Политика конфиденциальности персональной информации

УТВЕРЖДАЮ Генеральный директор ООО «АЗИЯ+» Широков П.В.

Сайт: https://innertime.online

Общество с ограниченной ответственностью «АЗИЯ+» (ИНН 2460127151, ОГРН 1242400025537, адрес регистрации 660075, Красноярский край, г. Красноярск, ул. Железнодорожников, д. 17, офис 207; далее — ООО «АЗИЯ+» или Оператор).

Настоящая Политика конфиденциальности персональной информации (далее — Политика) предназначена для информирования о порядке и условиях обработки ООО «АЗИЯ+» персональных данных пользователей сервиса Innertime, размещённого на сайте https://innertime.online.

Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность. В рамках Сервиса к биометрическим персональным данным относятся голосовые записи Пользователя.

Оператор персональных данных (Оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными (в настоящей Политике — ООО «АЗИЯ+»).

Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются (в настоящей Политике — пользователь Сервиса).

Сервис — программно-аппаратный комплекс Innertime, доступный по адресу https://innertime.online, предоставляющий пользователю функциональные возможности по записи голосовых заметок, автоматической обработке записей средствами искусственного интеллекта и формированию аналитических материалов на их основе.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Принципы обработки персональных данных

Обработка персональных данных осуществляется ООО «АЗИЯ+» в соответствии со следующими принципами:

обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только персональные данные, которые отвечают целям их обработки;
содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки, обрабатываемые персональные данные не избыточны по отношению к заявленным целям их обработки;
при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, актуальность по отношению к целям обработки персональных данных;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных;
обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Цели обработки персональной информации

На сайте https://innertime.online осуществляется обработка персональных данных в следующих целях:

1. Регистрация и аутентификация Пользователя в Сервисе

Данная цель предусматривает обработку ООО «АЗИЯ+» данных, необходимых для создания учётной записи Пользователя и предоставления ему доступа к функциональности Сервиса. Для достижения указанной цели обрабатывается следующий состав персональных данных:

адрес электронной почты;
имя (если предоставлено Пользователем);
идентификатор учётной записи в сторонних сервисах при использовании авторизации через эти сервисы (Яндекс ID, Google);
идентификатор аккаунта в Telegram (при подключении уведомлений через Telegram);
IP-адрес, данные об устройстве и браузере, дата и время сессии.

Действия, совершаемые с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Основанием для обработки персональных данных для указанной цели является заключение и исполнение Договора между Пользователем и ООО «АЗИЯ+» в соответствии с Публичной офертой.

Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям персональных данных или биометрическим персональным данным в соответствии со ст. 10–11 Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006 г. и обрабатываются автоматизированным способом.

2. Оказание услуг по предоставлению функциональности Сервиса

Данная цель предусматривает обработку голосовых записей Пользователя для их автоматической расшифровки, формирования структурированных записей о событиях, формирования карты прожитого года и аудио-ретроспективы.

Для достижения указанной цели обрабатывается следующий состав персональных данных:

голосовые записи Пользователя (биометрические персональные данные);
текстовые расшифровки голосовых записей;
структурированные сведения о событиях, упомянутых в записях (даты, упомянутые имена, географические наименования, эмоциональная окраска);
метаданные о записях (дата, время, длительность).

Обработка голосовых записей как биометрических персональных данных осуществляется на основании отдельного письменного согласия Пользователя, оформляемого при регистрации в Сервисе.

Хранение голосовых записей и сформированных на их основе материалов осуществляется на территории Российской Федерации в течение всего периода использования Сервиса Пользователем. По удалении учётной записи все указанные данные уничтожаются в течение 30 (тридцати) календарных дней.

3. Обеспечение приёма платежей и расчётов с Пользователем

Данная цель предусматривает обработку данных, необходимых для приёма платежей за подписку на Сервис.

Для достижения указанной цели обрабатывается следующий состав персональных данных:

идентификатор платежа в платёжной системе;
сумма и дата платежа;
статус платежа.

Реквизиты платёжных средств (номер банковской карты и т.п.) Оператором не обрабатываются — ввод и хранение этих данных осуществляются исключительно на стороне платёжного оператора.

Основанием для обработки является заключение и исполнение Договора между Пользователем и ООО «АЗИЯ+».

4. Персонализация сервиса и повышение удобства пользования сайтом

Данная цель подразумевает обработку ООО «АЗИЯ+» файлов cookies, сведений о действиях пользователя на сайте, сведений об оборудовании пользователя, даты и времени сессии, в т.ч. с использованием метрических программ.

Файл cookies — это небольшой текстовый файл, который хранится на устройстве (компьютере, планшете, смартфоне и т.д.) и содержит информацию об активности пользователя в Интернете.

Данные, собираемые с помощью файлов cookies, не относятся к специальным категориям персональных данных или биометрическим персональным данным в соответствии со ст. 10–11 Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006 г. и обрабатываются автоматизированным способом.

Основанием для обработки персональных данных для указанной цели является согласие на обработку персональных данных, предоставляемое Пользователем сайта путём совершения конклюдентных действий — продолжение пользования сайтом. Пользователь сайта уведомляется о возможности запретить обработку файлов cookies, выполнив соответствующие настройки браузера.

Третьи лица, которым передаются данные

Для достижения указанных в настоящей Политике целей ООО «АЗИЯ+» передаёт персональные данные следующим третьим лицам, расположенным на территории Российской Федерации:

ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193, адрес регистрации 119021, г. Москва, ул. Льва Толстого, д. 16) — для целей хранения голосовых записей в облачном хранилище Yandex Object Storage, автоматической расшифровки голосовых записей средствами Yandex SpeechKit, формирования аналитических материалов и аудио-ретроспективы средствами Yandex GPT и Yandex SpeechKit, а также для веб-аналитики средствами Яндекс Метрики и аутентификации через Яндекс ID.
Beget LLC — для целей размещения серверной инфраструктуры Сервиса.

Передача персональных данных за пределы Российской Федерации не осуществляется.

Передача персональных данных третьим лицам осуществляется в соответствии с требованиями ст. 6 Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006 г. и на основании заключённых с ними соглашений о конфиденциальности.

Сроки обработки и хранения персональных данных

Персональные данные, связанные с учётной записью и оказанием услуг, обрабатываются в течение всего периода действия учётной записи Пользователя.

После удаления учётной записи Пользователем или прекращения договора между Пользователем и Оператором персональные данные подлежат уничтожению в течение 30 (тридцати) календарных дней, за исключением данных, обязанность сохранения которых установлена законодательством Российской Федерации (например, данные о финансовых операциях — в течение установленного законом срока).

Биометрические персональные данные (голосовые записи) уничтожаются в первоочередном порядке при удалении учётной записи или при отзыве согласия на их обработку.

Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 г. Пользователь, предоставивший согласие на обработку персональных данных, имеет право:

на доступ к персональным данным;
на уточнение персональных данных;
на блокирование и удаление персональных данных;
на обжалование действий или бездействия ООО «АЗИЯ+»;
на отзыв согласия на обработку персональных данных, в том числе на обработку биометрических персональных данных;
на получение копии своих персональных данных в машиночитаемом формате (через функцию экспорта данных в Сервисе).

Принятие решений на основании исключительно автоматизированной обработки персональных данных, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, ООО «АЗИЯ+» не осуществляется.

Реализация вышеуказанных прав возможна посредством направления запроса на адрес ООО «АЗИЯ+» (660075, Красноярский край, г. Красноярск, ул. Железнодорожников, д. 17, офис 207) с указанием сведений о документе, удостоверяющем личность или личность представителя (тип документа, серия и номер, кем и когда выдан), ФИО или ФИО представителя, информацию о взаимоотношениях с ООО «АЗИЯ+», которые будут подтверждать факт обработки персональных данных ООО «АЗИЯ+», подпись или подпись представителя.

Также запрос может быть направлен на электронную почту aziyavisa@yandex.ru в форме электронного документа, подписанного согласно законодательству Российской Федерации об электронной подписи.

Удаление учётной записи и связанных с ней данных может быть выполнено Пользователем самостоятельно через раздел «Настройки» Сервиса.

Обжаловать действия (или бездействие) ООО «АЗИЯ+» как оператора персональных данных можно, обратившись в территориальный орган Роскомнадзора.

Меры обеспечения безопасности персональных данных

При обработке персональных данных ООО «АЗИЯ+» принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в их отношении.

Обрабатываемые ООО «АЗИЯ+» персональные данные считаются конфиденциальной информацией и защищены от потери, изменения или несанкционированного доступа в соответствии с требованиями законодательства Российской Федерации в области персональных данных.

Обеспечение безопасности персональных данных достигается, в частности:

определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищённости персональных данных;
шифрованием передачи данных между пользовательским устройством и серверами Сервиса (HTTPS);
шифрованием хранения голосовых записей в облачном хранилище;
разграничением прав доступа сотрудников Оператора к информационным системам персональных данных;
применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
учётом машинных носителей персональных данных;
обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учёта всех действий, совершаемых с персональными данными в информационной системе персональных данных;
контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных.

Изменение Политики

ООО «АЗИЯ+» оставляет за собой право периодически обновлять Политику без специального уведомления. Актуальная дата обновления указывается на первой странице Политики (под заголовком). Пользователям сайта рекомендуется знакомиться с обновлениями Политики с целью отслеживания возможных изменений.

Политика подлежит пересмотру и обновлению в случае изменения законодательства Российской Федерации в области персональных данных, по результатам анализа актуальности, достаточности и результативности мер, применяемых для обеспечения безопасности персональных данных в ООО «АЗИЯ+».

Дополнительные сведения

Действие Политики распространяется только на сайт https://innertime.online и не может быть распространено на иные сайты поставщиков услуг, ссылки на которые могут быть размещены на сайте.

Сайт не предназначен для использования лицами младше 18 лет и не предполагает обработку персональных данных несовершеннолетних. При наличии оснований полагать, что несовершеннолетний предоставил свои персональные данные через сайт, необходимо сообщить об этом, направив соответствующее уведомление на адрес электронной почты aziyavisa@yandex.ru.

Контактные данные

Указанные в данном пункте контакты используются для взаимодействия по вопросам обработки и защиты персональных данных:

Адрес электронной почты: aziyavisa@yandex.ru Почтовый адрес: 660075, Красноярский край, г. Красноярск, ул. Железнодорожников, д. 17, офис 207