Политика обработки персональных данных
1. Общие положения
Политика описывает, какие персональные данные обрабатываются на сайте getscriptor.ru (сервис «Scriptor»), зачем, на каком основании, как долго и как они защищены. Политика составлена во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор персональных данных: Кривошеев Константин Сергеевич, физическое лицо, плательщик налога на профессиональный доход, ИНН 550718866360. Местонахождение: г. Краснодар. Электронная почта: support@getscriptor.ru, телефон: +7 904 582-77-17.
Термины «персональные данные», «обработка», «оператор», «субъект персональных данных» используются в значении статьи 3 Закона № 152-ФЗ.
2. Чьи данные обрабатываются
- Пользователи сайта, зарегистрировавшие учётную запись.
- Люди, чьи голоса и сведения о которых содержатся в записях, загруженных пользователями. Эти данные оператор обрабатывает по поручению пользователя, в соответствии с разделом «Поручение на обработку персональных данных» публичной оферты.
- Люди, написавшие в поддержку.
3. Цели, данные, основания и сроки
| Цель | Данные, основание и срок хранения |
| Регистрация, учётная запись и оказание услуг | Адрес электронной почты, хеш пароля (сам пароль не хранится), номер учётной записи, тариф, остаток минут, дата и IP-адрес принятия оферты и согласия. Основание: договор (публичная оферта) и согласие. Хранятся до удаления учётной записи, затем уничтожаются в течение 30 дней. |
| Расшифровка записей | Голос и речь пользователя в загруженных записях, текст расшифровки, название файла. Основание: договор и согласие. Звук удаляется сразу после расшифровки, исходный файл - сразу после подготовки звука к распознаванию. Тексты хранятся, пока пользователь их не удалит, но не дольше срока истории тарифа: 7 дней на бесплатном, 90 дней на тарифе «Стандарт», на тарифе «Про» - до удаления пользователем или учётной записи. |
| Оплата тарифов и выдача чеков | Адрес электронной почты, сумма, дата и номер платежа. Данные банковской карты оператор не получает: их обрабатывает платёжный сервис. Основание: договор и обязанность выдать чек по статье 14 Федерального закона № 422-ФЗ. Сведения о платежах хранятся 3 года без привязки к адресу почты после удаления учётной записи. |
| Ответы на обращения | Адрес электронной почты, текст обращения. Основание: договор и согласие. Хранятся 1 год. |
| Безопасность сервиса | IP-адрес, время и адрес запроса, технические сведения об ошибках. Основание: законный интерес оператора в защите сервиса от взломов и злоупотреблений. Хранятся до 6 месяцев. |
Оператор не использует записи и тексты пользователей в собственных целях: не обучает на них модели, не устанавливает по голосу личность, не передаёт записи третьим лицам, кроме указанных в разделе 5. Разметка вида «Спикер A», «Спикер B» не определяет, кто говорит, и не является биометрией.
Рекламные рассылки не ведутся. Если они появятся, на них будет запрашиваться отдельное необязательное согласие.
4. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) указанным в разделе 5 лицам, блокирование, удаление, уничтожение. Обработка автоматизированная. Решения, порождающие юридические последствия, исключительно на основе автоматизированной обработки не принимаются.
5. Кому передаются данные
- АО «ТаймВэб» (ИНН 7810353960, 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А) - размещение сервиса на серверах в России и почта. Обрабатывает данные по поручению оператора.
- Платёжный сервис ЮKassa, через который проводится оплата, - самостоятельно, по своей политике, в объёме, нужном для платежа.
- ФНС России - сведения для чека налога на профессиональный доход (сумма, название услуги, при необходимости адрес почты покупателя для отправки чека) через приложение «Мой налог».
- Государственные органы - только в случаях, прямо предусмотренных законом.
Трансграничная передача персональных данных не осуществляется. Базы данных, записи и резервные копии хранятся на серверах на территории Российской Федерации. Распознавание речи выполняется на собственных серверах оператора без передачи записей сторонним сервисам.
6. Уничтожение данных
Данные уничтожаются по окончании сроков из раздела 3, после удаления учётной записи, по отзыву согласия или по требованию субъекта, если нет другого законного основания для обработки. Данные удаляются из базы данных, файлы стираются. Резервные копии хранятся не дольше 30 дней, поэтому удалённые данные полностью исчезают из них в течение 30 дней.
7. Права субъекта и как ими воспользоваться
Субъект вправе:
- получить сведения об обработке своих данных и ознакомиться с ними;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку данных;
- обжаловать действия оператора в Роскомнадзоре или в суде.
Удалить учётную запись и все данные можно самостоятельно в личном кабинете: пункт «Удалить аккаунт» в меню учётной записи. Это одновременно отзыв согласия. Запросы также принимаются на support@getscriptor.ru с адреса, указанного в учётной записи.
Сроки ответа: сведения об обработке - 10 рабочих дней (могут быть продлены на 5 рабочих дней с объяснением причины); уточнение неточных данных - 7 рабочих дней; прекращение обработки и уничтожение данных после отзыва согласия - 30 дней.
8. Защита данных
- Соединение с сайтом шифруется (HTTPS).
- Пароли хранятся только в виде хеша bcrypt.
- Доступ к серверам и базе данных есть только у оператора.
- Записи хранятся только на время расшифровки.
- Ведутся резервное копирование и журнал ошибок, регулярно обновляется программное обеспечение.
- Сайт не подключает сторонние скрипты, шрифты и счётчики.
9. Cookie и хранилище браузера
Сайт не использует рекламные и аналитические cookie и счётчики посещений. После входа браузер хранит в локальном хранилище (localStorage) ключ доступа к учётной записи, чтобы не запрашивать пароль на каждой странице. Ключ действует 7 дней и удаляется при выходе из учётной записи.
10. Изменение политики
Оператор может изменять политику. Новая редакция публикуется на этой странице с датой. Если изменения потребуют нового согласия, оно будет запрошено отдельно.
Согласие на обработку персональных данных · Публичная оферта · Контакты