Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») действует в отношении всей информации, которую Индивидуальный предприниматель Шестаков Владимир Евгеньевич (далее — «Оператор») может получить о Пользователе во время использования сайта airword.ru, программного обеспечения «Airword» и связанных с ними сервисов (далее совместно — «Сервис»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

Использование Сервиса означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сервиса.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них (сбор, запись, систематизация, хранение, использование, передача, удаление и др.).
• Оператор — Индивидуальный предприниматель Шестаков Владимир Евгеньевич, самостоятельно организующий и осуществляющий обработку персональных данных.
• Пользователь — любое лицо, использующее Сервис.

3. Категории обрабатываемых персональных данных

Оператор может обрабатывать следующие данные Пользователя:

• адрес электронной почты (используется для входа и связи);
• технические данные об использовании: обезличенный идентификатор устройства (хэш), сведения об операционной системе и версии приложения, статистика использования (например, объём распознанного текста и длительность диктовок) — без содержания самих диктовок;
• данные о подписке и оплате: сведения о выбранном тарифе, статусе и датах платежей. Данные банковских карт Оператором не собираются и не хранятся — они обрабатываются платёжной организацией (см. раздел 6);
• данные, автоматически собираемые при посещении сайта: IP-адрес, сведения о браузере и устройстве, файлы cookie, данные систем веб-аналитики (см. раздел 8).

4. Голосовые данные и результаты распознавания

Распознавание речи в приложении «Airword» по умолчанию выполняется локальной моделью на устройстве Пользователя — аудио при этом не покидает устройство. В отдельных случаях (например, на время загрузки локальной модели) распознавание может выполняться в облаке: тогда аудиофрагмент передаётся провайдеру распознавания исключительно для обработки в реальном времени и не хранится дольше, чем это необходимо для оказания услуги. История распознанного текста хранится локально на устройстве Пользователя.

5. Цели обработки персональных данных

• регистрация и аутентификация Пользователя, предоставление доступа к Сервису;
• исполнение договора (Публичной оферты), оформление и учёт подписки, приём платежей;
• обеспечение работоспособности Сервиса, техническая поддержка, связь с Пользователем;
• соблюдение требований законодательства РФ;
• улучшение качества Сервиса, аналитика использования в обезличенном виде.

6. Правовые основания и передача третьим лицам

Обработка персональных данных осуществляется на основании Закона, заключённого с Пользователем договора (Публичной оферты), а также согласия Пользователя, выражаемого путём использования Сервиса.

Для достижения указанных целей Оператор вправе поручать обработку персональных данных следующим категориям третьих лиц (на основании договоров, обеспечивающих конфиденциальность и безопасность данных):

• платёжная организация — АО «ТБанк» и связанные платёжные сервисы, в целях приёма и проведения платежей;
• провайдер хостинга — для размещения серверной инфраструктуры Сервиса (серверы расположены на территории Российской Федерации);
• сервисы отправки электронной почты — для доставки писем (коды входа, уведомления);
• сервис веб-аналитики — ООО «ЯНДЕКС» (сервис «Яндекс.Метрика»);
• провайдер облачного распознавания речи — в объёме, описанном в разделе 4.

Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в целях, не совместимых с указанными в Политике, за исключением случаев, предусмотренных законодательством РФ.

7. Хранение данных, локализация, трансграничная передача

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (ст. 18 Закона). Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, если иной срок не предусмотрен законодательством РФ, после чего уничтожаются или обезличиваются. Трансграничная передача персональных данных Оператором не осуществляется.

8. Файлы cookie и веб-аналитика

Сайт использует файлы cookie и системы веб-аналитики для обеспечения работы сайта и анализа его использования. В частности, применяется сервис «Яндекс.Метрика», который может собирать обезличенные данные о посещениях (в том числе с использованием технологии «Вебвизор», записывающей обезличенные действия на страницах — движение курсора, клики, ввод в поля, за исключением полей с конфиденциальными данными). Пользователь может ограничить использование cookie в настройках своего браузера; при этом отдельные функции сайта могут стать недоступны.

9. Права субъекта персональных данных

Пользователь имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• удалить учётную запись и связанные с ней данные;
• обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав Пользователь направляет запрос на адрес info@airword.ru. Оператор рассматривает обращения в сроки, установленные Законом.

10. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий: шифрование каналов передачи данных, ограничение доступа к данным, регулярное резервное копирование и иные меры.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу airword.ru/privacy.

12. Реквизиты Оператора