Политика в отношении обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

платформы BeUp

Редакция от 11.11.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, правовые основания, порядок и условия обработки персональных данных, а также меры по их защите в ООО «Л-Нейро» при работе платформы BeUp (далее — Платформа) и сайта https://beup-checkup.ru (далее — Сайт).

1.2. Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) с учётом рекомендаций Роскомнадзора. Политика опубликована в свободном доступе по адресу https://beup-team.ru/personaldata; ссылка на неё размещена на каждой странице Сайта и Платформы, где собираются персональные данные.

1.3. Сведения об операторе: Общество с ограниченной ответственностью «Л-Нейро» (далее — Оператор), ИНН 9726012274, ОГРН 1227700251712, адрес: 117420, г. Москва, ул. Наметкина, д. 17/68, пом. 1А; электронная почта: info@beup.ru; телефон: +7 964 624-81-04.

1.4. Ответственный за организацию обработки персональных данных: Куликова Е.И. в должности генерального директора, электронная почта: info@beup.ru.

1.5. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 77-25-403259.

1.6. Политика не распространяется на сайты и сервисы третьих лиц, на которые ведут ссылки с Сайта или Платформы.

2. Термины

2.1. В Политике используются следующие термины:

Платформа — программное обеспечение BeUp для ИИ-анализа речи, предназначенное для оценки психоэмоционального состояния работников и выявления риска их ухода, доступное через сеть Интернет.

Клиент — юридическое лицо или индивидуальный предприниматель, заключившие с Оператором договор на использование Платформы.

Пользователь — физическое лицо, зарегистрированное на Платформе как представитель Клиента (HR-специалист или иное ответственное лицо) и использующее Личный кабинет.

Участник — работник Клиента или иное лицо, проходящее чекап по ссылке либо участвующее во встрече, анализируемой с помощью Платформы.

Посетитель — лицо, посещающее Сайт или Платформу.

Речевые маркеры — отдельные слова и словоформы, значимые для оценки психоэмоционального состояния, и их количественные характеристики.

Транскрипт — текстовая расшифровка речи, полученная автоматически.

Отчёт — результат анализа, формируемый Платформой в Личном кабинете Клиента.

2.2. Иные термины используются в значениях, установленных Законом № 152-ФЗ.

3. Роли Оператора

3.1. В отношении персональных данных Пользователей, Посетителей, лиц, обращающихся к Оператору, и представителей Клиентов и контрагентов ООО «Л-Нейро» является оператором персональных данных (разделы 4–6 Политики).

3.2. В отношении персональных данных Участников оператором является Клиент. ООО «Л-Нейро» обрабатывает их по поручению Клиента в соответствии с ч. 3 ст. 6 Закона № 152-ФЗ на основании договора с Клиентом (раздел 7 Политики).

4. Цели, категории субъектов, состав данных, основания и сроки обработки

4.1. Оператор обрабатывает персональные данные только в следующих целях:

4.2. Для целей, указанных в п. 4.1, Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Сведения о психоэмоциональном состоянии Участников обрабатываются только по поручению Клиента (раздел 7).

4.3. Платформа не предназначена для лиц младше 18 лет. Оператор не собирает намеренно персональные данные несовершеннолетних.

4.4. Объём обрабатываемых данных соответствует заявленным целям. Избыточные данные Оператор не запрашивает, а выявленные — уничтожает.

5. Порядок и условия обработки

5.1. Обработка осуществляется с использованием средств автоматизации, а документы по договорам — также без их использования (смешанная обработка).

5.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Распространение персональных данных Оператор не осуществляет; Платформа не является общедоступным источником персональных данных.

5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

5.4. Трансграничная передача персональных данных не осуществляется.

5.5. Согласие на обработку персональных данных даётся свободно, своей волей и в своём интересе, должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных документов (ч. 1 ст. 9 Закона № 152-ФЗ). На Платформе согласие даётся проставлением отметки в отдельном поле со ссылкой на текст Согласия на обработку персональных данных. Оператор фиксирует дату, время и редакцию документа, на которые дано согласие. Согласие на рассылки и на аналитические cookie является отдельным и необязательным; отказ от него не ограничивает доступ к Платформе.

5.6. Оператор поручает обработку или предоставляет персональные данные следующим лицам. Каждое из них обязано соблюдать конфиденциальность и требования ст. 18.1 и 19 Закона № 152-ФЗ:

5.7. Персональные данные предоставляются органам государственной власти только по основаниям и в порядке, установленным законодательством Российской Федерации.

5.8. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных (ст. 16 Закона № 152-ФЗ).

5.9. По достижении целей обработки, при утрате необходимости в их достижении, по истечении срока согласия или при его отзыве персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено федеральным законом или договором, стороной которого является субъект (ч. 4 и 5 ст. 21 Закона № 152-ФЗ).

5.10. Уничтожение подтверждается актом об уничтожении и выгрузкой из журнала регистрации событий в информационной системе в соответствии с приказом Роскомнадзора от 28.10.2022 № 179.

6. Файлы cookie

6.1. На Сайте и Платформе используются следующие cookie:

6.2. Оператор не использует cookie для показа таргетированной рекламы и не передаёт данные cookie рекламным системам.

6.3. До выбора Посетителя в cookie-баннере аналитические cookie не устанавливаются. Изменить решение можно в любой момент: через ссылку «Настройки cookie» в нижней части Сайта, удалив cookie в настройках браузера или направив запрос на info@beup.ru.

6.4. Отказ от аналитических cookie не ограничивает доступ к Сайту и Платформе.

7. Обработка персональных данных Участников по поручению Клиентов

7.1. Оператором персональных данных Участников является Клиент. ООО «Л-Нейро» обрабатывает их по поручению Клиента в целях, объёме и порядке, установленных договором с Клиентом. Цель обработки — оценка психоэмоционального состояния и риска ухода работников для поддержки решений Клиента по удержанию персонала.

7.2. Обрабатываемые данные: ФИО, должность, подразделение, адрес электронной почты; аудио- и видеозаписи речи; Транскрипты; Речевые маркеры; результаты анализа психоэмоционального состояния. Сведения о психоэмоциональном состоянии могут относиться к специальной категории персональных данных (ст. 10 Закона № 152-ФЗ). Письменное согласие Участника, оформленное отдельным документом, получает Клиент до начала обработки.

7.3. Речь обрабатывается автоматически, без участия работников ООО «Л-Нейро»: (а) запись речи автоматически распознаётся в Транскрипт с использованием сервиса лица, указанного в п. 5.6; (б) аналитический модуль Платформы выделяет из Транскрипта Речевые маркеры; (в) анализ и формирование Отчёта производятся исключительно на основании Речевых маркеров.

7.4. ООО «Л-Нейро» не хранит Транскрипты в своих информационных системах и не передаёт их Клиенту и иным третьим лицам, за исключением лица, осуществляющего распознавание речи, в объёме, технически необходимом для распознавания. Отчёты не содержат текста высказываний и цитат. Записи речи и Транскрипты, в том числе у лиц, указанных в п. 5.6, удаляются не позднее 24 часов с момента формирования Отчёта.

7.5. Голос и иные физиологические характеристики Участников не используются для установления или подтверждения их личности. Обрабатываемые данные не используются как биометрические персональные данные (ст. 11 Закона № 152-ФЗ).

7.6. Использование данных Участников, в том числе обезличенных, для обучения моделей Платформы допускается только с письменного согласия Клиента. Лицам, указанным в п. 5.6, использование этих данных для обучения их моделей запрещено.

7.7. Запросы Участников по вопросам обработки их персональных данных рассматривает Клиент как оператор. Запрос, поступивший в ООО «Л-Нейро», передаётся Клиенту в течение 3 рабочих дней; ООО «Л-Нейро» содействует Клиенту в подготовке ответа.

8. Права субъектов персональных данных

8.1. Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных, указанные в ч. 7 ст. 14 Закона № 152-ФЗ, в том числе о целях, способах, сроках обработки и о лицах, которым поручена обработка;

требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;

отозвать согласие на обработку персональных данных;

требовать прекращения обработки персональных данных (ч. 5.1 ст. 21 Закона № 152-ФЗ);

обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

8.2. Запрос направляется на электронную почту info@beup.ru или по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его отношения с Оператором (ч. 3 ст. 14 Закона № 152-ФЗ).

8.3. Сроки реагирования Оператора:

предоставление сведений — 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления;

уточнение неточных данных — 7 рабочих дней с даты получения подтверждающих сведений;

прекращение неправомерной обработки — 3 рабочих дня, уничтожение неправомерно обрабатываемых данных — 10 рабочих дней;

прекращение обработки и уничтожение данных при отзыве согласия — 30 дней;

прекращение обработки по требованию субъекта (ч. 5.1 ст. 21) — 10 рабочих дней с возможностью продления на 5 рабочих дней.

8.4. Отзыв согласия на обработку данных, необходимых для работы Личного кабинета, влечёт удаление учётной записи. Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6 Закона № 152-ФЗ.

9. Меры по обеспечению безопасности персональных данных

9.1. В соответствии со ст. 18.1 и 19 Закона № 152-ФЗ и постановлением Правительства РФ от 01.11.2012 № 1119 Оператор:

назначил лицо, ответственное за организацию обработки персональных данных;

издал локальные акты по вопросам обработки и защиты персональных данных и ознакомил с ними работников;

провёл оценку вреда, который может быть причинён субъектам, в соответствии с приказом Роскомнадзора от 27.10.2022 № 178;

определил угрозы безопасности и уровень защищённости персональных данных в информационных системах;

ограничивает доступ к персональным данным кругом работников, которым он необходим для выполнения обязанностей, и ведёт учёт действий с данными;

применяет средства защиты информации, необходимые для нейтрализации актуальных угроз, в том числе шифрование каналов передачи данных;

обеспечивает резервное копирование и восстановление данных;

обнаруживает и реагирует на инциденты, в том числе во взаимодействии с ГосСОПКА (ч. 12 ст. 19 Закона № 152-ФЗ);

заключает с лицами, которым поручена обработка, договоры с условиями о конфиденциальности и защите данных;

осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства.

9.2. О неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона № 152-ФЗ). Если инцидент касается данных Участников, Оператор незамедлительно уведомляет Клиента.

9.3. Оператор не раскрывает сведения о конкретных применяемых средствах защиты, чтобы не снижать уровень защищённости.

10. Заключительные положения

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения по адресу, указанному в п. 1.2, если иное не предусмотрено новой редакцией. Если изменения затрагивают цели или состав обрабатываемых данных, Оператор запрашивает новое согласие в случаях, когда это требуется законом.

10.2. Вопросы по Политике и запросы субъектов направляются на info@beup.ru.

Реквизиты Оператора

Общество с ограниченной ответственностью «Л-Нейро»

ИНН 9726012274, ОГРН 1227700251712

Адрес: 117420, г. Москва, ул. Наметкина, д. 17/68, пом. 1А

Электронная почта: info@beup.ru;

Генеральный директор Куликова Елизавета Игоревна