Политика конфиденциальности.

Настоящая Политика конфиденциальности (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, каким образом ООО «Арете Капитал Менеджмент» (далее — Оператор) собирает, обрабатывает, хранит и защищает персональные данные пользователей сайта arete.moscow (далее — Сайт). Использование Сайта означает безоговорочное согласие с настоящей Политикой.

1. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
Оператор — ООО «Арете Капитал Менеджмент», самостоятельно организующее и осуществляющее обработку персональных данных.
Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором.

2. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

• Контактные данные: фамилия, имя, отчество; адрес электронной почты; номер телефона — предоставляются субъектом при заполнении формы обратной связи или регистрации в Ассессмент-центре.
• Технические данные: IP-адрес; тип и версия браузера; тип и версия операционной системы; тип устройства; страницы Сайта, посещённые пользователем; дата и время посещения; реферальный URL — собираются автоматически при использовании Сайта.
• Данные аналитики: поведенческие данные, собираемые через сервис Яндекс.Метрика (в форме обезличенных или псевдонимизированных идентификаторов).
• Данные Ассессмент-центра: ответы на вопросы тестирования (DISC, MBTI, Белбин, Hogan HDS, PCM), результаты оценки, психографические профили — обрабатываются исключительно в рамках оказания заказанной услуги и с отдельного согласия субъекта.

Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, религиозные убеждения, состояние здоровья и биометрические данные) без специального согласия субъекта.

3. Цели обработки персональных данных

• Обработка запросов, поступивших через форму обратной связи, и установление деловой коммуникации;
• Предоставление услуг Ассессмент-центра: проведение тестирования, формирование отчётов и психопрофилей;
• Направление информационных и маркетинговых сообщений — исключительно при наличии согласия субъекта персональных данных;
• Анализ использования Сайта в целях его улучшения и оптимизации пользовательского опыта;
• Исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 Федерального закона № 152-ФЗ):

• Согласие субъекта (п. 1 ч. 1 ст. 6) — при заполнении форм на Сайте и при использовании Ассессмент-центра;
• Исполнение договора (п. 5 ч. 1 ст. 6) — при оказании консультационных услуг и услуг Ассессмент-центра;
• Законный интерес Оператора (п. 7 ч. 1 ст. 6) — в части аналитики сайта и обеспечения его безопасности;
• Исполнение требований законодательства (п. 2 ч. 1 ст. 6) — при наличии соответствующих обязательств.

5. Порядок и условия обработки

Обработка персональных данных осуществляется Оператором с соблюдением принципов законности, справедливости и конфиденциальности. Персональные данные обрабатываются с использованием средств автоматизации и без таковых. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

6. Сроки хранения персональных данных

• Данные из форм обратной связи — в течение 3 (трёх) лет с момента последнего обращения либо до отзыва согласия субъектом;
• Данные Ассессмент-центра — в течение 5 (пяти) лет с даты проведения оценки, если иное не предусмотрено договором с заказчиком;
• Технические и аналитические данные (cookie, логи) — в соответствии с настройками используемых сервисов аналитики (как правило, не более 26 месяцев);
• После истечения срока хранения персональные данные уничтожаются или обезличиваются в порядке, установленном действующим законодательством.

7. Передача данных третьим лицам

Оператор не передаёт персональные данные третьим лицам без согласия субъекта, за исключением следующих случаев:

• Хостинг-провайдер ООО «Таймвеб» — для обеспечения технического функционирования Сайта и хранения данных;
• ООО «Яндекс» — в части аналитических данных, передаваемых через сервис Яндекс.Метрика;
• ООО «1С-Битрикс» — при использовании CRM-системы Bitrix24 для обработки обращений клиентов;
• Anthropic PBC (США) — в части обезличенных результатов тестирования (числовых баллов), передаваемых в AI-модель Claude для формирования интегрированного психопрофиля. Фамилия, имя, отчество, логин, адрес электронной почты, должность, подразделение и наименование организации субъекта в модель не передаются; полнота обезличивания проверяется программно перед каждой передачей;
• Уполномоченные государственные органы — в случаях, предусмотренных законодательством Российской Федерации.

Во всех случаях передачи данных третьим лицам Оператор обеспечивает соблюдение ими конфиденциальности и требований законодательства о персональных данных.

8. Трансграничная передача персональных данных

Яндекс.Метрика обрабатывает данные на территории Российской Федерации. До начала любой трансграничной передачи Оператор убеждается в том, что иностранное государство обеспечивает адекватную защиту прав субъектов персональных данных, либо получает соответствующее согласие субъекта (ст. 12 Федерального закона № 152-ФЗ). При формировании интегрированного психопрофиля в Anthropic PBC (США) передаются обезличенные результаты тестирования — числовые баллы без идентификаторов субъекта. Персональные данные, позволяющие определить субъекта, в рамках такой передачи не направляются. Передача осуществляется при наличии согласия субъекта персональных данных, получаемого до начала передачи (ст. 12 Федерального закона № 152-ФЗ).

Базы данных, содержащие персональные данные граждан Российской Федерации, — включая учётные записи участников Ассессмент-центра, ответы на вопросы тестирования и сформированные отчёты — находятся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ). Соответствие обезличенных результатов конкретному субъекту устанавливается исключительно в информационной системе Оператора, размещённой на территории Российской Федерации.

9. Файлы cookie и аналитика

Сайт использует cookie-файлы и аналогичные технологии отслеживания. Мы используем:

• Технические (необходимые) cookie — обеспечивают корректную работу Сайта и не могут быть отключены;
• Аналитические cookie — Яндекс.Метрика для анализа посещаемости и поведения пользователей;
• Функциональные cookie — для сохранения пользовательских настроек (язык интерфейса, согласие с cookie-баннером).

Вы можете управлять cookie-файлами через настройки вашего браузера или отклонить аналитические cookie через баннер на Сайте. Отключение cookie может ограничить функциональность Сайта.

10. Права субъектов персональных данных

В соответствии со ст. 14–17 Федерального закона № 152-ФЗ вы вправе:

• Получить информацию об обработке ваших персональных данных, включая перечень обрабатываемых данных, цели и сроки обработки, наименования третьих лиц, которым переданы данные;
• Потребовать уточнения персональных данных, если они являются неполными, устаревшими или неточными;
• Потребовать блокирования персональных данных при обнаружении нарушений условий их обработки;
• Потребовать уничтожения персональных данных, если они являются незаконно полученными, недостоверными или не являются необходимыми для заявленной цели обработки;
• Отозвать согласие на обработку персональных данных (подробнее — в разделе 11);
• Обжаловать действия Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.

Для реализации указанных прав направьте письменный запрос на адрес электронной почты info@arete.moscow или по почте по адресу Оператора. Срок рассмотрения запроса — 10 рабочих дней с момента его получения.

11. Отзыв согласия на обработку

Вы вправе в любой момент отозвать своё согласие на обработку персональных данных, направив соответствующее заявление на адрес info@arete.moscow или по почте по адресу Оператора. В заявлении укажите: ФИО, контактные данные и перечень данных, обработку которых вы отзываете.

Оператор прекратит обработку персональных данных в течение 30 (тридцати) дней с момента получения отзыва согласия, если иное не предусмотрено законодательством или договором. Отзыв согласия не влечёт обратной силы — данные, обработанные до его получения, обработаны на законных основаниях.

12. Меры по защите персональных данных

Оператор принимает следующие организационные и технические меры защиты персональных данных:

• Передача данных по зашифрованному протоколу HTTPS (TLS 1.3);
• Ограничение доступа к персональным данным — только для уполномоченных сотрудников, которые дали обязательство о конфиденциальности;
• Защита инфраструктуры с использованием сервиса Cloudflare (DDoS-защита, Web Application Firewall);
• Регулярное резервное копирование данных;
• Внутренние процедуры реагирования на инциденты безопасности.

13. Уведомление Роскомнадзора

Оператор осуществляет обработку персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ. Сведения об Операторе размещены в реестре операторов персональных данных Роскомнадзора.

14. Изменение политики конфиденциальности

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте по адресу arete.moscow/politika-konfidentsialnosti.html с указанием даты последнего обновления. При существенных изменениях Оператор уведомляет субъектов, давших согласие на получение коммуникаций, по электронной почте. Рекомендуем периодически проверять Политику на предмет обновлений.

15. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, обращайтесь: