респондентами на электронную почту Исполнителя: info@mostsystem.ru