1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры защиты персональных данных, которые применяет Общество с ограниченной ответственностью «СТОРИСТ» (ООО «СТОРИСТ», далее — Оператор, Компания).

1.2. Оператор осуществляет обработку персональных данных в соответствии с:
— Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— иными применимыми нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну, одним из ключевых условий своей деятельности.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает при использовании сайтов, мобильных приложений, веб-платформы, сервисов, программного обеспечения, форм обратной связи, корпоративных кабинетов и иных цифровых продуктов Компании.

1.5. Настоящая Политика является общедоступным документом и размещается в свободном доступе на сайтах и в приложениях Оператора.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

Полное наименование: Общество с ограниченной ответственностью «СТОРИСТ».
Сокращенное наименование: ООО «СТОРИСТ».
ОГРН: 1146670010607.
ИНН: 6670423549.
КПП: 667101001.
Адрес: 620142, Свердловская область, г. Екатеринбург, ул. 8 Марта, стр. 45, офис 507.
Адрес для обращений по вопросам обработки персональных данных: support@storist.ru

3. ОСНОВНЫЕ ПОНЯТИЯ

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

Пользователь — физическое лицо, использующее сервисы, сайты, мобильные приложения или иные продукты Оператора.

Заказчик — организация или индивидуальный предприниматель, который использует платформу Storist для собственных процессов: подбора персонала, онбординга, обучения, адаптации, оценки, поддержки сотрудников или иных задач.

Сервис — сайт, мобильное приложение, веб-платформа, корпоративный кабинет, AI-агент, обучающий модуль, чат, голосовая функция или иной цифровой продукт, доступный пользователю через Оператора или Заказчика.

AI-функции — функции на основе технологий искусственного интеллекта, включая AI-помощника, AI-наставника, чат, обработку текстовых запросов, генерацию ответов, голосовой ввод и озвучивание ответов.

4. РОЛЬ ООО «СТОРИСТ» ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. ООО «СТОРИСТ» является оператором персональных данных, когда самостоятельно определяет цели и способы обработки данных, например при обработке данных посетителей собственных сайтов, пользователей сервисов Компании, обращений в поддержку, заявок на демонстрацию, регистрации аккаунтов и заключения договоров.

4.2. Если пользователь получает доступ к сервису Компании через работодателя, образовательную организацию, партнёра или иного Заказчика, Заказчик может являться оператором персональных данных пользователя.

4.3. В таком случае ООО «СТОРИСТ» обрабатывает персональные данные по поручению Заказчика, в объёме, целях и на условиях, определённых договором, поручением на обработку персональных данных и документацией Заказчика.

4.4. Например, в сервисах для подбора персонала кандидат может передавать данные работодателю для рассмотрения заявления, проверки документов, приглашения на собеседование, выбора времени встречи, подтверждения выхода на работу или прохождения адаптации. В таких случаях цели обработки и состав данных определяет работодатель или иной Заказчик.

4.5. Запросы пользователя о доступе, исправлении, удалении или ограничении обработки персональных данных, обрабатываемых по поручению Заказчика, могут быть направлены как Заказчику, так и Оператору. Оператор обеспечивает взаимодействие с Заказчиком в пределах своей роли и договорных обязательств.

5. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЦЕЛИ ОБРАБОТКИ

4.1. Цель обработки персональных данных Пользователя — информирование Пользователя посрОператор может обрабатывать следующие категории персональных данных.

5.1. Данные посетителей сайтов и пользователей сервисов

Оператор может обрабатывать:
— фамилию, имя, отчество;
— номер телефона;
— адрес электронной почты;
— сведения об организации, должности и роли пользователя;
— идентификатор аккаунта;
— логин, данные авторизации и настройки профиля;
— историю обращений в поддержку;
— содержание сообщений, ответов, запросов и обратной связи;
— сведения о прохождении курсов, выполнении заданий, результатах обучения и взаимодействии с сервисом;
— IP-адрес, тип устройства, версию операционной системы, тип браузера, уникальные идентификаторы устройства, технические журналы, сведения о работе приложения и действиях пользователя в сервисе;
— иные сведения, которые пользователь самостоятельно передаёт Оператору при использовании сервиса.

Цели обработки:
— регистрация, идентификация и авторизация пользователя;
— предоставление доступа к функциям сервиса;
— сопровождение аккаунта и оказание технической поддержки;
— обеспечение информационной безопасности и предотвращение злоупотреблений;
— улучшение работы сервисов, интерфейсов, сценариев обучения и AI-функций;
— обработка заявок, обращений и запросов пользователя;
— исполнение договоров с пользователями и Заказчиками;
— направление сервисных уведомлений;
— соблюдение требований законодательства Российской Федерации.

5.2. Данные при использовании AI-функций

При использовании AI-функций Оператор может обрабатывать:
— текстовые запросы пользователя;
— сообщения в чате;
— ответы пользователя на вопросы AI-наставника или AI-помощника;
— информацию о текущем сценарии, уроке, задании, вакансии или этапе процесса;
— результаты выполнения заданий и обратную связь;
— голосовую запись или текстовую расшифровку голоса, если пользователь самостоятельно включил голосовой ввод или озвучивание ответа.

AI-функции используются для ответа на вопросы, сопровождения пользователя, обучения, объяснения правил, помощи в выполнении задач, подготовки к собеседованию, поддержки в процессе адаптации и иных сценариев, прямо доступных в интерфейсе сервиса.

Оператор не использует AI-функции для принятия решений о трудоустройстве, отказе в трудоустройстве, начислении выплат, применении дисциплинарных мер или иных решений, порождающих юридические последствия для пользователя, без участия уполномоченного представителя Заказчика или Оператора.

5.3. Данные кандидатов и сотрудников Заказчиков
В сервисах Заказчиков могут обрабатываться персональные данные кандидатов и сотрудников, включая сведения, указанные в анкетах, заявлениях, документах, обучающих материалах, карточках кандидатов, профилях сотрудников и обращениях в поддержку.

Состав таких данных определяется Заказчиком и может включать, в зависимости от сценария, контактные данные, сведения о вакансии, опыте работы, образовании, документах, статусах заявления, собеседованиях, адаптации и обучении.

ООО «СТОРИСТ» не определяет цели обработки таких данных самостоятельно, если обработка осуществляется по поручению Заказчика.

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

6.1. Оператор обрабатывает персональные данные только при наличии предусмотренного законодательством основания.

6.2. Основаниями обработки могут быть:
— согласие субъекта персональных данных;
— исполнение договора, стороной которого является пользователь, Заказчик или организация, в интересах которой действует пользователь;
— исполнение обязанностей, установленных законодательством Российской Федерации;
— обработка по поручению Заказчика;
— защита прав и законных интересов Оператора, Заказчика или третьих лиц, если это не нарушает права и свободы субъекта персональных данных;
— иные основания, предусмотренные Федеральным законом № 152-ФЗ.

6.3. Согласие на обработку персональных данных предоставляется пользователем в форме, предусмотренной интерфейсом сервиса, отдельным документом, электронной формой, отметкой в соответствующем поле, подтверждением через SMS-код, электронной подписью или иным способом, позволяющим подтвердить факт предоставления согласия.

6.4. Для направления рекламных и маркетинговых сообщений Оператор получает предварительное согласие пользователя. Пользователь может в любой момент отказаться от получения таких сообщений через настройки сервиса, ссылку в сообщении или обращение в службу поддержки.

6.5. Если AI-функция требует передачи пользовательского запроса внешнему провайдеру AI- или голосовой технологии, Оператор до первой передачи информирует пользователя о такой обработке в интерфейсе сервиса. Если отдельное согласие необходимо, оно запрашивается до передачи данных. Отказ от такого согласия может ограничить доступ только к соответствующей AI-функции, но не должен ограничивать базовые функции сервиса, не требующие такой обработки.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ И ТРЕТЬИ ЛИЦА

7.1. Общие условия передачи данных
Оператор может поручать обработку персональных данных третьим лицам только в объёме, необходимом для работы Сервисов, исполнения обязательств перед Пользователем или Заказчиком, обеспечения безопасности, направления уведомлений и предоставления функций искусственного интеллекта.

Передача персональных данных осуществляется на основании договоров или иных предусмотренных законом оснований. Оператор требует от лиц, которым поручается обработка персональных данных, соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и использовать их только для согласованных целей.

Оператор не продаёт персональные данные пользователей и не предоставляет их третьим лицам для самостоятельного использования в рекламных целях.

7.2. Хостинг, облачная инфраструктура и хранение данных
Для размещения серверной инфраструктуры, баз данных, файлового хранилища, резервных копий, журналов событий и иных компонентов Сервиса Оператор использует сервисы Yandex Cloud.

Поставщик инфраструктурных услуг:
ООО «Яндекс.Облако»
ОГРН 1187746678580
ИНН 7704458262
Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528.

Через инфраструктуру Yandex Cloud могут обрабатываться следующие категории данных:

— данные аккаунта и профиля пользователя;
— номер телефона, адрес электронной почты и иные контактные данные;
— данные анкеты, заявления, вакансии, статусы кандидатского пути и история взаимодействий;
— документы и изображения документов, загруженные пользователем в Сервис;
— данные о действиях пользователя в приложении или на сайте;
— технические журналы, сведения об устройстве, IP-адрес, идентификаторы сессии и данные, необходимые для обеспечения безопасности;
— резервные копии и журналы аудита.

Серверная инфраструктура и хранилища, используемые Оператором для российских Сервисов, размещаются на территории Российской Федерации.

7.3. SMS-уведомления

Для отправки SMS-сообщений, включая коды подтверждения номера телефона, сервисные уведомления о статусе заявления, приглашения, напоминания и иные сообщения, Оператор использует сервис SMSC.RU.

Поставщик услуг:
ООО «СМС-центр».

Для отправки SMS-сообщений Оператор может передавать поставщику:

— номер телефона получателя;
— текст сообщения;
— технические идентификаторы сообщения;
— дату и время отправки;
— сведения о доставке или недоставке сообщения.

ООО «СМС-центр» используется только для доставки сообщений и обработки технических сведений, необходимых для отправки и контроля доставки SMS.

7.4. Push-уведомления

Если Сервис использует стандартные push-уведомления мобильных операционных систем, Оператор может передавать технический идентификатор устройства или push-токен соответствующему поставщику push-инфраструктуры.

Push-уведомления не содержат реквизиты документов, паспортные данные, сведения из анкеты, полное имя пользователя или иные чувствительные персональные данные.

Текст push-уведомлений формируется в нейтральном виде, например: «В приложении есть обновление по вашей заявке. Откройте, чтобы посмотреть».

7.5. AI- и голосовые сервисы

Для работы AI-помощника, AI-наставника, текстовых ответов, обработки запросов пользователя, распознавания речи и озвучивания ответов Оператор использует сервисы Yandex Cloud, включая технологии YandexGPT, Yandex AI Studio и SpeechKit, основанные на технологиях Яндекса и Алисы.

Поставщик услуг:
ООО «Яндекс.Облако»
ОГРН 1187746678580
ИНН 7704458262
Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528.

Для работы AI- и голосовых функций Оператор может передавать:

— текст вопроса или сообщения пользователя;
— текст ответа пользователя в рамках анкеты, сценария, обучения или диалога;
— минимально необходимый контекст текущего шага, вакансии, задания, статуса или сценария;
— технический идентификатор сессии;
— аудиозапись или её текстовую расшифровку, если пользователь самостоятельно использует голосовой ввод;
— текст, предназначенный для озвучивания ответа.

Оператор не передаёт в AI- и голосовые сервисы изображения паспорта, СНИЛС, ИНН, водительского удостоверения, военного билета, банковские реквизиты, полные номера документов и иные данные, не необходимые для работы конкретной AI-функции.

AI-функции не принимают решения о трудоустройстве, отказе в трудоустройстве, проверке подлинности документов, начислении выплат, применении дисциплинарных мер или иных решениях, создающих юридические последствия для пользователя. Такие решения принимаются уполномоченными представителями Заказчика или Оператора.

7.6. Техническая поддержка, мониторинг ошибок и аналитика

Техническая поддержка, мониторинг работы Сервиса, обработка ошибок, анализ технических событий, обеспечение безопасности и внутренняя продуктовая аналитика осуществляются ООО «СТОРИСТ» самостоятельно.

Оператор может обрабатывать для этих целей:

— технические журналы;
— сведения о версиях приложения и операционной системы;
— тип устройства;
— IP-адрес;
— идентификаторы сессии;
— сведения об ошибках и сбоях;
— историю технических обращений;
— данные о действиях пользователя в Сервисе, необходимые для диагностики и улучшения работы продукта.

Оператор не использует сторонние системы аналитики или SDK, которые передают персональные данные или технические идентификаторы пользователей за пределы согласованного российского контура обработки данных.

7.7. Передача данных Заказчику

Если пользователь получает доступ к Сервису через работодателя, образовательную организацию, партнёра или иного Заказчика, Оператор может передавать персональные данные такому Заказчику в объёме, необходимом для выполнения соответствующего процесса.

Например, в сервисах для кандидатов Заказчику могут передаваться:

— данные анкеты и заявления;
— контактные данные кандидата;
— загруженные документы;
— статус заявления;
— сведения о необходимости доработки документов;
— информация о приглашении на собеседование;
— сведения о выбранном времени собеседования;
— история взаимодействий, связанных с процессом трудоустройства.

Заказчик самостоятельно определяет цели дальнейшей обработки полученных персональных данных и несёт ответственность за соблюдение требований законодательства Российской Федерации в своей части обработки данных.

8. ЛОКАЛИЗАЦИЯ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Персональные данные пользователей российских сервисов, включая данные кандидатов, документы, технические журналы, резервные копии и контекст работы AI-функций, обрабатываются в Российской Федерации, если в интерфейсе соответствующего сервиса прямо не указано иное.

8.3. Трансграничная передача персональных данных может осуществляться только при соблюдении требований статьи 12 Федерального закона № 152-ФЗ, включая выполнение необходимых уведомлений, оценку условий обработки и получение согласия субъекта персональных данных, если оно требуется.

8.4. До запуска функции или интеграции, предполагающей передачу данных за пределы Российской Федерации, Оператор обеспечивает правовую и техническую проверку такой передачи.

9. ФАЙЛЫ COOKIE И ТЕХНИЧЕСКИЕ ДАННЫЕ

9.1. Оператор может использовать файлы cookie, SDK, пиксели, журналы событий и аналогичные технологии для работы сервисов, сохранения сессии, защиты аккаунта, запоминания настроек, анализа ошибок и улучшения пользовательского опыта.

9.2. Пользователь может ограничить или отключить использование cookie в настройках браузера. При этом отдельные функции сайта или сервиса могут работать некорректно.

9.3. Если аналитические или маркетинговые cookie требуют согласия пользователя, Оператор запрашивает его до их установки через соответствующий интерфейс сайта или приложения.

10. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, условия договора, настройки аккаунта, требования законодательства Российской Федерации или законные интересы Оператора.

10.2. Персональные данные могут храниться в течение срока действия аккаунта пользователя, договора с Заказчиком или срока, необходимого для рассмотрения обращения, исполнения обязательств, защиты прав Оператора либо выполнения требований законодательства.

10.3. По достижении целей обработки, отзыве согласия, прекращении договора или получении обоснованного требования субъекта персональных данных Оператор прекращает обработку и уничтожает либо обезличивает персональные данные, если дальнейшее хранение не требуется по закону.

10.4. Пользователь может запросить удаление аккаунта и связанных с ним персональных данных через настройки приложения, если такая функция доступна, либо направив обращение на support@storist.ru

11. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

11.2. К таким мерам относятся:
— ограничение доступа к данным по ролям и служебной необходимости;
— идентификация и аутентификация пользователей и сотрудников;
— защищённая передача данных;
— защита баз данных и файлового хранилища;
— ведение журналов событий и аудита доступа;
— резервное копирование;
— контроль доступа сотрудников к документам и данным кандидатов;
— применение антивирусной защиты, обновлений и средств предотвращения несанкционированного доступа;
— обучение сотрудников правилам обработки персональных данных;
— заключение соглашений о конфиденциальности с сотрудниками и подрядчиками.

11.3. Оператор регулярно оценивает актуальность мер защиты и обновляет их с учётом характера обрабатываемых данных, используемых технологий и рисков.

12. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Пользователь имеет право:
— получать сведения об обработке своих персональных данных;
— требовать уточнения неполных, неточных или неактуальных данных;
— требовать блокирования или уничтожения данных, если они обрабатываются незаконно или не нужны для заявленной цели;
— отозвать согласие на обработку персональных данных;
— отказаться от рекламных и маркетинговых сообщений;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— пользоваться иными правами, предусмотренными законодательством Российской Федерации.

12.2. Для реализации своих прав пользователь может направить обращение на support@storist.ru или по почтовому адресу Оператора.

12.3. В обращении рекомендуется указать:
— фамилию, имя, отчество;
— контактный адрес электронной почты или номер телефона;
— описание запроса;
— сведения, позволяющие идентифицировать пользователя в сервисе;
— при необходимости — документы, подтверждающие полномочия представителя.

12.4. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.

13. ОСОБЕННОСТИ ОБРАБОТКИ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

13.1. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних лиц без наличия законного основания.

13.2. Если для использования конкретного сервиса требуется согласие законного представителя несовершеннолетнего, Оператор или Заказчик запрашивает такое согласие в предусмотренном законом порядке.

14. ИЗМЕНЕНИЕ ПОЛИТИКИ

14.1. Оператор вправе вносить изменения в настоящую Политику.

14.2. Новая редакция Политики вступает в силу с момента её размещения на сайте или в интерфейсе сервиса, если иной срок не указан в новой редакции.

14.3. При существенных изменениях, влияющих на права пользователей или порядок обработки персональных данных, Оператор может дополнительно уведомить пользователей через сайт, мобильное приложение, электронную почту или иной доступный канал связи.

15. КОНТАКТНАЯ ИНФОРМАЦИЯ

По вопросам обработки персональных данных, реализации прав субъекта персональных данных, удаления аккаунта или отзыва согласия пользователь может обратиться:
ООО «СТОРИСТ»

620142, Свердловская область, г. Екатеринбург, ул. 8 Марта, стр. 45, офис 507
support@storist.ru