Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Оператор: Кондратенко Филипп Игоревич (самозанятый), адрес для корреспонденции — [email protected]. Сайт Оператора: VoxPrint.рф (далее — Сайт).

Используя Сайт и его функциональные возможности, Пользователь выражает согласие с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых с персональными данными.
• Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
• Пользователь — посетитель Сайта.
• Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя.

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• зарегистрированные пользователи Сайта;
• посетители Сайта (в части обезличенных данных).

4. Категории обрабатываемых персональных данных

В рамках работы Сайта Оператор обрабатывает:

• Регистрационные данные: имя, адрес электронной почты, идентификатор учётной записи Google или Telegram, аватар (при наличии).
• Пользовательский контент: аудио- и видеофайлы, ссылки на них, текст транскрипций, заметки, голосовые слепки (биометрические векторы для распознавания спикеров) — обрабатываются исключительно с явного согласия Пользователя.
• Технические данные: IP-адрес, тип и версия браузера, тип операционной системы, идентификаторы cookie, дата и время посещения, реферер, действия на Сайте.

Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья и интимная жизнь).

5. Цели обработки персональных данных

• предоставление Пользователю доступа к функциям Сайта;
• идентификация Пользователя при входе через Google или Telegram;
• обработка пользовательского контента (расшифровка аудио, распознавание речи, разделение по спикерам, генерация краткого содержания);
• хранение результатов обработки и их выдача Пользователю;
• сбор статистики использования Сайта в обезличенной форме для улучшения сервиса (Яндекс.Метрика);
• обеспечение работоспособности и безопасности Сайта, защита от несанкционированного доступа;
• рассмотрение обращений Пользователя и связь с ним по вопросам использования Сайта.

6. Правовые основания обработки

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• согласие субъекта персональных данных на обработку (статья 6, часть 1, пункт 1 ФЗ-152);
• достижение целей, предусмотренных международным договором или законом, для осуществления возложенных законодательством функций (статья 6, часть 1, пункт 2 ФЗ-152);
• необходимость исполнения договора, стороной которого является субъект персональных данных (статья 6, часть 1, пункт 5 ФЗ-152).

7. Перечень действий с персональными данными

Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых (смешанная обработка).

8. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда такая передача необходима для исполнения целей, указанных в разделе 5, а именно:

• Google LLC — при использовании входа через Google для подтверждения учётной записи (передаются: идентификатор Google-аккаунта, email, имя). Передача осуществляется в соответствии с условиями использования Google.
• Telegram FZ-LLC — при использовании входа через Telegram для подтверждения учётной записи (передаются: Telegram ID, имя, @username при наличии).
• OpenAI и иные провайдеры LLM — для генерации краткого содержания и заголовков пользовательских записей передаются фрагменты транскрипций. Передача осуществляется по выбору Пользователя в момент использования соответствующей функции.
• ООО «ЯНДЕКС» — для сбора обезличенной статистики посещений Сайта (Яндекс.Метрика). Передаются: IP-адрес, идентификаторы cookie, технические данные браузера и ОС.

Оператор не осуществляет трансграничную передачу персональных данных в государства, не обеспечивающие адекватную защиту прав субъектов персональных данных, без получения отдельного согласия Пользователя.

9. Использование cookie

Сайт использует cookie-файлы для обеспечения работы основных функций (хранение сессии, языковых предпочтений, темы оформления) и для сбора обезличенной статистики посещений с помощью Яндекс.Метрики.

Яндекс.Метрика собирает: IP-адрес, технические данные браузера и устройства, действия на Сайте, посещённые страницы, источники переходов. Данные используются для анализа поведения посетителей, улучшения юзабилити и качества Сайта. Срок хранения данных Яндекс.Метрикой определяется политикой ООО «ЯНДЕКС» и составляет до 25 месяцев. Подробнее: Политика конфиденциальности Яндекса.

При первом посещении Сайта Пользователь получает уведомление об использовании cookie и может принять либо отклонить установку необязательных cookie. Аналитические cookie (Яндекс.Метрика) не устанавливаются без явного согласия.

Сервисы веб-аналитики Google Analytics, Google Tag Manager и аналогичные продукты, предполагающие трансграничную передачу персональных данных в недружественные юрисдикции, на Сайте не используются.

10. Сроки обработки и хранения

• Регистрационные данные хранятся в течение всего срока действия учётной записи Пользователя и удаляются в течение 30 дней с момента её удаления.
• Пользовательский контент (аудио, транскрипции, заметки) хранится до момента удаления Пользователем или удаления учётной записи.
• Голосовые слепки хранятся до момента отзыва согласия или удаления соответствующего голосового профиля Пользователем.
• Технические данные и логи безопасности хранятся не более 12 месяцев.
• Cookie-файлы — в соответствии со сроками, указанными при их установке (от сессии браузера до 1 года).

11. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий: шифрование канала передачи данных (HTTPS/TLS), хеширование паролей, разграничение доступа, регулярное резервное копирование, размещение инфраструктуры на территории Российской Федерации.

12. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

13. Порядок реагирования на запросы субъектов

Запросы об обработке персональных данных, требования об уточнении или удалении данных, отзыв согласия и иные обращения направляются на адрес [email protected] с указанием:

• фамилии, имени, отчества (при наличии) субъекта персональных данных;
• сведений, подтверждающих участие субъекта в отношениях с Оператором (логин, email учётной записи);
• содержания требования и контактной информации для ответа.

Оператор рассматривает обращение и направляет ответ в течение 30 календарных дней с момента его получения. В случае отказа в удовлетворении требования Оператор предоставляет мотивированный ответ.

Пользователь может в любой момент удалить свою учётную запись и все связанные с ней данные через настройки профиля либо направив соответствующее обращение Оператору.

14. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу VoxPrint.рф/privacy. При существенных изменениях Оператор уведомляет Пользователей через Сайт или по адресу электронной почты, указанному при регистрации.

15. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, просим обращаться по адресу: [email protected].