Политика обработки персональных данных Камертон
Редакция 2026-09-18.2 от 18 сентября 2026 года.
1. Оператор и область действия
Оператор — Поздняков Кирилл Григорьевич, физическое лицо. Адрес: г. Москва, Чечерский проезд 56/1-20. Обращения: contact@archetypelabs.ru. Сайт: https://kamerton.archetypelabs.ru. Сервис бесплатный. Основной нормативный акт — Федеральный закон № 152-ФЗ.
Политика охватывает посетителей, пользователей, респондентов и участников диагностики. В проектах, где организация определяет цели и поручает обработку владельцу, дополнительно действуют её информирование и поручение. Название роли в договоре должно соответствовать фактической обработке. Данные не используются для рекламы или обучения моделей на материалах клиента без отдельного основания.
2. Цели, данные и основания
Подключение и работа аккаунта: имя, email, компания при её указании, роль, идентификаторы, сведения о приглашении и действиях. Основания — заключение и исполнение пользовательского соглашения по инициативе субъекта и отдельное согласие в применимой части, включая поручение облачному провайдеру.
Авторизация и безопасность: пароль при проверке, его криптографический хеш и параметры хеширования при хранении, сессионные идентификаторы, сроки, технические сведения о запросе и событиях доступа. Основания — исполнение договора, обязанности по защите данных и иные применимые основания закона. Пароль не хранится в открытом виде.
Участие в анкете: необязательное имя, компания, должность, подразделение, ответы, идентификатор участия, время и статус. При прямом сборе в публичной анкете применяется отдельное согласие для показанного проекта. При импорте организацией основание и полномочия подтверждаются до передачи; пользовательская отметка загрузчика не заменяет согласие работника.
Интервью и источники: запись голоса, расшифровка, высказывания, контекст должностей и событий, разрешённые сведения из документов, наблюдения и отчёты. Требуются предварительное информирование и надлежащее основание для записи, обработки и передачи. Обычный процесс не предназначен для специальных категорий и установления личности по голосу.
Обращения и юридические действия: контакт для ответа, содержание обращения в необходимом объёме, идентификатор субъекта, точная редакция документа, время подтверждения/отзыва и способ его получения. Основания — исполнение обязанностей оператора, договор и защита прав в необходимом объёме.
3. Источники и операции
Данные поступают от самого лица, уполномоченной организации или пользователя с подтверждёнными полномочиями. При получении от третьего лица оператор обеспечивает необходимое информирование по статье 18 № 152-ФЗ, если нет законного исключения. Согласие, полученное позднее, не действует задним числом.
Обработка автоматизированная и смешанная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченным получателям, блокирование, удаление и уничтожение. Публикация данных в открытом доступе не предусмотрена.
4. Получатели и инфраструктура
Для работы используется Yandex Cloud. Обработчик инфраструктурных операций — ООО «ЯНДЕКС.ОБЛАКО», ИНН 7704458262, ОГРН 1187746678580, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528. Состав операций ограничивается договором: размещение приложения и PostgreSQL, хранение объектов и резервных копий, техническая доставка заданий и, для разрешённых записей, распознавание SpeechKit.
AI-анализ материалов и подготовка производных результатов выполняются через RouterAI с моделью, выбранной в настройках проекта. При запуске генерации презентации подготовленный текст передаётся в Gamma. Получатели запросов включают соответствующий сервис и провайдера выбранной модели; обработка может происходить за пределами РФ. Наличие данных в проекте не означает автоматического обезличивания перед таким запросом.
Перед включением дополнительного AI-сервиса оператор устанавливает его договорную роль, цель, данные, регион, сроки и условия удаления и обновляет необходимое информирование. Эта политика сама по себе не разрешает передачу персональных данных в RouterAI или зарубежным моделям. Основные операции сбора данных граждан РФ должны выполняться с соблюдением локализации по статье 18 № 152-ФЗ. Трансграничная передача требует самостоятельного выполнения статьи 12.
Исходные материалы доступны уполномоченным консультантам и администраторам проекта по необходимости. Организации и клиентским ролям предоставляются предусмотренные проектом результаты; небольшие группы могут не отображаться, чтобы уменьшить риск определения респондента. Доступ технических исполнителей ограничен сопровождением. Передача госорганам допускается на законном основании.
5. Cookie, черновики и журналы
Техническая cookie kamerton_session поддерживает вход; содержит случайный идентификатор, не пароль. Срок сессии по умолчанию 12 часов, фактический срок передаётся браузеру при входе. Блокировка cookie препятствует авторизации. Рекламные cookie данной редакцией не предусматриваются.
Анкета сохраняет черновик на сервере только после отдельного согласия. Профиль и ответы не сохраняются в постоянном хранилище браузера. На устройстве может сохраняться временный идентификатор участия в пределах сессии вкладки. При завершении/отзыве локальные данные очищаются.
Технические журналы должны содержать минимум данных для защиты и диагностики. Полные материалы и ответы AI не должны дублироваться в новых стандартных журналах. Ранее накопленные журналы подлежат отдельной проверке оснований и сроков; сокращение новых логов не уничтожает старые копии.
6. Сроки и прекращение
Данные аккаунта используются в период доступа; данные диагностики — в течение согласованного проекта и необходимого завершения обработки. При прямом сборе через анкету срок согласия ограничен 180 днями после отправки. Неотправленные черновики подлежат удалению не позднее 30 дней после последнего изменения; закрытие вкладки само по себе не удаляет серверный черновик. Срок конкретного проекта сообщается участнику и не может быть бессрочным по умолчанию.
После достижения цели или отзыва согласия при отсутствии другого основания данные уничтожаются в предусмотренный законом срок, обычно до 30 календарных дней. При выявлении неправомерной обработки и иных основаниях применяются специальные сроки статьи 21 № 152-ФЗ. Отзыв прекращает обработку на этом основании; самостоятельные законные основания могут сохраняться в необходимом объёме.
Обращения и доказательства правового основания сохраняются лишь пока необходимы для исполнения обязанностей и рассмотрения конкретных требований. После завершения доступа оператор проверяет необходимость каждой категории; бессрочное хранение «на всякий случай» не допускается. Удаление аккаунта не должно лишать субъекта возможности рассмотрения обращения.
Уничтожение охватывает БД, объекты, производные материалы, журналы и связанные копии. При объективной невозможности уничтожить в установленный срок данные блокируются и уничтожаются в пределах закона. При восстановлении резервной копии удаление должно быть повторено до обычного использования восстановленных данных.
7. Права, защита и обращения
Субъект вправе получить информацию, потребовать уточнения, блокирования, прекращения или уничтожения при наличии оснований, отозвать согласие и обжаловать обработку в Роскомнадзор или суд. Обращения принимаются по contact@archetypelabs.ru и адресу оператора. Для начала укажите суть запроса, аккаунт или код участия; не присылайте лишние данные. При необходимости оператор проверяет личность/полномочия с минимизацией сведений.
Информация по надлежащему запросу предоставляется в течение 10 рабочих дней; допустимое продление до пяти рабочих дней сопровождается мотивированным уведомлением. Другие действия выполняются в сроки статей 20 и 21 № 152-ФЗ.
Применяются разграничение доступа, хеширование паролей, защищённое соединение при опубликованном сервисе, ограничение внешних передач и учёт юридических действий. Меры и организационные процедуры уточняются по составу данных и угрозам; абсолютная безопасность не обещается. Политика доступна без входа. Новая редакция не расширяет ранее полученные согласия автоматически.
Версия 2026-09-18.2 · SHA-256 2742027906fe2c8993b995d8376d031e89df6cff20fe940da202c07c3012a2dd