1. Кто обрабатывает данные
1.1. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и описывает, какие персональные данные обрабатывает сервис PersonaCode, зачем, как долго и как они защищены.
1.2. Оператор персональных данных — индивидуальный предприниматель Валеева Гузель Рамилевна (далее — Оператор). Связь с Оператором по любым вопросам о данных: valeevaguzelr@gmail.com.
1.3. Политика действует для сайта personacode.pro, веб-приложения PersonaCode и Telegram-бота PersonaCode (вместе — Сервис).
1.4. Сервис предназначен для лиц, достигших 18 лет. Оператор не собирает данные несовершеннолетних намеренно.
2. Какие данные мы обрабатываем и зачем
Мы обрабатываем только те данные, которые нужны для конкретной цели, и храним их не дольше, чем нужно для этой цели.
Заявка с сайта
- Данные
- имя, компания и роль, размер команды, контакт для связи (телефон, почта или Telegram), текст сообщения, если вы его написали
- Цель
- ответить на заявку и обсудить подключение Сервиса
- Основание
- ваше согласие, которое вы даёте отметкой в форме
- Срок
- 3 года с последнего обращения или до отзыва согласия
Пользователи Сервиса
- Данные
- адрес электронной почты, имя или ФИО, роль и отдел, код компании (если вы проходите от компании); ответы на вопросы теста и еженедельных опросов; результаты и персональный отчёт; переписка с ИИ-коучем; личные заметки; идентификатор чата Telegram, если вы сами подключили бота
- Цель
- подготовить персональный отчёт и план развития, дать доступ к ИИ-коучу и напоминаниям, показать руководителю и HR вашей компании сведения, перечисленные в разделе 3
- Основание
- ваше согласие, которое вы даёте при регистрации, и пользовательское соглашение Сервиса
- Срок
- пока у вас есть аккаунт, или до отзыва согласия. Если доступ вам дала компания, данные хранятся, пока действует её договор с Оператором, и удаляются в течение 30 дней после его окончания, если вы не продолжили пользоваться Сервисом лично
Представители компаний-клиентов
- Данные
- ФИО, должность, рабочие почта и телефон, название компании
- Цель
- заключить и исполнить договор, выставлять счета, поддерживать связь по работе Сервиса
- Основание
- договор с компанией (п. 5 ч. 1 ст. 6 Закона) и обязанности Оператора по бухгалтерскому учёту
- Срок
- срок действия договора и 5 лет после его окончания для документов учёта
Технические данные
- Данные
- IP-адрес, тип браузера и устройства, время запросов, данные сессии входа в хранилище браузера
- Цель
- обеспечить работу Сервиса, вход в аккаунт и защиту от злоупотреблений
- Основание
- законный интерес Оператора в безопасной работе Сервиса (п. 7 ч. 1 ст. 6 Закона)
- Срок
- журналы — до 12 месяцев; данные сессии — до выхода из аккаунта
Сервис не использует рекламные и аналитические cookies. Сервис не предназначен для сбора сведений о состоянии здоровья: оценка нагрузки и риска выгорания описывает ответы человека о работе и не является медицинским заключением.
3. Кто видит ваши результаты
- Только вы — письменные ответы, личный разбор, переписку с ИИ-коучем и личные заметки.
- Руководитель и HR вашей компании, если вы проходите по коду компании, — ваш профиль и оценку риска выгорания, как указано в согласии, которое вы даёте при регистрации. Ограничения доступа заложены в правах базы данных, а не только в интерфейсе.
- Оператор не просматривает ваши ответы и переписку. Исключения — ваш запрос в поддержку или требование закона.
Персональный отчёт и ответы ИИ-коуча формируются автоматически. Перед автоматической обработкой текста ФИО, контакты и название компании заменяются условными метками. Решения, которые порождают для вас юридические последствия, на основании только автоматической обработки не принимаются. Результаты Сервиса — инструмент развития и не используются для решений о найме, увольнении или оплате труда.
4. Как мы обращаемся с данными
4.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует, предоставляет в случаях из раздела 5, обезличивает, блокирует, удаляет и уничтожает персональные данные. Обработка автоматизированная.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
4.3. Обработка ведётся на законной и справедливой основе, только для заявленных целей и в объёме, который им соответствует. Базы данных с несовместимыми целями не объединяются.
4.4. Когда цель достигнута, срок хранения истёк или согласие отозвано, данные удаляются или обезличиваются в течение 30 дней. Обезличенные сводные данные, по которым нельзя определить человека, могут использоваться для улучшения методики.
5. Кому передаются данные
- Компании, которая дала вам доступ, — только сведения из раздела 3.
- Лицам, которым Оператор поручил обработку по договору: хостинг-провайдеру, на серверах которого работает Сервис, и техническим специалистам, которые его сопровождают. Они обязаны соблюдать конфиденциальность и требования ст. 19 Закона и обрабатывают данные только для работы Сервиса.
- Государственным органам — только по основаниям, предусмотренным законом.
Оператор не продаёт персональные данные и не передаёт их для рекламы. Если вы подключили Telegram-бота, сообщения бота доставляются через мессенджер Telegram по вашему выбору.
6. Как данные защищены
- соединение с Сервисом шифруется (HTTPS);
- доступ к данным разграничен по ролям на уровне базы данных: пользователь, руководитель и HR компании видят только своё;
- доступ к серверам и базе есть у ограниченного круга лиц, которые подписали обязательства о конфиденциальности;
- данные регулярно копируются в резервные копии, действия с ними журналируются;
- при утечке Оператор уведомляет Роскомнадзор в сроки, установленные ст. 21 Закона.
7. Ваши права
- узнать, какие ваши данные обрабатываются, зачем и как;
- потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или получены незаконно;
- отозвать согласие на обработку и удалить аккаунт;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Как воспользоваться правами. Напишите на
valeevaguzelr@gmail.com с адреса, указанного в аккаунте, или укажите, как с вами связаться. Тема письма — «Персональные данные». На запрос о сведениях мы отвечаем в течение 10 рабочих дней. После отзыва согласия прекращаем обработку и удаляем данные в течение 30 дней, если закон не требует хранить их дольше.
8. Заключительные положения
8.1. Политика опубликована в открытом доступе по адресу personacode.pro/policy.
8.2. Оператор может изменять Политику. Новая редакция действует с даты публикации на этой странице; дата редакции указана в начале.