Политика конфиденциальности

FlawlessGroup OÜ («Flawless», «мы») — эстонская компания в сфере разработки программного обеспечения и технологий. FlawlessMLM — бренд FlawlessGroup OÜ. Настоящая Политика объясняет, как мы обрабатываем персональные данные, когда Вы посещаете flawless.group или flawlessmlm.com, связываетесь с нами, запрашиваете консультацию или демонстрацию, общаетесь с нашей командой, откликаетесь на вакансию, подписываетесь на рассылку или выступаете как представитель клиента, поставщика либо делового партнёра.

Публичные сайты предназначены в первую очередь для бизнес-пользователей. Они не являются потребительскими финансовыми сервисами, инвестиционными платформами или предложением прямых продаж, которые осуществляет Flawless.

Наши клиенты могут использовать программное обеспечение Flawless для работы собственных сайтов, мобильных приложений, порталов дистрибьюторов или партнёров, электронной коммерции, компенсационных планов, аналитики, обучения, коммуникаций и других бизнес-процессов. Когда мы обрабатываем персональные данные в таких клиентских средах по поручению клиента, контролёром данных, как правило, является клиент, а Flawless — обработчиком данных или поставщиком услуг.

В этом случае клиент самостоятельно определяет, для чего используются данные, какие данные собираются, кто имеет к ним доступ, как долго они хранятся и какие уведомления или согласия необходимы. Запросы, касающиеся аккаунта или проекта, которым управляет наш клиент, как правило, следует сначала направлять этому клиенту. Мы можем оказывать клиенту содействие в рамках применимого договора и соглашения об обработке данных.

К данным на клиентских платформах могут применяться отдельные клиентские договоры, условия обработки данных и настройки проекта. Настоящая Политика конфиденциальности сайта не расширяет цели, для которых Flawless вправе использовать данные на клиентских платформах.

• Контактные и идентификационные данные, такие как имя, рабочий адрес электронной почты, номер телефона, компания, должность и предпочитаемый канал связи.
• Данные обращений и проектов, такие как отправленное Вами сообщение, описание проекта, отрасль, ожидаемый функционал, диапазон бюджета, запрошенные интеграции и заметки о встречах.
• Данные о деловых отношениях, включая переписку, коммерческие предложения, обсуждение договоров, информацию о клиентах и поставщиках и записи о нашем взаимодействии.
• Данные для подбора персонала, такие как резюме, портфолио, опыт работы, заметки по собеседованиям и сведения, которые Вы решили предоставить при отклике на вакансию.
• Технические данные и данные об использовании, такие как IP-адрес, браузер, тип устройства, операционная система, язык, источник перехода, просмотренные страницы, данные журналов и идентификаторы cookie или аналогичные идентификаторы.
• Маркетинговые данные, такие как предпочтения по рассылкам, записи о согласиях, взаимодействие с кампаниями и участие в мероприятиях.
• Данные взаимодействия с ИИ, если на наших сайтах доступна функция с поддержкой ИИ, включая отправленный Вами запрос или сообщение, соответствующий контекст, сгенерированный ответ и технические журналы, необходимые для работы и защиты этой функции.
• Иная информация, которую Вы решили нам направить.

Большая часть данных поступает непосредственно от Вас. Мы также можем получать деловые контактные данные от Вашего работодателя или коллег, организаторов мероприятий, по рекомендациям, с публичных сайтов компаний, из профессиональных сетей или из иных источников, использование которых для деловой коммуникации деловой контакт мог бы обоснованно ожидать. Мы не считаем общедоступность данных разрешением использовать персональные данные для любых целей.

Если мы получили персональные данные из другого источника и закон обязывает нас сообщить Вам об этом источнике, мы сделаем это при первом подходящем контакте или в срок, установленный законом.

Мы используем персональные данные только для определённых деловых целей. Для пользователей из ЕС или ЕЭЗ наши основные правовые основания — договор или действия, предпринимаемые по запросу до его заключения, законные интересы, исполнение юридических обязанностей и согласие в тех случаях, когда оно требуется. Тот же подход адаптируется к правовому регулированию, применимому в других регионах.

• Отвечать на обращения, организовывать звонки, готовить коммерческие предложения и обсуждать возможный проект.
• Выстраивать отношения с клиентами, поставщиками и партнёрами и исполнять договоры.
• Обеспечивать работу, безопасность, устранение неполадок и совершенствование наших сайтов и бизнес-систем.
• Измерять использование сайтов и эффективность кампаний, если сделан необходимый выбор в отношении cookie или отслеживания.
• Направлять новости о продуктах и деловые сообщения там, где это разрешено. От маркетинговых сообщений можно отказаться в любое время.
• Подбирать и оценивать кандидатов.
• Предотвращать мошенничество, злоупотребления, инциденты безопасности и неправомерное использование наших систем.
• Вести учёт, необходимый для бухгалтерии, налогов, защиты в случае юридических претензий, аудитов и соблюдения требований законодательства.
• Обеспечивать работу функций сайта с поддержкой ИИ, если они предлагаются, и предоставлять ответ, запрошенный пользователем.

Flawless разрабатывает и интегрирует функции ИИ и машинного обучения для разных проектов. Некоторые функции публичных сайтов также могут использовать ИИ, например чат-бот, средство краткого изложения запросов или ассистент, помогающий направить обращение нужному специалисту. Если Вы напрямую взаимодействуете с системой ИИ на нашем сайте, мы указываем, что это ИИ, когда этого требует закон или когда это иначе не очевидно.

Системы ИИ могут выдавать неполные, устаревшие или неверные результаты. Результаты работы ИИ на сайте предоставляются как вспомогательный материал, а не как профессиональная консультация или окончательное решение. Не вводите в запрос к ИИ конфиденциальную информацию, платёжные реквизиты, документы, удостоверяющие личность, данные о здоровье и иные чувствительные персональные данные, если мы специально не запросили их в рамках утверждённой процедуры.

Для предоставления функции с поддержкой ИИ мы можем привлекать сторонних поставщиков услуг ИИ для обработки запросов и результатов. Их роль, местонахождение и порядок обращения с данными зависят от используемого инструмента и конфигурации. Мы оцениваем таких поставщиков до начала промышленного использования и применяем договорные и технические меры защиты, соответствующие характеру данных.

Мы не используем публичные сайты для принятия в отношении посетителей решений, основанных исключительно на автоматизированной обработке, если такие решения влекут юридические или аналогичные существенные последствия. Если это изменится, мы предоставим дополнительное уведомление, меры защиты и права, предусмотренные законом, который применим к соответствующему лицу.

Мы используем строго необходимые технологии для работы и защиты сайтов. Другие технологии, такие как аналитика, встроенные медиа или рекламные теги, применяются в соответствии с выбором, сделанным в нашем баннере cookie или в настройках. Подробности приведены в Политике использования cookie и в актуальных настройках cookie на соответствующем сайте.

Мы раскрываем персональные данные только при наличии делового или правового основания. Получателями могут быть:

• поставщики хостинга, доставки сайта, безопасности, мониторинга и инфраструктуры;
• поставщики услуг электронной почты, календаря, коммуникаций, управления взаимоотношениями с клиентами (CRM) и поддержки;
• поставщики аналитики и управления тегами с учётом сделанного выбора в отношении cookie;
• поставщики услуг по подбору персонала и бизнес-администрированию;
• поставщики услуг ИИ, используемые для конкретной функции с поддержкой ИИ;
• юристы, бухгалтеры, аудиторы и другие профессиональные консультанты, связанные обязанностью соблюдать конфиденциальность;
• государственные органы, суды или правоохранительные органы, если раскрытие требуется по закону или необходимо для защиты законных прав;
• покупатель, инвестор или правопреемник в случае реорганизации, финансирования, продажи или передачи нашего бизнеса при условии принятия надлежащих мер по обеспечению конфиденциальности и защиты данных.

Мы не продаём персональные данные в обычном понимании продажи данных за деньги. Если закон о конфиденциальности отдельного штата США относит определённые виды раскрытия данных для рекламы или кросс-контекстной рекламы к «продаже» или «передаче», мы предоставляем выбор, предусмотренный этим законом, в тех случаях, когда он применяется к нам.

Поскольку наши сайты и бизнес-инструменты работают с международными технологическими поставщиками, персональные данные могут обрабатываться за пределами Эстонии или страны, где Вы находитесь. Когда персональные данные из ЕС или ЕЭЗ передаются в страну, в отношении которой нет решения об адекватности защиты, мы используем доступный законный механизм передачи, например стандартные договорные положения Европейской комиссии (Standard Contractual Clauses), а при необходимости и дополнительные меры. Передачи данных из Великобритании осуществляются с использованием механизма, признанного законодательством Великобритании, если это требуется.

В отношении Бразилии, Канады, Австралии и других стран, регулирующих трансграничную передачу данных, мы соблюдаем требования к передаче, договорному оформлению и прозрачности, применимые к соответствующей обработке. Информацию о конкретном механизме передачи можно запросить по адресу [email protected].

Мы не храним персональные данные бессрочно. Срок зависит от цели сбора данных, продолжения отношений и наличия законодательного требования хранить записи дольше. В качестве рабочего правила:

• общие обращения, не переросшие в отношения с клиентом, как правило, хранятся до 24 месяцев после последнего значимого контакта;
• записи о клиентах, поставщиках и договорах хранятся в течение срока действия договора и затем в течение времени, необходимого для бухгалтерского и налогового учёта, аудита и защиты в случае юридических претензий;
• маркетинговые записи хранятся до отписки или до тех пор, пока запись перестанет быть полезной для заявленной маркетинговой цели;
• записи о кандидатах, не прошедших отбор, как правило, хранятся до 12 месяцев после завершения процесса подбора, если не согласован или не требуется более длительный срок;
• журналы безопасности и технические журналы хранятся в течение сроков, соответствующих целям безопасности, устранения неполадок и расследования инцидентов;
• журналы взаимодействия с ИИ, если они ведутся, хранятся только в течение времени, необходимого для предоставления, защиты и проверки функции, с учётом конфигурации и условий поставщика.

Когда данные больше не нужны, мы удаляем их, анонимизируем или исключаем из обычного использования до завершения безопасного удаления, в том числе в рамках штатных циклов резервного копирования.

Мы применяем технические и организационные меры, соответствующие виду данных и сопутствующим рискам. Эти меры могут включать контроль доступа, разделение ролей, защищённую аутентификацию, шифрование при передаче, журналирование, мониторинг, резервное копирование, обязательства о конфиденциальности, проверку поставщиков и процедуры реагирования на инциденты. Ни один интернет-сервис не может гарантировать абсолютную безопасность, поэтому мы не называем ни одну систему безрисковой или защищённой на 100%.

В зависимости от Вашего местонахождения и применимого закона Вы можете иметь право потребовать доступа к Вашим персональным данным, их исправления, удаления или ограничения использования, получить копию данных в переносимом формате, возразить против определённой обработки, отозвать согласие, отказаться от прямого маркетинга или оспорить некоторые автоматизированные решения. Прежде чем выполнить запрос, мы можем попросить подтвердить Вашу личность.

Чтобы реализовать право, касающееся конфиденциальности, в отношении Flawless как контролёра данных, напишите на [email protected]. Если Ваш запрос касается платформы, которой управляет клиент Flawless, сначала обратитесь к этому клиенту, если применимое законодательство не допускает или не требует иного порядка.

Если применяется GDPR, Вы обладаете правами, предусмотренными статьями 15–22, с учётом условий и исключений, установленных Регламентом. Вы также можете подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon) или в надзорный орган страны ЕС или ЕЭЗ, где Вы проживаете или работаете. Если обработка основана на согласии, его отзыв не влияет на обработку, которая была законной до отзыва.

Если система ИИ напрямую взаимодействует с Вами, мы обеспечиваем прозрачность, которой требуют применимые нормы ЕС об ИИ. Если ИИ используется таким образом, что возникают дополнительные обязанности по прозрачности или человеческому надзору, эти обязанности выполняются в рамках соответствующего продукта или клиентского процесса, а не скрываются в общих формулировках на сайте.

Если применяется законодательство Великобритании о защите данных, Вы обладаете правами, предусмотренными UK GDPR и Data Protection Act с изменениями, внесёнными Data (Use and Access) Act 2025. Вы можете подать жалобу в Управление уполномоченного по информации (Information Commissioner's Office, ICO). Если используется существенное автоматизированное принятие решений, мы применяем меры защиты и выполняем обязанности по информированию, которых требует законодательство Великобритании. Наши настройки cookie могут быть строже минимальных требований Великобритании, чтобы посетители получали единообразный выбор на всех наших европейских сайтах.

Права в сфере конфиденциальности в США различаются в зависимости от штата. Если закон штата о конфиденциальности применяется к Flawless и к Вашей информации, Вы можете обладать такими правами, как доступ, исправление, удаление, переносимость, а также правом отказаться от определённых видов таргетированной рекламы, продажи, передачи данных или профилирования. Мы учитываем юридически признанные сигналы отказа, такие как Global Privacy Control, когда это требуется и технически применимо.

Для жителей Калифорнии: если CCPA применяется к Flawless, категории, описанные в настоящей Политике, одновременно являются категориями персональной информации, которую мы собираем и раскрываем для деловых целей. Мы не допускаем дискриминации в отношении лица, реализующего право по CCPA. Если мы когда-либо будем использовать технологию автоматизированного принятия решений для существенного решения в порядке, подпадающем под законодательство Калифорнии, мы предоставим специальное уведомление и права, предусмотренные к применимой дате вступления требований в силу.

Если применяется канадское законодательство о конфиденциальности в частном секторе, мы используем персональную информацию в целях, которые разумное лицо сочло бы уместными в данных обстоятельствах, и получаем осознанное согласие там, где оно требуется. Вы можете запросить доступ к информации или её исправление, отозвать согласие, если это допускается законом, и обратиться к нам с вопросом о конфиденциальности. Если ИИ используется для принятия или поддержки решения в отношении определимого лица, мы стремимся объяснить роль ИИ и сохранять надлежащую ответственность человека за такое решение.

Если применяется бразильский закон LGPD, субъекты данных могут обладать правами, включая подтверждение факта обработки, доступ, исправление, анонимизацию, блокирование или удаление при соблюдении правовых условий, переносимость, получение информации о передаче данных третьим лицам, отзыв согласия, а также пересмотр или получение информации в отношении определённых решений, основанных исключительно на автоматизированной обработке. Международные передачи данных осуществляются с использованием механизма, разрешённого LGPD и применимыми правилами ANPD.

Если применяется австралийское законодательство о конфиденциальности, мы обрабатываем персональную информацию в соответствии с Australian Privacy Principles, включая прозрачность в отношении использования ИИ, разумную минимизацию данных и осторожное обращение с чувствительной информацией. Посетители из других стран могут обладать дополнительными правами по местному законодательству. Обязательные местные права сохраняются, даже если они не перечислены отдельно в настоящей Политике.

Наши публичные сайты предназначены для бизнес-пользователей и не ориентированы на детей. Мы сознательно не используем публичные сайты для получения персональных данных от детей. Клиент, использующий технологии Flawless в сервисе, доступном несовершеннолетним, самостоятельно отвечает за установление надлежащих возрастных правил, уведомлений, разрешений и мер защиты для своего сервиса, а Flawless при необходимости оказывает согласованную техническую поддержку.

Мы обновляем настоящую Политику при изменении наших сайтов, поставщиков, правовых требований или практики обработки данных. Актуальная версия размещается на сайте, а дата вступления в силу указана в её начале. О существенных изменениях мы можем дополнительно сообщать на сайте или по другому подходящему каналу.

Вопросы и запросы, связанные с конфиденциальностью, можно направлять на [email protected]. Почтовую корреспонденцию можно направлять по адресу: FlawlessGroup OÜ, Vesivärava tn 50-201, 10152 Tallinn, Estonia.