Согласие на обработку персональных данных

Я, Пользователь сервиса «МитЛог» (далее — Сервис), действуя свободно, своей волей и в своём интересе, подтверждаю, что ознакомлен(а) с «Политикой в отношении обработки персональных данных», размещённой в Сервисе, и в соответствии с ней даю Оператору своё согласие на обработку моих персональных данных на следующих условиях:

1. Оператор и сфера действия

• 1.1. Оператор обрабатывает персональные данные в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными актами РФ.
• 1.2. Настоящее Согласие распространяется на обработку персональных данных при использовании мною веб-сайта, мобильных приложений, десктоп-приложения, веб-приложения и API Сервиса.

2. Состав персональных данных

2.1. В рамках настоящего Согласия подлежащими обработке являются следующие мои персональные данные, указанные в Политике:

• Регистрационные данные: e-mail, пароль/SSO-идентификатор, имя (если указано).
• Технические данные: IP-адрес, cookie, user-agent, идентификаторы устройств (хранятся до 12 месяцев).
• Данные в Контенте: речь и иные сведения, содержащиеся в загружаемых мною аудио-/видеофайлах, а также транскрибированный текст (хранятся до удаления мной).
• Платёжные данные: токены/идентификаторы операций у платёжного провайдера, статусы платежей (без хранения реквизитов банковских карт).
• Данные обращений в поддержку: сообщения, тикеты, переписка со службой поддержки.

3. Цели обработки персональных данных

3.1. Мои персональные данные обрабатываются Оператором исключительно для целей, указанных в Политике, а именно:

• оказание услуги транскрибации и сопутствующих функций Сервиса;
• коммуникация со мной и оказание технической поддержки;
• исполнение требований законодательства, включая налоговый и бухгалтерский учёт, а также ответы уполномоченным государственным органам;
• обеспечение безопасности Сервиса и предотвращение злоупотреблений;
• осуществление маркетинговых рассылок по моему согласию.

4. Способы и условия обработки

• 4.1. Обработка моих персональных данных осуществляется Оператором автоматизированным и неавтоматизированным способами.
• 4.2. Персональные данные граждан РФ записываются, систематизируются и хранятся в базах данных, расположенных на территории Российской Федерации.
• 4.3. Трансграничная передача персональных данных не осуществляется. При возникновении необходимости передачи персональных данных за пределы РФ Оператор обеспечивает соблюдение требований ст. 12 Закона № 152-ФЗ.
• 4.4. Запись голоса в Контенте при использовании Сервиса не используется для идентификации моей личности; Сервис осуществляет транскрибацию и не применяет голос как биометрические персональные данные для установления личности.

5. Передача персональных данных третьим лицам

5.1. В соответствии с Политикой мои персональные данные могут быть переданы:

• хостинг-провайдерам и дата-центрам;
• платёжным операторам;
• провайдерам технической поддержки и аналитики;
• уполномоченным государственным органам — в случаях, предусмотренных законом.

5.2. Указанные лица-обработчики обязуются сохранять конфиденциальность и применять меры защиты персональных данных.
5.3. Без законного основания или моего согласия мои персональные данные не раскрываются.

6. Меры по защите персональных данных

6.1. Я уведомлён(а), что Оператор принимает меры по обеспечению безопасности моих персональных данных, указанные в Политике, в том числе:

• использование шифрования (TLS 1.3 при передаче и AES-256 при хранении);
• применение ролевой модели доступа (RBAC), многофакторной аутентификации (MFA) для административного доступа;
• использование брандмауэров и сегментации сетей;
• ежедневное резервное копирование с хранением резервных копий 30 дней;
• журналирование действий администраторов с хранением журналов 12 месяцев;
• внутренние регламенты, обучение персонала и ежегодный аудит безопасности.

7. Сроки обработки и хранения персональных данных

7.1. Сроки хранения моих персональных данных определяются Политикой, в том числе:

• данные аккаунта — до удаления аккаунта мной;
• Контент и транскрипты — до их удаления мной;
• технические логи — 12 месяцев;
• документы, содержащие персональные данные, — в сроки, установленные законодательством.

7.2. По истечении указанных сроков или при достижении целей обработки персональные данные подлежат удалению, если их дальнейшее хранение не требуется по закону.

8. Права субъекта персональных данных и отзыв согласия

8.1. Я уведомлён(а), что обладаю правами, перечисленными в Политике, в том числе правом:

• получать сведения об обработке моих персональных данных;
• требовать уточнения, блокирования или удаления персональных данных;
• отзывать согласие на обработку персональных данных;
• ограничивать обработку персональных данных в предусмотренных законом случаях;
• обжаловать действия Оператора в Роскомнадзор или суд.

8.2. Отзыв настоящего Согласия возможен путём направления соответствующего запроса по e-mail: privacy@meetlog.ru.

8.3. Ответ Оператора на мой запрос предоставляется в срок до 30 дней.

9. Дополнительное согласие на маркетинговые рассылки

9.1. Отдельно от настоящего Согласия на обработку персональных данных для оказания услуг, я подтверждаю, что ознакомлен(а) с тем, что маркетинговые рассылки осуществляются Оператором только по моему согласию, как указано в Политике.

9.2. Согласие на маркетинговые рассылки может быть отозвано мною в любой момент в порядке, предусмотренном разделом 8 настоящего Согласия и Политикой.