Редакция действует с 14 июня 2026 года
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые владельцем сайта https://pryven.ru и платформы https://app.pryven.ru (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://pryven.ru и пользователях платформы https://app.pryven.ru.
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевым адресам https://pryven.ru и https://app.pryven.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — владелец сайта https://pryven.ru и платформы https://app.pryven.ru, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.
2.9. Пользователь — любой посетитель веб-сайта https://pryven.ru или пользователь платформы https://app.pryven.ru.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц или на ознакомление с персональными данными неограниченного круга лиц.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
3.1. Оператор имеет право:
3.2. Оператор обязан:
4.1. Субъекты персональных данных имеют право:
4.2. Субъекты персональных данных обязаны:
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством РФ.
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
5.6. При обработке персональных данных обеспечивается их точность, достаточность и актуальность.
5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, после чего данные уничтожаются или обезличиваются.
Цель обработки: обработка обращений и заявок пользователей, поступающих через формы на сайте (в том числе заявок на доступ к платформе и демонстрацию платформы) и через Telegram-бот; связь с пользователем для уточнения запроса, оказания консультационных услуг и предоставления доступа к платформе; заключение и исполнение договора об оказании услуг или о предоставлении доступа к платформе; обеспечение работы платформы Pryven для организаций-клиентов и их работников; направление информационных материалов и уведомлений, связанных с оказываемыми услугами и работой платформы (при наличии согласия пользователя).
Персональные данные: фамилия, имя, отчество; наименование организации и должность; номер телефона; электронный адрес; численность организации; описание запроса, добровольно предоставленное пользователем; данные, вносимые работниками организации-клиента при использовании платформы (декларации, обращения, результаты обучения).
Правовые основания: статья 6, часть 1, пункт 1 и пункт 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; согласие субъекта персональных данных; договор, стороной которого является субъект персональных данных либо организация-клиент.
Виды обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
7.2. Обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта персональных данных.
7.3. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
8.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.2. Персональные данные Пользователя не передаются третьим лицам, за исключением следующих случаев: исполнение требований действующего законодательства РФ; обработка данных с использованием технических сервисов (сервисы автоматизации, облачные хранилища, мессенджеры), привлекаемых Оператором для обеспечения функционирования сайта, платформы и обработки обращений, в объёме, необходимом для выполнения их функций; наличие явного согласия субъекта персональных данных.
8.3. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив уведомление на адрес электронной почты info@pryven.ru с пометкой «Актуализация персональных данных».
8.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив уведомление на адрес info@pryven.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Вся информация, которая собирается сторонними сервисами (в том числе сервисами автоматизации, облачными хранилищами и средствами связи), хранится и обрабатывается указанными сервисами в соответствии с их собственными политиками конфиденциальности. Пользователь вправе ознакомиться с указанными документами на сайтах соответствующих сервисов. Оператор не несёт ответственности за действия третьих лиц — поставщиков технических услуг.
8.6. Оператор при обработке персональных данных обеспечивает их конфиденциальность.
8.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, после чего данные уничтожаются или обезличиваются.
8.8. Условием прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом персональных данных или выявление неправомерной обработки.
8.9. В рамках платформы Pryven (app.pryven.ru) для функции «AI-советник комплаенс-офицера» обезличенные тексты деклараций и обращений могут передаваться в ООО «Яндекс.Облако» (РФ, Yandex Cloud LLC) для автоматизированного анализа на соответствие антикоррупционному законодательству РФ. Передача осуществляется на основании договора-поручения с Yandex Cloud в РФ-регионе серверов; до передачи к тексту применяется обезличивание (удаление ФИО, ИНН, телефонов, email). Результат AI-анализа носит рекомендательный характер; финальное решение по декларации или обращению принимает уполномоченный сотрудник организации.
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Оператор осуществляет автоматизированную обработку персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям.
10.1. При обработке обращений Оператор использует технические сервисы, серверы которых могут располагаться за пределами Российской Федерации (в частности: сервисы Google LLC, Telegram Messenger). Передача персональных данных указанным сервисам осуществляется исключительно в целях технического обеспечения обработки обращений пользователей.
10.2. Оператор принимает меры к тому, чтобы трансграничная передача осуществлялась только в государства, обеспечивающие адекватную защиту прав субъектов персональных данных, либо на основании согласия субъекта персональных данных.
10.3. Оператор выполняет требования законодательства РФ об уведомлении уполномоченного органа в случаях, предусмотренных Законом о персональных данных.
10.4. AI-функции платформы Pryven используют сервисы YandexGPT и Yandex Vision OCR от ООО «Яндекс.Облако» (Россия). Серверы данных сервисов расположены в РФ, трансграничная передача в рамках указанных функций не осуществляется.
11.1. На платформе Pryven (app.pryven.ru) применяется автоматизированная обработка содержимого деклараций, обращений горячей линии, материалов обучения и результатов оценки рисков с использованием больших языковых моделей (LLM) — функция «AI-советник комплаенс-офицера».
11.2. Поставщик технологий: ООО «Яндекс.Облако» (Yandex Cloud LLC), сервисы YandexGPT (Foundation Models API) и Yandex Vision (OCR). Серверы РФ-регион.
11.3. Цели обработки: подсветка потенциальных коррупционных рисков и конфликтов интересов в декларациях; триаж обращений горячей линии по категории и срочности; распознавание текста на фотографиях вложений деклараций (Vision OCR); генерация контрольных вопросов по учебным материалам.
11.4. Обезличивание: перед отправкой текста в AI-сервис применяется обезличивание (regex-маскирование) электронных адресов, ИНН, номеров телефонов, ФИО. Полнота обезличивания подтверждается тестовым покрытием серверной библиотеки.
11.5. Опт-аут из обучения моделей: взаимодействие с Yandex Cloud Foundation Models осуществляется на основании договора-поручения, исключающего использование переданных данных для дообучения публичных моделей провайдера.
11.6. Рекомендательный характер: результат работы AI-советника носит исключительно рекомендательный характер и не заменяет решение уполномоченного сотрудника организации (комплаенс-офицера, руководителя). AI не принимает решения о применении мер дисциплинарного или иного характера в отношении субъектов персональных данных.
11.7. Возражение против автоматизированной обработки: субъект персональных данных вправе возразить против автоматизированной обработки своих данных AI-функциями, направив уведомление на info@pryven.ru. В этом случае рассмотрение его деклараций и обращений осуществляется без использования AI-советника.
11.8. Включение/отключение функции: AI-функции активируются на уровне организации-клиента её администратором; работодатель информирует сотрудников об использовании AI-функций в соответствии со своими внутренними процедурами.
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
13.1. На сайте https://pryven.ru используются файлы cookie — небольшие текстовые файлы, размещаемые на устройстве Пользователя для обеспечения работы сайта и анализа его использования.
13.2. Оператор использует следующие инструменты аналитики:
13.3. Сбор данных указанными сервисами осуществляется автоматически при посещении сайта и регулируется политиками конфиденциальности соответствующих сервисов.
13.4. Пользователь вправе отключить использование файлов cookie в настройках своего браузера. Отключение cookie может повлиять на корректность работы отдельных функций сайта.
13.5. Используемые cookie не позволяют непосредственно идентифицировать личность Пользователя.
14.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу электронной почты info@pryven.ru.
14.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.
14.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://pryven.ru/privacy.