ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения

1.1. Настоящая Политика конфиденциальности Индивидуального предпринимателя Леонтьева Георгия Олеговича (ИНН 781713392401, ОГРНИП 325784700224188, далее – «Администратор»), (далее — «Политика») действует в отношении всей информации, включая персональные данные посетителей интернет-сайта https://scribex.ru, (далее – «Сайт» ), согласно положениям Федерального закона от 27.07.2006 N 152-ФЗ “О персональных данных” и применимыми международными стандартами в области обработки и защиты персональных данных.

1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни.

1.3. Используя Сервис, Пользователь выражает своё согласие с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сервиса.

1.4. Под Контентом в настоящей Политике понимаются загружаемые или передаваемые Пользователем через Сервис аудио- и видеоматериалы, текстовые и иные данные, включая содержащиеся в них персональные данные третьих лиц.

1.5. Под биометрическими персональными данными понимаются сведения, характеризующие физиологические особенности человека, на основании которых можно установить его личность, включая голосовые данные.

1.6. Администратор выступает как:

• оператор персональных данных в отношении регистрационных и контактных данных Пользователя;
• обработчик персональных данных, содержащихся в загружаемых Пользователем аудиофайлах и прочем контенте.

2. Обрабатываемые данные

2.1. Администратор может обрабатывать следующие данные:

• Идентификационные данные: имя, фамилия, адрес электронной почты;
• Технические данные: IP-адрес, данные о браузере и устройстве (User-Agent), cookie (куки), дата и время обращений, лог-файлы, адреса запрашиваемых страниц, действия на сайтах;
• Содержимое загружаемых файлов: аудио- и видеозаписи, передаваемые Пользователем для транскрибации (обрабатываются автоматически, могут содержать персональные данные в голосовой форме);
• Данные о действиях в Сервисе: информация о действиях Пользователя на Сайте и через API (в целях аналитики и безопасности).

2.2. Запись голоса может квалифицироваться как биометрические персональные данные только если используется для идентификации субъекта (п. 2 ч. 4 ст. 3 ФЗ №572-ФЗ; ст. 11 ФЗ №152-ФЗ).

2.3. Транскрибация, выполняемая Администратором, не преследует цели установления личности; Контент, как правило, не содержит совокупности сведений, позволяющих идентифицировать физическое лицо.

2.4. Следовательно, по общему правилу Администратор не осуществляет обработку биометрических персональных данных; деятельность ограничена исполнением поручения Администратора по преобразованию аудио- и видеоматериалов в текст.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются в следующих целях:

• регистрации и идентификации Пользователя;
• предоставления доступа к Личному кабинету и API Сервиса;
• выполнения транскрибации аудио- и видеоматериалов и иных функций Сервиса;
• расчёта стоимости услуг и выставления счетов;
• исполнения обязательств по договору (публичной оферте);
• осуществления технической поддержки и обратной связи;
• направления уведомлений, связанных с использованием Сервиса;
• предотвращения мошенничества и иных злоупотреблений;
• исполнения требований законодательства Российской Федерации;
• аналитики и улучшения качества работы Сервиса.

4. Условия обработки и хранения персональных данных

4.1. Все данные предоставляются Пользователем добровольно при регистрации или использовании Сервиса.

4.2. Пользователь несет ответственность за достоверность переданных данных.

4.3. Аудиофайлы обрабатываются исключительно в автоматическом режиме и не прослушиваются сотрудниками.

4.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство РФ.

4.5. ВПо достижении целей обработки или при отзыве согласия Пользователя на обработку, персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.

4.6. В рамках оказания услуг Сервис может осуществлять обработку звуковых данных (включая голосовые сообщения), которые в отдельных случаях могут относиться к биометрическим персональным данным. Используя Сервис, Пользователь выражает согласие на такую обработку исключительно в целях выполнения функций Сервиса (например, транскрибации и анализа аудио). Данные не используются для идентификации личности.

5. Способы обработки персональных данных

5.1. Обработка персональных данных включает:

• сбор;
• хранение;
• использование;
• обезличивание;
• удаление.

5.2. Обработка осуществляется преимущественно с использованием средств автоматизации. В отдельных случаях возможна ручная обработка.

6. Особенности обработки аудиоданных и голосовой информации

6.1. В рамках оказания Услуг, направленных на автоматическую транскрипцию аудиозаписей и иных голосовых данных, Исполнитель может временно обрабатывать голосовую информацию Пользователя.

6.2. Обработка таких данных осуществляется исключительно в целях преобразования речи в текст, в том числе с применением технологий сегментации речи (диаризации) без установления личности конкретных говорящих. Исполнитель не осуществляет идентификацию Пользователей по голосу и не формирует базы биометрических шаблонов.

6.3. Исполнитель не осуществляет долговременное хранение исходных аудиофайлов и не использует такие данные для целей, не связанных с оказанием Услуг.

6.4. Пользователь, принимая условия настоящей Политики, выражает согласие на обработку голосовой информации с вышеуказанными целями, а также на возможную трансграничную передачу таких данных в случае использования зарубежных технических решений (в том числе серверов третьих лиц).

6.5. Обработка осуществляется в соответствии с требованиями законодательства Российской Федерации, включая Федеральный закон №152-ФЗ «О персональных данных».

7. Права Пользователя

7.1. Пользователь имеет право на:

• получение информации об обработке его персональных данных;
• доступ к своим персональным данным;
• уточнение, блокировку или удаление данных;
• отзыв согласия;
• подачу жалобы в уполномоченный орган (Роскомнадзор).

8. Ответственность Пользователя

8.1. Пользователь гарантирует, что имеет законные основания и необходимые согласия для передачи Администратору аудио- и видеоматериалов, содержащих персональные данные третьих лиц.

8.2. Администратор не проверяет содержимое загружаемых Пользователем файлов и не устанавливает, содержат ли они персональные данные. Ответственность за правомерность обработки таких данных несет Пользователь.

8.3. В случае претензий субъектов персональных данных либо контрольных органов, связанных с Контентом, Пользователь принимает на себя урегулирование этих претензий и ответственность за возможные нарушения законодательства о персональных данных.

8.4. Пользователь обязуется возместить Обработчику документально подтвержденные убытки, понесенные вследствие нарушения Пользователем настоящего раздела.

8.5. Пользователь подтверждает, что не использует загружаемые аудио‑/видеоматериалы для идентификации лиц по голосу. Если же такая цель существует, Пользователь обязуется предварительно получить специальное согласие субъекта данных на обработку его биометрических персональных данных в соответствии с требованиями c ст. 11 ФЗ №152-ФЗ и уведомить Администратора.

8.6. Пользователь обязуется не загружать Контент, содержащий специальные категории или биометрические персональные данные без надлежащего согласия и без явного уведомления Администратора о цели идентификации.

9. Правовые основания обработки

9.1. Обработка персональных данных осуществляется на основании:

• согласия Пользователя;
• исполнения договора между Администратором и Пользователем;
• требований законодательства Российской Федерации.

10. Передача данных третьим лицам

10.1. Передача персональных данных третьим лицам возможна только в следующих случаях:

• по согласованию Пользователя, включая согласие на трансграничную передачу персональных данных;
• по требованию уполномоченных государственных органов;
• для обеспечения функционирования Сервиса (например, при использовании API-провайдеров для транскрибации).

10.2. В рамках работы Сервиса используются облачные провайдеры, включая находящихся за пределами РФ. Передача осуществляется только в страны, обеспечивающие адекватную защиту прав субъектов ПДн, либо при условии соблюдения дополнительных мер безопасности (например, сквозного шифрования, деперсонализации).

10.3. Персональные данные могут быть переданы уполномоченным государственным органам по основаниям, предусмотренным законодательством РФ.

11. Трансграничная передача данных

11.1. Пользователь соглашается с тем, что обработка может включать передачу данных за границу — в частности, в Европейский союз и США, — при использовании API зарубежных сервисов транскрибации. В этом случае Администратор принимает все разумные меры для обеспечения конфиденциальности и безопасности данных.

12. Защита информации

12.1. Администратор принимает разумные и достаточные организационные и технические меры по защите персональных данных, включая:

• шифрование каналов связи (HTTPS);
• контроль доступа;
• изоляцию пользовательских данных;
• мониторинг активности.