MeetLog

Политика в отношении обработки персональных данных

Последнее обновление: 2025-10-09

1. Общие положения

  • 1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными нормативными актами РФ и определяет порядок обработки и защиты персональных данных, предпринимаемые Шайдуллиным Р.М. ИНН 165124582560 (далее — ПД) Оператором.
  • 1.2. Политика распространяется на веб‑сайт, мобильные приложения, десктоп приложение, веб‑приложение и API сервиса МитЛог (далее — Сервис).
  • 1.3. Оператор обрабатывает ПД автоматизированным и неавтоматизированным способами исключительно для целей, указанных в настоящей Политике.
  • 1.4. Специальные категории ПД и биометрические ПД не обрабатываются, если только обработка не требуется или не разрешена законом.

2. Термины

Пользователь — физическое лицо, использующее Сервис.
Контент — аудио‑/видеофайлы, загружаемые Пользователем для транскрибации.
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.
Обработчик — лицо, обрабатывающее ПД по поручению Оператора.
Биометрические ПД — сведения о физиологических особенностях человека (например, голос), используемые для идентификации личности.

3. Состав обрабатываемых персональных данных

  • 3.1. Регистрационные данные: e‑mail, пароль/SSO‑идентификатор, имя (если указано).
  • 3.2. Технические данные: IP‑адрес, cookie, user‑agent, идентификаторы устройств (хранятся до 12 мес.).
  • 3.3. Данные в Контенте: речь и иные сведения, содержащиеся в загруженных файлах; транскрибированный текст (хранятся до удаления Пользователем).
  • 3.4. Платёжные данные: токены/идентификаторы операций у платёжного провайдера, статусы платежей (без хранения реквизитов карт).
  • 3.5. Обращения в поддержку: сообщения, тикеты, переписка.

4. Цели обработки персональных данных

  • — оказание услуги транскрибации и сопутствующих функций;
  • — коммуникация с Пользователями, техническая поддержка;
  • — исполнение требований законодательства (налоговый и бухучёт, ответы госорганам);
  • — обеспечение безопасности Сервиса и предотвращение злоупотреблений;
  • — маркетинговые рассылки по согласию Пользователя.

5. Правовые основания обработки

  • — исполнение договора оказания услуг с Пользователем;
  • — выполнение законных обязанностей Оператора;
  • — законный интерес Оператора (безопасность, развитие сервиса) при балансе интересов;
  • — согласие субъекта ПД на конкретную цель.

6. Биометрические данные и голос

Запись голоса квалифицируется как биометрические ПД только при использовании для идентификации личности. Сервис осуществляет лишь транскрибацию и не использует голос для установления личности, поэтому специальные основания на обработку биометрии не требуются.

7. Локализация и передача персональных данных

  • 7.1. Персональные данные граждан РФ записываются, систематизируются и хранятся в базах данных, расположенных на территории Российской Федерации.
  • 7.2. Трансграничная передача ПД не осуществляется. При возникновении необходимости передачи ПД за пределы РФ Оператор обеспечит соблюдение требований ст. 12 Закона № 152‑ФЗ.

8. Передача данных третьим лицам

  • 8.1. ПД могут быть переданы:
  • — хостинг‑провайдерам и дата‑центрам;
  • — платёжным операторам;
  • — провайдерам технической поддержки и аналитики;
  • — уполномоченным госорганам — в случаях, предусмотренных законом.
  • 8.2. Обработчики обязуются сохранять конфиденциальность и применять меры защиты ПД.
  • 8.3. Без законного основания или согласия Пользователя ПД не раскрываются.

9. Меры по обеспечению безопасности ПД

  • — шифрование TLS 1.3 при передаче и AES‑256 при хранении;
  • — RBAC, MFA для административного доступа;
  • — брандмауэры и сегментация сетей;
  • — ежедневное резервное копирование (хранение 30 дней);
  • — журналирование действий администраторов (хранение 12 мес.);
  • — внутренние регламенты, обучение персонала, ежегодный аудит безопасности.

10. Сроки хранения персональных данных

  • — данные аккаунта — до удаления Пользователем;
  • — Контент и транскрипты — до удаления Пользователем;
  • — технические логи — 12 мес.;
  • — документы, содержащие ПД, — в сроки, установленные законодательством.

11. Права субъектов персональных данных

Пользователь вправе:

  • — получать сведения об обработке своих ПД;
  • — требовать уточнения, блокирования или удаления ПД;
  • — отзывать согласие на обработку ПД;
  • — ограничивать обработку ПД в предусмотренных законом случаях;
  • — обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется по e‑mail privacy@meetlog.ru; ответ — в срок до 30 дней.

12. Изменения Политики

  • 12.1. Оператор вправе изменять Политику, публикуя новую редакцию на сайте.
  • 12.2. Политика действует бессрочно до замены новой версией.