Политика конфиденциальности

ООО «Коробка» является резидентом инновационного центра «Сколково» в соответствии с Федеральным законом № 244-ФЗ «Об инновационном центре „Сколково“».

Настоящая Политика конфиденциальности определяет порядок обработки и защиты информации, включая персональные данные, которую Общество с ограниченной ответственностью «Коробка» может получать о Пользователе при использовании сайта и программы «Проверка документов» в составе ПО «Коробка для HR».

Настоящая Политика конфиденциальности разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Термины и определения

«Сайт» — интернет-ресурс, расположенный по адресу: https://whoiswho.app/, предоставляющий доступ к использованию модуля «Проверка документов» в составе ПО «Коробка для HR».

«Программа» — модуль «Проверка документов» в составе ПО «Коробка для HR», предназначенный для автоматизированного анализа документов, выявления возможных правовых, коммерческих и иных рисков, формирования пояснений, вариантов правок, протоколов разногласий и иных материалов, доступных в рамках функциональных возможностей Программы.

«Оператор» — Общество с ограниченной ответственностью «Коробка», ОГРН 1247700579213, ИНН 9731139847, КПП 773101001, адрес: 121205, г. Москва, вн.тер.г. муниципальный округ Можайский, территория Инновационного центра Сколково, бульвар Большой, д. 42, стр. 1, осуществляющее обработку персональных данных Пользователей.

«Пользователь» — физическое лицо, использующее Сайт и/или Программу, а также представитель юридического лица или индивидуального предпринимателя, использующий Сайт и/или Программу от имени соответствующего лица.

«Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

«Обработка персональных данных» — любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

«Уничтожение персональных данных» — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

«Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным лицом, получившим доступ к персональным данным, требование не раскрывать и не распространять персональные данные без согласия субъекта персональных данных либо иного законного основания.

«Личный кабинет» — персональный раздел Пользователя на Сайте и/или в Программе, доступ к которому осуществляется после регистрации и/или авторизации и который может содержать сведения о Пользователе, загруженных материалах, токенах, операциях и иных действиях Пользователя.

«Материалы» — документы, тексты, запросы, файлы и иная информация, которые Пользователь загружает, создает, направляет или иным образом использует с помощью Сайта и/или Программы.

«Cookies» — небольшие фрагменты данных, которые сайт сохраняет на устройстве Пользователя и использует для обеспечения работы Сайта, авторизации, сохранения настроек, анализа использования Сайта и иных технических целей.

«IP-адрес» — уникальный сетевой адрес устройства Пользователя в компьютерной сети, построенной по протоколу IP.

Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных Пользователей при использовании Сайта и Программы.

Использование Сайта и/или Программы означает ознакомление Пользователя с настоящей Политикой конфиденциальности.

В случае несогласия с условиями настоящей Политики конфиденциальности Пользователь должен прекратить использование Сайта и Программы. Пользователь вправе направить запрос на удаление Личного кабинета и/или персональных данных Оператору по адресу электронной почты: support@whoiswho.app.

Настоящая Политика конфиденциальности применяется только к Сайту и Программе. Оператор не контролирует и не несет ответственность за сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, размещенным на Сайте или в Программе.

Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет достоверную и актуальную информацию.

Настоящая Политика конфиденциальности является открытым и общедоступным документом. Действующая редакция Политики конфиденциальности размещается на Сайте по адресу: https://whoiswho.app/ и/или в интерфейсе Программы.

Предмет Политики конфиденциальности

Настоящая Политика конфиденциальности устанавливает порядок обработки и защиты персональных данных, которые Оператор получает при использовании Пользователем Сайта, Программы, Личного кабинета и отдельных функциональных возможностей Программы.

При регистрации и использовании Программы Оператор может обрабатывать следующие персональные данные Пользователя:

адрес электронной почты;
фамилия, имя, отчество, если Пользователь самостоятельно указывает такие данные для использования в документах, создаваемых или редактируемых с помощью Программы.

При использовании Сайта и Программы Оператор также может автоматически получать технические данные, в том числе:

IP-адрес;
информацию из cookies;
информацию о браузере и устройстве Пользователя;
дату и время доступа;
сведения о действиях Пользователя на Сайте и/или в Программе;
данные о страницах посещения и источнике перехода;
сведения об операционной системе и технических параметрах устройства.

Отключение cookies может повлечь невозможность использования отдельных функций Сайта и/или Программы, включая функции, требующие регистрации, авторизации или сохранения пользовательских настроек.

В рамках использования Программы Пользователь может загружать, создавать, направлять или иным образом использовать документы, тексты, запросы, файлы и иные материалы. Такие материалы могут содержать персональные данные Пользователя, персональные данные третьих лиц, коммерческую тайну, конфиденциальную информацию и иные охраняемые законом сведения.

Пользователь самостоятельно несет ответственность за наличие правовых оснований для загрузки, передачи и обработки с использованием Программы материалов, указанных выше.

Оператор предоставляет доступ к персональным данным только тем работникам, подрядчикам и иным уполномоченным лицам Оператора, которым такой доступ необходим для обеспечения работы Сайта и Программы, предоставления Пользователю функциональных возможностей Программы, технической поддержки, обработки обращений, обеспечения безопасности и исполнения требований законодательства Российской Федерации.

Оператор вправе раскрыть персональные данные Пользователя в случаях и порядке, предусмотренных законодательством Российской Федерации, в том числе по запросу суда, правоохранительных органов, иных уполномоченных государственных органов, а также в целях защиты прав и законных интересов Оператора, Пользователя и третьих лиц.

Персональные данные Пользователя хранятся в Личном кабинете, информационных системах и базах данных Оператора в течение срока, необходимого для достижения целей обработки, срока использования Пользователем Программы, а также в течение сроков, установленных законодательством Российской Федерации.

Удаление Личного кабинета Пользователя влечет удаление персональных данных, связанных с таким Личным кабинетом, за исключением данных, которые Оператор обязан хранить в соответствии с законодательством Российской Федерации либо вправе хранить для защиты своих прав и законных интересов.

Cookies и логирование

При использовании Сайта и Программы Оператор может использовать cookies, log files и иные аналогичные технологии для обеспечения работы Сайта и Программы, авторизации Пользователя, сохранения пользовательских настроек, анализа использования Сайта и Программы, выявления и устранения технических ошибок, обеспечения безопасности и улучшения качества работы Сайта и Программы.

Cookies представляют собой небольшие фрагменты данных, которые сохраняются на устройстве Пользователя при посещении Сайта и/или использовании Программы. Log files представляют собой технические журналы, которые могут содержать сведения о действиях Пользователя на Сайте и/или в Программе, дате и времени доступа, IP-адресе, браузере, устройстве, операционной системе, источнике перехода и иных технических параметрах.

Оператор может использовать cookies и log files в следующих целях:

обеспечение корректной работы Сайта, Программы и Личного кабинета;
авторизация Пользователя и поддержание пользовательской сессии;
сохранение пользовательских настроек;
анализ посещаемости и действий Пользователей на Сайте и/или в Программе;
выявление и исправление технических ошибок;
обеспечение безопасности Сайта и Программы;
предотвращение несанкционированного доступа, злоупотреблений и недобросовестных действий;
улучшение функциональных возможностей Сайта и Программы.

Оператор не использует cookies для получения доступа к информации, хранящейся на устройстве Пользователя, за исключением информации, связанной с использованием Сайта и/или Программы.

Пользователь вправе отключить использование cookies в настройках своего браузера. При этом отключение cookies может повлечь невозможность использования отдельных функций Сайта и/или Программы, включая регистрацию, авторизацию, доступ к Личному кабинету, сохранение пользовательских настроек и иные функции.

Продолжая использовать Сайт и/или Программу без изменения настроек браузера, Пользователь подтверждает, что уведомлен об использовании cookies и log files в соответствии с настоящей Политикой конфиденциальности.

Цели обработки персональных данных Пользователя

Оператор обрабатывает персональные данные Пользователя в следующих целях:

регистрация и авторизация Пользователя на Сайте и/или в Программе, включая направление одноразового пароля для входа;
предоставление Пользователю доступа к функциональным возможностям Программы и Личному кабинету;
обработка документов, текстов, запросов и иных материалов, загружаемых или создаваемых Пользователем с использованием Программы;
формирование результатов анализа документов, включая выявление рисков, подготовку пояснений, правок, рекомендаций и протоколов разногласий;
учет токенов, прием и учет оплаты, направление кассовых чеков и иных документов, связанных с оплатой;
направление Пользователю уведомлений, связанных с использованием Сайта, Программы, Личного кабинета, токенов и оплатой;
обработка обращений Пользователя и предоставление технической поддержки;
обеспечение безопасности Сайта и Программы;
исполнение требований законодательства Российской Федерации и защита прав и законных интересов Оператора.

Оператор не использует загруженные Пользователем документы, материалы, запросы и результаты их обработки для обучения моделей искусственного интеллекта, за исключением случаев, когда Пользователь прямо дал на это отдельное согласие.

Способы и сроки обработки персональных данных Пользователя

Обработка персональных данных Пользователя осуществляется с использованием средств автоматизации и/или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

Оператор обрабатывает персональные данные Пользователя в течение срока, необходимого для достижения целей обработки, срока использования Пользователем Сайта, Программы и Личного кабинета, а также в течение сроков, установленных законодательством Российской Федерации.

В случае удаления Личного кабинета, отзыва согласия на обработку персональных данных либо достижения целей обработки Оператор прекращает обработку персональных данных и уничтожает их, за исключением случаев, когда дальнейшее хранение таких данных требуется в соответствии с законодательством Российской Федерации либо необходимо для защиты прав и законных интересов Оператора.

Персональные данные Пользователя могут быть переданы уполномоченным государственным органам, судам, правоохранительным органам и иным лицам только в случаях и порядке, предусмотренных законодательством Российской Федерации.

Прием платежей осуществляется с использованием платежной инфраструктуры АО «ТБанк» и/или иных платежных операторов, банков-эквайеров, операторов электронных денежных средств и иных участников расчетов. Оператор не хранит данные банковских карт Пользователей, включая полный номер карты, срок ее действия, CVV/CVC-код и иные платежные реквизиты.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В случае неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения либо иных неправомерных действий в отношении персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации.

Оператор вправе использовать обезличенные статистические, технические и аналитические данные об использовании Сайта и Программы для обеспечения их работы, улучшения качества, исправления ошибок, развития функциональных возможностей и в иных законных целях.

Обязанности сторон

Пользователь обязан:

предоставлять достоверные и актуальные персональные данные, необходимые для использования Сайта и Программы;
не передавать третьим лицам данные для доступа к Личному кабинету;
не загружать в Программу материалы, содержащие персональные данные третьих лиц, коммерческую тайну, конфиденциальную информацию или иные охраняемые законом сведения, без наличия необходимых правовых оснований.

Оператор обязан:

обрабатывать персональные данные Пользователя только в целях, предусмотренных настоящей Политикой конфиденциальности;
принимать необходимые правовые, организационные и технические меры для защиты персональных данных Пользователя;
не раскрывать и не распространять персональные данные Пользователя без его согласия, за исключением случаев, предусмотренных законодательством Российской Федерации;
обеспечивать блокирование, уточнение, удаление или уничтожение персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

Ответственность сторон

Оператор несет ответственность за нарушение порядка обработки персональных данных в соответствии с законодательством Российской Федерации.

Оператор не несет ответственность за последствия, возникшие в результате предоставления Пользователем недостоверных персональных данных, передачи Пользователем данных для доступа к Личному кабинету третьим лицам, а также загрузки Пользователем материалов без необходимых правовых оснований.

Оператор не несет ответственность за утрату или разглашение персональных данных и иной информации, если такая информация:

стала общедоступной до ее утраты или разглашения;
была получена Оператором от третьего лица на законных основаниях;
была раскрыта с согласия Пользователя;
была разглашена по вине Пользователя, в том числе вследствие передачи данных для доступа к Личному кабинету третьим лицам.

Порядок уничтожения персональных данных

Уничтожение персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации, в том числе при:

достижении целей обработки персональных данных или утрате необходимости в их достижении;
отзыве согласия на обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки;
выявлении неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно;
истечении сроков хранения персональных данных;
получении соответствующего требования субъекта персональных данных или уполномоченного органа по защите прав субъектов персональных данных;
наступлении иных оснований, предусмотренных законодательством Российской Федерации.

Уничтожение персональных данных осуществляется способом, исключающим возможность дальнейшего восстановления содержания таких персональных данных, в порядке и сроки, предусмотренные законодательством Российской Федерации и внутренними документами Оператора.

Срок действия Политики

Настоящая Политика конфиденциальности действует с момента ее размещения на Сайте и применяется до момента ее замены новой редакцией.

Согласие Пользователя на обработку персональных данных действует до момента его отзыва, достижения целей обработки персональных данных либо наступления иных оснований прекращения обработки, предусмотренных законодательством Российской Федерации.

Пользователь понимает, что отзыв согласия на обработку персональных данных может повлечь невозможность дальнейшего использования Сайта, Программы, Личного кабинета и отдельных функциональных возможностей Программы.

Разрешение споров

Все споры и разногласия, возникающие в связи с настоящей Политикой конфиденциальности и обработкой персональных данных Пользователя, Стороны стремятся урегулировать путем переговоров и направления письменных обращений.

Обращения, запросы и претензии Пользователя направляются Оператору по адресу электронной почты: support@whoiswho.app.

Оператор рассматривает обращение Пользователя и направляет ответ в срок, предусмотренный законодательством Российской Федерации, если иной срок не установлен применимыми нормативными правовыми актами.

При недостижении соглашения спор подлежит рассмотрению в суде в соответствии с законодательством Российской Федерации.

К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется право Российской Федерации.

Дополнительные условия

Оператор вправе вносить изменения в настоящую Политику конфиденциальности без предварительного согласия Пользователя.

Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на Сайте, если иной срок вступления в силу не указан в новой редакции Политики конфиденциальности.

Пользователь обязан самостоятельно знакомиться с актуальной редакцией Политики конфиденциальности. Продолжение использования Сайта и/или Программы после изменения Политики конфиденциальности означает ознакомление Пользователя с новой редакцией Политики конфиденциальности.

В случае несогласия с новой редакцией Политики конфиденциальности Пользователь обязан прекратить использование Сайта и Программы и вправе направить Оператору запрос на удаление Личного кабинета и/или персональных данных по адресу электронной почты: support@whoiswho.app.

Контакты Оператора

Оператор: Общество с ограниченной ответственностью «Коробка»
ОГРН: 1247700579213
ИНН: 9731139847
КПП: 773101001
Адрес: 410017, Саратовская обл., г. Саратов, Весенний проезд, д. 8, пом. 12, лит. А
Адрес электронной почты: support@whoiswho.app