Политика конфиденциальности и обработки персональных данных

Оператор персональных данных: Общество с ограниченной ответственностью «ИНФОРМАЦИОННЫЕ ПЛАТФОРМЫ», ОГРН 1267700206510, ИНН 7743489240, КПП 774301001, адрес: 125635, г. Москва, вн. тер. г. муниципальный округ Западное Дегунино, ул. Ангарская, д. 6, помещ. 4А/1. Сайт: https://orenova.ru.

Обращения по заказам: support@orenova.ru; юридические вопросы и персональные данные: info@orenova.ru.

1. Область действия и роли

1.1. Политика применяется к посетителям, зарегистрированным Пользователям, Заказчикам, Исполнителям и обращениям в поддержку на Платформе ORENOVA.

1.2. Оператор определяет цели и средства обработки данных, связанных с работой Платформы, аккаунтами, бронированием, оплатой, расчетными документами, поддержкой, безопасностью, модерацией, проведением Онлайн-сессий и исполнением закона.

1.3. Выбранный Исполнитель является самостоятельным оператором данных, полученных для заключения и исполнения договора Услуги. Он обязан использовать их только для конкретного Заказа, соблюдать конфиденциальность и самостоятельно исполнять законные требования субъекта. Оператор содействует передаче обращения, если оно относится к Исполнителю.

1.4. Исполнитель не вправе самостоятельно записывать Онлайн-сессию средствами записи экрана, аудио-, видеофиксации или иным способом, сохранять копии содержания сессии, распространять, публиковать или передавать такую запись третьим лицам. Техническая обработка звуковой дорожки Оператором в порядке настоящей Политики не предоставляет Исполнителю права получать, копировать или хранить соответствующую запись.

1.5. Обработка осуществляется по Федеральному закону № 152-ФЗ «О персональных данных» и другим применимым нормам. Согласия оформляются отдельно от иных документов, когда они являются правовым основанием обработки. Операции, необходимые для договора или закона, могут осуществляться на соответствующем самостоятельном основании.

1.6. Платформа предназначена для совершеннолетних лиц. Согласия на обработку персональных данных предоставляются совершеннолетним дееспособным гражданином лично, свободно, своей волей и в своем интересе.

2. Какие данные обрабатываются

2.1. Для посетителей обрабатываются IP-адрес, сведения о браузере и устройстве, дата и время, источник перехода, события безопасности и cookie в соответствии с Политикой обработки cookie-файлов.

2.2. Для аккаунта и Заказа могут обрабатываться имя или псевдоним, дата рождения или подтверждение 18+, телефон, электронная почта, идентификатор аккаунта, хэш пароля, история входов, выбранная Услуга, Исполнитель, время, цена, статусы оплаты, отмены, переносы, обращения, отзывы и технические журналы.

2.3. Платежные данные обрабатываются в ограниченном объеме: способ и статус оплаты, идентификатор операции, сумма, сведения о возврате и последние цифры платежного инструмента, если их передает платежный партнер. Полные данные банковской карты Оператор не хранит, если они вводятся на защищенной странице партнера.

2.4. Для Исполнителя дополнительно обрабатываются Ф.И.О., ИНН, статус НПД, банковские реквизиты, данные проверки личности, сведения об опыте, образовании, сертификатах, профиле, Заказах, выплатах, спорах и нарушениях. Публично размещаются только данные, прямо разрешенные отдельным согласием на распространение.

2.5. Оператор может временно записывать и автоматически обрабатывать звуковую дорожку Онлайн-сессии. К таким данным относятся голос и содержание речи участников, дата и время сессии, идентификатор Заказа, технические метаданные, временная расшифровка, результаты автоматизированного анализа, признаки («красные флаги») и автоматически сформированное саммари.

2.6. Видеоизображение Онлайн-сессии Оператором не записывается для целей автоматизированного анализа и саммари. Участники Онлайн-сессии должны по возможности исключить присутствие третьих лиц в кадре и попадание их голоса и персональных данных в звуковую дорожку. Не следует намеренно сообщать данные третьих лиц без законного основания.

2.7. Оператор не ставит целью сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни. Заказчиков просят минимизировать объем сведений, передаваемых Исполнителю, и по возможности не сообщать такие данные в ходе Онлайн-сессии. Если Заказчик по собственной инициативе сообщает такие сведения, и они попадают в звуковую дорожку, их техническая обработка может временно произойти до момента выявления, исключения из результатов обработки и удаления. Такая обработка допускается только при наличии отдельного надлежащего согласия Заказчика либо иного прямо предусмотренного законом основания.

2.8. Оператор не собирает и не обрабатывает биометрические персональные данные. Голос и звуковая дорожка не используются для установления личности, идентификации или аутентификации Пользователя; голосовые слепки, биометрические шаблоны и иные идентификаторы на основе физиологических или биологических особенностей не создаются.

3. Цели и правовые основания

3.1. Данные обрабатываются для регистрации и авторизации, подтверждения возраста, ведения профиля, бронирования и проведения сессии, приема оплаты и возврата, формирования чеков и отчетов, выплаты Исполнителю, поддержки, рассмотрения споров, рейтингов, безопасности, предотвращения мошенничества, исполнения запросов органов и защиты прав.

3.2. Звуковая дорожка Онлайн-сессии обрабатывается только для: формирования саммари сессии; защиты Заказчика; контроля соблюдения Исполнителем договора, Этического кодекса и правил Платформы; автоматизированного выявления признаков возможных нарушений и рисков, требующих проверки уполномоченным сотрудником Оператора.

3.3. Автоматизированный анализ и искусственный интеллект используются как вспомогательный инструмент. Они могут формировать саммари, классифицировать содержание, выделять признаки риска и подготавливать рекомендации, но не принимают решений, порождающих юридические последствия или иным образом затрагивающих права и законные интересы Заказчика или Исполнителя. Окончательное решение всегда принимает уполномоченный сотрудник Оператора после самостоятельной оценки обстоятельств.

3.4. Основные правовые основания — заключение и исполнение пользовательских, агентских и сервисных договоров; исполнение обязанностей по закону; согласие; законные интересы Оператора и других лиц при соблюдении баланса прав; обработка данных, подлежащих обязательному раскрытию.

3.5. Сервисные сообщения направляются для исполнения договора и безопасности. Рекламные сообщения и рекламное профилирование осуществляются только при наличии отдельного рекламного согласия. Содержание Онлайн-сессий, звуковые дорожки, временные расшифровки, саммари и результаты автоматизированного анализа не используются для рекламного профилирования.

4. Автоматизированная обработка и проверка человеком

4.1. Оператор может использовать программные средства автоматического распознавания речи, анализа текста и иные технологии искусственного интеллекта, развернутые и используемые в инфраструктуре, обеспечивающей обработку и хранение данных на территории Российской Федерации.

4.2. Автоматизированный анализ может выявлять признаки возможного нарушения правил Платформы, в том числе признаки давления, запугивания, манипуляции, запрещенных обещаний, требований оплаты вне Платформы и других обстоятельств, требующих дополнительной проверки. Срабатывание такого признака само по себе не подтверждает нарушение и не влечет санкцию.

4.3. При выявлении «красного флага» доступ к оригинальной звуковой дорожке может быть предоставлен только уполномоченному сотруднику ООО «ИНФОРМАЦИОННЫЕ ПЛАТФОРМЫ» в объеме, необходимом для проверки. Сотрудник самостоятельно оценивает оригинал записи и иные доступные материалы и принимает решение без автоматического следования выводу искусственного интеллекта.

4.4. Доступ сотрудников к оригинальной записи ограничивается по принципу необходимости, учитывается техническими средствами и прекращается после завершения проверки либо истечения срока хранения записи, в зависимости от того, что наступит раньше.

4.5. Звуковая дорожка, временная расшифровка и результаты автоматизированного анализа не используются для обучения общедоступных или сторонних моделей искусственного интеллекта и не используются Оператором для целей, несовместимых с пунктом 3.2.

5. Получение, минимизация и точность данных

5.1. Данные поступают от Пользователя, из действий в интерфейсе, от платежных и технических партнеров, из официальных сервисов проверки НПД и из открытых источников — только когда это законно и необходимо.

5.2. Пользователь обязан сообщать достоверные сведения и обновлять их. Оператор проверяет данные в соразмерном объеме и исправляет неточности по обращению. Нельзя передавать данные другого лица без законного основания.

5.3. Заказчикам рекомендуется формулировать запрос так, чтобы сообщать Исполнителю только сведения, действительно необходимые для консультации, и не сообщать специальные категории персональных данных, если без них можно обойтись.

5.4. Если Заказчик сообщает данные третьего лица в вопросе или во время сессии, он должен иметь законное основание для такой передачи. Исполнитель и Оператор обязаны минимизировать дальнейшее использование таких сведений и не распространять их.

5.5. Оператор просит Заказчика и Исполнителя обеспечить, насколько это разумно возможно, отсутствие третьих лиц в кадре и на аудиодорожке Онлайн-сессии. Если присутствие третьего лица невозможно исключить, участники должны принять меры к тому, чтобы не раскрывать его персональные данные без законного основания.

6. Передача и поручение обработки

6.1. Данные Заказа передаются выбранному Исполнителю в минимальном объеме, необходимом для исполнения договора Услуги; банкам и платежным сервисам — для оплаты и возврата; поставщикам связи, хостинга, облачной инфраструктуры, CRM, уведомлений, идентификации, антифрода и технической поддержки — для соответствующей функции; консультантам и государственным органам — при наличии законного основания.

6.2. Для технического проведения Онлайн-сессии Оператор использует сервис Voximplant, предоставляемый ООО «Фастком» (Voximplant), ОГРН 1117746465440, ИНН 7702764401, адрес: 115191, г. Москва, ул. Мытная, д. 66, помещ. 1/1А, https://voximplant.ru/. В объеме, необходимом для оказания этой функции, ООО «Фастком» может осуществлять обработку данных участников Онлайн-сессии по поручению Оператора и в соответствии с применимым законодательством и договорными условиями.

6.3. Оригинальная звуковая дорожка может технически обрабатываться ООО «Фастком» только в объеме, необходимом для проведения Онлайн-сессии. Временная расшифровка, саммари и результаты автоматизированного анализа ООО «Фастком» и иным третьим лицам не предоставляются. Выбранному Исполнителю не предоставляется отдельная копия записи, даже если он является участником соответствующей сессии.

6.4. Лица, обрабатывающие данные по поручению Оператора, должны быть связаны договором, определяющим цели, перечень данных и операций, конфиденциальность, меры защиты, локализацию и порядок реагирования на инциденты и запросы субъектов.

6.5. Оператор не продает персональные данные.

7. Локализация и отсутствие трансграничной передачи

7.1. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение и автоматизированная обработка персональных данных в рамках Платформы осуществляются с использованием информационных систем и баз данных, расположенных на территории Российской Федерации.

7.2. Для проведения Онлайн-сессий и хранения связанной с ними звуковой дорожки используется российский контур инфраструктуры. Трансграничная передача персональных данных в рамках описанных в настоящей Политике процессов не осуществляется.

7.3. При планировании подключения сервиса или изменения технической архитектуры, предполагающих трансграничную передачу персональных данных, Оператор до начала такой передачи выполняет требования законодательства, обновляет настоящую Политику и при необходимости получает отдельные согласия.

8. Сроки хранения и удаление

8.1. Данные аккаунта хранятся до его удаления и далее в течение сроков, необходимых для завершения Заказов, споров и обязательного хранения. Договорные, бухгалтерские, кассовые и налоговые сведения сохраняются в сроки, установленные законом; технические журналы — обычно до 3 лет, если инцидент или спор не требует более длительного срока.

8.2. Оригинальная звуковая дорожка Онлайн-сессии и временная расшифровка, используемые для автоматизированного анализа, хранятся в зашифрованном виде, не включаются в долгосрочные резервные копии и уничтожаются не позднее чем через 48 часов после завершения соответствующей Онлайн-сессии. Результат проверки сотрудником может быть зафиксирован отдельно в минимальном объеме без сохранения исходной записи.

8.3. Саммари формируется с применением принципа минимизации данных. Специальные категории персональных данных не предназначены для включения в саммари и при их выявлении подлежат исключению, если сохранение не требуется по иному законному основанию. Саммари хранится как часть сведений о Заказе в соответствии с общими сроками хранения данных Заказа, если Пользователь не реализует право на удаление ранее и отсутствует обязательное основание для дальнейшего хранения.

8.4. Рекламные данные обрабатываются до отзыва соответствующего согласия; данные cookie — до истечения срока конкретного cookie или отзыва согласия, когда обработка основана на согласии. Публичный профиль прекращает отображаться после отзыва согласия на распространение в разумный технический срок.

8.5. По достижении цели данные уничтожаются или обезличиваются, если закон или действующий спор не требуют хранения. Удаление из резервных копий выполняется при их плановом обновлении с ограничением обычного доступа до этого момента.

9. Защита данных и инциденты

9.1. Оператор применяет правовые, организационные и технические меры с учетом характера данных и рисков: разграничение доступа, журналирование, резервное копирование, шифрование доступных каналов, хранение звуковых дорожек в зашифрованном виде, управление уязвимостями, обучение работников и договоры о конфиденциальности.

9.2. При инциденте Оператор принимает меры по его прекращению, оценивает последствия и выполняет обязанности по уведомлению Роскомнадзора и субъектов в предусмотренных законом случаях и сроках. Исполнитель обязан без неоправданной задержки сообщить Оператору об инциденте с данными Заказчика, полученными через Платформу.

9.3. Исполнителю запрещено самостоятельно создавать записи Онлайн-сессии, хранить их на личных устройствах или в сторонних сервисах, передавать либо распространять записи или их фрагменты. Нарушение рассматривается в соответствии с договором и правилами Платформы.

10. Права Пользователя

10.1. Пользователь вправе получить сведения об обработке, потребовать уточнения, ограничения, блокирования или уничтожения данных при наличии оснований, отозвать согласие, отказаться от рекламы, обжаловать действия и защищать свои права в Роскомнадзоре или суде.

10.2. Обращение направляется на info@orenova.ru или по адресу Оператора. Для защиты данных может потребоваться разумная идентификация. Оператор отвечает в установленный законом срок и сообщает причину, если требование не может быть исполнено полностью.

10.3. Отзыв согласия не влияет на законность ранее выполненной обработки. Если данные нужны для действующего договора или обязательного хранения, Оператор прекращает операции, основанные только на согласии, и продолжает минимально необходимую обработку на другом законном основании.

11. Изменение Политики

11.1. Новая редакция публикуется на Платформе с датой вступления в силу. О существенных изменениях целей, состава данных, сроков хранения, получателей или порядка автоматизированной обработки зарегистрированным Пользователям направляется уведомление заранее в разумный срок; новое согласие запрашивается, если это требуется законом.