Политика обработки персональных данных

Сервис Scout (https://360.perfomance.tech)

Дата публикации: 30 августа 2026

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Дорохов Егор Андреевич (далее — Оператор) при использовании веб-сервиса Scout (далее — Сервис).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сервиса: организаторов проектов обратной связи 360°, участников оценки, фокус-персон и иных лиц, использующих Сервис.

1.4. Используя Сервис, пользователь подтверждает, что ознакомился с настоящей Политикой. Отдельные действия (например, указание адреса электронной почты для уведомлений) могут сопровождаться дополнительным информированием или согласием в интерфейсе Сервиса.

2. Сведения об операторе

Оператор: Индивидуальный предприниматель Дорохов Егор Андреевич
ИНН: 502983413009
ОГРНИП: 324508100479259
Дата регистрации: 26.08.2024
Адрес электронной почты для обращений по персональным данным: privacy@perfomance.tech

По запросу субъекта персональных данных Оператор направляет сведения о почтовом адресе для направления письменных обращений в порядке, предусмотренном законом.

3. Основные термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Сервис Scout — программный комплекс для организации циклов обратной связи 360°, самооценки, формирования отчётов и сопутствующих функций на базе веб-приложения https://360.perfomance.tech.

4. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на основе следующих принципов:

законность и справедливость обработки;
ограничение обработки достижением конкретных, заранее определённых и законных целей;
недопустимость обработки, несовместимой с целями сбора данных;
соответствие содержания и объёма обрабатываемых данных заявленным целям обработки;
обеспечение точности, достаточности и актуальности персональных данных;
хранение данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законом;
уничтожение либо обезличивание персональных данных по достижении целей обработки или при утрате необходимости в их достижении.

5. Категории субъектов персональных данных

организаторы и администраторы проектов обратной связи;
участники проектов (оценивающие и оцениваемые);
фокус-персоны (лица, в отношении которых собирается обратная связь);
пользователи, проходящие настройку модели и анкеты до создания проекта;
лица, направившие обращения Оператору по персональным данным.

6. Перечень обрабатываемых персональных данных

В зависимости от сценария использования Сервиса Оператор может обрабатывать:

фамилию, имя, отчество (при указании пользователем);
адрес электронной почты (при указании пользователем);
содержание ответов в анкетах обратной связи, самооценки и открытых вопросов;
сведения о роли пользователя в проекте (организатор, участник, фокус-персона);
технические данные, необходимые для работы Сервиса: идентификаторы сессии, служебные cookie, IP-адрес, сведения о браузере и устройстве, журналы действий в рамках Сервиса;
обезличенные или агрегированные статистические данные об использовании функций Сервиса.

Оператор не запрашивает и не обрабатывает целенаправленно биометрические персональные данные, специальные категории персональных данных (сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни и т. п.), а также данные о судимости.

Пользователям рекомендуется не включать в текстовые ответы сведения, относящиеся к специальным категориям персональных данных. Если такие сведения всё же будут указаны пользователем добровольно, они обрабатываются исключительно в объёме, необходимом для предоставления функций Сервиса, на основании согласия субъекта персональных данных.

7. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

регистрация и сопровождение проектов обратной связи 360°;
идентификация участников в рамках проекта и предоставление доступа к функциям Сервиса;
сбор, хранение и агрегирование ответов участников;
формирование отчётов для фокус-персоны и организатора в обезличенном или агрегированном виде (оценки коллег не привязываются к конкретному оценщику в отчёте);
направление служебных сообщений: ссылки для входа, уведомления о ходе проекта — при наличии адреса электронной почты и соответствующих настроек;
использование технологий YandexGPT для помощи в настройке модели компетенций, структурировании обратной связи и сопровождении диалога о результатах (подробнее — в разделе 11);
обеспечение безопасности и работоспособности Сервиса;
исполнение требований законодательства Российской Федерации;
рассмотрение обращений субъектов персональных данных.

8. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

согласие субъекта персональных данных (ст. 6, 9, 10 Федерального закона № 152-ФЗ);
необходимость обработки для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта (пользовательского соглашения / фактического использования Сервиса);
необходимость обработки для осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных;
иные основания, предусмотренные законодательством Российской Федерации.

9. Условия и способы обработки

9.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

9.2. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных. Рекомендации, формируемые с помощью технологий ИИ, носят информационный и консультационный характер.

9.3. Оператор не размещает персональные данные в общедоступных источниках, за исключением случаев, когда это прямо инициировано самим субъектом персональных данных в рамках функций Сервиса.

9.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях.

9.5. Сбор, хранение, накопление и иная обработка персональных данных осуществляются на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных.

10. Cookie и технические данные

Сервис использует необходимые cookie и локальное хранилище браузера для поддержания сессии пользователя, авторизации по ссылке входа и корректной работы приложения. Отключение cookie может ограничить доступ к отдельным функциям Сервиса.

Аналитические и рекламные cookie Оператором в настоящее время не используются.

11. Использование YandexGPT

11.1. Для отдельных функций Сервиса (настройка модели компетенций, коучинг по результатам 360°, структурирование обратной связи) используется сервис YandexGPT (API Yandex Cloud) — большая языковая модель, размещённая и обрабатывающая запросы на территории Российской Федерации.

11.2. В запросы к YandexGPT передаётся только информация, необходимая для выполнения конкретной функции: тексты диалога настройки, агрегированные оценки, обезличенные или анонимизированные текстовые ответы участников, сведения о цели развития. Адрес электронной почты и иные контактные данные в запросы к YandexGPT не передаются, за исключением случаев, когда имя фокус-персоны используется в коучинговом диалоге для персонализации рекомендаций в рамках её собственного отчёта.

11.3. Оценки и комментарии коллег в отчётах представляются без указания авторства конкретного оценщика.

11.4. Для контроля качества рекомендаций Оператор вправе привлекать квалифицированных специалистов (организационных психологов) к просмотру обезличенного содержания диалогов. При этом имена, адреса электронной почты и иные прямо идентифицирующие сведения в такой просмотр не включаются.

12. Передача персональных данных третьим лицам

12.1. Оператор вправе поручать обработку персональных данных третьим лицам (обработчикам) при условии заключения с ними договоров или принятия иных предусмотренных законом мер, обеспечивающих конфиденциальность и безопасность персональных данных. Обработка поручается только лицам, обеспечивающим обработку на территории Российской Федерации.

12.2. Обработчиками могут выступать, в частности:

Yandex Cloud — хостинг приложения, базы данных и хранение персональных данных на серверах, расположенных на территории Российской Федерации;
YandexGPT (Yandex Cloud) — обработка текстовых запросов в функциях на основе искусственного интеллекта на территории Российской Федерации;
провайдеры услуг электронной почты — для доставки служебных писем, при условии обработки данных на территории Российской Федерации.

12.3. Передача персональных данных государственным органам осуществляется только на основании законных и мотивированных запросов в случаях, предусмотренных законодательством Российской Федерации.

13. Локализация персональных данных

13.1. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями Федерального закона № 152-ФЗ.

13.2. Персональные данные пользователей Сервиса не передаются за пределы территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

14. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

ограничение доступа к данным по принципу необходимости;
использование защищённых каналов связи (HTTPS/TLS);
хранение паролей и ключей доступа в защищённом виде;
резервное копирование и мониторинг работоспособности инфраструктуры;
минимизация объёма данных, передаваемых внешним сервисам, и разграничение идентифицирующих и содержательных данных.

15. Сроки обработки и хранения

15.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом персональных данных — в зависимости от того, какое основание наступит раньше, если иной срок не установлен законом.

15.2. Данные проекта хранятся, пока проект активен и в течение разумного срока после его завершения, необходимого для предоставления доступа к отчётам и исполнения обязательств Оператора, если пользователь не запросил более раннее удаление.

15.3. По истечении сроков хранения персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

16. Права субъекта персональных данных

Субъект персональных данных имеет право в соответствии с Федеральным законом № 152-ФЗ:

получать информацию, касающуюся обработки его персональных данных, в том числе подтверждение факта обработки;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

17. Порядок реализации прав и отзыва согласия

17.1. Для реализации прав субъект персональных данных может направить обращение Оператору на адрес электронной почты privacy@perfomance.tech с темой «Персональные данные» или «Отзыв согласия».

17.2. В обращении рекомендуется указать фамилию, имя, контакт для ответа, суть запроса (доступ, уточнение, удаление, отзыв согласия) и сведения, позволяющие идентифицировать пользователя в Сервисе (адрес электронной почты, название проекта).

17.3. Оператор рассматривает обращение в срок, не превышающий 30 (тридцати) дней с даты его получения, если иной срок не установлен законодательством Российской Федерации.

17.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента отзыва, и может повлечь невозможность дальнейшего использования отдельных функций Сервиса.

18. Обработка данных несовершеннолетних

Сервис предназначен для использования лицами, достигшими 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. При выявлении таких данных Оператор принимает меры к их удалению.

19. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу https://360.perfomance.tech/privacy с указанием даты обновления. Продолжение использования Сервиса после публикации новой редакции означает согласие пользователя с изменениями, если иное не предусмотрено законом.

20. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь к Оператору:

ИП Дорохов Егор Андреевич, ИНН 502983413009, ОГРНИП 324508100479259
E-mail: privacy@perfomance.tech

Уполномоченный орган по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.