Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика индивидуального предпринимателя Максимкина Никиты Сергеевича (ИНН 132897923389, ОГРНИП 318132600011407) в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает ИП Максимкин Никита Сергеевич (далее — Оператор) в рамках функционирования сервиса WonderScribe (далее — Сервис).

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Настоящая Политика является неотъемлемой частью Публичной оферты (доступна по адресу /terms). В случае противоречий между Политикой и Офертой приоритет имеет Оферта.

1.5. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

1.6. Регистрация в Сервисе и/или загрузка материалов означает полное и безоговорочное согласие Пользователя с настоящей Политикой.

1.7. Сервис предназначен для лиц, достигших 18 (восемнадцати) лет. Регистрируясь, Пользователь подтверждает достижение указанного возраста. Оператор не несёт ответственности за использование Сервиса лицами, не достигшими 18 лет.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Пользователь — физическое лицо, зарегистрированное в Сервисе и/или использующее его функциональность.
• Загружаемые материалы — аудио- и видеофайлы, загружаемые Пользователем в Сервис для автоматизированной транскрибации.
• Персональные данные третьих лиц — персональные данные любых физических лиц, голоса, имена или иные сведения о которых содержатся в Загружаемых материалах.

3. Разграничение ролей при обработке данных в загружаемых материалах

3.1. Пользователь является оператором персональных данных в отношении персональных данных третьих лиц, содержащихся в Загружаемых материалах. Пользователь самостоятельно определяет цели и правовые основания обработки таких данных.

3.2. Оператор (WonderScribe) выступает исключительно в роли лица, обрабатывающего данные по поручению Пользователя в соответствии с ч. 3 ст. 6 Закона о персональных данных. Обработка осуществляется исключительно для целей оказания услуги транскрибации.

3.3. Оператор не определяет цели обработки персональных данных, содержащихся в Загружаемых материалах, не проверяет их содержание на наличие персональных данных и не оценивает законность их получения Пользователем.

3.4. Оператор не является оператором персональных данных в отношении данных третьих лиц, содержащихся в Загружаемых материалах, и не несёт обязанностей оператора в их отношении.

4. Гарантии и ответственность Пользователя

4.1. Загружая материалы в Сервис, Пользователь подтверждает и гарантирует, что:

• обладает законными правами на Загружаемые материалы;
• получил все необходимые согласия субъектов персональных данных, голоса или сведения о которых содержатся в материалах;
• Загружаемые материалы не нарушают законодательство Российской Федерации;
• записи не получены незаконным способом (в том числе не нарушают тайну связи, тайну частной жизни, не являются результатом незаконного прослушивания);
• загрузка и обработка материалов не нарушают права и законные интересы третьих лиц.

4.2. Пользователь несёт полную и исключительную ответственность за содержание Загружаемых материалов, за соблюдение требований законодательства о персональных данных, за получение согласий субъектов персональных данных, а также за любые последствия загрузки и обработки материалов.

4.3. В случае предъявления к Оператору претензий, исков или требований третьими лицами и/или государственными органами в связи с обработкой Загружаемых материалов Пользователь обязуется:

• незамедлительно вступить в дело на стороне Оператора;
• самостоятельно и за свой счёт урегулировать такие претензии;
• компенсировать Оператору все понесённые убытки, штрафы, судебные расходы и иные издержки в полном объёме.

5. Данные, обрабатываемые Оператором как оператором ПД

5.1. Оператор является оператором персональных данных только в отношении данных, предоставленных Пользователем при регистрации и использовании Сервиса:

• Регистрационные данные: адрес электронной почты, имя (при указании), пароль (в зашифрованном виде).
• Данные об использовании Сервиса: сведения о загруженных файлах, задачах, настройках — в объёме, необходимом для оказания услуг.
• Технические данные: IP-адрес, данные cookie, сведения о браузере и устройстве — для обеспечения работы сайта.
• Платёжные данные: сведения, необходимые для проведения расчётов (обрабатываются через платёжных агрегаторов, Оператор не хранит данные банковских карт).

5.2. Обработка данных Пользователя осуществляется на основании:

• договора (Публичная оферта, акцептуемая при регистрации) — пп. 5 ч. 1 ст. 6 Закона о персональных данных;
• согласия Пользователя — пп. 1 ч. 1 ст. 6 Закона о персональных данных;
• законного интереса Оператора (обеспечение безопасности Сервиса) — пп. 7 ч. 1 ст. 6 Закона о персональных данных.

6. Файлы cookie и аналитика

6.1. Сервис использует файлы cookie и аналогичные технологии для обеспечения функционирования сайта, повышения удобства использования и сбора аналитических данных.

6.2. Обязательные (функциональные) cookie: необходимы для авторизации, защиты от CSRF-атак, сохранения пользовательских настроек (тема оформления). Без них работа Сервиса невозможна.

6.3. Аналитические cookie: Сервис использует систему аналитики Яндекс.Метрика (включая технологию Вебвизор) для сбора обезличенных данных о поведении посетителей на сайте: просмотренные страницы, время визита, источник перехода, действия на странице. Данные используются для улучшения работы Сервиса.

6.4. Продолжая использование Сервиса, Пользователь соглашается на использование файлов cookie и технологий аналитики в указанных целях.

6.5. Пользователь вправе отключить cookie в настройках браузера, однако это может ограничить функциональность Сервиса.

7. Порядок обработки загружаемых материалов

7.1. Загружаемые материалы обрабатываются исключительно автоматизированными средствами (алгоритмы распознавания речи на основе искусственного интеллекта). Сотрудники Оператора не прослушивают и не просматривают содержимое файлов.

7.2. Загружаемые материалы и результаты транскрибации не передаются третьим лицам и не используются для целей, не связанных с оказанием услуг Пользователю, за исключением случаев, указанных в п. 7.3.

7.3. Оператор вправе использовать обезличенные и агрегированные технические метаданные обработки (характеристики аудиосигнала, статистика качества распознавания, параметры обработки) для улучшения алгоритмов и качества Сервиса. При этом содержание речи, текст транскрибации и персональные данные из Загружаемых материалов для указанных целей не используются.

7.4. Доступ к Загружаемым материалам и результатам транскрибации имеет только Пользователь, загрузивший материал. Оператор не предоставляет доступ к данным третьим лицам, за исключением случаев, предусмотренных законодательством РФ.

7.5. Оператор применяет технические и организационные меры защиты: шифрование при передаче данных, ограничение доступа, изолированная обработка каждого файла.

8. Сроки хранения и удаление данных

8.1. Загружаемые материалы (аудио- и видеофайлы) и результаты обработки хранятся не более 30 (тридцати) календарных дней с момента загрузки.

8.2. По истечении указанного срока файлы и результаты транскрибации удаляются автоматически без предварительного уведомления Пользователя.

8.3. Оператор не обязан восстанавливать удалённые данные и не несёт ответственности за их утрату по истечении срока хранения.

8.4. Пользователь вправе в любой момент самостоятельно удалить свои файлы и результаты обработки через интерфейс Сервиса.

8.5. Регистрационные данные Пользователя хранятся в течение срока действия учётной записи. При удалении учётной записи данные уничтожаются в срок не более 30 календарных дней.

8.6. Технические данные (логи) хранятся не более 90 календарных дней.

9. Информационные и рекламные рассылки

9.1. Регистрируясь в Сервисе, Пользователь даёт согласие на получение от Оператора информационных и сервисных сообщений, связанных с работой Сервиса (уведомления о статусе задач, изменениях тарифов, технических работах).

9.2. Оператор вправе направлять Пользователю рекламные и маркетинговые материалы (информация о новых функциях, акциях, специальных предложениях) на адрес электронной почты, указанный при регистрации.

9.3. Пользователь вправе в любой момент отказаться от получения рекламных рассылок, направив соответствующее уведомление на адрес support@wonderscribe.pro или воспользовавшись ссылкой отписки в письме. Отказ от рекламных рассылок не влияет на получение сервисных уведомлений.

10. Ограничение ответственности Оператора

10.1. Оператор не несёт ответственности за:

• содержание Загружаемых материалов;
• незаконную запись разговоров Пользователем;
• отсутствие согласий субъектов персональных данных, чьи голоса или сведения содержатся в материалах;
• нарушение Пользователем тайны связи, тайны частной жизни, прав третьих лиц;
• любые действия или бездействие Пользователя, связанные с использованием результатов транскрибации;
• точность и полноту результатов автоматизированного распознавания речи;
• упущенную выгоду, косвенные и репутационные убытки;
• невозможность оказания услуг по причинам, не зависящим от Оператора (форс-мажор, технические сбои, действия третьих лиц).

10.2. Общий размер ответственности Оператора по любым требованиям ограничивается суммой фактически оплаченных Пользователем услуг за последние 30 календарных дней, предшествующих предъявлению претензии.

10.3. Оператор освобождается от ответственности при наличии вины Пользователя либо третьих лиц.

10.4. Пользователь принимает на себя все риски, связанные с использованием Сервиса и результатов транскрибации.

11. Права субъектов персональных данных

11.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

11.2. Для реализации указанных прав Пользователь направляет запрос на адрес support@wonderscribe.pro с адреса электронной почты, указанного при регистрации. Срок рассмотрения запроса — 30 (тридцать) календарных дней.

11.3. Пользователь вправе в любой момент потребовать удаления своей учётной записи и всех связанных с ней персональных данных. Порядок удаления определяется разделом 8 Публичной оферты.

11.4. Субъекты персональных данных, чьи данные содержатся в Загружаемых материалах, направляют запросы и претензии непосредственно Пользователю как лицу, определяющему цели обработки. Оператор не рассматривает такие обращения и перенаправляет их Пользователю при наличии технической возможности.

12. Передача данных третьим лицам

12.1. Оператор не передаёт персональные данные Пользователей и содержимое Загружаемых материалов третьим лицам, за исключением следующих случаев:

• по требованию уполномоченных государственных органов в случаях, предусмотренных законодательством РФ;
• платёжным агрегаторам — в объёме, необходимом для проведения расчётов;
• с явного согласия Пользователя.

12.2. Трансграничная передача персональных данных не осуществляется. Все данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации.

13. Взаимодействие с государственными органами

13.1. Оператор вправе предоставить персональные данные Пользователей и сведения о Загружаемых материалах по законному запросу уполномоченных государственных органов Российской Федерации (суд, прокуратура, следственные органы, органы ФСБ, Роскомнадзор) в случаях и порядке, предусмотренных законодательством РФ.

13.2. Оператор уведомляет Пользователя о поступившем запросе, если это не запрещено законом или решением суда.

13.3. Оператор не несёт ответственности за последствия предоставления данных по законному требованию государственных органов.

14. Блокировка и удаление материалов

14.1. Оператор вправе без предварительного уведомления и объяснения причин:

• удалить Загружаемые материалы и результаты транскрибации;
• ограничить или прекратить доступ Пользователя к Сервису;
• заблокировать учётную запись Пользователя.

14.2. Указанные действия могут быть предприняты в случае нарушения Пользователем условий Оферты, настоящей Политики, законодательства РФ, а также при наличии обоснованных подозрений в неправомерном использовании Сервиса.

15. Меры по защите персональных данных

15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

15.2. Меры включают:

• шифрование данных при передаче (HTTPS/TLS);
• ограничение круга лиц, имеющих доступ к данным;
• автоматическое удаление файлов по истечении срока хранения;
• резервное копирование и восстановление данных;
• регулярный контроль состояния защиты.

16. Претензионный порядок

16.1. До обращения в суд обязательным является направление письменной претензии на адрес электронной почты Оператора.

16.2. Срок рассмотрения претензии — 30 (тридцать) календарных дней с момента получения.

16.3. Подсудность споров определяется по месту регистрации Оператора.

17. Заключительные положения

17.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Актуальная редакция размещается по адресу /privacy.

17.2. Продолжение использования Сервиса после внесения изменений означает согласие Пользователя с новой редакцией Политики.

17.3. Контроль за исполнением требований настоящей Политики осуществляется Оператором.

17.4. Ответственность за нарушение требований законодательства РФ в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.