Политика в отношении обработки персональных данных

1. Область действия и принципы

Политика применяется к персональным данным, полученным через сайт, формы оформления заказа, закрытый интерактивный опрос METAMORFOZUM, платёжный и пользовательский контур, закрытые страницы результата и обращения по email.

Персонализированные услуги METAMORFOZUM предназначены для лиц, достигших 18 лет.

Оператор обрабатывает персональные данные законно, для заранее определённых целей и в объёме, необходимом для их достижения, обеспечивает точность данных, ограничивает сроки хранения и применяет принцип минимизации.

METAMORFOZUM является информационно-аналитическим сервисом. Сервис не является медицинской, психиатрической, психотерапевтической или психологической диагностикой, кризисной помощью либо духовным учением.

2. Как происходит сбор информации

После оплаты пользователю предоставляется доступ к закрытому интерактивному опросу.

Опрос может быть адаптивным: состав и последовательность последующих вопросов могут зависеть от уже предоставленных ответов, полноты материала, обнаруженных противоречий, необходимости проверить альтернативное объяснение или уточнить сведения, имеющие значение для выбранного продукта.

Пользователь самостоятельно определяет содержание свободных ответов и может сообщать сведения, которые считает существенными для понимания своей ситуации.

Адаптивность опроса не означает автоматического признания какой-либо гипотезы верной. Промежуточные предположения используются для выбора уточняющих вопросов и подлежат последующей проверке.

3. Категории обрабатываемых персональных данных

Оператор может обрабатывать:

• данные заявки и заказа: выбранный продукт, внутренний номер, дата, статус, подтверждение совершеннолетия и версии принятых документов;
• контактные данные: имя или выбранное обращение, email и иной контакт, добровольно указанный пользователем;
• исходный пользовательский материал: ответы на вопросы, свободный текст, уточнения, описания ситуаций, решений, реакций, представлений, убеждений, ожиданий, ценностей, внутренних правил, повторяющихся сценариев, противоречий и желаемого результата;
• данные интерактивного опроса: заданные вопросы, ответы, последовательность прохождения, состояние и версия опроса;
• данные заказа и оплаты: продукт, цена, валюта, идентификатор и статус платежа, даты оплаты или возврата; полные реквизиты банковской карты Оператор не получает;
• производные аналитические данные: структурированное представление пользовательского материала, связи между ответами, рабочие аналитические признаки, кандидатные гипотезы, альтернативные объяснения, противоречащие сведения и исключения, оценки достаточности материала и степени обоснованности выводов, ограничения анализа и сформированные аналитические выводы;
• рабочие материалы и результаты: промежуточные версии анализа, черновики и версии отчёта, результаты автоматической проверки, замечания ручной проверки, статусы подготовки, публикации и передачи результата;
• технические данные, необходимые для безопасности, работы сессии и подтверждения юридически значимых действий, включая дату и время, IP-адрес, User-Agent, технические идентификаторы и сведения о версии принятых документов в предусмотренных для этого записях.

Производные аналитические данные являются аналитической моделью предоставленного пользователем материала и не считаются автоматически установленными объективными фактами о личности пользователя.

4. Специальные категории, биометрия и избыточные данные

METAMORFOZUM не предназначен для целенаправленного сбора специальных категорий персональных данных как самостоятельного предмета профилирования или для медицинской, религиозной, политической либо иной специальной диагностики.

К таким сведениям относятся, в частности, данные о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни.

Сервис также не предназначен для обработки биометрических персональных данных.

При этом пользователь самостоятельно определяет содержание свободных ответов. Если сведения, относящиеся к специальным категориям, непосредственно связаны с его запросом и добровольно включены им в описание ситуации, они могут учитываться в контексте анализа в той мере, в какой это необходимо для понимания предоставленного материала и допускается применимым законодательством и имеющимися правовыми основаниями.

Такие сведения не должны использоваться для построения не связанного с запросом самостоятельного медицинского, политического, религиозного, расового, национального, интимного или иного чувствительного профиля.

Понятия «убеждение», «картина мира», «ценность», «представление», «внутреннее правило» и сходные аналитические понятия в методологии METAMORFOZUM сами по себе не означают специальные категории персональных данных. Чувствительный характер определяется фактическим содержанием предоставленной пользователем информации.

Пользователю рекомендуется не сообщать сведения, которые не относятся к его запросу, а также не передавать паспортные данные, полные реквизиты банковской карты и избыточные персональные данные третьих лиц.

5. Цели обработки

Персональные данные обрабатываются для:

• приёма заявки, оформления и идентификации заказа;
• связи с пользователем;
• подтверждения оплаты;
• предоставления доступа к закрытому интерактивному опросу;
• сохранения и восстановления состояния опроса;
• адаптивного выбора необходимых уточняющих вопросов;
• структурирования предоставленного материала;
• подготовки и проверки аналитических гипотез и выводов в пределах методологии METAMORFOZUM;
• подготовки проекта персонализированного информационно-аналитического отчёта;
• автоматической и ручной проверки результата;
• публикации и передачи готового результата;
• рассмотрения обращений, исправлений, претензий, отказов от услуги и возвратов;
• исполнения договора, налоговых, бухгалтерских и иных установленных законом обязанностей;
• защиты сайта и пользовательских данных, предотвращения злоупотреблений и устранения технических ошибок;
• улучшения сервиса на основе обезличенных или агрегированных данных.

6. Правовые основания

В зависимости от цели обработки основаниями являются:

• отдельное согласие пользователя на обработку персональных данных;
• необходимость заключения и исполнения договора с пользователем;
• исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

Согласие на обработку персональных данных оформляется отдельно от принятия публичной оферты.

Если в предоставленном пользователем материале содержатся сведения, для обработки которых законодательством установлен специальный режим, Оператор учитывает соответствующие ограничения и требования к правовому основанию такой обработки.

7. Действия и способы обработки

Обработка может быть автоматизированной, неавтоматизированной или смешанной.

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, структурирование, предоставление привлечённым обработчикам в необходимом объёме, трансграничную передачу в установленном настоящей Политикой объёме, обезличивание, блокирование, удаление и уничтожение данных.

Автоматизированные системы могут участвовать в:

• выборе следующего уточняющего вопроса;
• структурировании пользовательского материала;
• выявлении возможных связей и противоречий;
• формировании и проверке аналитических гипотез;
• подготовке проекта анализа и отчёта;
• проверке структуры и качества результата.

Юридически значимые решения, существенно затрагивающие права пользователя, не принимаются исключительно на основании автоматизированного анализа.

Готовый персонализированный результат перед публикацией проходит предусмотренную сервисом проверку, включая ручную проверку.

8. Российская инфраструктура и локализация

Основная информационная система METAMORFOZUM размещена на серверной инфраструктуре Timeweb в Российской Федерации. Production-хранилищем является PostgreSQL.

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение исходных пользовательских данных выполняются в российской базе данных.

Передача минимизированного объёма данных иностранному поставщику ИИ выполняется после их поступления в российскую информационную систему.

9. Технические поставщики

Оператор может привлекать поставщиков, которым предоставляется только объём данных, необходимый для выполнения соответствующей функции:

• Timeweb — размещение приложения, PostgreSQL и технической инфраструктуры в Российской Федерации;
• Robokassa — создание платежа, подтверждение его статуса и выполнение возврата;
• OpenAI — внешний поставщик ИИ, используемый в отдельных этапах адаптивного опроса, структурирования материала, анализа, проверки гипотез и подготовки проекта персонализированного отчёта;
• поставщики электронной почты, доменных имён, резервного копирования и информационной безопасности — в пределах соответствующей функции.

В запросы к OpenAI не включаются без необходимости отдельные поля имени, email, телефона, платёжные сведения и идентификаторы Robokassa, внутренние идентификаторы заявки или заказа, IP-адрес, cookies, идентификаторы пользовательской сессии и административные метаданные.

Передача государственным органам осуществляется при наличии законного основания.

10. ИИ и трансграничная передача

OpenAI используется как технический поставщик ИИ, а не как медицинский, психологический, психотерапевтический или духовный специалист.

В зависимости от этапа обработки OpenAI могут передаваться в минимизированном объёме:

• необходимые текстовые ответы пользователя;
• контекст соответствующих вопросов;
• сведения о выбранном продукте;
• структурированные части пользовательского материала;
• необходимые рабочие аналитические материалы;
• кандидатные гипотезы, альтернативные объяснения и ограничения;
• промежуточный или подготовленный текст анализа и отчёта;
• инструкции методологии, системные инструкции и технические правила, сами по себе не являющиеся персональными данными.

Прямые идентификаторы исключаются из формируемого AI-payload, если они не требуются для конкретной технической операции. При этом свободный текст пользователя даже после исключения отдельных идентификаторов может позволять отнести информацию к конкретному человеку, поэтому такая передача не объявляется абсолютным обезличиванием.

Трансграничная передача осуществляется OpenAI в Соединённые Штаты Америки в объёме, необходимом для работы соответствующего AI-модуля.

До начала такой передачи Оператор направил в Роскомнадзор отдельное уведомление о намерении осуществлять трансграничную передачу персональных данных в установленном законом порядке.

Результаты обработки возвращаются в инфраструктуру METAMORFOZUM в Российской Федерации для хранения, последующей проверки и предоставления пользователю.

11. Характер аналитической обработки

METAMORFOZUM различает исходные сведения пользователя и созданные на их основе интерпретации.

В ходе анализа могут формироваться:

• рабочие предположения;
• несколько конкурирующих объяснений;
• связи между отдельными ответами;
• сведения, поддерживающие или ослабляющие гипотезу;
• исключения и противоречия;
• выводы различной степени обоснованности;
• указание на недостаточность информации;
• ограничения допустимой интерпретации.

Система не обязана обнаруживать одну «первопричину», одно скрытое убеждение, единственную внутреннюю программу или универсальное объяснение поведения.

Недостаточность данных должна приводить к ограничению вывода, а не к созданию недостающих фактов.

12. Сроки хранения и удаление

После достижения целей данные удаляются, уничтожаются или обезличиваются, если дальнейшее хранение не требуется по закону, договору или для защиты прав.

• контакты, материалы интерактивного опроса, производные аналитические данные, содержимое версий анализа и отчёта и пользовательские детали заказа — 12 месяцев после статуса delivered или cancelled, затем удаление либо обезличивание;
• минимальная карточка заказа без контактов, пользовательского текста и текста отчёта, а также необходимые сведения о платёжных операциях — не менее 5 лет после соответствующего отчётного года либо иной срок, установленный законом;
• доказательства фактически принятых согласий и редакций юридических документов — в течение срока, необходимого для подтверждения законности обработки и защиты прав, как правило не менее 3 лет после прекращения соответствующей обработки;
• административный журнал аудита — 12 месяцев;
• сведения административной сессии — до истечения сессии плюс технически необходимый период, не превышающий 30 дней, если иное не требуется для расследования события безопасности.

13. Меры защиты

Оператор применяет организационные и технические меры, включая:

• закрытый доступ к PostgreSQL и административным разделам;
• разграничение прав доступа;
• принцип минимально необходимых технических прав;
• защищённые соединения;
• контроль пользовательских и административных сессий;
• хранение секретов вне исходного кода;
• резервное копирование и проверку возможности восстановления;
• журналирование событий безопасности;
• закрытые ссылки на анкеты и отчёты;
• ограничение объёма данных, передаваемых внешним поставщикам;
• удаление или обезличивание данных после истечения установленного срока.

14. Права пользователя

Пользователь вправе:

• получить информацию об обработке своих персональных данных;
• потребовать уточнения, блокирования или удаления данных при наличии предусмотренных законом оснований;
• отозвать согласие на обработку персональных данных;
• потребовать прекращения обработки, основанной на согласии, при отсутствии другого законного основания;
• обратиться к Оператору по вопросам обработки;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

15. Отзыв согласия и обращения

Запрос направляется на metamorfozum11@gmail.com.

Для поиска заказа пользователь указывает контакт, использованный при оформлении, и иные сведения, достаточные для идентификации соответствующей заявки. Не следует направлять полный номер банковской карты, коды подтверждения или иные избыточные сведения.

Отзыв согласия не влияет на законность обработки, выполненной до его получения.

После отзыва Оператор прекращает обработку, основанную исключительно на согласии, если отсутствует иное законное основание для её продолжения.

Если согласие отозвано до завершения персонализированного заказа и без соответствующих данных дальнейшее исполнение договора становится невозможным, оказание персонализированной части услуги прекращается. Договорные и расчётные последствия определяются публичной офертой и законодательством Российской Федерации.

16. Изменение Политики

При существенном изменении фактической модели обработки персональных данных Политика обновляется.

Новая редакция применяется с даты её публикации, если иное прямо не указано в документе.

Редакции юридических документов, фактически принятые пользователем при оформлении заказа, фиксируются в информационной системе в объёме, необходимом для подтверждения соответствующего юридически значимого действия.

17. Связанные документы

• Согласие на обработку персональных данных
• Публичная оферта
• Реквизиты и юридические документы