Политика в отношении обработки персональных данных

1.Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и меры по обеспечению безопасности персональных данных в Обществе с ограниченной ответственностью «Легендасофт» (ИНН 4707049713, ОГРН 1234700005770, далее — «Оператор») и разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в связи с работой сайта https://za-delo.pro, личного кабинета https://lk.za-delo.pro и связанных с ними сервисов (далее вместе — «Сайт»), а также в связи с предоставлением права использования программы для ЭВМ «Q-Target» (далее — «Программа»).

1.3. Используя Сайт и предоставляя свои персональные данные, субъект подтверждает ознакомление с настоящей Политикой. Обработка осуществляется на законной и справедливой основе.

2.Термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту).

2.2. Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — ООО «Легендасофт», организующее и осуществляющее обработку персональных данных.

2.4. Программа — программа для ЭВМ «Q-Target», доступ к которой предоставляется через Сайт и личный кабинет https://lk.za-delo.pro.

2.5. Субъект — посетитель Сайта или пользователь Программы, чьи персональные данные обрабатываются.

2.6. AI-агент (в тексте также — «ИИ-помощник») — программный компонент Программы (в интерфейсе — «Гермес»), использующий большие языковые модели (LLM) для обработки запросов пользователя.

2.7. Организация-лицензиат — юридическое лицо или индивидуальный предприниматель, приобретшие право использования Программы и оплатившие рабочие места для своих работников и (или) лиц, привлечённых по гражданско-правовым договорам.

2.8. Рабочее место — персональный кабинет в Программе, закреплённый за одним пользователем.

2.9. Термины «Чекин», «Сессия», «Дашборд», «Содержание», «Показатели использования» и «Аккредитованный специалист» используются в настоящей Политике в значении, установленном лицензионным договором-офертой на право использования Программы.

2.10. Анализ Сессии — формируемый Программой автоматически на основании расшифровки состоявшейся Сессии текст, отражающий ход разговора и возможные иные действия Аккредитованного специалиста. Анализ Сессии относится к Содержанию; порядок его формирования, доступа к нему и хранения установлен разделом 13 Регламента работы функционала Сессий.

3.Правовые основания обработки

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — доступ к сервису, идентификация, поддержка, расчёты;
• согласие субъекта на обработку (ст. 9 152-ФЗ) — для целей, не связанных напрямую с исполнением договора (рекламные рассылки; запись и расшифровка Сессии; формирование Анализа Сессии; трансграничная передача AI-провайдерам);
• исполнение возложенных на Оператора обязанностей и осуществление законных прав и интересов Оператора, не нарушающих прав субъекта.

4.Категории субъектов и состав данных

4.1. Оператор обрабатывает данные посетителей Сайта, пользователей Программы, работников и представителей организаций-лицензиатов, привлечённых Оператором специалистов, а также лиц, направивших обращения.

4.2. Состав обрабатываемых персональных данных:

• фамилия, имя (при указании — отчество), название организации, должность;
• номер телефона, адрес электронной почты (в том числе служебной), идентификатор в мессенджере (Telegram);
• идентификатор и имя пользователя в мессенджере Telegram и тексты сообщений, отправленных боту Оператора в рамках Чекинов;
• содержимое, добровольно загруженное пользователем в личный кабинет (заметки, файлы, ответы на вопросы онбординга, запросы к AI-агенту);
• данные еженедельных чекинов — тексты ответов на вопросы о работе над квартальной целью, отметки о заполнении, даты и время заполнения;
• данные о сессиях — дата, время, продолжительность, факт проведения или неявки, идентификатор привлечённого специалиста, заметка специалиста по итогам встречи (в состав данных, передаваемых организации-лицензиату, заметка не входит);
• записи и расшифровки сессий — при наличии отдельного согласия участников встречи;
• автоматический анализ сессии — формируемый Программой на основании расшифровки текст о ходе разговора, доступный только проводившему сессию Аккредитованному специалисту; формируется при наличии отдельного согласия пользователя;
• технические данные: IP-адрес, сведения об устройстве и браузере, операционная система, язык, данные о сети и операторе связи;
• сведения о действиях на Сайте (заполненные формы, пройденные шаги, история просмотров) и файлы cookie.

4.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Субъект обязуется не загружать в сервис такие сведения, а также персональные данные третьих лиц без правовых оснований.

5.Роли сторон при корпоративном использовании

5.1. Если доступ к Программе предоставлен субъекту организацией, оплатившей рабочее место, в обработке его персональных данных участвуют две стороны:

• организация-лицензиат — оператор в отношении данных субъекта как работника (фамилия, имя, служебная почта, должность, факт использования рабочего места);
• Оператор (владелец Программы) — оператор в отношении данных, которые субъект вносит в Программу самостоятельно: ответов на вопросы, текстов чекинов, переписки с ИИ-помощником, загруженных файлов.

5.2. Организация-лицензиат не является оператором содержания работы субъекта в Программе и не получает к нему доступа. Перечень сведений, передаваемых организации, приведён в разделе 6 настоящей Политики.

6.Что передаётся организации-лицензиату

6.1. Организация-лицензиат получает в Дашборде в отношении каждого Пользователя, Рабочее место которого им оплачено:

• (а) факт активации Рабочего места и дату начала использования;
• (б) количество и даты проведённых Сессий за период, а также факт неявки на назначенную Сессию;
• (в) ритм фокуса — долю заполненных Чекинов за последние четыре недели (значения 0 / 25 / 50 / 75 / 100 %) с раскрытием, из каких недель он собран;
• (г) прогресс по квартальной цели — процент, заявленный самим Пользователем, и долю прошедшего срока квартала;
• (д) признак внимания (три градации) и перечень формальных оснований, по которым он выставлен, — без Содержания.

6.2. Обобщённые обезличенные показатели. Помимо п. 6.1, организация-лицензиат может получать обобщённые показатели по группам Пользователей. Числовые показатели по срезу отображаются, только если в срез входит не менее 5 (пяти) Пользователей; обезличенные текстовые формулировки (например, наиболее часто называемые препятствия) отображаются, только если в срез входит не менее 10 (десяти) Пользователей. Пороговые значения фиксируются до начала использования Программы и не изменяются в течение срока действия Лицензии, в том числе по запросу Лицензиата.

6.3. Организация-лицензиат не получает ни при каких условиях:

• тексты Чекинов и любые их фрагменты, позволяющие соотнести формулировку с конкретным Пользователем;
• переписку Пользователя с ИИ-помощником;
• ход, содержание, аудио- и видеозапись, расшифровку Сессий, автоматический анализ Сессии, а также заметки Аккредитованного специалиста;
• содержимое персональной базы знаний, загруженных файлов и календаря Пользователя;
• результаты стартовой диагностики в необобщённом виде;
• оценочные, психологические или прогностические выводы о личности Пользователя, включая оценки вероятности его увольнения.

6.4. Организация-лицензиат приняла на себя договором обязательства не предпринимать действий, направленных на восстановление принадлежности обезличенных данных конкретным Пользователям, и не использовать Показатели использования, признак внимания и результаты работы ИИ-помощника в качестве основания для решений, имеющих юридические или иные существенные последствия для Пользователя, в том числе кадровых решений.

7.Цели обработки

• предоставление доступа к Программе и исполнение договора (публичной оферты);
• идентификация пользователя, ведение личного кабинета, техническая поддержка;
• работа AI-агента: обработка запросов и ведение персональной базы знаний пользователя;
• формирование вопросов еженедельного чекина;
• расчёт показателей регулярности и прогресса;
• обеспечение работы функционала индивидуальных Сессий;
• с отдельного согласия — формирование расшифровки Сессии и её автоматического анализа для проводившего Сессию Аккредитованного специалиста;
• проведение расчётов за платные тарифы через платёжного агрегатора;
• направление сервисных уведомлений (о доступе, сроках, изменениях);
• с отдельного согласия — направление рекламных и информационных сообщений;
• аналитика и улучшение Сайта и сервисов;
• соблюдение требований законодательства, защита прав и законных интересов Оператора.

8.Порядок, способы и сроки обработки

8.1. Обработка осуществляется смешанным способом (автоматизированная и неавтоматизированная) с передачей и без передачи по сетям связи.

8.2. Оператор обрабатывает персональные данные до достижения целей обработки, а также в течение срока, установленного законодательством и договором. Данные пользователя в личном кабинете хранятся в течение срока действия учётной записи.

8.3. При отсутствии взаимодействия субъекта с Оператором в течение 3 (трёх) лет персональные данные подлежат удалению или обезличиванию, если иной срок не установлен законом.

8.4. По достижении целей обработки либо при отзыве согласия персональные данные уничтожаются в срок до 30 (тридцати) дней, за исключением данных, обработка которых продолжается на ином законном основании (ст. 21 152-ФЗ).

Сроки хранения отдельных категорий данных

8.5. По прекращении Лицензии организации-лицензиата данные пользователей удаляются в срок 30 (тридцати) дней после письменного запроса организации или по истечении сроков, указанных в таблице выше, — в зависимости от того, что наступит ранее. Пользователь вправе самостоятельно запросить удаление своих данных в любой момент.

9.Согласия на обработку

9.1. Обработка данных, необходимых для заключения и исполнения договора (публичной оферты), осуществляется без отдельного согласия на основании п. 5 ч. 1 ст. 6 152-ФЗ.

9.2. Обработка для целей, не связанных напрямую с исполнением договора (рекламные сообщения; запись и расшифровка Сессии; формирование Анализа Сессии; трансграничная передача AI-провайдерам), осуществляется исключительно на основании отдельного, конкретного и информированного согласия субъекта, оформляемого отдельным действием (отдельной отметкой) и отвечающего ч. 4 ст. 9 152-ФЗ.

9.3. Рекламные и информационные сообщения по сетям электросвязи направляются только при наличии предварительного подтверждённого согласия (double opt-in) в соответствии с ч. 1 ст. 18 Федерального закона «О рекламе». Согласие отзывается в любой момент через настройки, ссылку отписки в сообщении или по адресу hello@za-delo.pro.

9.4. Аудио- и видеозапись Сессии, а также её расшифровка производятся только при наличии отдельного согласия участников встречи.

9.5. Согласие запрашивается отдельно по каждой Сессии двумя отдельными отметками: (а) на запись и расшифровку Сессии; (б) на формирование Анализа Сессии и на связанную с этим обработку расшифровки поставщиком языковой модели. Отметка (б) недоступна, пока не проставлена отметка (а). Ни одна из отметок не проставлена заранее, не проставляется автоматически и не выводится из ранее данных согласий. По умолчанию запись не ведётся, расшифровка и Анализ Сессии не формируются.

9.6. Согласие отзывается в любой момент, в том числе в ходе Сессии. При отзыве запись прекращается, а записанный фрагмент, расшифровка и сформированный на её основании Анализ Сессии удаляются в течение 1 (одного) рабочего дня. Отказ дать согласие и отзыв согласия не влияют на проведение Сессии и не влекут для субъекта каких-либо последствий; отказ не фиксируется как отклонение и организации-лицензиату не передаётся.

10.Трансграничная передача и локализация

10.1. Первичные сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

10.2. Трансграничная передача осуществляется после исполнения Оператором обязанностей, предусмотренных ст. 12 152-ФЗ. Перечень стран, категорий получателей и целей передачи приведён в Согласии на трансграничную передачу данных. Использование функционала AI-агента невозможно без подтверждения такого согласия.

11.Cookie и аналитика

11.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работы сервиса, запоминания настроек и анализа использования Сайта.

11.2. Для сбора обезличенной статистики используются сервисы веб-аналитики (в том числе Яндекс Метрика). Субъект может ограничить обработку cookie в настройках браузера; при этом отдельные функции Сайта могут стать недоступны.

12.Передача третьим лицам

12.1. Оператор вправе поручать обработку персональных данных третьим лицам с соблюдением ст. 6 152-ФЗ и на условиях конфиденциальности, в том числе:

• сервисам веб-аналитики — для обезличенной статистики;
• операторам связи и провайдерам рассылок — для сервисных и (с согласия) рекламных сообщений;
• CRM-системе (Bitrix24) — для учёта обращений и взаимодействия;
• платёжному агрегатору — для проведения расчётов (данные банковских карт Оператор не получает и не хранит);
• сервису видеосвязи — для проведения индивидуальных сессий, а при наличии отдельного согласия участников встречи также для записи и расшифровки сессии; передача осуществляется по поручению Оператора на условиях конфиденциальности;
• провайдерам AI-моделей (поставщикам больших языковых моделей) — в объёме, необходимом для работы AI-агента, а при наличии отдельного согласия пользователя также текст расшифровки Сессии для формирования её автоматического анализа. Передача осуществляется по поручению Оператора на условиях конфиденциальности; договором с поставщиком установлены запрет использовать переданные данные для тренировки моделей и для собственных целей поставщика и обязанность удалить их по истечении срока, необходимого для формирования ответа. С учётом раздела 10;
• провайдерам хостинга и вычислительной инфраструктуры на территории Российской Федерации — для хранения и обработки данных Программы;
• мессенджеру Telegram и сервису доставки сообщений — для приёма и отправки сообщений Чекина; сообщения проходят через инфраструктуру этих сервисов, в том числе расположенную за пределами Российской Федерации (см. раздел 10 и Согласие на трансграничную передачу);
• сервису распознавания речи — для голосового ввода в Программе.

Аккредитованные специалисты, привлечённые Оператором по договорам, получают доступ к содержанию Сессий и собственным заметкам в объёме проводимых ими Сессий и связаны обязательствами о конфиденциальности. Расшифровка Сессии и её автоматический анализ доступны проводившему соответствующую Сессию Аккредитованному специалисту и не передаются другим Аккредитованным специалистам. Оператор как обладатель исключительного права на Программу обрабатывает их в целях обеспечения её работы и технической поддержки. Оператор не использует Анализ Сессии для оценки Аккредитованного специалиста, для его сравнения с другими специалистами и при решении вопросов о его допуске и о закреплении за ним Рабочих мест. Организации-лицензиату Анализ Сессии не передаётся ни при каких условиях (раздел 6). Специалист вправе отключить формирование Анализа Сессии; отключение ни на что не влияет и Оператором не учитывается.

12.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей, не предусмотренных настоящей Политикой, кроме случаев, установленных законом.

12.3. Передача сведений организации-лицензиату осуществляется в объёме и с ограничениями, установленными разделом 6 настоящей Политики.

13.Безопасность данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий (ст. 18.1, 19 152-ФЗ).

13.2. Доступ к персональным данным предоставляется только уполномоченным работникам и привлечённым лицам, принявшим обязательства о конфиденциальности.

14.Права субъекта и отзыв согласия

14.1. Субъект вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или незаконно обрабатываются;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

14.2. Обращение (запрос, отзыв согласия) направляется на hello@za-delo.pro или по почтовому адресу Оператора. Оператор рассматривает обращение и прекращает обработку (при отзыве согласия) в сроки, установленные 152-ФЗ; уничтожение данных — в срок до 30 дней, если их обработка не продолжается на ином законном основании.

14.3. Заполнение чекинов и участие в сессиях являются добровольными. Отказ субъекта от заполнения чекинов и от участия в сессиях не влечёт для него каких-либо последствий со стороны Оператора; организации-лицензиату при этом передаётся только факт отсутствия чекинов в объёме раздела 6.

14.4. Согласие на запись и расшифровку Сессии и согласие на формирование Анализа Сессии отзываются независимо друг от друга: в интерфейсе Программы, в ходе самой Сессии либо по адресу hello@za-delo.pro. При отзыве запись, расшифровка и Анализ Сессии удаляются в течение 1 (одного) рабочего дня. Отзыв согласия не влияет на проведение Сессий и не влечёт для субъекта каких-либо последствий; отказ дать такое согласие означает, что запись, расшифровка и Анализ Сессии не формируются вообще. Субъект вправе получить содержание сформированного в отношении его Сессии Анализа по запросу, направленному по указанному адресу.

15.Изменение Политики

15.1. Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена на странице https://za-delo.pro/privacy-policy/ с указанием даты вступления в силу.

15.2. Настоящая Политика является неотъемлемой частью Публичной оферты; во всём, что не урегулировано Политикой, применяются законодательство РФ и условия оферты.