Политика ООО «ИТС» в отношении обработки персональных данных
Постоянная ссылка на редакцию 1.0 Скачать DOCX
Настоящая Политика объясняет, какие персональные данные обрабатывает ООО «ИТС» при использовании сервиса «Начитай», для каких целей они нужны, кому могут передаваться, как долго хранятся и какими правами располагает пользователь.
Политика распространяется на сайт studio.nachitay.ru, личный кабинет и связанные с ним программные интерфейсы и технические ресурсы сервиса «Начитай».
1. Общие положения
1.1. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Пользователь должен ознакомиться с Политикой до регистрации и передачи персональных данных. Политика является информационным документом и сама по себе не заменяет согласие на обработку персональных данных в случаях, когда такое согласие требуется законом.
1.3. Согласие на обработку персональных данных оформляется отдельно от публичной оферты и иных документов, принимаемых пользователем.
1.4. Если пользователь не согласен с Политикой, он должен воздержаться от регистрации и использования функций Сервиса, требующих обработки персональных данных.
2. Сведения об операторе
| Сведения | Значение |
|---|---|
| Оператор | Общество с ограниченной ответственностью «ИТС» (ООО «ИТС») |
| ИНН | 5032389607 |
| ОГРН | 1255000037489 |
| Адрес | 143009, Московская область, г. Одинцово, ул. Северная, д. 5, к. 4 |
| Сервис | «Начитай» |
| Сайт | https://studio.nachitay.ru/ |
| Канал обращений | Форма обратной связи и раздел поддержки в Сервисе; письменные обращения по адресу Оператора |
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
3.3. Пользователь — физическое лицо, которое посещает Сайт, регистрирует учётную запись или использует Сервис.
3.4. Произведение — загруженный пользователем текст, книга или её часть, предназначенные для технологической обработки и создания аудиоверсии.
3.5. Изолированный фрагмент — отдельное предложение, реплика или небольшая совокупность не следующих подряд фрагментов Произведения, передаваемая без сопровождающих идентификаторов пользователя и Произведения.
3.6. Технические данные — сведения об устройстве и работе Сервиса, включая IP-адрес, дату и время запроса, тип браузера, сведения об операционной системе, журналы событий, идентификаторы сессии и задания.
4. Принципы обработки
4.1. Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определённых целей, в объёме, необходимом для достижения этих целей.
4.2. Оператор не объединяет базы данных, обрабатываемые для несовместимых целей, обеспечивает точность данных и прекращает их обработку после достижения цели, если дальнейшее хранение не требуется законом или договором.
4.3. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации в предусмотренном законом объёме.
5. Субъекты, данные и цели обработки
5.1. Оператор может обрабатывать данные посетителей Сайта, зарегистрированных пользователей, плательщиков, лиц, обращающихся в поддержку, а также физических лиц, сведения о которых пользователь включил в Произведение или сопроводительные материалы.
5.2. Состав обработки определяется выбранными функциями Сервиса. Оператор не запрашивает у внешних сервисов авторизации имя, телефон, дату рождения или аватар и не сохраняет токены доступа таких сервисов.
| Цель | Данные | Основание |
|---|---|---|
| Регистрация и управление аккаунтом | Email; хеш пароля; внутренний ID; дата создания и изменения; дата подтверждения email; время и редакция принятых документов; роль и настройки доступа; при добровольном заполнении — имя, фамилия и изображение профиля | Заключение и исполнение договора; согласие — когда оно требуется законом |
| Вход через внешние сервисы | Email; ID пользователя у Яндекс ID, VK ID или LitnetID; наименование выбранного провайдера; дата установления связи | Заключение и исполнение договора; действие пользователя по выбору способа входа |
| Создание и обработка книг | Файл и текст Произведения; название; указанное имя или псевдоним автора; обложка; настройки и статус задания; созданное аудио | Исполнение договора и заказа пользователя; предоставленные пользователем права и заверения |
| Оплата и внутренний кошелёк | Номер заказа; внутренний ID пользователя; сумма; статус; даты создания и завершения; операции пополнения и списания; email для чека | Исполнение договора; выполнение обязанностей в сфере расчётов, бухгалтерского и налогового учёта |
| Поддержка и уведомления | Email; текст обращения и ответа; технические сведения, приложенные пользователем; история уведомлений | Исполнение договора; рассмотрение обращения; защита прав и законных интересов |
| Безопасность и работоспособность | IP-адрес; дата и время; браузер; устройство и операционная система; URL; журналы запросов, ошибок и событий; ID сессии | Обеспечение безопасности, предотвращение злоупотреблений, исполнение договора |
| Совершенствование собственных моделей | Изолированные текстовые фрагменты; соответствующие аудиофрагменты; техническая разметка произношения и роли | Отдельно предоставленное согласие и/или лицензионное разрешение, когда оно необходимо |
5.3. Изображение профиля не используется для установления личности и не обрабатывается Оператором как биометрические персональные данные.
5.4. Сервис не предназначен для целенаправленного сбора специальных категорий персональных данных или биометрических персональных данных. Пользователь не должен загружать такие сведения без законного основания.
6. Источники данных и способы обработки
6.1. Оператор получает данные непосредственно от пользователя, от выбранного пользователем сервиса авторизации, от платёжного партнёра, а также автоматически при работе Сайта и Сервиса.
6.2. Обработка осуществляется преимущественно автоматизированным способом с передачей информации по информационно-телекоммуникационным сетям. Отдельные операции поддержки, проверки безопасности и рассмотрения обращений могут выполняться работниками Оператора вручную.
6.3. Оператор может совершать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, привлечённым для работы Сервиса, обезличивание, блокирование, удаление и уничтожение.
6.4. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки персональных данных.
7. Регистрация и внешняя авторизация
7.1. При регистрации по email пароль хранится только в виде криптографического хеша. Оператор не хранит пароль в открытом виде.
7.2. При входе через Яндекс ID, VK ID или LitnetID Оператор получает и сохраняет только адрес электронной почты и идентификатор пользователя у выбранного сервиса. Эти сведения используются для создания аккаунта, подтверждения адреса и последующих входов.
7.3. Факт обращения к внешнему сервису авторизации становится известен соответствующему сервису. Сам внешний сервис обрабатывает данные по собственным документам и правилам.
7.4. Токены доступа внешнего сервиса используются только во время обмена для чтения разрешённых данных профиля и не сохраняются Оператором.
8. Загруженные произведения и данные третьих лиц
8.1. Пользователь самостоятельно определяет содержание загружаемого Произведения. Оператор не проводит юридическую, редакторскую или смысловую проверку текста на наличие персональных данных и не устанавливает, относятся ли содержащиеся в нём сведения к реальным или вымышленным лицам.
8.2. Имя автора, указанное пользователем при создании книги, может являться настоящим именем, псевдонимом или вымышленным обозначением. Оператор не проверяет достоверность этого значения.
8.3. Если Произведение содержит персональные данные третьих лиц, пользователь подтверждает наличие законного основания для загрузки, хранения и технологической обработки таких сведений в Сервисе.
8.4. Оператор обрабатывает сведения внутри Произведения только в объёме, необходимом для хранения файла, автоматизированной обработки текста, создания аудиоверсии, предоставления результата пользователю и выполнения иных прямо согласованных целей.
8.5. Оператор не использует данные внутри Произведения для установления личности упомянутых лиц и не формирует на их основе самостоятельные пользовательские профили.
9. Использование внешних технологических решений
9.1. Для предобработки, разметки, анализа и генерации Оператор вправе привлекать поставщиков программных, вычислительных и технологических решений, включая технологии искусственного интеллекта, в том числе через технологических посредников.
9.2. Таким поставщикам передаются только отдельные изолированные фрагменты текста и технические инструкции, необходимые для конкретной операции. Полный файл Произведения им не передаётся.
9.3. Вместе с фрагментами не передаются адрес электронной почты пользователя, идентификатор аккаунта, название Произведения, указанное имя или псевдоним автора, имя исходного файла, платёжные сведения и иные сопровождающие метаданные, связывающие фрагмент с пользователем или Произведением.
9.4. Удаление сопровождающих идентификаторов снижает возможность соотнесения фрагмента с пользователем или книгой, однако сам текст фрагмента может содержать сведения, включённые пользователем в Произведение. Поэтому такие фрагменты не считаются гарантированно обезличенными во всех случаях.
9.5. Поставщики получают доступ к сведениям только для выполнения порученной технологической операции и на условиях конфиденциальности, безопасности и ограничения самостоятельного использования, предусмотренных договором с Оператором или посредником.
10. Платежи
10.1. Платежи обрабатываются АО «ТБанк». Оператор передаёт номер заказа, сумму, назначение платежа, адреса возврата, сведения о позиции расчёта и email плательщика для направления кассового чека.
10.2. Номер карты, срок её действия и код проверки вводятся пользователем на платёжной странице банка. Эти сведения Оператору не передаются и им не хранятся.
10.3. В Сервисе сохраняются номер заказа, связь с аккаунтом, сумма, статус и даты операции, а также записи о пополнении и списании средств внутреннего кошелька. Внутренний идентификатор платежа банка не сохраняется.
10.4. Кассовый чек направляется банком на предоставленный адрес электронной почты. Оператор не гарантирует размещение ссылки на чек в личном кабинете.
11. Совершенствование собственных моделей
11.1. При наличии надлежащего правового основания Оператор может использовать Изолированные фрагменты и соответствующие аудиофрагменты для обучения, дообучения, тестирования, оценки качества и совершенствования собственных моделей синтеза речи и связанных алгоритмов.
11.2. В материалы для такой цели не включаются данные аккаунта, email, название книги, имя автора и иные сопровождающие идентификаторы. Фрагменты не должны сохраняться в исходной последовательности или в совокупности позволять восстановить полное Произведение либо его протяжённую последовательную часть.
11.3. Исходные фрагменты используются в течение срока, установленного согласием или лицензионным разрешением пользователя, но не более пяти лет после прекращения отношений с пользователем, если иной срок не требуется законом.
11.4. После прекращения использования исходные фрагменты удаляются из активных наборов данных. Оператор может сохранять созданные на законном основании модели, веса, параметры, статистические зависимости и алгоритмические улучшения, если они не содержат исходные фрагменты в доступном для восприятия виде и не позволяют их восстановить.
11.5. Настоящий раздел описывает возможную обработку, но не заменяет отдельного согласия или лицензионного разрешения, если оно требуется для соответствующего использования.
12. Файлы cookie и локальное хранилище
12.1. Сервис использует только технически необходимые cookie, обеспечивающие авторизацию и безопасность входа. На дату настоящей редакции рекламные, профилирующие и аналитические cookie не используются.
| Имя | Назначение | Срок |
|---|---|---|
| narrator_access_token | Поддержание сессии вошедшего пользователя; содержит подписанный технический идентификатор аккаунта и email | До 7 дней; удаляется при выходе и удалении аккаунта |
| narrator_oauth_state | Защита от подмены ответа при входе через внешний сервис | До 10 минут; удаляется после завершения входа |
| narrator_oauth_verifier | Проверочный код PKCE при входе через внешний сервис | До 10 минут; удаляется после завершения входа |
| cookie-consent в localStorage | Фиксация закрытия уведомления об использовании cookie | До удаления пользователем данных сайта в браузере |
12.2. Необходимые cookie нельзя отключить средствами Сервиса без прекращения работы соответствующей функции. Пользователь может удалить или заблокировать cookie в браузере, однако после этого вход и отдельные возможности Сервиса могут работать некорректно.
12.3. При подключении аналитических или рекламных средств Оператор до начала их применения обновляет Политику и, когда это требуется, предоставляет пользователю возможность отдельно принять или отклонить соответствующие категории cookie.
13. Получатели и поручение обработки
| Категория | Получатель | Цель и объём |
|---|---|---|
| Провайдеры авторизации | Яндекс ID, VK ID, LitnetID | Вход и подтверждение email; соответствующий провайдер получает факт обращения |
| Платёжный партнёр | АО «ТБанк» | Проведение оплаты и направление кассового чека |
| Инфраструктура | Поставщики хостинга, электронной почты и объектного хранения, включая Reg.ru | Хранение данных и файлов, отправка служебных сообщений, работа Сервиса |
| Технологические решения | Поставщики программных, вычислительных и ИИ-решений, в том числе через посредника | Обработка отдельных фрагментов без сопровождающих идентификаторов пользователя и книги |
| Уполномоченные лица | Суды, государственные органы и иные лица в предусмотренных законом случаях | Исполнение юридической обязанности и защита прав |
13.1. При поручении обработки другому лицу Оператор определяет цель, перечень данных и операций, устанавливает требования конфиденциальности и безопасности, порядок подтверждения принятых мер и уведомления об инцидентах.
13.2. Лица, обрабатывающие данные по поручению Оператора, не вправе использовать их для самостоятельных целей, если отдельное основание прямо не предусмотрено законом и не доведено до сведения пользователя.
14. Трансграничная передача
14.1. Отдельные Изолированные фрагменты могут обрабатываться с использованием инфраструктуры, расположенной за пределами Российской Федерации. Такая передача осуществляется только для технологической обработки, в минимально необходимом объёме и без сопровождающих идентификаторов аккаунта и Произведения, перечисленных в пункте 9.3.
14.2. До начала трансграничной передачи персональных данных Оператор выполняет предусмотренные законом процедуры, включая оценку принимающей стороны и направление уведомления в уполномоченный орган, когда передаваемая информация является персональными данными.
14.3. Если переданный фрагмент не относится прямо или косвенно к определённому или определяемому физическому лицу, его передача не является передачей персональных данных. Отсутствие сопровождающих идентификаторов само по себе не гарантирует обезличивание содержания фрагмента.
15. Сроки хранения и удаление
| Категория | Срок или критерий хранения |
|---|---|
| Аккаунт и профиль | До удаления аккаунта пользователем или прекращения отношений, если дальнейшее хранение не требуется законом |
| Книги, обложки и созданное аудио | До удаления соответствующего материала или аккаунта пользователем |
| Внешние идентификаторы авторизации | До удаления аккаунта или отключения соответствующего способа входа, если такая функция реализована |
| Технические журналы | 7 дней, кроме случаев расследования инцидента или выполнения требования закона |
| Платежи и расчётные документы | В течение сроков, предусмотренных законодательством о бухгалтерском, налоговом учёте и применении кассовой техники |
| Обращения и уведомления | До удаления аккаунта; отдельные сведения могут сохраняться дольше для исполнения закона или защиты прав |
| Учебные фрагменты | В пределах срока согласия или лицензионного разрешения, с учётом пункта 11.3 |
15.1. Пользователь может удалить аккаунт в настройках профиля. Удаление необратимо. Оператор удаляет файлы пользователя, исходники книг, обложки, созданное аудио, изображение профиля и учётную запись, а также прекращает действие сессии.
15.2. Отдельные сведения могут сохраняться после удаления аккаунта, если это необходимо для выполнения обязанности по закону, разрешения спора, предотвращения мошенничества или защиты прав Оператора и третьих лиц. Доступ к таким сведениям ограничивается соответствующей целью.
15.3. Законно созданные обезличенные статистические и технические результаты, а также модели и их параметры, не позволяющие восстановить исходный фрагмент или связать его с пользователем, могут сохраняться после удаления аккаунта.
15.4. По достижении цели или прекращении правового основания данные уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется законом.
16. Защита персональных данных
16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
16.2. К применяемым мерам относятся разграничение доступа, идентификация и аутентификация, хранение паролей в виде криптографических хешей, защищённая передача данных, журналирование событий безопасности, ограниченные по времени подписанные ссылки на файлы, резервное копирование, обновление программного обеспечения и контроль действий лиц, имеющих доступ.
16.3. Доступ получают только работники и привлечённые лица, которым он необходим для выполнения обязанностей. Такие лица обязаны соблюдать конфиденциальность.
16.4. При выявлении инцидента Оператор принимает меры по прекращению нарушения, снижению последствий и направлению предусмотренных законом уведомлений.
17. Права пользователя
17.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми данных;
- отозвать согласие на обработку персональных данных;
- возражать против обработки в случаях, предусмотренных законом;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
- использовать иные способы защиты, предусмотренные законодательством Российской Федерации.
17.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не прекращает обработку, для которой у Оператора сохраняется иное предусмотренное законом основание.
18. Обращения пользователей
18.1. Обращение можно направить через форму обратной связи или раздел поддержки Сервиса либо почтовым отправлением по адресу Оператора.
18.2. Обращение должно позволять идентифицировать заявителя и соответствующий аккаунт и содержать описание требования. Оператор вправе запросить разумно необходимые сведения для подтверждения личности и предотвращения доступа к данным постороннего лица.
18.3. Оператор рассматривает обращения и предоставляет ответы в порядке и сроки, предусмотренные законодательством Российской Федерации.
19. Изменение Политики
19.1. Оператор вправе изменять Политику при изменении законодательства, функций Сервиса, состава данных, используемых технологий и привлечённых лиц.
19.2. Новая редакция применяется с момента её размещения на Сайте, если в ней не указан более поздний срок. Если изменение требует нового согласия пользователя, Оператор запрашивает его отдельно до начала соответствующей обработки.
19.3. Актуальная редакция размещается на Сайте в разделе правовых документов. Пользователю рекомендуется периодически проверять её содержание.
Оператор персональных данных
ООО «ИТС»
ИНН 5032389607, ОГРН 1255000037489
143009, Московская область, г. Одинцово, ул. Северная, д. 5, к. 4
Сервис «Начитай»: https://studio.nachitay.ru/