Договор-поручение на обработку персональных данных

Настоящий документ определяет условия обработки персональных данных, которую ООО «Тридцать Восемь метров квадратных» (далее — Обработчик) осуществляет по поручению пользователя сервиса ВТекст 38 (далее — Оператор) в соответствии с ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ.

Поручение считается данным с момента передачи Оператором первой записи для обработки. Документ является неотъемлемой частью публичной оферты. По запросу на sales@vtext38.ru Обработчик подписывает документ в виде отдельного двустороннего договора.

Оператор самостоятельно определяет состав обрабатываемых данных, цели их обработки и правовое основание, а также обеспечивает получение согласий субъектов там, где это требуется. Обработчик действует исключительно в пределах настоящего поручения.

Обработчик обрабатывает по поручению Оператора:

• звукозаписи и видеозаписи, передаваемые Оператором, и содержащиеся в них сведения — в том виде, в каком они переданы, без предварительного отбора Обработчиком;
• текстовые расшифровки таких записей, включая разметку реплик по говорящим и временны́е отметки;
• технические сведения об обработке: длительность записи, дата и время обращения, идентификатор задания.

Обработчик не запрашивает и не получает сведения о личности лиц, чья речь содержится в записях. Разметка говорящих не устанавливает личность и обозначает участников порядковыми номерами в пределах одной записи.

Обработчик совершает исключительно следующие действия: сбор (приём переданных записей), запись, хранение, использование в объёме, необходимом для распознавания речи, автоматизированную обработку средствами распознавания, предоставление результата Оператору, блокирование и уничтожение.

Обработка является автоматизированной. Доступ сотрудников Обработчика к содержимому записей и расшифровок предоставляется только для устранения технической неисправности, по обращению Оператора и с фиксацией факта доступа.

Обработчик не использует переданные записи и расшифровки для обучения моделей распознавания, для собственных целей и для предоставления третьим лицам.

Целями обработки являются автоматическое преобразование переданной Оператором речи в текст, предоставление результата Оператору и учёт объёма оказанных услуг.

Обработка для иных целей, включая идентификацию лиц по голосу, профилирование и формирование голосовых слепков, поручением не охватывается и Обработчиком не производится.

Обработчик обязуется соблюдать конфиденциальность персональных данных, полученных по настоящему поручению, и обеспечивать их безопасность в соответствии со ст. 19 152-ФЗ. Обязанность сохранять конфиденциальность действует бессрочно и сохраняется после прекращения поручения.

Принимаемые меры:

• обработка и хранение исключительно на серверах на территории Российской Федерации; за пределы Российской Федерации данные не передаются;
• шифрование канала передачи данных между Оператором и Обработчиком;
• разграничение доступа: данные Оператора доступны только его учётной записи, а внутри Обработчика — сотрудникам, которым доступ необходим для исполнения обязанностей;
• назначение лица, ответственного за организацию обработки персональных данных, и определение перечня лиц, имеющих доступ;
• учёт и регистрация действий, влияющих на доступ к данным и на состояние учётной записи;
• оценка эффективности принимаемых мер в порядке ч. 4 ст. 19 152-ФЗ.

Исходные записи уничтожаются автоматически по истечении 24 ч после обработки. Расшифровки хранятся до их удаления Оператором либо до прекращения действия учётной записи.

По требованию Оператора Обработчик уничтожает переданные данные в срок, не превышающий 10 (десяти) рабочих дней с даты получения требования, и подтверждает уничтожение. При прекращении поручения данные уничтожаются в тот же срок без отдельного требования.

Резервные копии, содержащие переданные данные, уничтожаются в общем порядке ротации, срок которой не превышает 30 (тридцати) дней. До момента уничтожения такие копии не используются и доступ к ним ограничен.

Для размещения серверов и файлового хранилища Обработчик привлекает поставщика инфраструктуры, дата-центры которого расположены на территории Российской Федерации. Обработчик отвечает перед Оператором за действия привлечённого лица как за свои собственные.

Иные лица к обработке переданных по настоящему поручению записей и расшифровок не привлекаются. Перечень организаций, участвующих в обработке данных учётной записи, приведён в политике обработки персональных данных.

Обращения субъектов персональных данных, поступившие Обработчику, передаются Оператору, поскольку Обработчик не располагает сведениями о личности говорящих. Обработчик оказывает Оператору необходимое содействие в подготовке ответа в срок, не превышающий 5 (пяти) рабочих дней с даты запроса Оператора.

О факте неправомерного или случайного доступа к переданным данным Обработчик уведомляет Оператора без неоправданной задержки и не позднее 24 (двадцати четырёх) часов с момента обнаружения, сообщая известные обстоятельства, предполагаемые последствия и принятые меры. Обязанность Оператора уведомить Роскомнадзор в порядке части 3.1 статьи 21 152-ФЗ настоящим поручением не переносится на Обработчика.

В силу части 5 статьи 19 152-ФЗ Обработчик не обязан направлять уведомление об обработке персональных данных, обрабатываемых им по настоящему поручению: такое уведомление подаёт Оператор.

По запросу Оператора, но не чаще одного раза в год, Обработчик предоставляет сведения, необходимые для подтверждения соблюдения настоящего поручения, включая описание принимаемых мер защиты и перечень привлечённых лиц. Предоставление таких сведений не влечёт раскрытия данных иных операторов и сведений, составляющих коммерческую тайну Обработчика.

Оператор обеспечивает наличие правового основания для обработки передаваемых данных, включая согласия субъектов там, где они требуются, и уведомление субъектов о привлечении Обработчика.

Оператор не передаёт для обработки данные, обработка которых требует условий, выходящих за рамки настоящего поручения, и не использует результат обработки для идентификации лиц по голосу.

Обработчик несёт ответственность перед Оператором за нарушение настоящего поручения. Ответственность перед субъектом персональных данных в силу ч. 3 ст. 6 152-ФЗ несёт Оператор.

ООО «Тридцать Восемь метров квадратных»
ИНН 2311253576, КПП 231101001, ОГРН 1182375011213
350012, Россия, г. Краснодар, ул. Красных Партизан, д. 1/3, кор. 6, кв. 76
Телефон: 8 (861) 217-20-38
По вопросам обработки персональных данных: 2172038@mail.ru, 2172038@mail.ru.