Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальными предпринимателями Пчелиной Юлией Анатольевной (ИНН 773321506310, ОГРНИП 323774600774961) и Левиной Марией Александровной (ИНН 502918023908, ОГРНИП 323508100138893), действующими совместно по агентскому договору (далее — Оператор).

1.2. Политика распространяется на все операции по обработке персональных данных, совершаемые Оператором, независимо от способа их получения и формы ведения.

1.3. Настоящая Политика является общедоступным документом и размещена на официальном сайте: https://claritycult.ru/sessions.

1.4. Политика подлежит актуализации при изменении законодательства РФ, выявлении несоответствий или по решению Оператора.

2. Основные понятия

В настоящей Политике используются следующие термины:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных);
• Обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение;
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных;
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу;
• Распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц;
• Блокирование персональных данных — временное прекращение обработки персональных данных;
• Уничтожение персональных данных — действия, делающие невозможным восстановление содержания персональных данных.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Хранение персональных данных осуществляется не дольше, чем того требуют цели обработки.

3.5. При обработке персональных данных обеспечиваются их точность, актуальность и достаточность.

3.6. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

4. Цели обработки, категории субъектов и состав персональных данных

4.1. Цели обработки персональных данных:

• регистрация пользователей на Платформе Clarity Cult и предоставление доступа к материалам и сервисам;
• организация и проведение стратегических сессий, заключение и исполнение договоров на их оказание;
• информирование о продуктах, услугах и мероприятиях;
• осуществление клиентской и технической поддержки;
• обратная связь, ответы на запросы, сбор отзывов и улучшение сервиса;
• направление сервисных уведомлений, а также рекламных сообщений при наличии отдельного согласия;
• выполнение договорных и правовых обязательств.

4.2. Категории субъектов персональных данных:

• пользователи Платформы Clarity Cult;
• заказчики и участники стратегических сессий;
• участники исследований, опросов и мероприятий;
• представители клиентов и партнёров (юридических лиц);
• лица, подписавшиеся на рассылку или направившие запрос через формы сайта.

4.3. Категории и перечень обрабатываемых персональных данных:

• фамилия, имя, отчество (если указаны);
• контактные данные (телефон, электронная почта, мессенджеры);
• данные об использовании сайта и Платформы (cookies, IP-адрес, история действий).

4.4. Обработка специальных категорий персональных данных (о расовой, политической, религиозной принадлежности, интимной жизни) не осуществляется.

4.5. Обработка биометрических персональных данных не осуществляется.

4.6. Платформа использует технологические сервисы третьих лиц, в том числе иностранных провайдеров ИИ. Персональные данные пользователей таким сервисам не передаются. Обработке подлежат только данные, самостоятельно вводимые пользователем в функционал Платформы.

4.7. Персональные данные граждан Российской Федерации подлежат первичной записи, систематизации, накоплению и хранению на территории Российской Федерации в соответствии с требованиями законодательства.

5. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных;
• исполнения договора, стороной которого является субъект;
• исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации.

6. Права субъектов персональных данных

Субъект персональных данных имеет право:

• получать информацию о факте обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отзывать согласие на обработку персональных данных;
• требовать прекращения рассылок и рекламных сообщений;
• обжаловать действия Оператора в уполномоченные органы или суд;
• защищать свои права и законные интересы в установленном порядке.

Отказ от получения информационных и рекламных сообщений возможен путём направления запроса Оператору либо посредством использования функции отписки в соответствующем сообщении.

Для реализации своих прав субъект направляет запрос на электронный адрес: ask@claritycult.ru (тема письма: «Персональные данные»).

7. Обязанности Оператора

Оператор обязуется:

• обрабатывать персональные данные в соответствии с законодательством РФ;
• принимать организационные и технические меры для защиты данных;
• использовать персональные данные только в заявленных целях;
• прекращать обработку по достижении целей или отзыву согласия;
• обеспечивать конфиденциальность и безопасность персональных данных;
• рассматривать обращения субъектов персональных данных в срок не более 30 календарных дней.

8. Сроки обработки и уничтожение персональных данных

8.1. Персональные данные обрабатываются до достижения целей обработки, до момента отзыва согласия субъектом, либо по истечении 3 лет с момента последнего использования платформы и иных сервисов Оператора.

8.2. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию.

8.3. Уничтожение осуществляется ответственным лицом Оператора с составлением акта об уничтожении.

9. Меры по обеспечению безопасности персональных данных

Оператор реализует меры защиты, соответствующие УЗ-3 в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119, включая:

• назначение ответственного за организацию обработки персональных данных;
• защищённое соединение HTTPS/TLS;
• разграничение прав доступа и хэширование паролей;
• резервное копирование данных;
• размещение базы данных на серверах в РФ;
• внутренний аудит соответствия требованиям законодательства.

10. Использование технологий искусственного интеллекта

10.1. В рамках функционирования Платформы Clarity Cult Оператор использует технологии искусственного интеллекта (далее — ИИ) для обработки пользовательских запросов, формирования аналитических материалов, генерации текстов и структурирования данных.

10.2. Для обеспечения работы ИИ-функционала используется программный интерфейс (API) российских и иностранных технологических провайдеров. Персональные данные пользователей таким сервисам не передаются — обработке подлежат только данные, самостоятельно вводимые пользователем в функционал Платформы.

10.3. Использование ИИ осуществляется в целях улучшения пользовательского опыта, структурирования стратегии и аналитической поддержки, и не предполагает принятия автоматизированных решений, имеющих юридически значимые последствия для пользователя без участия человека.

10.4. Оператор не использует персональные данные пользователей для обучения моделей искусственного интеллекта.

11. Ответственность

11.1. Оператор несёт ответственность за соблюдение требований законодательства РФ о персональных данных.

11.2. Лица, виновные в нарушении режима конфиденциальности, несут ответственность в соответствии с законодательством РФ.

11.3. Субъект персональных данных несёт ответственность за предоставление недостоверной информации.

12. Контактная информация Оператора

Индивидуальные предприниматели:

Пчелина Юлия Анатольевна · ИНН 773321506310 | ОГРНИП 323774600774961 · г. Москва, Ленинградское ш., д. 25, к. 1 · E-mail: ask@claritycult.ru

Левина Мария Александровна · ИНН 502918023908 | ОГРНИП 323508100138893 · Московская обл., г. Мытищи, ул. Щербакова, д. 1, к. 2

13. Заключительные положения

13.1. Настоящая Политика вступает в силу с момента её опубликования на сайте https://claritycult.ru/sessions.

13.2. Изменения и дополнения публикуются в новой редакции на сайте без отдельного уведомления пользователей.

13.3. Все вопросы, связанные с обработкой персональных данных, направляются на адрес ask@claritycult.ru.

14. Политика использования cookies и аналитики

14.1. Сайт и Платформа Clarity Cult используют файлы cookies и аналогичные технологии для обеспечения корректной работы, повышения удобства использования и анализа поведения пользователей.

14.2. Cookies — это небольшие текстовые файлы, которые сохраняются на устройстве пользователя и позволяют распознавать пользователя, сохранять его настройки и обеспечивать корректную работу сервисов.

14.3. Оператор использует следующие категории cookies:

• технические (обеспечивают работу сайта и Платформы);
• функциональные (сохраняют пользовательские настройки);
• аналитические (позволяют анализировать поведение пользователей и улучшать сервис);
• маркетинговые (используются для персонализации предложений и коммуникаций, при наличии соответствующего согласия пользователя).

14.4. Для анализа пользовательского поведения могут использоваться сторонние сервисы аналитики, включая, но не ограничиваясь, Яндекс.Метрика, Google Analytics и иные аналогичные инструменты.

14.5. Такие сервисы могут обрабатывать обезличенные данные пользователей, включая IP-адрес, информацию о браузере, устройстве, действиях на сайте и взаимодействии с интерфейсом.

14.6. Пользователь может в любое время изменить настройки использования cookies в своём браузере или ограничить их использование. Отключение cookies может повлиять на корректность работы отдельных функций сайта и Платформы.

14.7. Используя сайт и Платформу Clarity Cult, пользователь выражает согласие на использование cookies и обработку данных в соответствии с настоящей Политикой.