Политика конфиденциальности

Дата публикации: 30 марта 2026 г.

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сервиса 360pulse (далее — Сервис), расположенного по адресу https://360pulse.ru.

Оператором персональных данных является Индивидуальный предприниматель Дякив Александр Александрович (ИНН: 332762412233, ОГРНИП: 316332800050053), далее — Оператор.

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

Регистрируясь в Сервисе и используя его функциональность, Пользователь выражает согласие с условиями настоящей Политики. Если Пользователь не согласен с условиями Политики, он должен прекратить использование Сервиса.

2. Какие данные мы собираем

В рамках использования Сервиса мы можем обрабатывать следующие персональные данные:

  • Фамилия, имя, отчество сотрудника
  • Адрес электронной почты (для администраторов)
  • Номер телефона (при указании)
  • Идентификатор Telegram (telegram_id) для привязки к боту
  • Должность и подразделение сотрудника
  • Результаты оценок (баллы, комментарии)
  • IP-адрес, данные браузера и устройства (автоматически)
  • Данные платежей (через ЮKassa, без хранения данных банковской карты)
  • ИНН, наименование и юридический адрес компании (для биллинга)

3. Цели обработки данных

Персональные данные обрабатываются для следующих целей:

  • Предоставление доступа к функциям Сервиса (оценка сотрудников, аналитика)
  • Идентификация и аутентификация пользователей
  • Привязка аккаунта сотрудника к Telegram-боту
  • Формирование отчётов и аналитики для администраторов компании
  • Выставление счетов и обработка платежей
  • Отправка уведомлений о периодах оценки, напоминаний и системных сообщений
  • Улучшение качества Сервиса

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

  • Согласие субъекта — при регистрации в Сервисе и принятии условий Договора-оферты
  • Исполнение договора — обработка данных, необходимых для предоставления оплаченных услуг
  • Законный интерес — обеспечение безопасности Сервиса, предотвращение мошенничества

5. Хранение данных

Персональные данные хранятся на серверах провайдера Supabase (инфраструктура AWS, регион Европа). Данные хранятся в зашифрованном виде и защищены средствами контроля доступа на уровне строк (Row Level Security).

Срок хранения персональных данных — на протяжении действия учётной записи и в течение 3 (трёх) лет после её деактивации, если иное не предусмотрено законодательством РФ. Данные биллинга (счета, платежи) хранятся не менее 4 лет в соответствии с требованиями Налогового кодекса РФ.

6. Передача данных третьим лицам

Мы можем передавать персональные данные следующим третьим лицам:

  • ООО «ЮКасса»(НКО «ЮМани») — для обработки платежей. Данные банковской карты передаются напрямую в ЮKassa и не сохраняются на наших серверах
  • Telegram (Telegram FZ-LLC) — для работы бота-интерфейса. Передаётся только идентификатор пользователя Telegram
  • Supabase Inc. — хостинг-провайдер базы данных

Мы не продаём и не передаём персональные данные иным третьим лицам, за исключением случаев, предусмотренных законодательством РФ.

7. Файлы cookie

Сервис использует файлы cookie для обеспечения аутентификации пользователей и корректной работы веб-интерфейса. Мы используем только технические (необходимые) cookie:

  • Сессионные cookie для авторизации администраторов (Supabase Auth)
  • JWT-токены для авторизации сотрудников в веб-интерфейсе

Аналитические и рекламные cookie не используются.

8. Права субъекта персональных данных

Вы имеете право:

  • Получить информацию об обрабатываемых персональных данных
  • Потребовать уточнения, блокирования или уничтожения персональных данных
  • Отозвать согласие на обработку персональных данных
  • Обжаловать действия Оператора в Роскомнадзор

Для реализации указанных прав направьте запрос на 360pulse@gmail.com. Мы рассмотрим запрос в течение 30 дней.

9. Защита данных

Для защиты персональных данных применяются следующие меры:

  • Шифрование данных при передаче (HTTPS/TLS)
  • Контроль доступа на уровне строк базы данных (Row Level Security)
  • Разделение ролей доступа (владелец, администратор, наблюдатель)
  • Хэширование паролей и токенов
  • Анонимизация результатов оценки (минимум 3 оценщика для отображения результатов)

10. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия Политики всегда доступна по адресу https://360pulse.ru/privacy. Продолжение использования Сервиса после внесения изменений означает согласие с новой редакцией Политики.

11. Контакты

По вопросам, связанным с обработкой персональных данных, обращайтесь:

  • Email: 360pulse@gmail.com
  • Телефон: +7 (926) 023-64-55
  • Почтовый адрес: МО, г. Наро-Фоминск, д. Мартемьяново, ул. Брусничная 20

Полные реквизиты Оператора указаны на странице Контакты.