Кто обрабатывает данные
Оператором персональных данных является Yoseno (далее — оператор). Оператор предоставляет платформу для организационной диагностики: запуска опросов, сбора ответов, анализа открытого текста, работы с найденными точками роста и повторной проверки изменений.
Соблюдение прав пользователей при обработке их данных, включая защиту неприкосновенности частной жизни, — обязательное условие работы сервиса. По любым вопросам обработки данных к оператору можно обратиться по контактам, указанным на сайте. Полные реквизиты оператора приведены в конце этой политики.
Если организация использует сервис для своих сотрудников или респондентов, она самостоятельно отвечает за законность запуска опроса, состав приглашённых участников и наличие необходимых оснований для обработки их данных.
Какие данные обрабатываются
Состав данных зависит от сценария: регистрация, запуск опроса, участие в опросе, анализ результатов, оплата, поддержка или запрос демо. Оператор может обрабатывать следующие категории данных:
- данные аккаунта — фамилия, имя, отчество, адрес электронной почты, номер телефона;
- данные организации — название, роли, команды, приглашения, настройки доступа;
- содержимое опросов — ответы на вопросы, открытые комментарии, найденные точки роста и рекомендации;
- платёжные сведения — данные о тарифе, счетах и статусе оплаты; реквизиты платёжных средств обрабатываются платёжными провайдерами и не хранятся оператором;
- технические данные — IP-адрес, сведения о браузере и устройстве, файлы cookie, журналы действий;
- обращения — переписка с поддержкой и данные, переданные через форму запроса демо.
Оператор не запрашивает больше данных, чем нужно для диагностики и работы сервиса, и не допускает избыточности обрабатываемых данных по отношению к заявленным целям.
Зачем данные используются
Данные нужны, чтобы создать аккаунт и предоставить доступ к сервису, дать доступ к организации, провести опрос, собрать ответы, показать результаты по ролям, сформировать обезличенные сводки, найти точки роста, подготовить рекомендации и ответить на запросы пользователей.
Отдельные технические данные используются для стабильности сервиса, защиты от злоупотреблений, диагностики ошибок, учёта действий, исполнения договора с организацией и выполнения обязанностей, установленных применимым законодательством о персональных данных.
Правовые основания обработки
Оператор обрабатывает данные на одном или нескольких основаниях: согласие пользователя; исполнение договора, стороной или выгодоприобретателем которого является пользователь, либо заключение такого договора по его инициативе; законные интересы оператора или третьих лиц, если при этом не нарушаются права пользователей; исполнение обязанностей, возложенных на оператора применимым законодательством.
Пользователь может в любой момент отозвать согласие на обработку данных или потребовать прекращения обработки — порядок описан в разделе о правах. После отзыва согласия оператор вправе продолжить обработку только при наличии иного законного основания.
Принципы обработки
Обработка ведётся на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых целей. Обработке подлежат только данные, которые отвечают этим целям; объединение баз данных, обрабатываемых в несовместимых между собой целях, не допускается.
Оператор поддерживает точность и актуальность данных: неполные или неточные данные уточняются или удаляются. Данные хранятся в форме, позволяющей определить пользователя, не дольше, чем этого требуют цели обработки, после чего уничтожаются или обезличиваются.
Ответы, анонимность и сводки
Сильная часть сервиса — контролируемое обезличивание. Руководитель работает с обработанными сводками и найденными точками роста, а не с сырым текстом ответа как обычным управленческим материалом.
Режим анонимности выбирается при запуске опроса. Чувствительные срезы раскрываются только при достаточном числе ответов; если выборка слишком мала, сервис ограничивает видимость, чтобы не создавать ложное ощущение безопасности.
Оператор не публикует в открытом доступе результаты диагностики пользователя, а также организации или бренда, которые представляет пользователь, без его согласия.
Абсолютная анонимность невозможна в ситуации, где сам контекст ответа раскрывает автора. Поэтому сервис уменьшает риск деанонимизации техническими и продуктовыми правилами, а организация должна запускать опросы с понятным контекстом и корректной аудиторией.
AI-анализ и поставщики услуг
AI помогает разобрать открытые ответы, сгруппировать темы, подготовить сводки и варианты рекомендаций. Он не принимает управленческие решения и не заменяет ответственность руководителя или организации.
Для работы инфраструктуры, доставки писем, приёма платежей и обработки текста могут привлекаться внешние поставщики услуг. Им передаётся только тот объём данных, который необходим для оказания конкретной услуги, на основании заключённых договоров или соглашений.
Информация, которую собирают сторонние сервисы — в том числе платёжные системы и средства связи, — хранится и обрабатывается ими в соответствии с их собственными пользовательскими соглашениями и политиками конфиденциальности.
Передача данных третьим лицам
Персональные данные не передаются третьим лицам, за исключением трёх случаев: передача требуется применимым законодательством; пользователь дал согласие на передачу; передача необходима поставщику услуг для исполнения обязательств по договору, как описано выше.
Если для работы сервиса требуется передача данных на территорию другого государства, оператор выполняет процедуры, предусмотренные применимым законодательством для такой передачи, включая необходимые уведомления и проверку условий защиты данных на принимающей стороне.
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия пользователя, если иное не предусмотрено применимым законодательством.
Хранение и безопасность
Безопасность данных обеспечивается правовыми, организационными и техническими мерами: доступом по ролям, минимизацией видимости, техническими журналами, настройками анонимности и ограничениями на показ чувствительных срезов.
Эти меры защищают данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения. Подход к матрице видимости, хранению и поставщикам услуг подробнее описан в Trust Center.
Сроки хранения, экспорт и удаление
Через 24 месяца без использования организации людьми и без действующей подписки владелец и все администраторы получают предупреждение. Ещё через 30 дней данные организации удаляются безвозвратно. Удаление отменяется, если кто-то снова использует организацию или начинает действовать подписка.
Технические журналы хранятся 90 дней. Минимальный платёжный след и обращения за демо хранятся 24 месяца. Данные аккаунта и согласия сохраняются до удаления аккаунта; для временных данных аутентификации и очередей продолжают действовать более короткие сроки.
Права пользователей и порядок запросов
Пользователь имеет право получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели, отзывать согласие на обработку, требовать прекращения обработки, а также обжаловать действия или бездействие оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.
Выгрузить копию своих персональных данных и удалить аккаунт пользователь может самостоятельно в любой момент на странице /account. Иные запросы направляются оператору по контактам, указанным на сайте: для уточнения данных — с пометкой «Актуализация персональных данных», для отзыва согласия — с пометкой «Отзыв согласия на обработку персональных данных». Ответы даются в сроки, установленные применимым законодательством.
Если запрос относится к данным внутри организации, сервис может направить его администратору этой организации или обработать совместно с ним. Пользователь, в свою очередь, обязан предоставлять достоверные данные о себе и сообщать об их изменении; за передачу недостоверных сведений или данных другого лица без его согласия ответственность несёт передавшее их лицо.
Изменения политики
Все изменения политики отражаются в этом документе. Политика действует бессрочно до замены новой версией; актуальная версия всегда доступна по адресу https://yoseno.com/privacy.