Политика в отношении обработки персональных данных

Документ подлежит публикации в открытом доступе на сайте letopisets-app.ru в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) физических лиц (далее — субъекты), осуществляемой оператором.

1.2. Оператор: Самозанятый (плательщик НПД) Александрова Салихат Абдурагимовна, ИНН 053500607672, адрес: 368300, Республика Дагестан, г. Каспийск, ул. Ленина, д. 98А, кв. 198 (далее — Оператор).

1.3. Политика разработана в соответствии с Конституцией РФ, 152-ФЗ, постановлениями Правительства РФ, приказами Роскомнадзора и иными нормативными актами в области ПДн.

1.4. Политика действует в отношении всех ПДн, которые Оператор обрабатывает при предоставлении доступа к сервису «Летописец» — программному обеспечению для записи аудио встреч и разговоров, автоматического распознавания речи (транскрибации) и разделения говорящих (диаризации), а также при работе сайта letopisets-app.ru.

1.5. Политика вступает в силу с момента публикации и действует бессрочно до замены новой редакцией.

2. Термины

ПДн, обработка ПДн, оператор, трансграничная передача и иные термины используются в значениях, установленных ст. 3 152-ФЗ.

3. Категории субъектов и состав обрабатываемых ПДн

3.1. Пользователи сервиса (лица, заключившие соглашение и использующие сервис):

• фамилия, имя (при указании);
• адрес электронной почты;
• номер телефона (при указании);
• учётные данные (логин, хеш пароля, идентификатор аккаунта);
• платёжные сведения в объёме, необходимом для расчётов (обрабатываются платёжным провайдером);
• технические данные: IP-адрес, сведения об устройстве и сессии, журналы действий;
• аудиозаписи, загруженные или записанные пользователем, и производные от них текстовые транскрипты и служебные голосовые признаки, используемые для разделения говорящих.

3.2. Участники встреч/разговоров — иные лица, чьи голос и речь могут содержаться в загружаемых пользователем аудиозаписях. Оператор обрабатывает такие данные по поручению и под ответственность пользователя (см. п. 8).

3.3. Оператор не обрабатывает специальные категории ПДн целенаправленно. Пользователь обязуется не загружать материалы, содержащие специальные категории ПДн третьих лиц, без надлежащего правового основания.

3.4. О голосе и биометрии. Голосовые данные обрабатываются исключительно для распознавания речи и автоматического разделения говорящих в пределах одной записи. Оператор не использует голос для установления личности субъекта, не осуществляет биометрическую идентификацию или аутентификацию и не размещает голосовые данные в Единой биометрической системе. В связи с этим обрабатываемые голосовые данные не относятся к биометрическим персональным данным в значении ст. 11 152-ФЗ.

3.5. Посетители сайта, направившие обращение через форму обратной связи: имя; адрес электронной почты; содержание сообщения; технические данные отправки (IP-адрес, сведения о браузере, дата и время). Обработка осуществляется на основании отдельного согласия, проставляемого в форме.

3.6. Посетители сайта (в том числе не направляющие обращений): файлы cookie и идентификаторы систем веб-аналитики, IP-адрес, сведения об устройстве и браузере, данные о просмотренных страницах и действиях на сайте (см. раздел 12).

4. Цели обработки

5. Принципы и условия обработки

5.1. Обработка осуществляется законно, добросовестно, ограничивается заявленными целями, соразмерна целям; не допускается объединение баз данных с несовместимыми целями.

5.2. Обработка осуществляется с согласия субъекта, а также в иных случаях, предусмотренных ч. 1 ст. 6 152-ФЗ. Согласие оформляется отдельным документом в соответствии со ст. 9 152-ФЗ.

5.3. Локализация (ч. 5 ст. 18 152-ФЗ). Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (инфраструктура Yandex Cloud, ООО «Яндекс.Облако»).

6. Способы обработки

Обработка ведётся смешанным способом (автоматизированная и неавтоматизированная) с использованием информационных систем Оператора. Автоматическое распознавание речи и диаризация выполняются программно-аппаратными средствами.

7. Трансграничная передача персональных данных

7.1. Трансграничная передача персональных данных не осуществляется. Все операции обработки — приём аудио, распознавание речи (транскрибация), разделение говорящих (диаризация), формирование отчётов и хранение — выполняются на территории Российской Федерации.

7.2. Для отдельных операций Оператор привлекает российских обработчиков на основании поручения (ч. 3 ст. 6 152-ФЗ): хостинг, хранение данных и вычисления — Yandex Cloud (ООО «Яндекс.Облако»); распознавание речи и диаризация — Cloud.ru; автоматическое формирование отчётов по тексту расшифровки — Yandex Cloud AI Studio (языковые модели, размещённые в инфраструктуре РФ; конкретная модель выбирается Оператором), обработка на территории РФ, логирование запросов на стороне обработчика отключено — переданный текст не сохраняется и не используется для обучения; веб-аналитика сайта и защита форм от автоматических обращений — сервисы «Яндекс Метрика» и «Яндекс SmartCaptcha» (ООО «Яндекс»), обработка на территории РФ (см. раздел 12). Все обработчики размещают данные на территории РФ и обеспечивают конфиденциальность и требуемые меры защиты ПДн.

8. Обработка данных участников встреч (поручение пользователя)

8.1. Загружая или записывая аудио, содержащее голоса третьих лиц, пользователь действует как лицо, организующее обработку, и самостоятельно обеспечивает наличие правового основания (в том числе согласий участников) и их уведомление о записи и её целях.

8.2. Оператор обрабатывает такие данные по поручению пользователя исключительно в объёме, необходимом для оказания услуги, и не определяет самостоятельно цели их обработки за пределами предоставления сервиса.

9. Сроки хранения

9.1. Сырые аудиозаписи: не более 30 дней (незавершённые записи удаляются автоматически по истечении 30 дней; в режиме «только локально» результат передаётся на устройство пользователя и удаляется с сервера в течение 24 часов).

9.2. Транскрипты и данные аккаунта: до удаления аккаунта пользователем.

9.3. ПДн хранятся не дольше, чем требуется для целей обработки, после чего уничтожаются или обезличиваются. При отзыве согласия и отсутствии иных оснований обработка прекращается, данные уничтожаются в срок не более 30 дней.

10. Права субъекта ПДн

Субъект вправе: получать информацию об обработке своих ПДн; требовать уточнения, блокирования или уничтожения ПДн; отзывать согласие; обжаловать действия Оператора в Роскомнадзор или суд. Обращения направляются на privacy@letopisets-app.ru и рассматриваются в порядке и сроки, установленные 152-ФЗ.

11. Меры защиты

Оператор принимает правовые, организационные и технические меры защиты ПДн от неправомерного доступа, уничтожения, изменения, копирования и распространения: назначение ответственного за организацию обработки ПДн; ограничение доступа; шифрование при передаче; резервное копирование; учёт инцидентов и уведомление Роскомнадзора об утечках. Перечень мер детализирован во внутренних документах Оператора.

12. Файлы cookie, веб-аналитика и защита от автоматических обращений

12.1. На сайте letopisets-app.ru используются файлы cookie и аналогичные технологии, необходимые для функционирования сайта, сбора обезличенной статистики посещений и защиты форм от автоматических (роботизированных) обращений.

12.2. Веб-аналитика. Для анализа посещаемости и улучшения сайта Оператор использует сервис «Яндекс Метрика» (оператор — ООО «Яндекс», РФ). Метрика собирает обезличенные данные о посещении: просмотренные страницы и переходы, источник перехода, тип устройства и браузера, IP-адрес, приблизительный регион, действия на страницах. Режим «Вебвизор» (запись действий и ввода в поля форм) отключён. Данные обрабатываются на территории РФ; трансграничная передача не осуществляется.

12.3. Защита от ботов. В форме обратной связи применяется сервис «Яндекс SmartCaptcha» (оператор — ООО «Яндекс», РФ) для отличения человека от автоматических программ и предотвращения спама. SmartCaptcha обрабатывает IP-адрес, а также технические и поведенческие характеристики сеанса (сведения о браузере и взаимодействии со страницей). Данные обрабатываются на территории РФ.

12.4. Правовое основание — законные интересы Оператора (ч. 1 ст. 6 152-ФЗ) в обеспечении работоспособности, безопасности и совершенствовании сайта; в части необязательных аналитических cookie — согласие, выражаемое посредством настроек браузера.

12.5. Управление cookie. Пользователь вправе ограничить или запретить приём cookie в настройках браузера — это может повлиять на доступность отдельных функций сайта. Условия обработки данных указанными сервисами определяются их оператором (ООО «Яндекс») и опубликованы по адресу https://yandex.ru/legal/confidential/.

13. Заключительные положения

13.1. Актуальная редакция Политики размещается по адресу https://letopisets-app.ru/privacy.

13.2. Оператор вправе изменять Политику; новая редакция вступает в силу с момента публикации.

13.3. Контакты для обращений по вопросам обработки ПДн: privacy@letopisets-app.ru.