Политика обработки персональных данных

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор — Козлицкая Любовь Андреевна, ИНН 615520824292, плательщик налога на профессиональный доход, владелец сервиса «Транскрипция» (далее — Оператор). Контактный email: адрес электронной почты.

1.3. Политика определяет порядок обработки персональных данных пользователей сайта https://sevdev.ru/transcript (далее — Сайт) и сервиса текстовых расшифровок видео, размещённого на нём (далее — Сервис).

2. Какие данные обрабатываются

• Данные, которые передаёт сервис входа при регистрации и входе через Яндекс ID: идентификатор учётной записи, имя, адрес электронной почты.
• Данные об использовании Сервиса: ссылки на видео и каналы, запросы для поиска роликов, созданные задачи, выбранный тариф, остаток лимитов, дата и время операций, дни, в которые пользователь запускал задачи, и сведения о сбоях при их выполнении.
• Данные о платежах: адрес электронной почты для чека, сумма, дата, статус и номер платежа, выданные Robokassa. Реквизиты банковской карты Оператор не получает и не хранит — их обрабатывает Robokassa.
• Технические данные: IP-адрес, сведения о браузере и устройстве, время запроса.
• Сведения о посещении Сайта, которые собирает сервис Яндекс Метрика (п. 2.1).

2.1. Файлы cookie и хранилище браузера

Технические файлы cookie и хранилище браузера нужны для работы Сайта: для поддержания входа в учётную запись, защиты форм, запоминания настроек отображения и выбора пользователя в отношении cookie. Они используются всегда. Срок — до окончания сеанса или до выхода из учётной записи; настройки отображения и выбор в отношении cookie хранятся до их удаления в браузере.

Аналитические файлы cookie устанавливает сервис Яндекс Метрика (ООО «Яндекс»), счётчик которого размещён на страницах Сайта. О его работе Сайт сообщает в уведомлении о cookie при первом посещении. Правовое основание — законный интерес Оператора в оценке посещаемости и улучшении Сайта (п. 7 ч. 1 ст. 6 152-ФЗ); сведения не используются для установления личности пользователя и для рекламы.

Яндекс Метрика обрабатывает: идентификаторы cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, адреса просмотренных страниц и источник перехода, дату, время и длительность посещения, действия на страницах (переходы, нажатия, прокрутку, движения указателя), а с помощью инструмента «Вебвизор» — запись просмотра страниц. Имя пользователя в записи Вебвизора скрыто. Цель — статистика посещаемости и улучшение работы Сайта; Оператор использует эти сведения в обобщённом виде. Реклама на Сайте не показывается, рекламные cookie не используются.

Cookie Яндекс Метрики хранятся в браузере от 30 минут до 2 лет в зависимости от вида; перечень и сроки приведены в справке Яндекс Метрики.

Отказаться от аналитических cookie можно в любой момент: ссылка «Настройки cookie» внизу любой страницы Сайта, затем кнопка «Отключить Метрику». После этого счётчик Яндекс Метрики в этом браузере не загружается, а её cookie удаляются. Отказ хранится в браузере, поэтому в другом браузере или после очистки его хранилища его нужно заявить снова. Отключить cookie полностью можно в настройках браузера, но тогда вход на Сайт станет невозможен.

2.2. Материалы задач

Материалы задач — ссылки на видео и каналы и запросы для поиска роликов, которые указывает пользователь, полученные по ним тексты расшифровок и пересказы. Они обрабатываются только для того, чтобы выдать результат пользователю, создавшему задачу:

• видны только этому пользователю, другим пользователям Сайта недоступны;
• для получения субтитров ссылки на видео передаются сервису получения субтитров, для поиска роликов ему же передаётся текст запроса, для пересказа текст расшифровки передаётся сервису пересказа (нейросети). Имя, адрес электронной почты и идентификатор пользователя этим сервисам не передаются;
• не используются в других целях и не передаются иным третьим лицам;
• хранятся в сроки из раздела 6, после чего удаляются.

3. Цели обработки

• Регистрация и вход на Сайт, предоставление доступа к Сервису по выбранному тарифу.
• Заключение и исполнение договора — публичной оферты, в том числе учёт лимитов.
• Приём оплаты, формирование и направление чеков.
• Обеспечение безопасности Сайта и защита от злоупотреблений.
• Ответы на обращения пользователей.
• Статистика посещаемости и улучшение работы Сайта (п. 2.1).
• Контроль работы Сервиса: учёт нагрузки и сбоев.

Рекламные рассылки Оператор не ведёт.

4. Правовые основания и способы обработки

• Заключение и исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6 152-ФЗ).
• Исполнение обязанностей, возложенных законом, в том числе по формированию и передаче чеков покупателю (п. 2 ч. 1 ст. 6 152-ФЗ, ст. 14 Федерального закона от 27.11.2018 № 422-ФЗ).
• Согласие пользователя — в случаях, не охватываемых договором (текст согласия).
• Законный интерес Оператора в оценке посещаемости и улучшении Сайта — для аналитических cookie Яндекс Метрики (п. 7 ч. 1 ст. 6 152-ФЗ, п. 2.1 Политики). Обработка прекращается по заявлению пользователя — кнопкой «Отключить Метрику».
• Законный интерес Оператора в бесперебойной работе Сервиса — для журнала сбоев и учёта нагрузки (п. 7 ч. 1 ст. 6 152-ФЗ, раздел 6 Политики).

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление) лицам из раздела 5, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации.

5. Передача данных третьим лицам

Данные передаются только в объёме, необходимом для целей из раздела 3:

• Robokassa, ООО «РОБОКАССА» (ИНН 5047063929), — приём оплаты, формирование чека по поручению Оператора и направление его покупателю: адрес электронной почты, сумма, дата и назначение платежа.
• ФНС России — через приложение «Мой налог»: сведения о расчёте (сумма, дата, наименование услуги), из которых формируется чек, как требует закон о налоге на профессиональный доход.
• Яндекс ID (ООО «Яндекс») — вход на Сайт. Сервис сам передаёт Оператору данные из раздела 2 с разрешения пользователя.
• ООО «Яндекс» — сервис Яндекс Метрика: сведения из п. 2.1. Их передаёт счётчик Яндекс Метрики прямо из браузера пользователя; ООО «Яндекс» обрабатывает их по условиям использования сервиса. Передача прекращается, если пользователь отключил Метрику.
• ООО «Таймвэб.Клауд» (Timeweb Cloud, г. Иннополис) — хостинг: на его сервере работает Сайт и хранятся данные из раздела 2 и материалы задач.

Все перечисленные получатели — российские организации и государственный орган, данные хранятся на их серверах в Российской Федерации.

Материалы задач передаются сервисам получения субтитров и пересказа без сведений о пользователе (п. 2.2).

Трансграничная передача персональных данных не осуществляется.

6. Хранение и защита

• Персональные данные хранятся на серверах, расположенных в Российской Федерации.
• Данные учётной записи и сведения об использовании Сервиса хранятся, пока учётная запись существует, если ниже не указан меньший срок, и уничтожаются в течение 30 дней после её удаления или отзыва согласия, если закон не требует хранить их дольше.
• Сведения о платежах хранятся 5 лет — срок хранения документов, подтверждающих доходы, по налоговому законодательству.
• Сведения о том, кто из пользователей запускал задачи в какой-либо день, при первом запуске задачи в один из следующих дней заменяются общим числом пользователей за этот день, без указания, кто это был.
• Журнал сбоев (номер учётной записи, номер задачи, дата и описание сбоя) хранится 30 дней.
• Журналы веб-сервера с IP-адресами хранятся 14 дней.
• Cookie Яндекс Метрики хранятся в браузере пользователя в сроки из п. 2.1 или до отказа от них.
• Материалы задач (п. 2.2) хранятся 3 дня после завершения задачи или последнего пересказа по ней, затем удаляются.
• Меры защиты: передача данных только по защищённому протоколу HTTPS, доступ к серверу по ключам и только у Оператора, разграничение доступа к данным.

При неправомерной или случайной передаче (утечке) персональных данных Оператор в течение 24 часов уведомляет Роскомнадзор о случившемся, его предполагаемых причинах и принятых мерах, а в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ). Пользователям, чьи данные затронуты, Оператор сообщает о случившемся по электронной почте.

7. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на адрес электронной почты. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён ещё на 5 рабочих дней с уведомлением пользователя.

8. Заключительные положения

8.1. Разъяснения по вопросам обработки персональных данных можно получить, написав на адрес электронной почты.

8.2. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное.

8.3. Актуальная редакция Политики размещена по адресу https://sevdev.ru/transcript/privacy-policy.