Согласие на обработку персональных данных
Постоянная ссылка на редакцию 1.0 Скачать DOCX
Настоящий документ определяет условия согласия пользователя на обработку его персональных данных ООО «ИТС» при регистрации и использовании сервиса «Начитай». Согласие предоставляется отдельно от публичной оферты и иных документов посредством самостоятельного действия пользователя в интерфейсе Сервиса.
1. Кто получает согласие
| Сведения | Значение |
|---|---|
| Оператор | Общество с ограниченной ответственностью «ИТС» (ООО «ИТС») |
| ИНН | 5032389607 |
| ОГРН | 1255000037489 |
| Адрес | 143009, Московская область, г. Одинцово, ул. Северная, д. 5, к. 4 |
| Сервис | «Начитай», сайт https://studio.nachitay.ru/ |
| Каналы обращений | Форма обратной связи и раздел поддержки в Сервисе; письменное обращение по адресу Оператора |
1.1. Пользователь, предоставляющий настоящее Согласие, является субъектом персональных данных. Согласие относится только к персональным данным самого пользователя.
1.2. Если загруженное произведение, обложка, сообщение или иной материал содержит персональные данные третьих лиц, настоящее Согласие их не охватывает. Пользователь самостоятельно обеспечивает законное основание для передачи и обработки таких сведений Оператором в объёме, необходимом для оказания услуг.
2. Как предоставляется согласие
2.1. До отправки регистрационной формы или первого использования функции, требующей обработки данных, пользователь знакомится с настоящим Согласием и Политикой ООО «ИТС» в отношении обработки персональных данных.
2.2. Пользователь предоставляет Согласие, устанавливая отдельную заранее не отмеченную отметку рядом с текстом:
«Даю согласие ООО «ИТС» на обработку моих персональных данных на условиях Согласия на обработку персональных данных».
2.3. Установка отметки и нажатие кнопки регистрации или продолжения означает свободное, конкретное, информированное, сознательное и однозначное волеизъявление пользователя. Отсутствие отметки означает, что Согласие не предоставлено.
2.4. Оператор фиксирует совершённое действие, дату и время, внутренний идентификатор учётной записи, технические сведения о запросе и редакцию Согласия, действовавшую в этот момент. Эти записи могут использоваться для подтверждения получения Согласия.
3. Персональные данные и цели обработки
3.1. Объём данных зависит от выбранного способа регистрации, заполненных полей и функций Сервиса. Пользователь соглашается на обработку следующих данных для указанных целей:
| Цель | Персональные данные |
|---|---|
| Регистрация и управление учётной записью | Email; хеш пароля; внутренний ID; дата создания и изменения аккаунта; дата подтверждения email; сведения о принятии документов; роль и настройки доступа; добровольно указанные имя, фамилия и изображение профиля |
| Вход через внешний сервис | Email; идентификатор пользователя у Яндекс ID, VK ID или LitnetID; наименование выбранного способа входа; дата установления связи с аккаунтом |
| Создание книги и аудиоверсии | Загруженный файл и текст; название; указанное имя или псевдоним автора; обложка; настройки и состояние задания; созданные аудиофайлы — в той мере, в которой эти сведения относятся к пользователю |
| Оплата и внутренний кошелёк | Номер заказа; внутренний ID пользователя; сумма; назначение; статус и даты операции; операции пополнения и списания; email для кассового чека. Данные банковской карты Оператор не получает и не хранит |
| Поддержка и сервисные уведомления | Email; текст обращения и ответа; приложенные пользователем материалы и технические сведения; история сервисных уведомлений |
| Безопасность и работоспособность | IP-адрес; дата и время запроса; браузер; устройство и операционная система; URL; журналы запросов, ошибок и событий; идентификаторы сессии и задания; технические cookie-файлы |
3.2. Оператор не запрашивает у внешних сервисов авторизации имя, номер телефона, дату рождения или изображение профиля и не сохраняет их токены доступа. При регистрации по email пароль хранится только в виде криптографического хеша.
3.3. Оператор не ставит целью обработку специальных категорий персональных данных или биометрических персональных данных. Изображение профиля используется для оформления аккаунта, а не для установления личности.
4. Действия с персональными данными
4.1. В пределах указанных целей Оператор вправе совершать следующие действия с персональными данными:
- сбор, запись, систематизация, накопление и хранение;
- уточнение, обновление и изменение;
- извлечение и использование;
- передача, предоставление и доступ лицам, привлечённым Оператором для работы Сервиса;
- обезличивание, блокирование, удаление и уничтожение.
4.2. Обработка выполняется автоматизированным способом с получением и передачей информации по информационно-телекоммуникационным сетям. Отдельные операции поддержки, проверки безопасности, исполнения требований закона и рассмотрения обращений могут выполняться без средств автоматизации.
4.3. Исключительно автоматизированная обработка не используется для принятия решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права и законные интересы.
5. Передача данных и привлечённые лица
5.1. Для работы Сервиса Оператор может поручать обработку персональных данных и предоставлять к ним доступ в необходимом объёме следующим категориям лиц:
- провайдерам авторизации — для входа через Яндекс ID, VK ID или LitnetID;
- платёжной организации АО «ТБанк» — для приёма оплаты и направления кассового чека;
- российским поставщикам хостинга, объектного хранения, электронной почты и иной инфраструктуры, включая Рег.ру;
- поставщикам программных, вычислительных и технологических решений, включая технологии искусственного интеллекта, в том числе через технологических посредников;
- государственным органам и иным лицам — в случаях и объёме, прямо предусмотренных законом.
5.2. Привлечённые лица получают только данные, необходимые для порученной функции, и обязаны соблюдать конфиденциальность, безопасность и требования Оператора к обработке персональных данных.
5.3. Платёжная форма и данные банковской карты обрабатываются платёжной организацией. Реквизиты карты не поступают Оператору. Для создания платежа Оператор передаёт номер заказа, сумму, назначение, адреса возврата, email и сведения для кассового чека.
6. Технологическая обработка текста
6.1. Для разметки, подготовки и синтеза речи Сервис может передавать привлечённым технологическим поставщикам только отдельные предложения или небольшие фрагменты текста вместе с техническими инструкциями.
6.2. Вместе с такими фрагментами не передаются email, идентификатор аккаунта, название книги, указанное имя автора, имя файла, платёжные сведения и иные служебные данные, позволяющие связать фрагмент с пользователем или конкретным произведением. Полный файл произведения таким поставщикам не передаётся.
6.3. Сам текст фрагмента может содержать персональные данные, если пользователь включил их в произведение. Поэтому технологическое отделение фрагмента от аккаунта снижает возможность установить связь, но не всегда означает полное обезличивание его содержания.
7. Трансграничная передача
7.1. При использовании отдельных технологических решений изолированные фрагменты текста могут передаваться на территорию иностранных государств, в том числе государств, которые могут не обеспечивать адекватную защиту прав субъектов персональных данных.
7.2. Трансграничная передача осуществляется только после выполнения Оператором предусмотренных законом процедур и при наличии законного основания. Оператор ограничивает состав передаваемой информации и не включает в такую передачу данные аккаунта и платежа, перечисленные в пункте 6.2.
7.3. Предоставляя настоящее Согласие, пользователь подтверждает, что уведомлён о возможной трансграничной передаче изолированных фрагментов и соглашается на неё в указанном объёме.
8. Срок действия и хранение
8.1. Согласие действует с момента его предоставления до наиболее раннего из следующих событий: достижение целей обработки, удаление учётной записи, прекращение отношений с пользователем либо отзыв Согласия, если у Оператора отсутствует иное законное основание продолжить обработку.
8.2. Аккаунт, загруженные произведения и созданные аудиофайлы хранятся до их удаления пользователем, удаления аккаунта либо до прекращения работы Сервиса, если более длительный срок не требуется законом, договором или для защиты прав и законных интересов Оператора и пользователя.
8.3. Технические журналы обычно хранятся 7 календарных дней. Документы и сведения об оплате, а также данные, необходимые для бухгалтерского, налогового учёта и защиты по требованиям, хранятся в сроки, установленные законом.
8.4. При удалении аккаунта удаляются исходные книги, обложки, созданные аудиофайлы, изображение профиля, учётная запись и связанные с ней записи, кроме данных, которые Оператор обязан или вправе сохранять на ином законном основании. Удаление аккаунта необратимо.
9. Отзыв согласия
9.1. Пользователь вправе в любое время отозвать Согласие через форму обратной связи или раздел поддержки Сервиса либо направить письменное заявление по адресу Оператора. В заявлении необходимо указать сведения, позволяющие определить аккаунт заявителя, и требование отозвать согласие.
9.2. Отзыв Согласия может сделать невозможным дальнейшее использование функций Сервиса, для которых нужна обработка соответствующих данных. После получения отзыва Оператор прекращает обработку и уничтожает данные в применимые сроки, если сохранение и обработка не допускаются или не требуются на основании закона, договора либо для осуществления и защиты прав и законных интересов.
9.3. Отзыв Согласия не влияет на законность обработки, выполненной до получения отзыва.
10. Права пользователя
10.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления неполных, устаревших, неточных либо незаконно полученных данных;
- отозвать Согласие и потребовать прекращения обработки в предусмотренных законом случаях;
- обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
- реализовывать иные права, предусмотренные законодательством Российской Федерации.
10.2. Перед исполнением запроса Оператор вправе проверить личность заявителя и его связь с соответствующей учётной записью, запросив сведения в объёме, необходимом для такой проверки.
11. Что не входит в настоящее согласие
11.1. Настоящее Согласие не является:
- согласием на получение рекламных и маркетинговых сообщений;
- разрешением на распространение персональных данных неограниченному кругу лиц;
- согласием или лицензией на использование загруженных текстов и созданного аудио для обучения собственных моделей Оператора;
- согласием на обработку биометрических персональных данных или специальных категорий персональных данных.
11.2. Для целей обучения собственных моделей Оператор должен получить отдельное добровольное согласие и при необходимости лицензионное разрешение. Отказ от такого отдельного разрешения не должен препятствовать регистрации, оплате и использованию основных функций Сервиса.
12. Заключительные положения
12.1. Подробные сведения о порядке и принципах обработки, мерах защиты, cookie-файлах и реализации прав приведены в Политике ООО «ИТС» в отношении обработки персональных данных, размещённой на Сайте.
12.2. Если Оператор изменяет цели, состав данных или иные существенные условия, требующие нового согласия, пользователю предлагается отдельно принять новую редакцию до начала соответствующей обработки.
12.3. Настоящее Согласие регулируется законодательством Российской Федерации.