Политика обработки персональных данных и конфиденциальности

Настоящая Политика обработки персональных данных и конфиденциальности (далее — Политика) устанавливает порядок обработки и защиты персональных данных пользователей сервиса Наговори (далее — Сервис). Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ О персональных данных и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1. Оператор персональных данных

• Наименование: ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ КОРНАЧУК МАРК ВСЕВОЛОДОВИЧ
• ИНН: 772461035002
• ОГРН/ОГРНИП: 325774600026938
• Адрес электронной почты для обращений по вопросам ПД: support@nagovori.ru
• Номер в реестре операторов ПД (РКН): 62833/77

Оператор самостоятельно и/или совместно с уполномоченными лицами организует и осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Субъект персональных данных (Пользователь) — физическое лицо, зарегистрировавшееся и/или использующее Сервис.
• Оператор — лицо, самостоятельно или совместно с другими организующее и/или осуществляющее обработку персональных данных.

3. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 и ст. 9 152-ФЗ) — при регистрации Пользователь даёт явное согласие на обработку ПД.
• Исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) — обработка необходима для оказания Пользователю услуг Сервиса на основании пользовательского соглашения.
• Выполнение обязанностей, предусмотренных законодательством РФ (ст. 6 ч. 1 п. 2 152-ФЗ).
• Законные интересы Оператора (ст. 6 ч. 1 п. 7 152-ФЗ) — для защиты от мошенничества, обеспечения безопасности и улучшения Сервиса, если они не нарушают права субъектов.

4. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

• Идентификационные данные: адрес электронной почты (email), имя пользователя, уникальный идентификатор аккаунта.
• Пользовательский контент: аудиофайлы, загружаемые для транскрипции, и результирующий текст транскрипции.
• Технические данные: IP-адрес, тип и версия браузера, тип устройства, операционная система, время обращения к Сервису, журналы запросов и ошибок.
• Платёжные данные: идентификаторы транзакций, статус платежа, сумма, дата. Данные платёжных карт Оператор не получает и не хранит — они обрабатываются исключительно платёжными провайдерами.
• Данные аналитики: события взаимодействия с интерфейсом (клики, навигация) в обезличенном или псевдонимизированном виде для улучшения Сервиса.

Оператор не обрабатывает специальные категории персональных данных (расовое или этническое происхождение, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные) без отдельного явного согласия.

5. Цели обработки персональных данных

• Регистрация, идентификация и аутентификация пользователя в Сервисе.
• Предоставление услуг транскрипции аудио, а также иного функционала Сервиса.
• Учёт использования Сервиса: списание минут, управление балансом и пакетами.
• Обработка платежей, выставление счетов и учёт финансовых операций.
• Техническая поддержка пользователей и ответы на обращения.
• Обеспечение безопасности Сервиса, выявление и предотвращение мошеннических и иных противоправных действий.
• Улучшение качества Сервиса на основе агрегированной и/или обезличенной аналитики.
• Исполнение требований законодательства Российской Федерации.

6. Порядок и условия обработки персональных данных

• Обработка осуществляется как с использованием средств автоматизации, так и без таковых.
• Обработка ПД осуществляется в объёме, необходимом для достижения указанных целей, с соблюдением принципа минимизации данных.
• Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты ПД от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
• К обработке допускаются только уполномоченные сотрудники, давшие обязательство о конфиденциальности.

7. Сроки хранения персональных данных

• Данные аккаунта (email, идентификатор) — хранятся в течение всего срока действия аккаунта и 3 года после его удаления (для исполнения обязательств и соблюдения законодательства).
• Аудиофайлы и результаты транскрипции — хранятся до удаления Пользователем или до закрытия аккаунта.
• Платёжные данные (идентификаторы транзакций, история платежей) — 5 лет с момента совершения платежа в соответствии с требованиями законодательства о бухгалтерском учёте.
• Журналы доступа и безопасности — не более 1 года с момента создания записи.
• По истечении сроков хранения персональные данные уничтожаются или обезличиваются.

8. Передача персональных данных третьим лицам

Оператор может передавать персональные данные следующим категориям получателей исключительно в целях оказания Сервиса:

• Провайдеры хостинга и облачных вычислений — для размещения инфраструктуры Сервиса.
• Провайдеры аутентификации — для обеспечения безопасной идентификации пользователей.
• Платёжные провайдеры — для проведения платежей (CloudPayments, АльфаБанк/AlfaPay). Данные провайдеры самостоятельно несут ответственность за обработку платёжных данных.
• Системы мониторинга и аналитики — для диагностики ошибок и оценки производительности Сервиса.

Передача ПД третьим лицам производится только на основании договоров об обработке данных и/или согласия субъекта ПД. Все третьи лица обязаны соблюдать конфиденциальность и требования законодательства о защите ПД.

Все данные российских пользователей хранятся первично на серверах, расположенных на территории Российской Федерации, в соответствии со ст. 18.1 ч. 5 Федерального закона № 152-ФЗ.

9. Cookie-файлы и аналитика

Сервис использует cookie-файлы — небольшие текстовые файлы, сохраняемые браузером пользователя. Cookie применяются для следующих целей:

• Технически необходимые cookie: обеспечение работы аутентификации, хранение языковых предпочтений, поддержание сессии. Без них Сервис не может функционировать.
• Аналитические cookie: сбор статистики посещаемости и взаимодействия с Сервисом (Яндекс.Метрика, PostHog). Устанавливаются только при наличии согласия.

Согласие на использование аналитических cookie запрашивается при первом визите посредством баннера. Вы вправе отклонить использование аналитических cookie — это не повлияет на работу основного функционала Сервиса. Управление cookie возможно через настройки браузера.

10. Меры по обеспечению безопасности

• Шифрование передаваемых данных с использованием протокола TLS.
• Разграничение прав доступа к персональным данным (принцип наименьших привилегий).
• Журналирование действий с персональными данными и мониторинг инцидентов безопасности.
• Регулярное обновление программного обеспечения и устранение уязвимостей.
• Резервное копирование данных для обеспечения их целостности и доступности.
• Инструктирование сотрудников по вопросам обработки и защиты персональных данных.

11. Права субъектов персональных данных

В соответствии с требованиями 152-ФЗ Пользователь имеет право:

• Получить сведения об обработке своих персональных данных (ст. 14 152-ФЗ).
• Потребовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели (ст. 14 152-ФЗ).
• Отозвать согласие на обработку персональных данных (ст. 9 152-ФЗ). Отзыв согласия не влияет на законность обработки, осуществлявшейся до его отзыва.
• Обжаловать действия или бездействие Оператора в уполномоченный орган — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
• Требовать возмещения убытков и/или компенсации морального вреда в судебном порядке.

Для реализации прав направьте обращение на электронную почту: support@nagovori.ru. Мы рассмотрим обращение в течение 30 дней с момента получения.

12. Изменения настоящей Политики

Оператор вправе вносить изменения в настоящую Политику. При внесении изменений указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на сайте Сервиса. Продолжение использования Сервиса после публикации новой редакции означает согласие Пользователя с изменениями.

13. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, обращайтесь по адресу электронной почты: support@nagovori.ru.