Политика конфиденциальности

1. Цели обработки персональных данных

Мы обрабатываем персональные данные для следующих целей:

• Предоставление доступа к сервису транскрибации и диаризации аудио- и видеозаписей
• Идентификация и аутентификация пользователей
• Улучшение качества работы сервиса
• Обеспечение технической поддержки
• Приём оплаты платных тарифов, ведение расчётов с пользователями и формирование чеков
• Направление служебных писем и уведомлений в браузере и, при отдельном согласии, рекламных писем

2. Правовые основания обработки

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных (ст. 6, ч. 1, п. 1 ФЗ-152), в целях исполнения договора-оферты на предоставление услуг сервиса (ст. 6, ч. 1, п. 5 ФЗ-152), а в отношении лиц, чья речь зафиксирована в загружаемых пользователями записях, — в целях осуществления законных интересов оператора и пользователя, загрузившего запись (ст. 6, ч. 1, п. 7 ФЗ-152). Сведения о платежах и чеках обрабатываются также во исполнение обязанностей, возложенных на оператора законом (ст. 6, ч. 1, п. 2 ФЗ-152; ст. 14 Федерального закона от 27.11.2018 № 422-ФЗ; ст. 23 Налогового кодекса РФ).

3. Согласие на обработку персональных данных

Вы как субъект персональных данных даёте оператору согласие на обработку персональных данных свободно, своей волей и в своём интересе — способами, указанными в пункте «Фиксация факта согласия» ниже, — на следующих условиях:

• Субъекты персональных данных — пользователи сервиса textany.ru; посетители сайта; иные лица, чья речь может быть зафиксирована в загружаемых пользователями записях.
• Оператор — самозанятый (плательщик налога на профессиональный доход), ИНН , Россия, г. , электронная почта textany@yandex.com (раздел 9 настоящей Политики).
• Категории данных — адрес электронной почты, идентификатор внешнего OAuth-аккаунта (VK ID, Яндекс ID), отображаемое имя профиля, передаваемое OAuth-провайдером при входе, идентификатор и имя профиля Telegram (только при использовании Telegram-бота), IP-адрес, тип браузера, идентификаторы cookies, данные подписки на уведомления в браузере (если вы их включили), загружаемые аудио- и видеофайлы, результаты обработки (транскрипции, диаризации, отчёты); при оплате платных тарифов — адрес электронной почты для направления чека и служебных писем, сумма, дата, идентификатор и статус платежа, выбранный тариф и срок, сведения о принятии условий оферты (дата, редакция, учётная запись, платёж), сведения о согласии на рекламные письма и его отзыве. Полные реквизиты банковской карты оператору не передаются и им не обрабатываются.
• Цели обработки — предоставление услуги транскрибации и диаризации, идентификация и аутентификация пользователя, обеспечение технической поддержки, улучшение качества сервиса, приём оплаты и ведение расчётов, формирование чеков, направление служебных писем и уведомлений в браузере и (при отдельном согласии) рекламных писем.
• Перечень действий с данными — сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача обрабатывающим воркерам, в Яндекс.Метрику и Top.Mail.ru (аналитика), в ООО «РОБОКАССА» и НКО «Платежи и Расчёты» (АО) (приём оплаты и формирование чеков), в ООО «Яндекс.Облако» (отправка служебных писем), обезличивание, блокирование, удаление, уничтожение.
• Получатели при передаче для аналитики — ООО «ЯНДЕКС» (сервис Яндекс.Метрика) и ООО «ВК» (аналитический счётчик Top.Mail.ru / MyTracker), обработка на территории Российской Федерации, без трансграничной передачи; передаются псевдонимные данные о посещениях, событиях, псевдонимный идентификатор и (на маркетинговых страницах, только Яндекс.Метрика) записи сессий — только при вашем согласии.
• Получатели при оплате — ООО «РОБОКАССА» (ИНН 5047063929, ОГРН 1055009302215, г. Москва; приём платежей) и НКО «Платежи и Расчёты» (АО) (ИНН 6316049606, ОГРН 1026300001859, г. Самара; формирование чека плательщика налога на профессиональный доход и обмен сведениями с налоговым органом по ст. 3 Федерального закона № 422-ФЗ). Каждый из них обрабатывает данные плательщика как самостоятельный оператор в соответствии со своей политикой, на территории Российской Федерации, без трансграничной передачи; согласие плательщика на обработку его данных ООО «РОБОКАССА» получает на странице оплаты. Передаются: адрес электронной почты для чека, сумма и назначение платежа, идентификатор заказа. Данные банковской карты вводятся на странице платёжного сервиса и оператору сервиса «Текстани» недоступны.
• Получатели при отправке писем — ООО «Яндекс.Облако» (сервис Yandex Cloud Postbox), обработка на территории Российской Федерации, без трансграничной передачи: передаются адрес получателя, тема и текст служебного письма.
• Способы обработки — автоматизированная обработка, с передачей по сети Интернет.
• Срок действия согласия — с момента предоставления до отзыва или прекращения договорных отношений.
• Порядок отзыва — через форму обратной связи на главной странице сайта (раздел «Развитие сервиса транскрибации и обратная связь») или по электронной почте textany@yandex.com. После отзыва оператор прекращает обработку и удаляет данные в срок до 30 (тридцати) календарных дней, за исключением случаев, когда дальнейшая обработка допускается без согласия по основаниям, указанным в п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 ФЗ-152, в том числе сведений о платежах и чеках (5 лет) и сведений о принятии условий оферты (3 года), раздел 7 настоящей Политики.

Фиксация факта согласия осуществляется через активное действие пользователя: отметку чекбокса на форме обратной связи либо нажатие кнопки входа через OAuth-провайдера на странице входа, содержащей ссылки на настоящую Политику и Условия использования.

Использование сервиса без регистрации является акцептом Условий использования (публичной оферты); правовым основанием обработки в этом случае выступает исполнение договора — п. 5 ч. 1 ст. 6 ФЗ-152 (см. раздел 2 настоящей Политики).

Обработка персональных данных иных лиц, чья речь зафиксирована в загружаемых пользователями записях, осуществляется в целях осуществления законных интересов оператора и пользователя, загрузившего запись (п. 7 ч. 1 ст. 6 ФЗ-152), при условии, что права и свободы таких лиц не нарушаются; ответственность за наличие законных оснований для создания и загрузки записи несёт пользователь, загрузивший запись (раздел 7 Условий использования). Такие лица могут обращаться к оператору по вопросам обработки их данных через форму обратной связи.

4. Объём обрабатываемых данных

• Адрес электронной почты (при авторизации)
• Адрес электронной почты, добровольно оставленный в гостевом режиме — для отправки ссылки на расшифровку и возврата к ней (при заполнении формы на странице результата)
• Идентификаторы OAuth-аккаунтов (VK, Яндекс) и отображаемое имя профиля — при входе через соответствующие сервисы
• Идентификатор и имя профиля Telegram — при использовании Telegram-бота
• Загружаемые аудио- и видеофайлы
• Результаты обработки (транскрипции, диаризации, отчёты)
• Технические данные (IP-адрес, тип браузера, cookies, данные подписки на уведомления в браузере, если вы их включили; настройки оповещений, ответы на предложение их включить, сведения об их отправке и открытии)
• Уведомление в браузере шифруется на нашем сервере и доставляется службой уведомлений производителя вашего браузера в зашифрованном виде: прочитать его может только ваш браузер. Служба получает от нас только это зашифрованное уведомление и служебные параметры доставки
• Данные формы обратной связи (имя, контакт, текст сообщения, IP, User-Agent, URL страницы, реферер) — при отправке формы
• Обращения через пункт «Написать в поддержку» в приложении: тип и текст обращения, адрес электронной почты учётной записи (или указанный для ответа), идентификаторы учётной записи и обращения, пространство и платёж, к которым относится обращение (основание: исполнение договора и рассмотрение претензий, п. 5 ч. 1 ст. 6 ФЗ-152)
• Оценка и комментарий в опросах, запись, к которой относится отзыв, и тариф на момент ответа; предоставляются добровольно, опрос можно закрыть без ответа (основание: осуществление прав и законных интересов оператора по оценке качества сервиса, п. 7 ч. 1 ст. 6 ФЗ-152)
• Данные платежей при оплате платных тарифов: адрес электронной почты для чека, сумма, дата, идентификатор и статус платежа, тариф и срок
• Адрес электронной почты, указанный при первой оплате: для чеков, ответов поддержки и служебных писем (если у учётной записи нет своего адреса); служебные письма (адрес, тема и текст письма) в очереди отправки
• Сведения о принятии условий оферты (дата, редакция условий, учётная запись, платёж) и о согласии на рекламные письма и его отзыве (дата, редакция)
• Полные реквизиты банковской карты не обрабатываются: они вводятся на странице платёжного сервиса
• Псевдонимный аналитический идентификатор (односторонний хэш идентификатора аккаунта) и события взаимодействия — передаются в Яндекс.Метрику и Top.Mail.ru (VK) при согласии
• Записи сессий (Вебвизор) и карты кликов/прокрутки на маркетинговых страницах — при согласии
• Загружаемые записи не используются для установления личности по голосу — биометрические персональные данные не обрабатываются
• Быстрый вход по отпечатку пальца или Face ID работает средствами вашего устройства: биометрические данные обрабатываются и хранятся только на устройстве и не передаются сервису — сервис получает и хранит лишь криптографический публичный ключ

5. Права субъектов персональных данных

Вы имеете право (ст. 14 ФЗ-152):

• Получить информацию об обработке ваших персональных данных
• Требовать уточнения, блокирования или уничтожения ваших данных
• Отозвать согласие на обработку персональных данных
• Обжаловать действия оператора в уполномоченный орган (Роскомнадзор)

6. Файлы cookie и аналитика

Сервис использует два типа cookie:

• Необходимые — для аутентификации и работы сервиса. Без них приложение не функционирует.
• Аналитические — Яндекс.Метрика (ООО «ЯНДЕКС», счётчик 108192405) и Top.Mail.ru / MyTracker (ООО «ВК», счётчик 3776763), обработка данных на территории Российской Федерации, без трансграничной передачи. Собираются данные о посещениях и действиях: адреса страниц, длительность сессии, тип устройства, источник перехода, события взаимодействия со страницей (цели). Для связывания визитов одного пользователя между устройствами обоим операторам передаётся псевдонимный идентификатор — односторонний хэш внутреннего идентификатора аккаунта (не адрес электронной почты). Эти данные являются псевдонимными, а не обезличенными. На маркетинговых страницах (лендинге) при согласии дополнительно в Яндекс.Метрике ведётся запись сессий (Вебвизор) и карты кликов и прокрутки, при этом поля формы обратной связи маскируются и в запись не попадают; для уже авторизованных посетителей запись сессий на лендинге не ведётся (Top.Mail.ru запись сессий не ведёт). На страницах с результатами обработки (транскрипциями) запись сессий не ведётся. Данные передаются в Яндекс.Метрику и Top.Mail.ru только при вашем явном согласии через баннер cookie.

Управлять согласием можно через баннер cookie при первом посещении. При расширении объёма аналитики (в том числе при добавлении нового получателя данных) баннер показывается повторно для получения нового согласия. Отозвать согласие можно, очистив данные сайта в настройках браузера — при следующем заходе баннер появится снова; отзыв прекращает дальнейший сбор, но ранее переданные в Яндекс.Метрику и Top.Mail.ru данные сохраняются у соответствующих операторов до истечения срока их хранения.

7. Хранение данных

Персональные данные хранятся в течение срока действия учётной записи пользователя, за исключением сведений, срок хранения которых установлен ниже. Загруженные файлы и результаты обработки могут быть удалены пользователем в любое время.

Гостевые сессии (без авторизации) действуют 24 часа с момента создания, после чего доступ к ним прекращается, а загруженные аудио- и видеофайлы автоматически удаляются.

Исходный загруженный файл и технический аудиофайл, создаваемый для распознавания речи, как правило уничтожаются автоматически в течение 30 (тридцати) дней после завершения обработки записи. Сама запись — звук для прослушивания в плеере, текст расшифровки и сведения об этапах обработки — сохраняется в соответствии с условиями тарифа и остаётся доступной пользователю.

Адрес электронной почты, добровольно оставленный в гостевом режиме, хранится до 90 (девяноста) дней после окончания гостевой сессии, после чего автоматически удаляется. При явном запросе на удаление гостевых данных (кнопка «Удалить мои данные» в интерфейсе) адрес удаляется незамедлительно; при переходе гостевой сессии в учётную запись адрес также удаляется. Отозвать согласие можно указанными способами либо через форму обратной связи.

Сведения о факте перехода гостевой сессии в учётную запись (дата, способ входа, количество обработанных файлов и внутренние идентификаторы рабочих пространств) хранятся не более 90 (девяноста) дней и используются в целях улучшения качества работы сервиса (раздел 1 настоящей Политики).

Сведения о странице или разделе сайта, с которых начато использование сервиса (название страницы или раздела сайта textany.ru, например главная, раздел входа, публичная ссылка на расшифровку, и метки рекламной кампании utm_source, utm_medium, utm_campaign, utm_content, если они были в ссылке), сохраняются в хранилище браузера не более 30 (тридцати) дней и передаются сервису при создании гостевой сессии, при повторном входе в гостевую сессию или при создании учётной записи. При повторном входе в гостевую сессию по ссылке с меткой кампании сервис записывает эти сведения, если для неё они не сохранены, или заменяет сохранённые, если в них метки не было. Полный адрес ссылки и адрес сайта, с которого был совершён переход, не сохраняются. Если позже переход совершён по ссылке с меткой кампании, а ранее сохранённые сведения её не содержали, они заменяются сведениями этого перехода. Сервис хранит эти сведения вместе с внутренним идентификатором гостевой сессии или учётной записи и использует их для оценки каналов привлечения пользователей в целях улучшения качества работы сервиса (раздел 1 настоящей Политики): у гостевой сессии не более 90 (девяноста) дней, у учётной записи в течение срока её действия. Эти сведения собирает сам сервис, третьим лицам они не передаются, поэтому их сбор не зависит от согласия на аналитические cookie (раздел 6 настоящей Политики).

Сведения о платежах (сумма, дата, идентификатор и статус платежа, тариф) хранятся 5 (пять) лет с даты платежа во исполнение требований налогового законодательства (пп. 8 п. 1 ст. 23 НК РФ). Адрес электронной почты для чека хранится вместе с записью о платеже или до заявления об удалении данных: по такому заявлению адрес в записях о платежах и адрес для служебных писем стираются; остальные сведения сохраняются на указанный срок как обязательные для хранения по закону.

Сведения о принятии условий оферты и о согласии на рекламные письма хранятся 3 (три) года с момента принятия или изменения согласия в качестве доказательства заключения договора и получения согласия (ст. 196 ГК РФ).

Служебные письма в очереди отправки (адрес, тема и текст письма) хранятся не более 45 (сорока пяти) дней с момента постановки в очередь.

Сведения об отправленных оповещениях и об открытии записей хранятся не более 90 (девяноста) дней. Ответы на предложение включить уведомления хранятся в течение срока действия учётной записи; после её удаления они сохраняются без связи с учётной записью. Данные подписки на уведомления в браузере хранятся, пока уведомления на этом устройстве включены, и удаляются при их отключении, выходе из учётной записи, отказе службы доставки или удалении учётной записи.

Данные формы обратной связи и обращений в поддержку хранятся 3 (три) года с момента отправки в качестве доказательства факта получения согласия и рассмотрения обращения (ст. 196 ГК РФ), после чего удаляются автоматически.

Ответы на опросы хранятся 3 (три) года, как и обращения через форму обратной связи, после чего удаляются автоматически. Комментарий стирается при удалении записи, к которой он относится: оценка остаётся без комментария. При удалении учётной записи ответы удаляются.

Технические логи (IP-адрес, User-Agent, Referer) хранятся не более 45 (сорока пяти) дней и используются для диагностики неисправностей, обеспечения безопасности и анализа источников трафика.

Аналитические данные (события, псевдонимный идентификатор) хранятся в Яндекс.Метрике и Top.Mail.ru (VK), а записи сессий (Вебвизор) — в Яндекс.Метрике, в соответствии со сроками, установленными политиками соответствующих операторов. Отзыв согласия прекращает дальнейший сбор; ранее переданные данные остаются у операторов до истечения срока их хранения.

8. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 18.1, 19 ФЗ-152):

• Шифрование каналов связи — все страницы и запросы работают только по HTTPS/TLS
• Аутентификация по токенам и разграничение доступа — административный доступ к данным имеет только оператор
• Шифрование секретов и токенов доступа при хранении
• Межсетевое экранирование и ограничение сетевого доступа к серверам
• Маскирование персональных данных и секретов в технических журналах; срок хранения журналов — не более 45 дней
• Псевдонимизация идентификаторов пользователей в аналитике (одностороннее хэширование)
• Платёжные данные обрабатываются платёжным сервисом, сертифицированным по стандарту PCI DSS; оператор не хранит реквизиты карт; уведомления о платежах во внутренних каналах оператора не содержат адресов электронной почты и имён
• Резервное копирование базы данных и регулярное обновление программного обеспечения
• Хранение данных — на серверах на территории Российской Федерации (облачный провайдер — ООО «Яндекс.Облако»); ресурсоёмкие вычисления при обработке записей могут временно выполняться на собственных серверах оператора на территории РФ

9. Контактная информация оператора

Оператор обработки персональных данных: самозанятый (плательщик налога на профессиональный доход), ИНН , Россия, г. , электронная почта textany@yandex.com. Оператор владеет доменным именем textany.ru.

По вопросам обработки персональных данных, отзыва согласия и реализации прав субъекта (ст. 14 ФЗ-152) обращайтесь через форму обратной связи на главной странице сайта (раздел «Развитие сервиса транскрибации и обратная связь» внизу страницы) или по электронной почте textany@yandex.com. Срок ответа на запрос — 10 (десять) рабочих дней с момента получения; в случаях, предусмотренных законом, срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением вас о причинах (ч. 1 ст. 20 ФЗ-152).

Жалобы на действия оператора в части обработки персональных данных направляются в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): 109074, г. Москва, Китайгородский пр., д. 7, стр. 2, rkn.gov.ru.