Согласие на обработку персональных данных

1. Оператор персональных данных

• ИНН: 132611887688.
• Email для обращений: info@cosmoscribe.ru.
• Сайт: https://cosmoscribe.ru.

2. Цели обработки

• регистрация и идентификация Пользователя в сервисе;
• оказание услуг по транскрибации и связанной обработке текста;
• обеспечение безопасности учётной записи и сервиса в целом;
• приём и обработка платежей через ЮKassa, формирование чеков в приложении ФНС «Мой налог»;
• направление сервисных уведомлений (изменение статуса транскрипции, восстановление пароля, уведомления о платежах);
• обработка обращений и претензий Пользователя;
• исполнение требований законодательства РФ.

3. Перечень обрабатываемых персональных данных

• имя и адрес электронной почты, указанные при регистрации;
• пароль (хранится в виде хеша);
• IP-адрес, тип браузера, операционная система, время и факт обращения к сервису;
• идентификаторы платежей и связанные с ними реквизиты, передаваемые ЮKassa;
• содержимое аудио-, видеофайлов и расшифровок, загружаемых Пользователем — обрабатывается в зашифрованном виде, хранится в личном кабинете и доступно только Пользователю;
• пользовательские настройки (личный словарь, чек-листы, группы, закладки).

4. Особенности обработки голоса и аудиозаписей

• Голос и аудиозаписи, загружаемые Пользователем, обрабатываются оператором исключительно в целях автоматической транскрибации в текст и связанной AI-обработки (саммари, перевод, ответы AI-чата, аналитика встречи) по прямому указанию Пользователя.
• Оператор не использует голос Пользователя для установления его личности и не относит обработку голоса к обработке биометрических персональных данных в смысле ч. 1 ст. 11 Федерального закона № 152-ФЗ, поскольку голос обрабатывается не для целей идентификации.
• Если в будущем в Сервисе появится функциональность идентификации Пользователя по голосу или иной биометрической характеристике, оператор запросит у Пользователя отдельное согласие в порядке, установленном ст. 11 152-ФЗ.
• В аудио- и видеозаписях, загружаемых Пользователем, могут содержаться персональные данные третьих лиц (имена, контактные данные, голоса, изображения, иные сведения). В отношении таких данных оператором персональных данных является сам Пользователь; Cosmo Scribe выступает лицом, осуществляющим обработку по поручению Пользователя в значении ч. 3 ст. 6 152-ФЗ. Пользователь обязан иметь законное основание обработки таких данных и нести предусмотренные законом обязанности оператора, включая получение согласия субъектов и уведомление их о целях обработки в установленных законом случаях.
• Оператор не модерирует и не контролирует содержимое загружаемых файлов и не несёт ответственности за персональные данные третьих лиц, помещённые в Сервис Пользователем без законного основания.

5. Действия с персональными данными

Персональные данные собираются при регистрации и использовании сервиса, хранятся на защищённых серверах, при необходимости уточняются и удаляются по запросу или по истечении срока хранения. Обработка ведётся преимущественно автоматизированно.

6. Передача данных третьим лицам

Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для оказания услуги или исполнения требований закона:

• ЮKassa (ООО НКО «ЮMoney», ИНН 7750005725) — для приёма платежей;
• ФНС России — в рамках 422-ФЗ через приложение «Мой налог» при формировании чеков;
• системе автоматического распознавания речи — содержимое аудиофайла передаётся для выполнения транскрибации, передача защищена шифрованием TLS;
• хостинг-провайдер — в части хранения данных на серверах оператора (территория РФ);
• государственным органам — по официальному запросу в порядке, установленном законом.

Передача данных за пределы РФ не осуществляется.

7. Сроки обработки

Согласие действует со дня его предоставления и в течение всего срока пользования сервисом, а также в течение 3 (трёх) лет после удаления учётной записи — для целей бухгалтерского и налогового учёта, рассмотрения возможных претензий и исполнения требований законодательства. По истечении этого срока персональные данные подлежат уничтожению или обезличиванию.

8. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных в случае их неполноты, неактуальности или незаконного получения;
• отозвать настоящее согласие в любой момент путём удаления учётной записи в разделе «Профиль» или направления письменного заявления на email оператора;
• обращаться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

9. Отзыв согласия

Согласие может быть отозвано Пользователем путём (а) удаления учётной записи через раздел «Профиль» либо (б) направления заявления об отзыве на email оператора. После получения отзыва оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок не более 30 (тридцати) календарных дней, за исключением данных, которые оператор обязан хранить в силу закона.

10. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий: пароли хранятся в зашифрованном виде, соединение защищено TLS, доступ к серверам ограничен, ведётся журналирование событий безопасности.