Политика обработки персональных данных

1.1. Настоящая Политика определяет порядок обработки персональных данных и сведения о реализуемых требованиях к их защите в сервисе ВТекст 38 и опубликована во исполнение пункта 2 части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор: ООО «Тридцать Восемь метров квадратных», ИНН 2311253576, ОГРН 1182375011213, адрес: 350012, Россия, г. Краснодар, ул. Красных Партизан, д. 1/3, кор. 6, кв. 76. Телефон: +7 (495) 778-20-38. Адрес электронной почты: 2172038@mail.ru.

1.3. Обращения по вопросам обработки персональных данных направляются на 2172038@mail.ru либо на 2172038@mail.ru. Лицо, ответственное за организацию обработки персональных данных, назначено приказом Оператора; обращение, направленное по указанным адресам, передаётся ему.

1.4. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов, и действует в отношении обработки, осуществляемой как с использованием средств автоматизации, так и без них.

2.1. Оператор обрабатывает персональные данные в двух качествах, и от этого зависит распределение обязанностей между ним и пользователем.

2.2. Как оператор — в отношении персональных данных пользователей Сервиса, представителей контрагентов и посетителей сайта. Цели, состав данных и сроки хранения по каждой категории приведены в разделах 4 и 6.

2.3. Как лицо, осуществляющее обработку по поручению (часть 3 статьи 6 Федерального закона № 152-ФЗ) — в отношении персональных данных, содержащихся в аудио- и видеозаписях, которые передаёт пользователь, и в полученных из них расшифровках. Оператором этих данных является сам пользователь: он определяет, чьи разговоры записаны, с какой целью и на каком правовом основании. Условия поручения установлены публичной офертой.

2.4. Обращение лица, чья речь содержится в переданной записи, Оператор самостоятельно исполнить не может: он располагает файлом, но не сведениями о личности говорящего. Такое обращение передаётся пользователю, разместившему запись, и Оператор оказывает необходимое содействие.

3.1. Обработка осуществляется на следующих правовых основаниях:

• исполнение договора, стороной которого является субъект персональных данных, — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ;
• исполнение обязанностей, возложенных на Оператора законодательством, в том числе Федеральным законом от 22.05.2003 № 54-ФЗ и Федеральным законом от 06.12.2011 № 402-ФЗ, — пункт 2 части 1 статьи 6;
• согласие субъекта — пункт 1 части 1 статьи 6, в частности для направления рекламных сообщений;
• осуществление прав и законных интересов Оператора, если при этом не нарушаются права субъекта, — пункт 7 части 1 статьи 6.

4.1. Пользователи Сервиса. Обрабатываются: фамилия, имя и отчество (если указаны), наименование организации (если указано), адрес электронной почты, номер телефона, пароль в виде необратимого хэша, сведения о выпущенных ключах доступа к API, сведения об операциях по балансу и платежах, дата и время обращений к Сервису, IP-адрес обращения, сведения о загруженных файлах и их длительности.

Цели: предоставление доступа к Сервису; подтверждение владения адресом электронной почты и номером телефона при регистрации и восстановлении доступа; учёт объёма оказанных услуг и расчёты; выставление счетов и оформление отчётных документов; рассмотрение обращений в поддержку; обеспечение безопасности и предупреждение злоупотреблений; исполнение обязанностей, предусмотренных законодательством о бухгалтерском и налоговом учёте.

4.2. Представители контрагентов.Обрабатываются: фамилия, имя и отчество, должность, адрес электронной почты, номер телефона, сведения о полномочиях. Цель — заключение и исполнение договоров, ведение документооборота.

4.3. Посетители сайта. Обрабатываются: IP-адрес, сведения о браузере и операционной системе, сведения о просмотренных страницах, файлы cookie, необходимые для работы входа в Личный кабинет, а также файлы cookie и иные идентификаторы счётчика Яндекс.Метрики. Цель — обеспечение работоспособности и безопасности сайта, учёт посещаемости и улучшение работы Сервиса.

4.4. Данные, содержащиеся в передаваемых записях, обрабатываются исключительно по поручению пользователя и только для выполнения распознавания речи и предоставления результата. Состав таких данных Оператор не определяет и не контролирует. Записи и расшифровки не используются для обучения моделей, не передаются другим пользователям и не анализируются в иных целях.

5.1. Специальные категории персональных данных, перечисленные в статье 10 Федерального закона № 152-ФЗ, Оператор для собственных целей не обрабатывает.

5.2. Обработка передаваемых записей не является обработкой биометрических персональных данных. Согласно статье 11 Федерального закона № 152-ФЗ сведения о физиологических особенностях человека относятся к биометрическим персональным данным тогда, когда оператор использует их для установления личности субъекта.

5.3. Оператор преобразует речь в текст и для установления личности голос не использует: идентификация по голосу не выполняется, голосовые слепки не создаются и не хранятся, сравнение с базами голосов не производится. Разметка говорящих разделяет реплики участников в пределах одной записи и обозначает их порядковыми номерами, но не позволяет установить личность говорящего.

5.4. Использование Сервиса и его результатов для идентификации лиц по голосу условиями договора-поручения запрещено.

6.1. Исходные записи хранятся 24 ч с момента завершения обработки и уничтожаются автоматически. Пользователь вправе удалить запись раньше в Личном кабинете.

6.2. Расшифровки доступны пользователю в Личном кабинете в течение 12 (двенадцати) месяцев с даты создания записи. После этого они перестают отображаться в кабинете, но продолжают храниться в системе Оператора. Пользователь вправе обратиться за удалением раньше.

6.3. Данные учётной записи хранятся в течение срока действия учётной записи. После её удаления сведения, необходимые для бухгалтерского и налогового учёта, хранятся в течение сроков, установленных законодательством, а остальные уничтожаются.

6.4. Коды подтверждения хранятся до использования либо до истечения срока их действия, исчисляемого минутами.

6.5. Сведения об обращениях к Сервису хранятся в течение срока действия учётной записи и используются для учёта услуг и обеспечения безопасности.

6.6. По достижении цели обработки либо при отзыве согласия и отсутствии иного правового основания персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней, с составлением акта об уничтожении.

7.1. Оператор привлекает к обработке следующих лиц, каждого — в ограниченном объёме и на основании договора, предусматривающего обязанность соблюдать конфиденциальность и требования статьи 19 Федерального закона № 152-ФЗ:

• Timeweb Cloud — размещение серверов и файлового хранилища. Передаётся: все обрабатываемые данные, в дата-центрах на территории России.
• GreenSMS — звонок с кодом подтверждения при регистрации и восстановлении доступа. Передаётся: номер телефона.
• Робокасса — приём платежей и выдача кассовых чеков в качестве платёжного агента. Передаётся: сведения о платеже и адрес электронной почты; данные банковской карты Оператору не поступают.
• Служба доставки электронной почты — отправка писем с кодами подтверждения и уведомлениями. Передаётся: адрес электронной почты и текст письма.

7.2. Иным лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством, и передачи по запросам уполномоченных государственных органов, направленным в установленном порядке.

7.3. Трансграничная передача персональных данных не осуществляется. Записи, расшифровки и данные учётных записей размещаются и хранятся на серверах на территории Российской Федерации.

8.1. Во исполнение части 1 статьи 18.1 и статьи 19 Федерального закона № 152-ФЗ Оператором приняты, в частности, следующие меры:

• назначено лицо, ответственное за организацию обработки персональных данных;
• изданы документы, определяющие политику в отношении обработки персональных данных и порядок обработки, а также определён перечень лиц, имеющих доступ;
• определён уровень защищённости и применены соответствующие ему меры защиты;
• передача данных между пользователем и Сервисом защищена шифрованием на транспортном уровне;
• пароли хранятся в виде необратимых хэшей, ключи доступа к API — в виде хэшей, из которых сам ключ восстановлению не подлежит;
• доступ к данным разграничен: данные пользователя доступны его учётной записи, а внутри Оператора — работникам, которым доступ необходим для исполнения обязанностей;
• ведётся регистрация действий, влияющих на доступ к данным и состояние баланса;
• осуществляется контроль принимаемых мер и оценка их эффективности в порядке части 4 статьи 19.

8.2. О факте неправомерного или случайного доступа к персональным данным Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ, и информирует затронутых субъектов.

9.1. Субъект персональных данных вправе:

• получить сведения, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ, в том числе о целях, способах и сроках обработки, а также о лицах, которым данные передаются;
• требовать уточнения неполных, устаревших или неточных данных;
• требовать блокирования или уничтожения данных, обрабатываемых с нарушением требований закона;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных сообщений;
• обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

9.2. Запрос направляется на 2172038@mail.ru либо на 2172038@mail.ru и должен содержать сведения, позволяющие идентифицировать субъекта, и указание на существо требования. Оператор даёт ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением заявителя.

9.3. Отзыв согласия влечёт прекращение обработки, для которой согласие являлось единственным правовым основанием. Обработка, необходимая для исполнения договора и для исполнения обязанностей, возложенных законодательством, продолжается в объёме и в течение сроков, установленных законом.

10.1. Сервис использует технические файлы cookie, необходимые для работы входа в Личный кабинет: они хранят идентификатор сессии. Отключение таких файлов делает вход в Личный кабинет невозможным.

10.2. Для учёта посещаемости и улучшения работы сайта используется счётчик Яндекс.Метрики (ООО «Яндекс»). Он устанавливает собственные файлы cookie и собирает обезличенные сведения о посещениях страниц. Данные обрабатываются в целях аналитики трафика и продукта, а не для рекламного профилирования или ремаркетинга со стороны Оператора.

10.3. Для рекламного профилирования Оператор файлы cookie не использует. Подробности о работе Яндекс.Метрики изложены в документации Яндекса.

11.1. Оператор вправе изменять настоящую Политику. Действующая редакция публикуется на этой странице с указанием даты.

11.2. О существенных изменениях, затрагивающих права субъектов, Оператор уведомляет пользователей по электронной почте.