Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») действует в отношении всей информации, которую Индивидуальный предприниматель Шестаков Владимир Евгеньевич (далее — «Оператор») может получить о Пользователе во время использования сайта airword.ru, программного обеспечения «Airword» и связанных с ними сервисов (далее совместно — «Сервис»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Настоящая Политика является документом, информирующим Пользователя о порядке обработки его персональных данных, и не является формой получения согласия. Правовые основания обработки указаны в разделе 6. Там, где для обработки требуется согласие, оно запрашивается отдельным самостоятельным действием Пользователя.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них (сбор, запись, систематизация, хранение, использование, передача, удаление и др.).
• Оператор — Индивидуальный предприниматель Шестаков Владимир Евгеньевич, самостоятельно организующий и осуществляющий обработку персональных данных.
• Пользователь — любое лицо, использующее Сервис.

3. Категории обрабатываемых персональных данных

Оператор может обрабатывать следующие данные Пользователя:

• адрес электронной почты (используется для входа и связи);
• технические данные об использовании: идентификатор устройства (необратимый хэш аппаратного идентификатора — используется для учёта лимитов бесплатного тарифа и выявления злоупотреблений), сведения об операционной системе и версии приложения, статистика использования (например, объём распознанного текста и длительность диктовок), а также наименование приложения, в которое был вставлен распознанный текст, — без содержания самих диктовок;
• данные, направляемые Пользователем по его собственной инициативе при обращении в поддержку (кнопка «Отправить логи»): технический журнал работы приложения, содержащий сведения об ошибках, устройствах ввода и версиях, — без содержания диктовок;
• данные о подписке и оплате: сведения о выбранном тарифе, статусе и датах платежей. Данные банковских карт Оператором не собираются и не хранятся — они обрабатываются платёжной организацией (см. раздел 6);
• данные, автоматически собираемые при посещении сайта: IP-адрес, сведения о браузере и устройстве, файлы cookie, данные систем веб-аналитики (см. раздел 8).

4. Голосовые данные и результаты распознавания

Распознавание речи в приложении «Airword» по умолчанию выполняется локальной моделью на устройстве Пользователя — аудио при этом не покидает устройство. В отдельных случаях (например, на время загрузки локальной модели) распознавание может выполняться в облаке: тогда аудиофрагмент передаётся провайдеру распознавания исключительно для обработки в реальном времени и не хранится дольше, чем это необходимо для оказания услуги. История распознанного текста хранится локально на устройстве Пользователя.

Обработка аудиозаписи осуществляется исключительно в целях распознавания речи (преобразования речи в текст). Голос Пользователя не используется и не будет использоваться для установления личности: Оператор не осуществляет идентификацию или аутентификацию по голосу, не создаёт голосовых слепков (шаблонов), не производит сопоставление аудиозаписи с какими-либо биометрическими образцами и не размещает данные в Единой биометрической системе. Аудиозапись не сохраняется ни Оператором, ни привлекаемым провайдером распознавания и уничтожается сразу после получения текста. В силу изложенного обрабатываемые аудиоданные не относятся к биометрическим персональным данным в значении ст. 11 Федерального закона № 152-ФЗ.

Пользователь самостоятельно определяет, чью речь он записывает, и обязуется не использовать Сервис для записи речи третьих лиц без их согласия, если такое согласие требуется законодательством РФ.

5. Цели обработки персональных данных

• распознавание речи — преобразование переданной Пользователем аудиозаписи в текст и возврат результата Пользователю;
• регистрация и аутентификация Пользователя, предоставление доступа к Сервису;
• исполнение договора (Публичной оферты), оформление и учёт подписки, приём платежей;
• обеспечение работоспособности Сервиса, техническая поддержка, связь с Пользователем;
• соблюдение требований законодательства РФ;
• улучшение качества Сервиса, аналитика использования в обезличенном виде.

6. Правовые основания и передача третьим лицам

Правовым основанием обработки является исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона) — для данных, необходимых для регистрации, предоставления доступа к Сервису, распознавания речи, оформления подписки и проведения расчётов, а также исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 Закона) — для налогового и бухгалтерского учёта. Отдельное согласие для такой обработки не требуется и не запрашивается.

Обработка, выходящая за пределы исполнения договора (веб-аналитика, а также направление информационных и рекламных сообщений, если Оператор начнёт их направлять), осуществляется исключительно на основании отдельного согласия Пользователя, оформляемого самостоятельным действием и отдельно от иных документов. Такое согласие может быть отозвано в любой момент по адресу info@airword.ru, что не влияет на возможность пользоваться Сервисом.

Для достижения указанных целей Оператор вправе поручать обработку персональных данных следующим категориям третьих лиц (на основании договоров, обеспечивающих конфиденциальность и безопасность данных):

• провайдер хостинга — размещение серверной инфраструктуры Сервиса. Серверы расположены на территории Российской Федерации;
• Timeweb — отправка электронной почты (коды входа, уведомления). Передаётся адрес электронной почты Пользователя. Российская Федерация;
• ООО «ЯНДЕКС» — сервис веб-аналитики «Яндекс.Метрика». Передаются обезличенные данные о посещениях сайта. Российская Федерация;
• Cloud.ru — облачное распознавание речи в случаях, описанных в разделе 4. Передаётся аудиофрагмент для обработки в реальном времени без сохранения. Российская Федерация;
• АО «ТБанк» — приём платежей, а также формирование и направление кассовых чеков. Передаются адрес электронной почты, сумма и наименование услуги. Российская Федерация.

Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в целях, не совместимых с указанными в Политике, за исключением случаев, предусмотренных законодательством РФ.

7. Хранение данных, локализация, трансграничная передача

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ст. 18 Закона). Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, если иной срок не предусмотрен законодательством РФ, после чего уничтожаются или обезличиваются. Трансграничная передача персональных данных Оператором не осуществляется.

8. Файлы cookie и веб-аналитика

Сайт использует файлы cookie и системы веб-аналитики для обеспечения работы сайта и анализа его использования. В частности, применяется сервис «Яндекс.Метрика», который может собирать обезличенные данные о посещениях (в том числе с использованием технологии «Вебвизор», записывающей обезличенные действия на страницах — движение курсора, клики, ввод в поля, за исключением полей с конфиденциальными данными). Пользователь может ограничить использование cookie в настройках своего браузера; при этом отдельные функции сайта могут стать недоступны.

9. Права субъекта персональных данных

Пользователь имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• удалить учётную запись и связанные с ней данные;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав Пользователь направляет запрос на адрес info@airword.ru. Оператор рассматривает обращения в сроки, установленные Законом.

10. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий: шифрование каналов передачи данных, ограничение доступа к данным, регулярное резервное копирование и иные меры.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу airword.ru/privacy.

12. Реквизиты Оператора