Политика обработки персональных данных
1. Общие положения
1.1. Политика определяет, как ООО «МАКЕМАКЕ» (далее — Оператор) обрабатывает и защищает персональные данные пользователей сервиса «Звукотекст» на сайтах zvukotekst.ru и звукотекст.рф (далее — Сервис). Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор: Общество с ограниченной ответственностью «МАКЕМАКЕ» (ООО «МАКЕМАКЕ»), ИНН 0274976098, ОГРН 1220200041710, адрес: 450077, Республика Башкортостан, г. Уфа, ул. Коммунистическая, д. 78. Контакт по вопросам персональных данных: support@zvukotekst.ru.
1.3. Ответственный за организацию обработки персональных данных — генеральный директор Оператора.
1.4. Политика опубликована на сайте Сервиса в свободном доступе.
2. Какие данные, зачем и на каком основании
Сроки — для рабочих данных; из резервных копий данные исчезают в течение 30 дней после удаления.
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Кабинет и вход | Адрес электронной почты; идентификатор пользователя в Яндекс ID или VK ID; дата регистрации и входов; сведения о сессии (отпечаток ключа сессии, тип браузера). Кабинет создаётся, только когда пользователь поставил отметки согласия; до этого подтверждённый вход хранится не дольше 1 часа | Договор-оферта (п. 5 ч. 1 ст. 6 152-ФЗ) | Пока действует кабинет (п. 8.2) |
| Вход по почте с кодом | Адрес электронной почты, отпечаток кода входа, IP-адрес и метка устройства, с которых запрошен код | Договор-оферта | 1 сутки |
| Оказание услуги: расшифровка и пересказ записей, ответы на вопросы к ним, перевод на русский | Загруженные и записанные аудио- и видеозаписи и их исходные имена, расшифровки, пересказы, вопросы к записям, ответы и отчёты, файлы результата. Могут содержать персональные данные пользователя и других людей — см. раздел 5 | Договор-оферта; по данным других людей — поручение пользователя (ч. 3 ст. 6 152-ФЗ) | Запись, сделанная без регистрации, со всеми результатами — 1 сутки. В кабинете: исходный файл — 7 дней; сжатое аудио для прослушивания — 6 месяцев; текст, пересказ, вопросы, ответы и отчёты — пока действует кабинет или до удаления пользователем; вопросы и ответы удаляются вместе с записью |
| Пробное использование без регистрации, защита от злоупотреблений и перегрузки, подсчёт посетителей сайта | Случайная метка устройства (cookie), IP-адрес и его отпечаток, объём расшифрованных минут | Договор-оферта | Метка — до 12 месяцев в браузере и в учёте пробы; IP-адрес у записи — пока запись ждёт в очереди и обрабатывается; отпечаток IP-адреса — для пределов (проба без регистрации, стартовые минуты кабинетов с одного адреса, сообщения об ошибке, ввод промокода) и подсчёта посетителей, не дольше 1 суток |
| Сообщения о записях и тарифе: о готовности расшифровки — по просьбе пользователя; о том, что запись ждёт минут, и о конце тарифа — без просьбы, один раз: уведомлением в браузеры кабинета, где уведомления включены, иначе письмом | Адрес подписки браузера на уведомления и ключи шифрования уведомлений; адрес электронной почты кабинета | Договор-оферта | Подписка — пока действует кабинет, без кабинета — до 12 месяцев; удаляется раньше, если браузер от неё отказался |
| Подтверждение полученного согласия | Какие документы и в какой редакции приняты, дата, время и IP-адрес; после удаления кабинета — вместо него отпечаток адреса почты или идентификатора входа | Обязанность Оператора подтвердить получение согласия (ч. 3 ст. 9 152-ФЗ) | Пока действует кабинет и 4 года после его удаления |
| Оплата и кассовые чеки | Адрес электронной почты, сумма и дата платежа, идентификатор платежа; для счёта организации — её реквизиты. Полный номер и другие данные банковской карты Оператор не получает; при включённом автопродлении — условный номер способа оплаты, сохранённого у платёжного сервиса, и его название (у карты — тип и последние 4 цифры) | Договор-оферта; законодательство о бухгалтерском учёте и о применении контрольно-кассовой техники | Оплаченные — 5 лет; неоплаченные заказы и счета — 1 год; способ оплаты для автопродления — до отключения автопродления или удаления кабинета |
| Отметка оплаты счетов организаций — по выписке со счёта Оператора в банке Точка и уведомлениям банка о поступлении | Номер платёжного документа, сумма, номер счёта Сервиса, к которому отнесён платёж, итог сверки и отпечаток ИНН плательщика (сам ИНН в этих сведениях не хранится) | Договор-оферта; законодательство о бухгалтерском учёте | 90 дней |
| Улучшение Сервиса | Ответ на необязательный вопрос «Для чего вам расшифровка?», введённый промокод, по чьей ссылке-приглашению открыт Кабинет | Согласие (п. 1 ч. 1 ст. 6 152-ФЗ) | Пока действует кабинет или до отзыва согласия |
| Заявки организаций: показ сервиса и счёт | Название организации, ИНН, КПП и адрес — для счёта; число сотрудников, задача, телефон или почта для связи и адрес почты Кабинета — для показа | Договор-оферта (действия по запросу до заключения договора и его исполнение) | Заявка на показ — 1 год или до удаления Кабинета; реквизиты счёта — 5 лет вместе со сведениями об оплате |
| Защита бесплатных минут, промокодов и акций от повторного получения | Отпечаток адреса электронной почты и идентификатора входа (необратимое преобразование, по нему нельзя восстановить адрес), какие минуты, промокоды и награды получены и когда | Договор-оферта | 3 года с даты получения, в том числе после удаления кабинета |
| Ответы на обращения | Адрес электронной почты, текст обращения | Договор-оферта | 1 год с даты ответа |
| Подсчёт посещений и удобство сайта (веб-аналитика) — только если пользователь согласился в плашке cookie | Аналитические cookie и идентификатор браузера; адреса просмотренных страниц (у кабинета, записей, оплаты и встреч — только раздел, без содержимого и без секрета ссылки); откуда пришёл пользователь; на открытых страницах сайта — прокрутка, нажатия и движения указателя без содержимого полей форм; тип устройства и браузера, IP-адрес | Согласие (п. 1 ч. 1 ст. 6 152-ФЗ) — кнопка «Хорошо» в плашке cookie; отозвать — письмом или удалив данные сайта (cookie и хранилище браузера) в настройках браузера | Cookie — до 1 года; сведения о посещениях — до отзыва согласия |
| Учёт рекламы: пришёл ли пользователь по объявлению Сервиса в Яндекс Директе — чтобы понимать, окупается ли реклама | Отметка о переходе по объявлению: время и ключевая фраза объявления — у случайной метки устройства (cookie zt_v); если с этого устройства открыт Кабинет — у Кабинета; IP-адрес — для защиты от накрутки отметок. В сервисы веб-аналитики и рекламы не передаётся | Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) | Отметка у устройства — 30 дней; у Кабинета — пока он действует; IP-адрес — 1 час |
| Работа с Яндекс Диском — по подключению пользователя | Ключ доступа к Диску (хранится зашифрованным); список аудио и видео на Диске — показывается только пользователю и не сохраняется; выбранный файл — как обычная запись; файлы результата, которые пользователь сохраняет на Диск | Договор-оферта (функция по выбору пользователя) | Ключ — до отключения Диска или удаления кабинета |
| Бот в мессенджере MAX — по подключению пользователя | Идентификатор пользователя в MAX; сообщения боту в том виде, в каком их передаёт MAX (имя в профиле MAX, текст, вложения); записи, присланные боту, — как обычные записи кабинета; текст и пересказ, которые бот отправляет в диалог | Договор-оферта (функция по выбору пользователя) | Привязка — до отключения бота (в кабинете или командой /unlink) или удаления кабинета; сообщения боту — 1 сутки после обработки; записи — как записи кабинета; сообщения в MAX хранит MAX |
| Запись онлайн-встреч ботом — по просьбе пользователя | Ссылка на онлайн-встречу, её название, время и расписание повторов; звук встречи с голосами всех участников — см. раздел 5 | Договор-оферта; по данным участников — поручение пользователя (ч. 3 ст. 6 152-ФЗ) | Звук на сервере бота — до передачи в кабинет, не дольше 3 дней; в кабинете — как обычная запись; ссылка и название — вместе с записью встречи, встреча без записи — до удаления кабинета |
| Работа и безопасность сайта | IP-адрес, адрес запрошенной страницы, время запроса, тип браузера — в журналах сервера | Договор-оферта | 14 дней |
| Защита сайта от атак и массового автоматического сбора страниц | Сеть, с которой приходят запросы (первые три числа IPv4-адреса или первые четыре группы IPv6-адреса), число и вид запросов, тип браузера; отдельные IP-адреса не хранятся | Договор-оферта | 90 дней |
Если пользователь состоит в команде организации, записи, сделанные им в команде, видят другие её участники, в том числе после того, как он вышел из команды; удалить такую запись могут он и владелец команды. Владелец команды видит адреса почты участников. Сведения об организации (наименование, ИНН, КПП, адрес) Оператор получает для счёта и хранит вместе со сведениями об оплатах — 5 лет. Адрес почты, на который владелец команды отправил приглашение, хранится 7 дней.
При входе через VK ID сервис VK может передать Оператору также имя, фамилию, фотографию профиля, пол и дату рождения — эти сведения Оператор не сохраняет и не использует.
Веб-аналитика ведётся, только если пользователь согласился на неё в плашке cookie (раздел 4). Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные: голос в записях не используется для установления личности, говорящие обозначаются условно («Спикер 1», «Спикер 2»). Оператор не принимает решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки.
3. Как обрабатываются данные
3.1. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление) обработчикам, блокирование, удаление, уничтожение. Обработка — с использованием средств автоматизации.
3.2. Данные граждан РФ записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется (об уведомлениях в браузере — п. 3.6).
3.3. Оператор поручает обработку данных лицам, которые обеспечивают работу Сервиса, — каждому только те данные, которые нужны для его задачи:
- хостинг-провайдер — серверы Сервиса и хранилище записей, результатов и резервных копий базы данных;
- сервис отправки писем — адрес электронной почты и текст письма (код входа, уведомление о готовности, письмо о записи, которая ждёт минут, письма о кабинете и тарифе);
- облачный сервис нейросети — составление пересказа, отчётов по шаблонам, ответов на вопросы к записи и перевода её текста на русский: только текст расшифровки и сам вопрос, без почты и других данных кабинета;
- платёжный сервис — приём оплаты и направление кассовых чеков;
- оператор электронного документооборота — акты и УПД организациям;
- сервис проверки «Я не робот» — только когда на сайт приходит подозрительно много запросов кода входа: IP-адрес и сведения о браузере того, кто запрашивает код;
- сервис веб-аналитики — сведения о посещениях сайта, только если пользователь согласился в плашке cookie.
Все они обрабатывают данные в России, обязаны соблюдать конфиденциальность и требования 152-ФЗ; за их действия перед пользователем отвечает Оператор (ч. 5 ст. 6 152-ФЗ). Наименования и адреса этих лиц Оператор сообщает по запросу на support@zvukotekst.ru в течение 10 рабочих дней.
3.4. Вход через Яндекс ID и VK ID происходит по выбору пользователя: эти сервисы передают Оператору данные, перечисленные в разделе 2, с разрешения пользователя на их странице. Подключение Яндекс Диска — тоже по выбору пользователя: Оператор получает право читать файлы Диска и записывать файлы только в папку «Приложения/Звукотекст». Отключить Диск можно в кабинете — ключ доступа отзывается и удаляется. Подключение бота в MAX — тоже по выбору пользователя: всё, что пользователь присылает боту и получает от него, проходит через мессенджер MAX.
3.5. Оператор не продаёт персональные данные, не передаёт их для рекламы и не использует записи и расшифровки для обучения нейросетей. Сотрудники Оператора не просматривают записи, расшифровки и пересказы, кроме случая, когда пользователь сам просит разобрать ошибку.
3.6. Если пользователь включил уведомления в браузере, уведомление о готовности, о том, что запись ждёт минут, или о конце тарифа доставляет сервис доставки уведомлений, встроенный в его браузер. Оператор передаёт такому сервису только уведомление, зашифрованное ключами браузера пользователя, по адресу подписки, который выдал сам этот сервис. Прочитать уведомление сервис доставки не может; имени файла и других сведений о записи в уведомлении нет.
4. Cookie и хранилище браузера
4.1. Cookie, без которых сайт не работает, Сервис использует всегда. Аналитические cookie сервиса веб-аналитики — только если пользователь согласился в плашке cookie; пока он этого не сделал, их нет. Отозвать согласие можно в любой момент — письмом на почту Оператора или удалив данные сайта (cookie и хранилище браузера) в настройках браузера. Cookie для рекламы не используются.
| Cookie | Зачем | Срок |
|---|---|---|
| zt_v | Случайная метка устройства: свои записи без входа, учёт пробного использования, отметка о переходе по рекламе (30 дней) | 12 месяцев |
| zt_s | Ключ сессии входа (в базе — только его отпечаток) | 180 дней |
| zt_p | Ключ к подтверждённому входу, пока пользователь не поставил отметки согласия | 1 час |
| zt_em | Ключ к адресу почты на время ввода кода входа (сам адрес хранится на сервере) | 15 минут |
| zt_st, zt_vk | Защита входа через Яндекс ID и VK ID | 10 минут |
| zt_link | Признак «привязать ещё один способ входа к кабинету» | 15 минут |
| zt_inv | Код приглашения — только если вход в Сервис закрыт кодом; сейчас не используется | 90 дней |
| zt_own | Метка браузера сотрудника Сервиса: его заходы не считаются посетителями сайта (ставится только сотрудникам) | 12 месяцев |
| zt_next | Страница, на которую вернуться после входа | 30 минут |
| zt_ref | По чьей ссылке-приглашению вы пришли — чтобы начислить бонусные минуты вам и пригласившему | 30 дней |
| zt_grp | По какой групповой ссылке акции вы пришли — чтобы записать вас в группу | 30 дней |
| Cookie сервиса веб-аналитики | Подсчёт посещений и удобство сайта — только после согласия в плашке cookie | До 1 года |
4.2. В хранилище браузера (не cookie) Сервис сохраняет: выбор в плашке cookie; номер незаконченной загрузки и имя файла (чтобы продолжить её после обрыва связи) — до окончания загрузки; номер и адрес незаконченной записи диктофона — до её открытия или 3 дня; настройки скачивания, если пользователь попросил их запомнить; подписку на уведомления, если пользователь их включил; при согласии на веб-аналитику — отметки, чтобы одно действие не учитывалось дважды, до закрытия вкладки. Если пользователь ещё не ответил в плашке cookie — отметки о регистрации и оплате для сервиса веб-аналитики, до суток: в сервис они уходят только после «Хорошо», при отказе не сохраняются. Удалить эти сведения можно в настройках браузера.
5. Записи с другими людьми
5.1. В записях пользователя могут быть голоса и сведения о других людях — участниках встреч, лекций, интервью. В отношении этих данных оператором является пользователь, а Оператор обрабатывает их по его поручению — только чтобы расшифровать, пересказать и хранить запись для пользователя. Условия поручения — в разделе 7 оферты.
5.2. Пользователь отвечает за законность записи и за то, что у него есть основание передать запись в Сервис: например, участники предупреждены о записи и её расшифровке.
5.3. Это относится и к онлайн-встречам, которые по просьбе пользователя записывает бот Сервиса: он входит во встречу участником с именем «Звукотекст — протокол» и записывает звук всех участников.
6. Защита данных
Оператор принимает меры по ст. 18.1 и 19 152-ФЗ: назначает ответственного; открывает доступ к записи только её владельцу и тем, кому он передал ссылку; хранит в базе не ключи входа и коды, а их отпечатки; использует шифрованное соединение (HTTPS), разграничение доступа на сервере и резервное копирование; удаляет данные по истечении сроков хранения автоматически; проверяет соответствие обработки закону и этой Политике. О случаях неправомерной передачи данных Оператор сообщает в Роскомнадзор в сроки ч. 3.1 ст. 21 152-ФЗ.
7. Права субъекта
Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие или обрабатываются незаконно; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде. Запрос направляется на support@zvukotekst.ru или почтой по адресу Оператора. Оператор отвечает в срок, установленный ст. 20 152-ФЗ.
8. Удаление данных и отзыв согласия
8.1. Запись и её результаты пользователь может удалить в кабинете в любой момент — они удаляются сразу, из резервных копий — в течение 30 дней. Копии, которые пользователь сохранил на Яндекс Диск или получил в MAX, остаются у него — их он удаляет сам.
8.2. Кабинет удаляется по запросу пользователя. Данные кабинета уничтожаются сразу, из резервных копий — в течение 30 дней, кроме сведений об оплатах, которые Оператор хранит по закону, неоплаченных заказов и счетов (до 1 года — оплата может поступить позже), обращений, записи о согласии и отпечатков для защиты бесплатных минут и акций (раздел 2).
8.3. Согласие отзывается письмом на support@zvukotekst.ru. После отзыва Оператор прекращает обработку данных, для которых основанием было согласие, и уничтожает их в срок, установленный ст. 21 152-ФЗ.
9. Изменение Политики
Оператор может обновлять Политику. Действующий текст всегда доступен на этой странице. Если меняются цели обработки, для которых основанием служит согласие, Оператор запрашивает согласие заново.