Политика конфиденциальности

Редакция от

Политика ООО «СНАКСИУМ РУС» в отношении обработки и защиты персональных данных при использовании MindVoice.

1. Оператор и область применения

1.1.

Настоящая Политика определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «СНАКСИУМ РУС» (далее — Оператор):

ОГРН 1244300008688,

ИНН 4345534811,

КПП 434501001;

адрес: 610050, Кировская область, г. Киров, ул. Краснополянская, д. 13, помещ. 1008.

Обращения по вопросам персональных данных направляются на hello@mindvoice.pro.

1.2.

Политика распространяется на посетителей сайта mindvoice.pro, пользователей сервиса app.mindvoice.pro (совместно — Сервис), индивидуальных предпринимателей и представителей организаций, обращающихся к Оператору.

Платное обслуживание осуществляется для обществ с ограниченной ответственностью и индивидуальных предпринимателей, зарегистрированных в Российской Федерации. Термины «Абонент», «Пользователь» и «Личный кабинет» применяются в значениях, установленных офертой и Пользовательским соглашением.

1.3.

Обработка осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации и настоящей Политикой. Оператор обрабатывает только данные, необходимые для заранее определенных законных целей.

1.4.

Политика содержит сведения об обработке данных; согласие на обработку, когда оно требуется законом, оформляется отдельно. Для рекламы, распространения персональных данных и иных целей, требующих согласия, Оператор получает соответствующее согласие Пользователя.

2. Данные, цели и правовые основания

2.1.

Для создания Личного кабинета, направления одноразовых кодов входа, предоставления доступа и управления правами Оператор обрабатывает адрес электронной почты, идентификатор Пользователя, сведения о регистрации, рабочих пространствах и предоставленных ролях, историю входов.

Основание обработки — заключение и исполнение Пользовательского соглашения. Данные представителей Абонента также обрабатываются для обеспечения законных интересов Оператора и Абонента в организации доступа при условии соблюдения прав Пользователя.

2.2.

Для проверки реквизитов Абонента и полномочий его представителей, предоставления тестового доступа, заключения и исполнения договора, расчетов и электронного документооборота Оператор обрабатывает ИНН, реквизиты индивидуального предпринимателя, сведения о представителях организации, их полномочиях и контактных данных, платежах и подписании документов.

ИНН общества с ограниченной ответственностью или индивидуального предпринимателя, зарегистрированного в Российской Федерации, указывается после регистрации, до загрузки Материалов и запуска заданий, в порядке пункта 2.1 оферты. Для однократного предоставления стандартного теста по пункту 3.1 оферты учитываются ИНН, факт предоставления теста и его период.

Правовые основания обработки — исполнение договора с субъектом персональных данных, если он является его стороной, и исполнение установленных законом обязанностей. Данные представителей и сведения, необходимые для предотвращения повторного получения тестового лимита, обрабатываются для осуществления прав и законных интересов участников отношений при условии соблюдения прав субъектов.

Положения о персональных данных применяются к реквизитам юридического лица лишь в части сведений о физических лицах.

2.3.

Для рассмотрения обращений, устранения затруднений при использовании Сервиса и ведения деловой переписки Оператор обрабатывает адрес электронной почты, добровольно сообщенное имя, сведения о принадлежности к Абоненту, содержание обращения и переписки.

Обработка осуществляется для исполнения Пользовательского соглашения или обязанности по закону. Дополнительные сведения, для обработки которых отсутствует другое самостоятельное законное основание, обрабатываются на основании согласия.

В обращения включаются только данные, необходимые для разрешения вопроса; сведения о здоровье, паспортные и иные данные, не требующиеся для этого, не направляются.

2.4.

Для защиты учетных записей, предотвращения злоупотреблений, расследования технических сбоев и подтверждения действий Оператор обрабатывает IP-адрес, дату и время обращения, сведения о браузере и устройстве, технические идентификаторы сеанса, события авторизации, предоставления и отзыва согласий, редакции подтвержденных документов.

Основания обработки — выполнение требований по безопасности, исполнение Пользовательского соглашения и защита законных интересов Оператора и Пользователей без несоразмерного ограничения их прав.

2.5.

Для анализа посещаемости сайта могут обрабатываться сведения о просмотренных страницах, источнике перехода, действиях на сайте, браузере и устройстве, IP-адресе и идентификаторах аналитических файлов cookie. Необязательная веб-аналитика подключается после получения отдельного согласия Пользователя в порядке раздела 5.

2.6.

Адрес электронной почты используется для направления рекламных сообщений и предложений при наличии отдельного предварительного согласия адресата.

Коды входа, документы и уведомления о безопасности, задолженности, сроках хранения и изменении договорных условий направляются для исполнения Пользовательского соглашения и договора. Включение рекламы в такие сообщения допускается только при наличии соответствующего согласия.

2.7.

Для бухгалтерского и налогового учета, исполнения требований государственных органов и защиты прав в споре Оператор обрабатывает необходимые данные из договорных, расчетных и иных подтверждающих документов.

Основания обработки — установленные законом обязанности и осуществление прав и законных интересов Оператора. Обработка на этих основаниях может продолжаться после отзыва согласия.

2.8.

Оператор получает данные от Пользователей, уполномоченных представителей Абонента и при совершении действий в Сервисе. Реквизиты контрагента также поступают из государственных реестров и сервисов проверки реквизитов.

Для заполнения и проверки реквизитов по ИНН используется DaData (ООО «Дейта Кью», ИНН 7721581040, ОГРН 5077746329876; сведения о сервисе: https://dadata.ru/offer/). В DaData передается введенный ИНН для поиска соответствующего общества с ограниченной ответственностью или индивидуального предпринимателя.

Полученные реквизиты используются для идентификации контрагента; сведения из открытых источников обрабатываются только для совместимых с целью их получения законных целей.

3. Материалы Абонента

3.1.

Материалы определяются в пункте 1.3 оферты и включают переданные аудиозаписи, сведения в карточках файлов, метаданные, задания и другие сведения, а также полученные расшифровки, результаты анализа и отчеты. Состав передаваемых Материалов определяет Абонент. В отношении содержащихся в них персональных данных Абонент определяет цели и правовые основания обработки и исполняет обязанности перед участниками разговоров и другими субъектами данных.

ООО «СНАКСИУМ РУС» обрабатывает эти данные по поручению Абонента на условиях оферты и приложения к ней. Обработка данных для собственных целей Оператора регулируется разделом 2 настоящей Политики.

3.2.

Абонент до передачи Материалов оценивает возможность прямого или косвенного определения физического лица по их содержанию, включая дополнительные поля и метаданные, и обеспечивает законность передачи. Отсутствие фамилии в Материалах не свидетельствует об их обезличивании, если физическое лицо можно определить по другим сведениям. Предварительная проверка каждого Материала Оператором не проводится. Проверка возможна при поступлении обоснованной жалобы или выявлении нарушения.

3.3.

Согласие Пользователя распространяется на его собственные данные. Правовые основания передачи и обработки данных участников записанных разговоров обеспечивает Абонент.

Для специальных категорий данных, включая сведения о здоровье, и данных несовершеннолетних применяются ограничения и порядок предварительного согласования, установленные пунктом П.4 приложения к оферте. При обезличивании Материалов Абонент обеспечивает невозможность определения физического лица в объеме, требуемом законом.

3.4.

Сервис разделяет речь по ролям говорящих; установление личности по голосу не входит в его функции. После такого разделения запись обрабатывается как содержащая персональные данные, если по ее содержанию можно определить физическое лицо.

3.5.

Удаление исходного аудиофайла прекращает возможность его прослушивания, скачивания и повторной транскрибации в Сервисе. Карточка файла, расшифровка, метаданные и результаты анализа сохраняются при наличии цели и законного основания их дальнейшей обработки.

Для тестового аудио предельный срок составляет 168 часов от создания учетной записи. Срок не продлевается при загрузке новых файлов. При своевременной отдельной активации платного тарифа после зачисления первого платежа тестовое удаление сохранившихся исходников отменяется; срок их хранения исчисляется по выбранному тарифу, опубликованному на https://mindvoice.pro/tariff/, от первоначальной загрузки. Удаленные ранее файлы не восстанавливаются.

Сроки обработки персональных данных в иных частях Материалов определяются по разделу 6 независимо от платы за хранение исходников.

3.6.

Оператор не использует Материалы и результаты обработки для обучения моделей. При привлечении поставщика модели в отношениях с ним закрепляется обязанность обрабатывать Материалы и результаты только для выполнения заданий Абонента, без использования для обучения моделей.

Обращения субъектов по данным в Материалах направляются Абоненту; Оператор содействует их рассмотрению и исполняет возложенные на него законом обязанности.

4. Способы обработки и получатели

4.1.

Обработка осуществляется с использованием средств автоматизации, а при работе с обращениями и документами — также без их использования. В пределах соответствующей цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение.

Обезличивание применяется при необходимости для соответствующей законной цели с соблюдением установленных законом требований.

4.2.

Сотрудники и привлеченные исполнители получают доступ к данным в объеме, необходимом для выполнения их обязанностей, и обязаны соблюдать конфиденциальность. В поручении обработки третьему лицу определяются перечень данных, операции и цели обработки, требования к конфиденциальности и безопасности, обязанности перед Оператором. Если закон требует согласия субъекта на поручение обработки, оно получается до передачи данных.

4.3.

Для расчетов и документооборота данные в необходимом объеме предоставляются обслуживающему банку и оператору ЭДО Диадок. Для работы Сервиса могут привлекаться поставщики инфраструктуры и доставки электронной почты.

Материалы передаются поставщику выбранной модели в объеме, необходимом для выполнения задания, на основании поручения Абонента. Передача осуществляется при наличии законного основания; сведения о конкретном получателе Материалов предоставляются Абоненту в порядке пункта П.7 приложения к оферте.

4.4.

По запросу уполномоченного государственного органа данные предоставляются в пределах его полномочий и в установленном законом порядке. Доступ неопределенного круга лиц к персональным данным на основании настоящей Политики не предоставляется.

4.5.

При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных на территории Российской Федерации. До привлечения поставщика для последующей обработки Оператор проверяет наличие правового основания передачи и соблюдение применимых требований закона.

5. Cookie, аналитика и чат

5.1.

Необходимые технические идентификаторы используются для сохранения сеанса, обеспечения безопасности и запоминания выбора Пользователя. Их ограничение настройками браузера может повлиять на работу Личного кабинета.

5.2.

На сайте предусмотрены Яндекс Метрика, Google Analytics, подключаемый через контейнер Google Tag Manager, и виджет чата Jivo. Необязательные инструменты загружаются после отдельного подтверждающего действия Пользователя в уведомлении на сайте. Отказ не препятствует ознакомлению с сайтом; обращения можно направить на hello@mindvoice.pro.

До подключения инструмента Пользователю раскрываются сведения о конкретном получателе, составе данных, целях и сроках обработки. Google Tag Manager управляет подключением тегов; через него допускается подключение только инструментов, о которых предоставлены эти сведения.

Коды входа и Материалы Абонента не предназначены для передачи в системы веб-аналитики.

5.3.

При обращении через Jivo для ответа на запрос обрабатываются содержание сообщения, сообщенные Пользователем контакты и необходимые технические данные сеанса. Через чат передаются только сведения, необходимые для рассмотрения обращения; аудиозаписи клиентов через чат не направляются.

Условия обработки данных поставщиком чата определяются с соблюдением требований настоящей Политики к целям, получателям, правовым основаниям и срокам обработки. Согласие на рекламу оформляется отдельно.

5.4.

Согласие на необязательную аналитику и чат может быть отозвано путем обращения на hello@mindvoice.pro с указанием инструмента и сведений, позволяющих установить соответствующее согласие.

Файлы cookie на устройстве можно удалить или заблокировать средствами браузера. Удаление файлов cookie не удаляет данные, ранее переданные получателю; их обработка прекращается в случаях и порядке, предусмотренных законом. Согласие на рекламные сообщения оформляется отдельно от согласия на эти инструменты.

6. Сроки хранения и уничтожение

6.1.

Данные учетной записи обрабатываются в течение ее использования, пока сохраняются соответствующие цели и правовые основания.

Данные обращений обрабатываются до разрешения вопроса. После его разрешения сохраняются только сведения, необходимые для подтверждения рассмотрения обращения, исполнения обязанностей по закону или защиты прав по пункту 6.2.

После окончания теста карточки, расшифровки, метаданные и результаты могут сохраняться только при наличии цели и правового основания дальнейшей обработки.

При достижении цели или прекращении правового основания применяются пункты 6.3 и 6.4.

6.2.

Данные в бухгалтерских и налоговых документах хранятся в течение сроков, установленных законодательством для соответствующих документов. Данные, необходимые для рассмотрения претензии или судебного разбирательства, хранятся в объеме и на срок, обоснованные этой целью. Сохраненные данные используются только для соответствующей цели хранения.

6.3.

При достижении цели или отзыве согласия обработка прекращается, а данные уничтожаются не позднее 30 дней в случаях, предусмотренных статьей 21 Федерального закона № 152-ФЗ. Продолжение обработки или иной срок уничтожения допускаются при наличии предусмотренного законом основания. Требования о прекращении обработки исполняются в сроки, указанные в разделе 7.

6.4.

При технической невозможности своевременного уничтожения данные блокируются и уничтожаются в установленный законом предельный срок. Возобновление обработки после ее прекращения допускается при наличии самостоятельного законного основания.

6.5.

Требования об исправлении, блокировании и уничтожении персональных данных, подлежащие обязательному исполнению, выполняются независимо от состояния баланса, подписки и доступности функций интерфейса. Денежные обязательства, возникшие на законном основании, сохраняются при прекращении обработки данных.

7. Права субъекта и обращения

7.1.

Субъект вправе получить сведения об обработке своих данных и доступ к ним, потребовать их уточнения, блокирования или уничтожения при наличии законных оснований, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд. Ознакомление со своими данными предоставляется безвозмездно.

7.2.

Обращение направляется на hello@mindvoice.pro либо по адресу Оператора. Оператор проверяет личность заявителя или полномочия его представителя и сообщает, какие сведения необходимы для рассмотрения обращения и как их передать.

Запрос о предоставлении доступа к персональным данным оформляется с учетом требований статьи 14 Федерального закона № 152-ФЗ. Полная копия паспорта к обычному обращению не требуется; необходимые сведения предоставляются в объеме, установленном законом для соответствующего запроса.

7.3.

Информация по надлежащему запросу предоставляется в течение 10 рабочих дней. Срок может быть продлен не более чем на пять рабочих дней с мотивированным уведомлением заявителя. Подтвержденные неточные данные исправляются в течение семи рабочих дней. Блокирование и уничтожение выполняются в сроки, установленные законом для соответствующего основания.

7.4.

По требованию субъекта Оператор прекращает обработку в течение 10 рабочих дней, если закон не допускает ее продолжения. В предусмотренных законом случаях срок может быть продлен не более чем на пять рабочих дней с уведомлением о причинах. При отказе в прекращении обработки Оператор указывает конкретное правовое основание ее продолжения.

7.5.

Согласие может быть отозвано в любой момент. В обращении указываются отзываемое согласие и сведения, позволяющие установить Пользователя.

Если обработка продолжается на основании закона или иного самостоятельного законного основания, Оператор сообщает субъекту состав сохраняемых данных, цель и основание обработки. Рекламная рассылка прекращается немедленно после получения соответствующего требования.

8. Конфиденциальность и безопасность

8.1.

Оператор обязан назначить ответственного за организацию обработки персональных данных, утвердить необходимые локальные документы, ограничить доступ к данным служебной необходимостью, оценивать угрозы безопасности и применять правовые, организационные и технические меры в соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ.

8.2.

При выявлении нарушения Оператор принимает меры к прекращению неправомерной обработки, устранению последствий и предотвращению повторных нарушений. В предусмотренном частью 3.1 статьи 21 Федерального закона № 152-ФЗ случае Оператор уведомляет Роскомнадзор об инциденте в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов. При обработке по поручению Абонента Оператор также исполняет обязательства по его информированию.

8.3.

Для защиты учетной записи Пользователю следует сохранять конфиденциальность кодов доступа, не передавать их третьим лицам и сообщать о подозрении на неправомерный доступ. Оператор исполняет обязанности по обеспечению безопасности независимо от выполнения этих мер Пользователем.

9. Обновление Политики

9.1.

Действующая редакция Политики размещается по адресу https://mindvoice.pro/docs/privacy-policy/ с указанием даты редакции. При изменении целей или условий обработки, требующих согласия, Оператор получает новое согласие. Архив редакций и доказательства волеизъявления сохраняются в объеме, необходимом для подтверждения законности обработки.

Все документы

Мы используем файлы cookie и сервисы аналитики для улучшения качества работы сайта. Продолжая использовать сайт, вы соглашаетесь с нашей политикой конфиденциальности. Запретить эти действия можно в настройках браузера.