Персональные данные, cookie и согласия

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта posutiai.ru, его поддоменов и сервиса POSUTI.

Оператор: Индивидуальный предприниматель Журавлев Георгий Иванович, ИНН 772515243033, ОГРНИП 321774600518402, email: support@posutiai.ru.

Оператор руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами.

1. Основные понятия и принципы

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

Оператор обрабатывает только данные, необходимые для заранее определенных законных целей, не объединяет несовместимые цели, обеспечивает точность и хранит данные не дольше необходимого или установленного законом срока.

2. Субъекты и состав данных

В зависимости от способа использования Сервиса могут обрабатываться:

• данные посетителей: IP-адрес, дата и время запроса, адрес страницы, источник перехода, сведения о браузере, операционной системе и устройстве, технические журналы, cookie и аналогичные идентификаторы;
• данные зарегистрированных пользователей: email, имя или имя пользователя, идентификатор учетной записи, хэш пароля, сведения о подтверждении email, настройки языка и интерфейса, данные Yandex ID, переданные провайдером при выбранной Пользователем авторизации;
• пользовательский контент: аудио- и видеофайлы, записи голоса, расшифровки, названия записей, инструкции, шаблоны, сообщения, подготовленные итоги, задачи и другие результаты обработки;
• данные об использовании: выбранные функции, статусы заданий, длительность записей, расход и остаток минут, история операций, диагностические сведения и сообщения об ошибках;
• платежные данные: email, идентификаторы Пользователя, покупки и платежа, выбранный Тариф или Пакет, сумма, валюта, дата и статус. Полные реквизиты банковской карты обрабатывает АО «ТБанк» и Оператору не передает;
• данные обращений: имя, email, содержание запроса и приложенные Пользователем файлы;
• данные представителей организаций: имя, должность, контактные сведения и подтверждение полномочий, если Сервис используется от имени организации.

Оператор не просит сообщать сведения о расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, здоровье, интимной жизни и иные специальные категории данных. Голос в загруженной записи не используется POSUTI для установления личности и не обрабатывается в целях биометрической идентификации. Если Пользователь сам включает специальные или чужие персональные данные в Контент, он отвечает за наличие законного основания такой передачи.

3. Цели и правовые основания

Данные обрабатываются для следующих целей:

1. Регистрация и авторизация. Создание учетной записи, подтверждение email, вход, восстановление доступа, предотвращение злоупотреблений. Основания: заключение и исполнение соглашения по инициативе Пользователя, согласие в применимых случаях, законный интерес в обеспечении безопасности.
2. Предоставление функций POSUTI. Загрузка и хранение файлов, распознавание речи, формирование расшифровок и AI-результатов, сохранение истории, экспорт и удаление. Основания: исполнение Соглашения и согласие на обработку Контента, когда оно требуется.
3. Оплата и учет. Создание покупки, прием статуса платежа, начисление минут, возвраты, чеки, бухгалтерский и налоговый учет. Основания: исполнение договора и обязанностей, установленных законом.
4. Поддержка и информирование о работе Сервиса. Ответы на обращения, уведомления о заданиях, безопасности, платежах и изменениях документов. Основания: исполнение договора, законные обязанности и интерес в поддержании качества. Такие сервисные сообщения не являются рекламой.
5. Безопасность и развитие. Диагностика ошибок, предотвращение мошенничества, контроль нагрузки, обезличенная статистика и улучшение функций. Основания: законный интерес Оператора при соблюдении прав Пользователя либо согласие, когда оно обязательно.
6. Рекламные рассылки. Новости, предложения и акции направляются только на основании отдельного добровольного согласия, которое можно отозвать в любое время.

4. Способы обработки и автоматизация

Обработка выполняется автоматизированным способом, а при поддержке, возвратах, безопасности и выполнении юридических обязанностей — также с участием уполномоченных лиц. POSUTI не принимает на основании исключительно автоматизированной обработки решения, которые создают юридические последствия для субъекта персональных данных или аналогично существенно затрагивают его права.

5. Получатели и обработчики

В минимально необходимом объеме данные могут предоставляться:

• поставщикам серверной инфраструктуры, баз данных и объектного хранилища;
• поставщикам распознавания речи и AI-обработки, действующим по поручению Оператора;
• поставщикам email, Yandex ID и Yandex SmartCaptcha;
• АО «ТБанк» и иным участникам платежной инфраструктуры для приема и возврата платежей и формирования чеков;
• подрядчикам технической поддержки и информационной безопасности, связанным обязанностью конфиденциальности;
• государственным органам и судам при наличии законного требования.

Оператор заключает с обработчиками необходимые договоры и требует использовать данные только по документированным поручениям, соблюдать конфиденциальность и меры безопасности. Перечень конкретных обработчиков, относящихся к запросу Пользователя, может быть предоставлен в предусмотренном законом объеме.

6. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных осуществляются на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

Если для отдельной функции потребуется трансграничная передача, Оператор до ее начала выполнит предусмотренные законом оценку и уведомление, определит государство и получателя, обеспечит законное основание и проинформирует Пользователя, когда это требуется.

7. Сроки хранения и уничтожение

• данные учетной записи и договорных отношений — пока действует учетная запись, затем в течение срока исковой давности, как правило 3 года;
• платежные, налоговые и бухгалтерские документы — в течение срока, установленного законодательством, как правило не менее 5 лет;
• файлы, расшифровки и результаты — пока они доступны в Личном кабинете, до удаления Пользователем, прекращения учетной записи или достижения цели; резервные копии удаляются по установленному циклу перезаписи;
• обращения в поддержку — до разрешения вопроса и, как правило, 3 года после завершения переписки;
• журналы безопасности и диагностики — на период, необходимый для расследования и защиты, как правило не более 12 месяцев;
• данные рекламного согласия — до отзыва согласия, а сведения о факте согласия и отзыве — в течение срока, необходимого для подтверждения соблюдения закона.

После достижения цели данные уничтожаются или обезличиваются, если закон или действующий договор не требуют дальнейшего хранения. Отзыв согласия не препятствует обработке на иных законных основаниях.

8. Защита данных

Оператор применяет правовые, организационные и технические меры: разграничение доступа, аутентификацию, журналирование, резервное копирование, защищенные каналы связи, обновление программного обеспечения, контроль подрядчиков и реагирование на инциденты. Доступ получают только лица, которым он необходим для служебной задачи.

Пользователь также обязан защищать пароль и устройство, не передавать коды подтверждения и незамедлительно сообщать о подозрительной активности.

9. Права субъекта

Субъект вправе запросить сведения об обработке, доступ к своим данным, уточнение, блокирование или уничтожение незаконно полученных, неточных или избыточных данных; отозвать согласие; возразить против обработки в предусмотренных законом случаях; обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется на support@posutiai.ru и должен позволять идентифицировать заявителя и отношения с Оператором. Оператор вправе запросить разумно необходимое подтверждение личности, не требуя избыточных данных. Ответ предоставляется в установленный законом срок.

10. Данные третьих лиц и несовершеннолетних

Пользователь, загружающий запись с голосами или сведениями других лиц, самостоятельно обеспечивает их надлежащее уведомление и законное основание обработки. POSUTI не предназначен для самостоятельного использования лицами младше 18 лет без участия законного представителя. При выявлении данных ребенка, переданных без надлежащего основания, Оператор принимает меры к их удалению.

11. Изменение Политики

Актуальная редакция постоянно доступна на этой странице. При существенных изменениях Оператор обновляет дату и, когда это требуется, уведомляет Пользователей. Новые цели, несовместимые с ранее заявленными, требуют отдельного законного основания.

12. Контакты Оператора

Индивидуальный предприниматель Журавлев Георгий Иванович
ИНН 772515243033
ОГРНИП 321774600518402
Электронная почта: support@posutiai.ru

Настоящая Политика объясняет использование POSUTI файлов cookie и аналогичных технологий браузерного хранения на сайте posutiai.ru и его поддоменах. Она дополняет Политику обработки персональных данных.

1. Что относится к таким технологиям

Cookie — небольшой фрагмент данных, который сайт сохраняет в браузере. POSUTI также использует localStorage и sessionStorage: они хранят данные в браузере с разным сроком жизни, но выполняют сходные технические задачи.

2. Какие данные использует POSUTI

• preferences — необходимый cookie с выбранным языком, темой, режимом отображения, валютой и другими настройками. Обычный срок хранения — 7 дней, после чего он может быть создан заново.
• refreshToken — необходимый защищенный идентификатор сессии, используемый для продления авторизации. Его срок определяется параметрами сессии и правилами безопасности.
• accessToken в localStorage — необходимый маркер авторизованного доступа. Удаляется при выходе либо прекращает действовать по истечении срока.
• posuti.billing.checkout.v2 в sessionStorage — временные технические сведения о незавершенной покупке, необходимые для возврата с платежной страницы и проверки статуса. Обычно удаляются после завершения операции или при закрытии сессии браузера.
• технические журналы на сервере — IP-адрес, время запроса, адрес страницы, сведения о браузере и результате запроса; используются для безопасности и диагностики и не являются cookie на устройстве Пользователя.

Названия могут изменяться при обновлении Сервиса, но назначение и категории будут отражены в актуальной редакции.

3. Сторонние технологии

Yandex SmartCaptcha и Yandex ID могут использовать собственные cookie или локальное хранилище для проверки безопасности и авторизации. При переходе на защищенную платежную страницу АО «ТБанк» банк применяет свои технологии по собственным документам.

В текущей версии POSUTI не устанавливает необязательные рекламные cookie и не использует cookie сторонней веб-аналитики на страницах Сервиса. До подключения таких технологий Политика будет обновлена, а Пользователю будет предложен выбор, если он требуется законом.

4. Правовое основание

Строго необходимые технологии используются для предоставления запрошенной функции, исполнения Соглашения и обеспечения безопасности. Они не предназначены для рекламы. Необязательные аналитические или рекламные технологии, если появятся, будут применяться на основании отдельного согласия в случаях, предусмотренных законом.

5. Как управлять хранением

Пользователь может удалить cookie, localStorage и sessionStorage в настройках браузера, запретить их создание либо использовать приватный режим. Названия разделов отличаются: обычно это «Конфиденциальность», «Файлы cookie» или «Данные сайтов».

Блокировка необходимых технологий может привести к выходу из учетной записи, сбросу настроек, невозможности завершить оплату или использовать отдельные функции. Для прекращения авторизованной сессии рекомендуется также нажать «Выйти» в Сервисе.

6. Срок действия и изменения

Технологии хранятся не дольше сроков, указанных выше или установленных их владельцами. Оператор обновляет Политику при изменении состава или целей технологий и указывает дату новой редакции.

Вопросы можно направить Оператору: Индивидуальный предприниматель Журавлев Георгий Иванович, ИНН 772515243033, ОГРНИП 321774600518402, support@posutiai.ru.

Настоящее Согласие оформляется отдельно от Лицензионного соглашения, Политики и согласия на рекламные рассылки. Проставляя отдельную отметку рядом с текстом о согласии либо совершая иное специально обозначенное действие в интерфейсе POSUTI, субъект подтверждает, что действует свободно, своей волей и в своем интересе, а Согласие является конкретным, предметным, информированным, сознательным и однозначным.

1. Оператор

Индивидуальный предприниматель Журавлев Георгий Иванович, ИНН 772515243033, ОГРНИП 321774600518402, email: support@posutiai.ru.

2. Данные, на обработку которых дается Согласие

В зависимости от выбранных функций: email; имя и имя пользователя; идентификатор учетной записи; сведения, полученные от Yandex ID; настройки; IP-адрес и технические сведения об устройстве; содержание обращений; загруженные аудио- и видеофайлы, голос, речь, расшифровки, названия, инструкции, шаблоны и результаты; сведения об использовании, лимитах и статусах заданий; идентификаторы, сумма, дата и статус платежа.

Полные данные банковской карты Оператор не получает. Согласие не распространяется на обработку специальных категорий или биометрическую идентификацию. Если субъект добровольно включает в файл сведения о себе, они обрабатываются только для выполнения выбранной функции.

3. Цели

• создать и защитить учетную запись, подтвердить email и обеспечить авторизацию;
• предоставить функции загрузки, хранения, распознавания речи и AI-обработки, сохранить историю и дать возможность экспорта или удаления;
• исполнять Лицензионное соглашение, учитывать лимиты, принимать платежи и рассматривать возвраты;
• направлять сервисные уведомления и отвечать на обращения;
• обеспечивать безопасность, предупреждать злоупотребления, диагностировать ошибки и улучшать качество на основе обезличенной статистики.

Рекламные сообщения не входят в эти цели и требуют отдельного согласия.

4. Действия и способы

Субъект разрешает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу обработчикам, предоставление доступа, преобразование, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации, а в необходимых случаях — смешанным способом.

5. Обработчики и получатели

Для указанных целей данные в необходимом объеме могут передаваться поставщикам российской серверной инфраструктуры и хранения, распознавания речи и AI-обработки, email, Yandex ID, Yandex SmartCaptcha, АО «ТБанк», технической поддержки и информационной безопасности, а также государственным органам в случаях, установленных законом. Обработчики действуют по поручению Оператора и обязаны соблюдать конфиденциальность.

6. Срок действия и отзыв

Согласие действует до достижения целей, удаления учетной записи или отзыва, в зависимости от того, что наступит раньше, с учетом обязательных сроков хранения по закону и договору. Отдельные данные могут храниться после отзыва, если обработка необходима для исполнения закона, договора, защиты прав или на ином основании, предусмотренном статьей 6 Федерального закона № 152-ФЗ.

Отозвать Согласие можно письмом на support@posutiai.ru с темой «Отзыв согласия на обработку персональных данных». В письме необходимо указать email учетной записи и сведения, позволяющие подтвердить личность без предоставления избыточных данных.

Субъект подтверждает, что ознакомился с Политикой обработки персональных данных, понимает цели, перечень данных, действия, срок и порядок отзыва. Отказ от необязательных данных не ограничивает доступ к функциям, для которых они не нужны; без данных, объективно необходимых для учетной записи или выбранной обработки, соответствующая функция не может быть предоставлена.

Проставляя отдельную необязательную отметку рядом с текстом «Я согласен(на) получать рекламные и информационные материалы POSUTI», субъект дает Индивидуальному предпринимателю Журавлеву Георгию Ивановичу, ИНН 772515243033, ОГРНИП 321774600518402 (далее — Оператор), предварительное согласие на направление рекламы по сетям электросвязи в соответствии со статьей 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

1. Канал и адрес

Рассылки направляются на адрес электронной почты, предоставленный субъектом при регистрации или подписке. Подключение других каналов возможно только после отдельного подтверждения соответствующего контакта и согласия.

2. Содержание

Оператор может направлять новости POSUTI, сведения о новых функциях и сценариях, тарифах и пакетах, скидках, промокодах, акциях, обучающих материалах, опросах и мероприятиях Оператора. Материалы партнеров могут включаться только как часть рассылки Оператора и при соблюдении требований к рекламе.

3. Данные и обработка

Для рассылки обрабатываются email, имя или имя пользователя, факт, дата, время и источник согласия, сведения о доставке, открытии, переходах и отказе, если такие технические сведения поддерживаются почтовым сервисом. Оператор вправе поручить отправку провайдеру электронной почты, обязанному соблюдать конфиденциальность и использовать данные только для рассылки.

4. Добровольность

Согласие является добровольным и не является условием регистрации, оплаты или использования основных функций POSUTI. Сервисные сообщения о безопасности, заданиях, платежах и изменениях условий могут направляться без рекламного согласия, когда они необходимы для исполнения договора или закона.

5. Срок и отказ

Согласие действует до его отзыва. Отказаться можно в любое время по ссылке «Отписаться» в письме или сообщением на support@posutiai.ru с темой «Отказ от рекламной рассылки». После получения отказа рекламные сообщения прекращаются в разумный технический срок; Оператор вправе сохранить минимальные сведения об отказе, чтобы не возобновить рассылку и подтвердить соблюдение закона.

Отзыв не влияет на законность сообщений, направленных до его получения. По вопросам отказа можно обратиться на support@posutiai.ru.