Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые [[ЗАПОЛНИТЬ]] (далее — Оператор), и составлена во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика распространяется на все персональные данные, которые Оператор получает и обрабатывает в связи с работой сервиса Briefora, размещённого по адресу https://brifora.ru (далее — Сервис).

Действующая редакция Политики размещена в открытом доступе и доступна любому лицу без регистрации. Использование Сервиса означает, что пользователь ознакомлен с настоящей Политикой.

2. Сведения об операторе

3. Как распределены роли: Оператор и агентство

Сервис устроен так, что в нём участвуют две стороны с разными правовыми ролями, и это определяет, кто за какие данные отвечает.

• В отношении данных агентства — организации, которая зарегистрировалась в Сервисе и пользуется личным кабинетом, — оператором персональных данных выступает [[ЗАПОЛНИТЬ]].
• В отношении данных представителей клиента агентства — лиц, принимающих решения (далее — ЛПР), которых агентство приглашает пройти брифинг по персональной ссылке, — оператором персональных данных выступает само агентство. Оператор обрабатывает такие данные по поручению агентства в соответствии с ч. 3 ст. 6 152-ФЗ, в объёме и на условиях, определённых договором между агентством и Оператором.

Это означает, что согласие на обработку персональных данных у ЛПР получает агентство, а Оператор лишь предоставляет техническую возможность такое согласие зафиксировать. Запросы ЛПР об уточнении, блокировании, удалении своих данных и об отзыве согласия адресуются агентству, которое пригласило ЛПР к брифингу. Если такой запрос поступит Оператору напрямую, Оператор перенаправит его соответствующему агентству и уведомит об этом заявителя.

4. Категории субъектов и состав обрабатываемых данных

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни, судимости) и не запрашивает такие сведения. Если субъект сообщит их по собственной инициативе в тексте ответа, Оператор не использует их для каких-либо решений и удаляет по первому требованию.

5. Цели обработки

• регистрация пользователя, создание и ведение учётной записи, вход в личный кабинет и разграничение доступа;
• предоставление функциональности Сервиса: создание брифов, формирование персональных ссылок для ЛПР, сбор голосовых и текстовых ответов, их расшифровка и формирование итогового бриф-документа;
• направление сформированных документов и служебных уведомлений на адрес электронной почты агентства;
• направление напоминаний ЛПР о незавершённом брифинге — по решению агентства и с возможностью отключения;
• обработка обращений субъектов персональных данных и ответы на них;
• обеспечение безопасности Сервиса: выявление и пресечение неправомерного доступа, ограничение частоты запросов, расследование инцидентов;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая бухгалтерский и налоговый учёт.

6. Правовые основания

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
• поручение агентства на обработку персональных данных ЛПР (ч. 3 ст. 6 152-ФЗ) — в части данных, оператором которых является агентство;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 152-ФЗ).

7. Способы обработки

Обработка ведётся смешанным способом — с использованием средств автоматизации и без их использования — и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Расшифровка аудиозаписей и формирование итогового бриф-документа выполняются с применением автоматизированных сервисов распознавания речи и языковых моделей российских поставщиков, перечисленных в разделе 8. Автоматизированная обработка не порождает юридических последствий для субъекта и не используется для принятия решений в отношении него: результат обработки — текст, который агентство просматривает и редактирует самостоятельно.

8. Передача персональных данных третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях. Данные передаются только тем лицам, которые обеспечивают работу Сервиса, в минимально необходимом объёме и на основании договоров, содержащих поручение на обработку и обязанность соблюдать конфиденциальность и требования ст. 19 152-ФЗ.

Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

9. Трансграничная передача и локализация

Трансграничная передача персональных данных Оператором не осуществляется. Все перечисленные в разделе 8 лица являются российскими организациями, а обработка ведётся на территории Российской Федерации.

При сборе персональных данных, в том числе через Сервис, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

10. Сроки хранения и уничтожение

Персональные данные подлежат уничтожению по достижении целей обработки, при отзыве согласия, при выявлении неправомерной обработки или по требованию субъекта — в сроки, установленные 152-ФЗ. Уничтожение оформляется актом. Если немедленное уничтожение невозможно по техническим причинам, Оператор блокирует данные и уничтожает их в срок не более шести месяцев.

11. Меры по обеспечению безопасности

• назначено лицо, ответственное за организацию обработки персональных данных;
• приняты локальные акты, определяющие порядок обработки и защиты персональных данных;
• доступ к данным разграничен: агентство видит только собственные брифы, ответы и документы;
• обмен данными между пользователем и Сервисом защищён протоколом HTTPS;
• пароли хранятся только в виде необратимого хеша;
• доступ к персональным ссылкам ЛПР возможен только по одноразовому токену с ограниченным сроком действия;
• публичные запросы ограничиваются по частоте для защиты от перебора и автоматизированных атак;
• выполняется резервное копирование, ведётся журналирование доступа, применяются регулярные обновления программного обеспечения.

12. Права субъекта персональных данных

Субъект вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или в суд.

Обращение направляется на адрес [[ЗАПОЛНИТЬ]]. В обращении необходимо указать сведения, позволяющие идентифицировать субъекта и подтвердить его связь с Сервисом (например, адрес электронной почты, использованный при регистрации или указанный агентством при приглашении к брифингу). Ответ направляется в сроки, установленные 152-ФЗ.

Отзыв согласия направляется по тому же адресу. После отзыва Оператор прекращает обработку и уничтожает данные, за исключением случаев, когда закон допускает или требует продолжения обработки. Отзыв согласия ЛПР адресуется агентству, пригласившему ЛПР к брифингу (раздел 3).

13. Файлы cookie

Состав используемых Сервисом файлов cookie, их назначение, сроки и порядок отказа описаны в отдельном документе — Политике в отношении файлов cookie, размещённой по адресу https://brifora.ru/legal/cookies.

14. Изменение Политики

Оператор вправе изменять настоящую Политику. Действующая редакция с указанием даты публикуется по адресу https://brifora.ru/legal/privacy. Существенные изменения Оператор доводит до сведения пользователей через Сервис или по электронной почте.

Домен Сервиса: brifora.ru. Оператор: [[ЗАПОЛНИТЬ]] (ИНН [[ЗАПОЛНИТЬ]], ОГРН [[ЗАПОЛНИТЬ]], адрес: [[ЗАПОЛНИТЬ]]).