Политика в отношении обработки персональных данных

1. Общие положения

• 1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными нормативными актами РФ и определяет порядок обработки и защиты персональных данных, предпринимаемые Шайдуллиным Р.М. ИНН 165124582560 (далее — ПД) Оператором.
• 1.2. Политика распространяется на веб‑сайт, мобильные приложения, десктоп приложение, веб‑приложение и API сервиса МитЛог (далее — Сервис).
• 1.3. Оператор обрабатывает ПД автоматизированным и неавтоматизированным способами исключительно для целей, указанных в настоящей Политике.
• 1.4. Специальные категории ПД и биометрические ПД не обрабатываются, если только обработка не требуется или не разрешена законом.

2. Термины

3. Состав обрабатываемых персональных данных

• 3.1. Регистрационные данные: e‑mail, пароль/SSO‑идентификатор, имя (если указано).
• 3.2. Технические данные: IP‑адрес, cookie, user‑agent, идентификаторы устройств (хранятся до 12 мес.).
• 3.3. Данные в Контенте: речь и иные сведения, содержащиеся в загруженных файлах; транскрибированный текст (хранятся до удаления Пользователем).
• 3.4. Платёжные данные: токены/идентификаторы операций у платёжного провайдера, статусы платежей (без хранения реквизитов карт).
• 3.5. Обращения в поддержку: сообщения, тикеты, переписка.
• 3.6. Данные десктоп‑приложения: аудио с микрофона и системного аудиовыхода компьютера — записывается только во время начатой Пользователем записи и хранится на его компьютере; на серверы Сервиса аудио передаётся только после того, как Пользователь отправил запись на расшифровку (далее применяется п. 3.3). Приложение также передаёт сведения о нажатиях элементов интерфейса: идентификатор элемента, время нажатия, версию приложения и идентификатор запуска приложения. Эти сведения связаны с учётной записью Пользователя и не содержат речи, текста расшифровок и имён файлов.

4. Цели обработки персональных данных

• — оказание услуги транскрибации и сопутствующих функций;
• — коммуникация с Пользователями, техническая поддержка;
• — исполнение требований законодательства (налоговый и бухучёт, ответы госорганам);
• — обеспечение безопасности Сервиса и предотвращение злоупотреблений;
• — диагностика неполадок и улучшение интерфейса приложений Сервиса;
• — маркетинговые рассылки по согласию Пользователя.

5. Правовые основания обработки

• — исполнение договора оказания услуг с Пользователем;
• — выполнение законных обязанностей Оператора;
• — законный интерес Оператора (безопасность, развитие сервиса) при балансе интересов;
• — согласие субъекта ПД на конкретную цель.

6. Биометрические данные и голос

Запись голоса квалифицируется как биометрические ПД только при использовании для идентификации личности. Сервис осуществляет лишь транскрибацию и не использует голос для установления личности, поэтому специальные основания на обработку биометрии не требуются.

7. Локализация и передача персональных данных

• 7.1. Персональные данные граждан РФ записываются, систематизируются и хранятся в базах данных, расположенных на территории Российской Федерации.
• 7.2. Трансграничная передача ПД не осуществляется. При возникновении необходимости передачи ПД за пределы РФ Оператор обеспечит соблюдение требований ст. 12 Закона № 152‑ФЗ.

8. Передача данных третьим лицам

• 8.1. ПД могут быть переданы:
• — хостинг‑провайдерам и дата‑центрам;
• — платёжным операторам;
• — провайдерам технической поддержки и аналитики;
• — уполномоченным госорганам — в случаях, предусмотренных законом.
• 8.2. Обработчики обязуются сохранять конфиденциальность и применять меры защиты ПД.
• 8.3. Без законного основания или согласия Пользователя ПД не раскрываются.

9. Меры по обеспечению безопасности ПД

• — шифрование TLS 1.3 при передаче и AES‑256 при хранении;
• — RBAC, MFA для административного доступа;
• — брандмауэры и сегментация сетей;
• — ежедневное резервное копирование (хранение 30 дней);
• — журналирование действий администраторов (хранение 12 мес.);
• — внутренние регламенты, обучение персонала, ежегодный аудит безопасности.

10. Сроки хранения персональных данных

• — данные аккаунта — до удаления Пользователем;
• — Контент и транскрипты — до удаления Пользователем;
• — технические логи — 12 мес.;
• — сведения о нажатиях элементов интерфейса десктоп‑приложения — до удаления учётной записи;
• — документы, содержащие ПД, — в сроки, установленные законодательством.

11. Права субъектов персональных данных

Пользователь вправе:

• — получать сведения об обработке своих ПД;
• — требовать уточнения, блокирования или удаления ПД;
• — отзывать согласие на обработку ПД;
• — ограничивать обработку ПД в предусмотренных законом случаях;
• — обжаловать действия Оператора в Роскомнадзор или суд.

Запрос направляется по e‑mail privacy@meetlog.ru; ответ — в срок до 30 дней.

12. Изменения Политики

• 12.1. Оператор вправе изменять Политику, публикуя новую редакцию на сайте.
• 12.2. Политика действует бессрочно до замены новой версией.