lemevo

Политика в отношении обработки персональных данных

сервис lemevo (https://lemevo.ru)

Редакция № 3 от «14» августа 2026 г. Действующая редакция постоянно доступна по адресу: https://lemevo.ru/privacy-policy

Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе lemevo (далее — Сайт) и разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

Оператор персональных данных: Индивидуальный предприниматель Лагутова Анастасия Игоревна E-mail Оператора для обращений по вопросам персональных данных: lemevo360@yandex.ru (далее — Оператор)

1. Общие положения

1.1. Политика действует в отношении всей информации, которую Оператор может получить о субъектах персональных данных при использовании ими Сайта.

1.2. Используя Сайт, субъект подтверждает, что ознакомлен с настоящей Политикой. Обработка персональных данных осуществляется на основании согласия субъекта, оформляемого при регистрации (для пользователей) и при заполнении анкеты (для респондентов). Технические данные Посетителей обрабатываются в объёме, необходимом для предоставления запрошенной страницы, функционирования и обеспечения безопасности Сайта, на основаниях, предусмотренных разделом 5 настоящей Политики.

1.3. Оператор обрабатывает персональные данные исключительно в целях, указанных в разделе 3, и не использует их для принятия юридически значимых решений на основе исключительно автоматизированной обработки.

2. Категории субъектов персональных данных

2.1. Пользователи — лица, создавшие учётную запись и запускающие циклы обратной связи о себе.

2.2. Респонденты — лица, получившие персональную ссылку от Пользователя и заполняющие анкету обратной связи о нём. Учётная запись для респондентов не создаётся.

2.3. Посетители Сайта — лица, посещающие Сайт, в отношении которых обрабатываются файлы cookie и записи журналов событий информационной системы (серверные логи).

3. Цели обработки персональных данных

3.1. Регистрация и аутентификация Пользователя, ведение личного кабинета.

3.2. Формирование персонального отчёта Пользователя на основе его самооценки и агрегированных оценок и ответов респондентов.

3.3. Формирование текстовой версии персонального отчёта («отчёт словами») с использованием сторонней ИИ-службы, которой передаются только обезличенные числовые и структурные данные оценки — без свободного текста ответов и без идентификаторов субъектов.

3.4. Обеспечение работоспособности и информационной безопасности Сайта, защита от несанкционированного доступа.

3.5. Ведение журналов событий информационной системы (регистрация значимых действий пользователей и системы).

3.6. Предотвращение злоупотреблений и мошенничества, включая контроль одноразовости персональных ссылок.

3.7. Исполнение требований законодательства, в том числе фиксация факта получения согласий, и рассмотрение обращений субъектов персональных данных.

3.8. Заключение и исполнение договоров с Пользователями в отношении платной функциональности Сервиса, учёт предоставленного доступа, обработка сведений об оплате, направление кассовых чеков, осуществление возвратов и рассмотрение связанных с оплатой обращений.

4. Перечень обрабатываемых персональных данных

4.1. Пользователи: адрес электронной почты и имя (передаются провайдером входа — Яндекс ID или VK ID), ссылка на изображение профиля (аватар), идентификаторы учётной записи провайдера, содержание самооценок и открытых ответов; технические данные — файлы cookie и cookie аутентификации (зашифрованный токен пользовательской сессии), IP-адрес и сведения о браузере (user-agent), записи журналов событий информационной системы (дата, время и тип действия).

4.2. Респонденты: содержание анкеты (оценки, текстовые ответы, выбор ключевых компетенций, сведения о контексте знакомства); технические данные — IP-адрес и сведения о браузере (user-agent), дата и время заполнения, записи журналов событий информационной системы.

4.3. Текстовые ответы респондентов могут содержать сведения, относящиеся как к личности самого респондента, так и к личности оцениваемого Пользователя; такие сведения обрабатываются на условиях настоящей Политики применительно к обоим субъектам.

4.4. Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные и просит субъектов не указывать их в свободных текстовых полях. При выявлении в свободных текстовых полях специальных категорий или биометрических персональных данных Оператор удаляет или блокирует соответствующие сведения, если отсутствует предусмотренное законом основание для их обработки. Оператор не осуществляет построение цифрового отпечатка устройства (fingerprint).

5. Правовые основания обработки

5.1. Согласие субъекта персональных данных — при регистрации, заполнении анкеты, формировании отчёта и использовании функциональности Сайта (п. 1 ч. 1 ст. 6 Закона).

5.2. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, — при рассмотрении обращений, реагировании на инциденты и предоставлении сведений государственным органам (п. 2 ч. 1 ст. 6 Закона).

5.3. Осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта — при ограниченном журналировании событий безопасности и хранении доказательств правомерности обработки (п. 7 ч. 1 ст. 6 Закона).

5.4. Обработка персональных данных, необходимая для заключения и исполнения договора, стороной которого является субъект персональных данных, — в случаях и объёме, предусмотренных законодательством Российской Федерации (п. 5 ч. 1 ст. 6 Закона).

6. Порядок и условия обработки

6.1. Обработка осуществляется смешанным способом: преимущественно с использованием средств автоматизации в информационной системе, а также без использования средств автоматизации — при рассмотрении обращений субъектов, проведении проверок и ведении организационно-распорядительной документации. Оператор самостоятельно совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение, передача (предоставление, доступ).

6.2. Место хранения и локализация. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на серверах на территории Российской Федерации (ч. 5 ст. 18 Закона) — в дата-центре в г. Санкт-Петербурге.

6.3. Размещение у хостинг-провайдера (обработка по поручению). Сайт и база данных размещаются на серверах хостинг-провайдера, привлечённого Оператором в качестве лица, осуществляющего обработку персональных данных по его поручению (ч. 3 ст. 6 Закона), — АО «Селектел» (ИНН 7810962785), адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, литера А. Серверы расположены в дата-центре на территории Российской Федерации (г. Санкт-Петербург). Обработчик действует по поручению и в интересах Оператора, обязан соблюдать конфиденциальность персональных данных и требования к их безопасности не ниже установленных Оператором, не вправе использовать данные в собственных целях; ответственность за действия обработчика перед субъектом персональных данных несёт Оператор. Организационные и технические меры защиты данных Оператор применяет самостоятельно (см. раздел «Меры по обеспечению безопасности»).

6.4. Использование ИИ-службы. Для формирования текстовой версии отчёта («отчёт словами») Оператор использует стороннюю ИИ-службу (GigaChat) на корпоративных условиях, при которых запросы и ответы по умолчанию не сохраняются и не используются для дообучения моделей. До передачи из набора данных исключаются прямые и косвенные идентификаторы, свободные текстовые ответы, технические идентификаторы и иные сведения, позволяющие ИИ-службе определить принадлежность данных конкретному субъекту; передаются только числовые показатели оценки и стандартные наименования компетенций из справочника. Оператор оценивает достаточность обезличивания с учётом состава каждого передаваемого набора; перечень разрешённых к передаче полей закреплён во внутреннем Положении об обработке персональных данных.

6.5. Предоставление отчёта по инициативе Пользователя. По инициативе Пользователя доступ к его отчёту может предоставляться выбранным им лицам по персональной ссылке. Оператор не размещает отчёт в открытом доступе; состав доступных сведений и риски такого предоставления раскрываются в согласиях Пользователя и респондента.

6.6. Уведомления. Уведомления о ходе сбора обратной связи и о готовности отчёта реализуются средствами самого Сайта (в личном кабинете). Сторонние мессенджеры для этого не используются.

6.7. Трансграничная передача. Трансграничная передача персональных данных Оператором не осуществляется.

6.8. Иные случаи. Персональные данные могут предоставляться уполномоченным государственным органам по мотивированному требованию в случаях, предусмотренных законодательством. Иным третьим лицам персональные данные не передаются и не продаются.

6.9. Обезличивание в отчёте. Оцениваемому Пользователю числовые оценки показываются только в агрегированном виде; авторство конкретных ответов не раскрывается.

7. Меры защиты персональных данных

7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, включая: шифрование хранилища данных, разграничение доступа, защищённое соединение (TLS), ведение журнала значимых операций.

8. Сроки обработки и хранения

8.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва согласия субъектом, если иное не предусмотрено законом.

8.2. Сведения, подтверждающие факт получения согласия (дата, версия текста согласия, технические данные), могут храниться после удаления (уничтожения) остальных персональных данных субъекта в объёме, необходимом для исполнения требований законодательства и защиты прав и законных интересов Оператора, в течение срока, определённого Оператором с учётом срока исковой давности и необходимости подтверждения правомерности обработки (указан в пункте 8.3).

8.3. Сроки хранения по категориям данных:

  • Учётная запись и связанные данные (роли, циклы, приглашения, ответы респондентов, отчёты) — до удаления учётной записи Пользователем или отзыва согласия; при отзыве уничтожаются в срок не более 30 дней.
  • Незавершённые приглашения и черновики анкет — до завершения или удаления соответствующего цикла либо учётной записи, но не более 12 месяцев с даты последней активности по циклу.
  • Файлы cookie — сессионная cookie аутентификации до 30 дней; служебные cookie процесса входа — до 10 минут; cookie-мосты согласия и встречной обратной связи — до 30 минут (подробнее — в Политике в отношении файлов cookie).
  • Журналы событий информационной системы (серверные логи) — не более 90 дней.
  • Резервные копии — по циклу ротации: ежедневные — 7 дней, еженедельные — 4 недели, ежемесячные — 3 месяца. При отзыве согласия или удалении данных соответствующие записи в резервных копиях блокируются, не используются и не восстанавливаются в рабочую систему; окончательное уничтожение происходит в пределах цикла ротации, но не позднее шести месяцев.
  • Сведения о факте получения согласия — в течение срока, установленного законодательством (не менее 3 лет после прекращения обработки).
  • Журналы учёта обращений субъектов и журналы учёта инцидентов — не менее 3 лет.

Оператор применяет указанные сроки хранения. Изменение сроков оформляется новой редакцией настоящей Политики и внутренних документов Оператора.

9. Права субъекта персональных данных

9.1. Субъект вправе: получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных; отозвать согласие; обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в суд.

9.2. Пользователь может самостоятельно выгрузить и удалить свои данные в личном кабинете. По иным вопросам — обращение на e-mail Оператора, указанный выше; срок ответа — в пределах, установленных Законом.

10. Отзыв согласия

10.1. Согласие отзывается направлением обращения на e-mail Оператора либо, для Пользователя, удалением учётной записи в личном кабинете. После отзыва Оператор прекращает обработку и уничтожает данные, если отсутствуют иные законные основания для их хранения.

11. Изменение Политики

11.1. Оператор вправе изменять настоящую Политику. Действующая редакция размещается по адресу https://lemevo.ru/privacy-policy. Существенные изменения доводятся до субъектов дополнительно.

← к кабинетусогласие на обработку ПДн →