Согласие на обработку персональных данных

1. Оператор персональных данных

• Статус: самозанятый, плательщик налога на профессиональный доход (НПД, 422-ФЗ).
• ИНН: 132611887688.
• Email для обращений: hello@cosmoscribe.ru.
• Сайт: https://cosmoscribe.ru.

2. Цели обработки

• регистрация и идентификация Пользователя в сервисе;
• оказание услуг по транскрибации и связанной обработке текста;
• обеспечение безопасности учётной записи и сервиса в целом;
• приём и обработка платежей через ЮKassa, формирование чеков в приложении ФНС «Мой налог»;
• направление сервисных уведомлений (изменение статуса транскрипции, восстановление пароля, уведомления о платежах);
• обработка обращений и претензий Пользователя;
• исполнение требований законодательства РФ.

3. Перечень обрабатываемых персональных данных

• имя и адрес электронной почты, указанные при регистрации;
• пароль (хранится в виде хеша);
• IP-адрес, тип браузера, операционная система, время и факт обращения к сервису;
• идентификаторы платежей и связанные с ними реквизиты, передаваемые ЮKassa;
• содержимое аудио-, видеофайлов и расшифровок, загружаемых Пользователем — обрабатывается в зашифрованном виде, хранится в личном кабинете и доступно только Пользователю;
• пользовательские настройки (личный словарь, чек-листы, группы, закладки).

4. Действия с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных как с использованием средств автоматизации, так и без них.

5. Передача данных третьим лицам

Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для оказания услуги или исполнения требований закона:

• ЮKassa (ООО НКО «ЮMoney», ИНН 7750005725) — для приёма платежей;
• ФНС России — в рамках 422-ФЗ через приложение «Мой налог» при формировании чеков;
• системе автоматического распознавания речи — содержимое аудиофайла передаётся для выполнения транскрибации, передача защищена шифрованием TLS;
• хостинг-провайдер — в части хранения данных на серверах оператора (территория РФ);
• государственным органам — по официальному запросу в порядке, установленном законом.

Передача данных за пределы РФ не осуществляется.

6. Сроки обработки

Согласие действует со дня его предоставления и в течение всего срока пользования сервисом, а также в течение 3 (трёх) лет после удаления учётной записи — для целей бухгалтерского и налогового учёта, рассмотрения возможных претензий и исполнения требований законодательства. По истечении этого срока персональные данные подлежат уничтожению или обезличиванию.

7. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных в случае их неполноты, неактуальности или незаконного получения;
• отозвать настоящее согласие в любой момент путём удаления учётной записи в разделе «Профиль» или направления письменного заявления на email оператора;
• обращаться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

8. Отзыв согласия

Согласие может быть отозвано Пользователем путём (а) удаления учётной записи через раздел «Профиль» либо (б) направления заявления об отзыве на email оператора. После получения отзыва оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок не более 30 (тридцати) календарных дней, за исключением данных, которые оператор обязан хранить в силу закона.

9. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий: пароли хранятся в зашифрованном виде, соединение защищено TLS, доступ к серверам ограничен, ведётся журналирование событий безопасности.