1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами. Она определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает индивидуальный предприниматель Збар Инесса Викторовна, ИНН 550507382289, ОГРНИП 322774600115221 (далее — Оператор).
1.2. Политика применяется к персональным данным, которые Оператор получает от посетителей Сайта, лиц, проходящих Индекс продуктивной среды в Приложении Индекса, лиц, оставляющих заявки на Диагностику и обращения, подписчиков рассылки, участников мероприятий, клиентов, представителей и сотрудников клиентов.
1.3. Оператор исходит из того, что пользователь предоставляет достоверные данные о себе и обладает необходимой дееспособностью. Сайт, Приложение Индекса и услуги Оператора предназначены только для совершеннолетних. Если Оператор узнает, что данные предоставил несовершеннолетний, он удаляет их.
1.4. Политика размещается в открытом доступе на Сайте. Продолжение использования Сайта означает ознакомление с Политикой, но само по себе не заменяет согласие в случаях, когда оно требуется законом. Согласия оформляются отдельными документами: Согласие на обработку персональных данных, Согласие на получение информационных и рекламных сообщений, Согласие на публикацию изображения, записей и отзыва и Согласия Индекса продуктивной среды.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка — обработка с помощью средств вычислительной техники.
Предоставление — раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение — раскрытие персональных данных неопределённому кругу лиц.
Обезличивание — действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному лицу.
Сайт — сайт по адресу https://inessazbar.com, включая его страницы и формы.
Приложение Индекса — веб-приложение «Индекс продуктивной среды» по адресу https://index.inessazbar.com, в котором проходится тест и запрашивается персональный PDF-отчёт. Настоящая Политика применяется к Сайту и к Приложению Индекса.
Пользователь — любое лицо, использующее Сайт или Приложение Индекса либо направляющее данные Оператору.
Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
3. Принципы обработки
- законность, добросовестность и прозрачность обработки;
- обработка только для конкретных, заранее определённых и законных целей;
- соответствие состава и объёма данных заявленным целям, отказ от избыточного сбора;
- точность, достаточность и актуальность данных;
- хранение не дольше, чем этого требуют цели обработки или закон;
- принятие правовых, организационных и технических мер защиты.
4. Цели, данные и основания обработки
Для всех целей обработка смешанная — с использованием средств автоматизации и без них (раздел 6). Порядок уничтожения данных описан в пункте 9.2.
Работа Сайта, безопасность и статистика посещений
Какие данные могут обрабатываться: IP-адрес, cookie и иные онлайн-идентификаторы, сведения об устройстве и браузере, дата и время посещения, просмотренные страницы, источник перехода, действия на Сайте.
Основание: согласие пользователя, выраженное через настройки cookie, — для статистики «Яндекс.Метрики»; для данных, без которых Сайт не может работать и быть защищённым, — осуществление прав и законных интересов Оператора (пункт 7 части 1 статьи 6 Федерального закона «О персональных данных»).
Чьи данные: посетители Сайта.
Срок: статистика «Яндекс.Метрики» — не более 24 месяцев; запись о выборе cookie хранится в браузере пользователя.
Заявка на Диагностику и ответ на обращение
Какие данные могут обрабатываться: имя; email или имя пользователя в мессенджере; с чем связана задача — с личной системой работы или с бизнесом; для задач бизнеса — роль в компании, размер команды и объект задачи; описание ситуации; удобное время; история переписки и встреч.
Основание: согласие; действия по инициативе пользователя до заключения договора.
Чьи данные: лица, оставившие заявку или обращение, в том числе представители компаний.
Срок: 1 год после последнего взаимодействия, если договор не заключён.
Расчёт и показ основного результата Индекса продуктивной среды
Основной результат Индекса бесплатно показывается на последнем экране теста. Расчёт выполняется в браузере участника. До нажатия «Получить PDF-отчёт» ответы и результат Оператору не передаются и не сохраняются, а email для просмотра результата не требуется. На этом этапе Оператор персональные данные участника не обрабатывает.
Подготовка и отправка персонального PDF-отчёта Индекса
Какие данные могут обрабатываться: указанные участником адрес email и имя (если указано), ответы и результат теста, сформированный отчёт, технический идентификатор прохождения, статус запроса и доставки, дата, время и редакции данных согласий. Имя в отчёте не указывается.
Основание: отдельное согласие на обработку данных для отчёта. Тексты согласий Индекса размещены на странице Согласия Индекса продуктивной среды.
PDF-отчёт и серия рекомендаций — необязательные дополнительные материалы, в которых есть реклама услуг Оператора. PDF-отчёт Оператор отправляет бесплатно, а взамен просит согласие на исследовательское использование ответов. Поэтому PDF-отчёт выдаётся, когда участник даёт все три согласия Индекса: на данные для отчёта, на исследовательское использование ответов и на получение писем. Приложение сообщает об этом до отправки формы.
Чьи данные: участники Индекса, запросившие PDF-отчёт.
Срок: до 1 года со дня запроса или отправки, смотря какое событие произошло позже, либо до отзыва согласия.
Исследовательское использование ответов Индекса
Какие данные могут обрабатываться: ответы и рассчитанный результат, включая сведения о рабочей ситуации, указанные в тесте, а также технический идентификатор, пока он позволяет связать запись с участником. Email и имя в исследовательскую выгрузку не входят.
Основание: отдельное исследовательское согласие. Связанные с участником записи обрабатываются как персональные данные. Публично могут сообщаться только обобщённые результаты без данных, позволяющих узнать конкретного человека. Это не является частью аналитики посещений Сайта.
Чьи данные: участники Индекса, давшие исследовательское согласие.
Срок: до 1 года после согласия либо до его отзыва; затем запись удаляется или обезличивается.
Рекламная рассылка по email участникам Индекса
Какие данные могут обрабатываться: email, имя (если указано), факт и версия согласия, сведения об отправках и отказе от рассылки. Канал этого согласия — только email.
Основание: отдельное предварительное согласие на рекламу по email. Само это согласие не запускает серию рекомендаций: участник включает её отдельной кнопкой в PDF-отчёте. Отказ останавливает будущие рекламные письма, включая ещё не отправленные письма серии.
Чьи данные: участники Индекса, давшие согласие на письма.
Срок: до отзыва согласия или прекращения рассылки.
Подписка на рассылку на Сайте
Какие данные могут обрабатываться: имя, email, дата, время и редакции согласий, IP-адрес и сведения о браузере в момент подписки, статус подтверждения адреса, сведения о доставке писем, открытиях, переходах по ссылкам и об отказе от рассылки.
Основание: согласие на обработку персональных данных и отдельное предварительное согласие на получение рекламы (статья 18 Федерального закона «О рекламе»). Письма начинают приходить только после подтверждения адреса по ссылке из письма.
Чьи данные: подписчики рассылки.
Срок: до отказа от рассылки; если адрес не подтверждён — не дольше 1 года.
Переписка, групповые чаты и боты в мессенджерах
Какие данные могут обрабатываться: имя пользователя, идентификатор и имя профиля, номер телефона — если пользователь сам его показывает, содержание переписки и отправленные файлы, участие в групповом чате программы, команды и ответы в боте Оператора.
Когда: пользователь сам указал мессенджер для связи в заявке, написал Оператору, участвует в групповом чате программы или пользуется ботом Оператора. Вместо мессенджера всегда можно выбрать email.
Основание: согласие пользователя, который самостоятельно выбирает этот способ связи; исполнение договора с участником программы.
Чьи данные: лица, выбравшие этот способ связи, участники групповых программ, пользователи ботов Оператора.
Срок: переписка — 1 год после последнего сообщения, а с клиентами — как данные договора; групповой чат программы — до окончания программы и не дольше 1 года после него, затем Оператор удаляет чат.
Заключение и исполнение договора, участие в мероприятиях и программах
Какие данные могут обрабатываться: ФИО, контакты, дата рождения, данные документа, удостоверяющего личность, адрес места жительства и номер расчётного счёта — в объёме, необходимом для договора; платёжные и договорные сведения, выбранный продукт, сведения о выполнении заданий и коммуникации, материалы, предоставленные участником; в групповых программах — сведения о посещении встреч, сообщения в чате программы и записи встреч, если они предусмотрены; для клиентов — юридических лиц — данные их представителей и участников.
Основание: заключение и исполнение договора; требования законодательства.
Чьи данные: клиенты, участники программ, представители и сотрудники клиентов — юридических лиц.
Срок: срок договора и 3 года после его исполнения (срок исковой давности); платёжные и учётные документы — 5 лет.
Работа по индивидуальным и командным проектам
Какие данные могут обрабатываться: анкеты, интервью, фотографии и видео пространства, сведения о рабочих привычках, режиме, задачах, цифровой и физической среде; данные представителей и сотрудников клиента в объёме проекта; семейное положение и состав семьи — если это важно для проекта. Сведения о здоровье — только в порядке раздела 5.
Основание: договор; согласие субъекта; законные интересы сторон при соблюдении прав субъекта.
Чьи данные: клиенты, их представители и сотрудники.
Срок: срок договора и 3 года после его исполнения.
Онлайн-встречи
Какие данные могут обрабатываться: имя, которое участник указывает при входе во встречу; изображение и голос во время встречи, если участник включает камеру и микрофон; сообщения в чате встречи и показанные материалы; технические данные подключения (IP-адрес, сведения об устройстве, время входа и выхода).
Основание: согласие — для Диагностики; исполнение договора — для клиентов и участников программ.
Чьи данные: участники Диагностики, клиенты, участники групповых программ.
Срок: без записи Оператор содержание встречи не сохраняет; запись — по правилам раздела «Запись встречи».
Запись встречи
Какие данные могут обрабатываться: голос, изображение, содержание беседы и демонстрируемые материалы.
Основание: отдельное предварительное согласие участника — отметкой при регистрации или письменно в чате до начала записи. Участник, не давший согласия, участвует с выключенными камерой и микрофоном; чат встречи в записи не сохраняется.
Чьи данные: участники записанной встречи.
Срок: срок, согласованный с участником; если он не указан — не более 1 года.
Публикация отзыва, изображения или реального кейса
Какие данные могут обрабатываться: данные, прямо указанные в отдельном согласии на распространение.
Основание: отдельное согласие на обработку данных, разрешённых для распространения: Согласие на публикацию изображения, записей и отзыва.
Чьи данные: клиенты и участники, давшие согласие на публикацию.
Срок: 5 лет или до отзыва согласия — как указано в согласии.
Подтверждение полученных согласий
Какие данные могут обрабатываться: email или иной указанный контакт, вид, текст и редакция согласия, дата и время, IP-адрес, сведения о браузере, страница и форма, через которую получено согласие, факт отзыва.
Основание: исполнение обязанности Оператора доказать получение согласия (часть 3 статьи 9 Федерального закона «О персональных данных»).
Чьи данные: все лица, давшие или отозвавшие согласие.
Срок: срок действия согласия и 3 года после его отзыва или прекращения.
Защита прав, рассмотрение претензий, бухгалтерский и налоговый учёт
Какие данные могут обрабатываться: данные договора, платежей и переписки, сведения из претензий и документов.
Основание: исполнение обязанностей по закону; осуществление прав и законных интересов.
Чьи данные: клиенты, контрагенты, авторы обращений и претензий.
Срок: налоговые и учётные документы — 5 лет; материалы претензий — 3 года после их рассмотрения.
5. Особенности данных о здоровье
5.1. Оператор не оказывает медицинские услуги и не запрашивает на Сайте и в Приложении Индекса диагнозы, медицинские заключения, сведения о лекарствах и иные медицинские данные.
5.2. В анкетах могут задаваться функциональные вопросы об условиях, которые важно учитывать при организации работы: чувствительности к свету или шуму, необходимости менять положение тела, особенностях подвижности, режима и восстановления. Пользователю не следует указывать диагноз, если это не требуется для индивидуального проекта.
5.3. Если в рамках индивидуального проекта обработка сведений о состоянии здоровья действительно необходима, она осуществляется только после получения отдельного письменного согласия либо при наличии иного предусмотренного законом основания.
6. Порядок и способы обработки
6.1. Оператор осуществляет смешанную обработку: автоматизированную и без использования средств автоматизации.
6.2. Оператор может совершать с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу путём предоставления доступа, обезличивание, блокирование, удаление и уничтожение.
6.3. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
6.4. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки. Результат Индекса — автоматическая оценка для самодиагностики, а не такое решение.
6.5. Рекомендации Индекса подбираются автоматически по правилам из текстов, заранее подготовленных Оператором. Если для подготовки персонализированных материалов будут использоваться технологии автоматической генерации текста, в них передаются только обезличенные результаты и технический идентификатор — без имени, email, телефона, идентификатора в сервисе связи и свободного текста, позволяющего определить пользователя. Связывание результата с адресатом и отправка материалов выполняются в основной информационной системе Оператора.
7. Передача и поручение обработки
7.1. Оператор может привлекать лиц, обеспечивающих работу сайта и информационных систем, хранение данных, обработку заявок, рассылку сообщений, организацию онлайн-встреч, приём платежей, формирование чеков, аналитику и предоставление материалов. Им передаётся только тот объём данных, который необходим для конкретной функции.
7.2. На дату этой редакции Оператор пользуется следующими российскими сервисами, которые хранят данные на территории Российской Федерации:
- хостинг-провайдер — серверы и базы данных Сайта и Приложения Индекса (Москва);
- почтовый сервис — получение заявок и переписка по электронной почте;
- CRM-система — учёт заявок, подписчиков, участников Индекса и истории коммуникации;
- сервис email-рассылок — отправка PDF-отчёта Индекса, серии рекомендаций, писем рассылки и писем для подтверждения подписки;
- «Яндекс.Метрика» (ООО «ЯНДЕКС») — статистика посещений Сайта, только после согласия на аналитические cookie;
- российский мессенджер — личная переписка и групповые чаты с клиентами и участниками программ;
- российский банк и платёжный сервис — приём оплаты по ссылке и по счёту. Данные банковской карты вводятся на странице платёжного сервиса и Оператору не передаются. Чеки формируются в приложении «Мой налог» или через онлайн-кассу — в зависимости от налогового режима Оператора.
Названия сервисов и их владельцев Оператор сообщает по запросу на info@inessazbar.com.
7.3. Обработка по поручению осуществляется на основании договора или принятых условий сервиса, содержащих требования к конфиденциальности, безопасности и соблюдению законодательства о персональных данных.
7.4. Если для проекта нужны работа на объекте или профильный специалист, Оператор привлекает его с ведома клиента. Специалист получает данные только в объёме своей задачи и обязуется соблюдать конфиденциальность.
7.5. Служебные уведомления о новых заявках Оператор получает через бота в мессенджере. В них передаются только факт заявки, тип формы и время — без имени, контактов и текста заявки. Серверы и базы данных ботов Оператора размещаются в России.
7.6. Пользователь может по собственной инициативе перейти во внешний информационный сервис, например в канал Оператора в мессенджере, или выбрать такой сервис для связи. Правила такого сервиса регулируются также документами его владельца.
7.7. Трансграничная передача персональных данных осуществляется только при наличии законного основания и после выполнения обязательных процедур, предусмотренных законодательством. До выполнения таких процедур Оператор не передаёт персональные данные иностранным получателям.
7.8. Оператор не распространяет персональные данные без отдельного согласия субъекта, кроме случаев, прямо установленных законом.
8. Cookie и аналитика
8.1. Сайт не устанавливает собственных cookie. Для сбора статистики посещений применяется сервис веб-аналитики «Яндекс.Метрика» без записи сеансов (Вебвизор выключен). Счётчик загружается только после того, как пользователь разрешил аналитические cookie в настройках. Приложение Индекса cookie и аналитику не использует.
8.2. Пользователь может изменить выбор по ссылке «Настроить cookie» внизу любой страницы Сайта или удалить cookie в настройках браузера.
8.3. Подробности приведены в Политике использования cookie.
9. Сроки хранения и уничтожение
Срок хранения для каждой цели указан в разделе 4. Если для одних и тех же данных действуют несколько целей, они хранятся до окончания самого длинного из сроков, а затем удаляются.
9.1. По достижении цели, истечении срока либо при прекращении законных оснований данные удаляются или уничтожаются в порядке, установленном локальными актами Оператора, если закон не требует дальнейшего хранения.
9.2. Электронные данные удаляются из информационных систем и сервисов без возможности восстановления, бумажные документы уничтожаются шредером. Уничтожение подтверждается актом в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.
10. Права субъекта персональных данных
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
- отозвать согласие и потребовать прекращения обработки, если отсутствуют иные законные основания;
- отказаться от рекламных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд, в том числе требовать возмещения убытков и компенсации морального вреда;
- осуществлять иные права, предусмотренные законодательством.
10.1. Обращение можно направить на info@inessazbar.com либо почтой — почтовый адрес Оператор сообщает по запросу на ту же электронную почту. Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и факт взаимодействия, не собирая избыточные данные.
10.2. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, если Оператор направит мотивированное уведомление о причинах продления.
10.3. Требование прекратить обработку Оператор исполняет в течение 10 рабочих дней. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты получения отзыва, если у него нет иного законного основания для обработки. Отзыв согласия не влияет на законность обработки, выполненной до его получения.
10.4. От рекламной рассылки можно отказаться по ссылке «Отписаться» в любом письме либо письмом на info@inessazbar.com.
10.5. Для Индекса продуктивной среды отзыв согласия на обработку данных для PDF-отчёта, на исследовательское использование ответов и на рекламную рассылку по email оформляется раздельно. Обращение направляется на info@inessazbar.com. Отказ от одного из этих согласий не означает отзыва остальных, если участник не просит об этом отдельно.
10.6. Пользователь обязан сообщать о себе достоверные данные и не передавать Оператору данные других лиц без законного основания. Компания, которая передаёт данные своих сотрудников, отвечает за наличие у неё такого основания.
11. Защита данных
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры: ограничивает доступ, применяет средства защиты и резервного копирования, фиксирует действия с данными, контролирует подрядчиков, обучает допущенных лиц и устанавливает порядок реагирования на инциденты.
11.2. Лица, получившие доступ к данным, обязаны соблюдать конфиденциальность.
11.3. При неправомерной или случайной передаче (предоставлении, распространении) персональных данных Оператор уведомляет Роскомнадзор об инциденте в течение 24 часов, а о результатах его расследования — в течение 72 часов.
11.4. Ответственный за организацию обработки персональных данных — Збар Инесса Викторовна, info@inessazbar.com. Запросы Роскомнадзора Оператор исполняет в течение 10 рабочих дней.
12. Заключительные положения
12.1. Оператор вправе изменять Политику при изменении закона, процессов или состава сервисов. Новая редакция действует с момента размещения на Сайте, если в ней не указан иной срок. Приложение Индекса ссылается на эту же Политику.
12.2. К отношениям, не урегулированным Политикой, применяется законодательство Российской Федерации.
Оператор: Индивидуальный предприниматель Збар Инесса Викторовна, ИНН 550507382289, ОГРНИП 322774600115221. Местонахождение: г. Москва; почтовый адрес для письменных обращений сообщается по запросу на info@inessazbar.com. Электронная почта: info@inessazbar.com. Сайт: https://inessazbar.com.