1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Кочневым Данилом Сергеевичем (ОГРНИП 326420500091032, ИНН 420549679716) (далее — «Оператор»).
1.2. Политика применяется ко всей информации о посетителях и пользователях веб-сайта https://slotix.neurin.tech и его поддоменов (далее — «Сайт») и сервиса SLOTIX (далее — «Сервис»), которую Оператор может получить.
1.3. Действующая редакция размещена по адресу https://slotix.neurin.tech/privacy и доступна неограниченному кругу лиц.
1.4. Ответственным за организацию обработки персональных данных является Индивидуальный предприниматель Кочнев Данил Сергеевич. Обращения направляются на legal@neurin.tech.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия.
Пользователь — физическое лицо, индивидуальный предприниматель либо представитель юридического лица, зарегистрировавший учётную запись в Сервисе.
Приглашаемое лицо — физическое лицо, записывающееся на встречу через страницу записи, созданную Пользователем средствами Сервиса.
Участник встречи — лицо, принимающее участие во встрече, в отношении которой Пользователем инициирована запись и формирование конспекта.
Обработка по поручению — обработка персональных данных Оператором по поручению другого лица в порядке ч. 3 ст. 6 Закона о персональных данных.
Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
3.1. Оператор действует как самостоятельный оператор. В отношении персональных данных Пользователей и посетителей Сайта Оператор самостоятельно определяет цели и состав обрабатываемых данных. Порядок такой обработки установлен разделами 4–10.
3.2. Оператор действует как лицо, осуществляющее обработку по поручению. В отношении персональных данных Приглашаемых лиц и Участников встреч оператором является соответствующий Пользователь. Оператор обрабатывает такие данные по поручению Пользователя на основании разделов 8 и 9 Лицензионного договора (оферты), размещённого по адресу https://slotix.neurin.tech/oferta.
В этом случае Оператор:
Приглашаемому лицу или Участнику встречи, желающему реализовать свои права в отношении таких данных, следует обращаться к Пользователю, инициировавшему запись или разместившему страницу записи. Оператор оказывает Пользователю содействие в исполнении обращения и переадресует обращение Пользователю, если оно поступило непосредственно Оператору.
4.1. Посетители Сайта:
4.2. Пользователи Сервиса:
Оператор не обрабатывает номера банковских карт, коды CVC/CVV и иные реквизиты средств платежа: они вводятся на стороне платёжного сервиса и обрабатываются им самостоятельно.
Оператор не собирает специальные категории персональных данных и биометрические персональные данные и не ставит целью их обработку. Идентификация лиц по голосу не производится. Оператор не контролирует содержание разговоров, записываемых по инициативе Пользователя, и не исключает, что такие записи могут содержать сведения, относящиеся к специальным категориям; обязанность обеспечить правомерность обработки таких сведений лежит на Пользователе как операторе в силу раздела 9 Лицензионного договора.
4.3. Приглашаемые лица (обработка по поручению):
4.4. Участники встреч (обработка по поручению):
Ответственность за уведомление Участников встречи о записи и за наличие правового основания обработки несёт Пользователь, инициировавший запись, в соответствии с разделом 9 Лицензионного договора.
5.1. Регистрация учётной записи, идентификация и авторизация Пользователя (данные п. 4.2) — исполнение договора (п. 5 ч. 1 ст. 6 Закона).
5.2. Предоставление права использования Сервиса и обеспечение его функционирования (данные п. 4.2) — исполнение договора.
5.3. Осуществление расчётов, выставление счетов, направление кассовых чеков (данные п. 4.2) — исполнение договора; исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 Закона), в том числе Федеральным законом от 22.05.2003 № 54-ФЗ.
5.4. Оказание технической поддержки, рассмотрение обращений и претензий (данные п. 4.2) — исполнение договора.
5.5. Обеспечение безопасности Сервиса, предотвращение несанкционированного доступа и злоупотреблений (данные пп. 4.1, 4.2) — законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона).
5.6. Направление уведомлений, связанных с исполнением договора: о платежах, изменениях условий, технических работах, событиях в Сервисе (адрес электронной почты, номер телефона) — исполнение договора.
5.7. Направление рекламных и информационных рассылок о продуктах и предложениях Оператора (адрес электронной почты, номер телефона, имя) — согласие субъекта (п. 1 ч. 1 ст. 6 Закона; ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
5.8. Анализ использования Сайта и Сервиса, улучшение функциональных возможностей, ведение статистики (данные п. 4.1, обезличенные данные п. 4.2) — согласие субъекта в части аналитических и маркетинговых cookie; законные интересы Оператора.
5.9. Исполнение требований законодательства о налогах и сборах, о бухгалтерском учёте, ответы на запросы уполномоченных органов (данные п. 4.2) — исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 Закона).
5.10. Обеспечение работы страниц записи и уведомление Приглашаемых лиц о встречах (данные п. 4.3) — обработка по поручению Пользователя (ч. 3 ст. 6 Закона).
5.11. Запись встреч, распознавание речи и формирование конспектов встреч (данные п. 4.4) — обработка по поручению Пользователя (ч. 3 ст. 6 Закона).
5.12. Согласие на обработку в целях пп. 5.7 и 5.8 предоставляется отдельно от акцепта Лицензионного договора и может быть отозвано в любой момент способом, указанным в п. 11.4, без последствий для возможности использования Сервиса.
6.1. Обработка осуществляется на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе 5.
6.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.
6.4. Обрабатываются только те персональные данные, которые отвечают заявленным целям; избыточность не допускается.
6.5. Обеспечивается точность и достаточность персональных данных; неполные или неточные данные удаляются или уточняются.
6.6. Хранение осуществляется не дольше, чем требуют цели обработки, с учётом сроков раздела 10.
7.1. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Серверные мощности размещены в дата-центре ООО «Селектел» на территории Российской Федерации.
7.2. Привлекаемые лица. Для достижения целей раздела 5 Оператор поручает обработку персональных данных перечисленным ниже лицам, действующим по поручению Оператора и связанным обязательством конфиденциальности.
| Лицо | Назначение | Передаваемые данные | Юрисдикция |
|---|---|---|---|
| ООО «Селектел» | Размещение инфраструктуры и хранение данных | Все данные, обрабатываемые в Сервисе | Российская Федерация |
| ООО «Робокасса» | Приём оплаты подписки и дополнительного объёма, формирование и направление кассовых чеков | Имя, адрес электронной почты, сумма и предмет расчёта | Российская Федерация |
| ООО «ЮMoney» («ЮKassa»), ООО «КЛАУДПЭЙМЕНТС» | Приём Пользователем оплат от его клиентов, если Пользователь подключил соответствующий сервис | Имя, адрес электронной почты, сумма и предмет расчёта | Российская Федерация |
| Оператор фискальных данных | Передача фискальных документов в ФНС России | Адрес электронной почты и (или) номер телефона, сумма и предмет расчёта | Российская Федерация |
| ООО «Яндекс» — «Яндекс Метрика», счётчик № 111035421 | Анализ посещаемости Сайта и использования Сервиса | Данные п. 4.1, идентификаторы cookie | Российская Федерация |
| ООО «Яндекс» — «Яндекс Телемост», «Яндекс Календарь», «Яндекс ID» | Проведение встреч, синхронизация занятости, вход по учётной записи | Данные пп. 4.2 и 4.4 | Российская Федерация |
| Resend, Inc. | Направление уведомлений и писем, включая письма с конспектами и расшифровками встреч | Имя, адрес электронной почты, содержание письма, включая данные п. 4.4 | Соединённые Штаты Америки |
| ElevenLabs, Inc. | Распознавание речи — преобразование аудиозаписи встречи в текст | Аудиозапись встречи (данные п. 4.4) | Соединённые Штаты Америки |
| Anthropic PBC | Автоматизированная обработка транскрипта и формирование конспекта встречи | Транскрипт встречи (данные п. 4.4) | Соединённые Штаты Америки |
| Recall Technologies, Inc. | Подключение к внешним сервисам видеоконференций и получение медиапотока встречи | Данные п. 4.4 | Соединённые Штаты Америки |
| Zoom Communications, Inc. | Проведение встреч при выборе Пользователем | Данные п. 4.4 | Соединённые Штаты Америки |
| Google LLC — Google Meet, Google Календарь | Проведение встреч и синхронизация занятости при подключении Пользователем | Данные пп. 4.2 и 4.4 | Соединённые Штаты Америки |
| Telegram Messenger Inc. | Доставка уведомлений и конспектов встреч в мессенджер, если Пользователь подключил такую доставку | Идентификатор чата, текст конспекта и расшифровка встречи | За пределами Российской Федерации |
| Cloudflare, Inc. | Доставка и защита трафика Сайта | IP-адрес, сведения о браузере и устройстве, идентификаторы cookie | Соединённые Штаты Америки |
| Собственные вычислительные мощности Оператора | Запись встреч и промежуточная обработка аудиозаписи и транскрипта до их удаления | Данные п. 4.4 | Федеративная Республика Германия |
Актуальный перечень привлекаемых лиц предоставляется по запросу на legal@neurin.tech.
7.3. Внешние сервисы, подключаемые Пользователем. При подключении Пользователем внешних сервисов (календари, видеоконференции, платёжные сервисы) обмен данными осуществляется по инициативе и на основании волеизъявления Пользователя. Обработка на стороне таких сервисов регулируется их собственными политиками, за которые Оператор ответственности не несёт.
7.4. Иные случаи передачи. Персональные данные передаются третьим лицам исключительно в случаях, указанных в пп. 7.2–7.3, а также при наличии обязанности, установленной законодательством Российской Федерации (по запросу суда, органов следствия и дознания, налоговых органов, уполномоченного органа по защите прав субъектов персональных данных).
7.5. Оператор не осуществляет распространение персональных данных — раскрытие неопределённому кругу лиц — и не передаёт персональные данные третьим лицам в рекламных целях.
7.6. Трансграничная передача.
7.6.1. Оператор осуществляет трансграничную передачу персональных данных лицам, указанным в п. 7.2, на территорию Соединённых Штатов Америки и Федеративной Республики Германия, а также в юрисдикцию сервиса Telegram, в объёме, необходимом для записи встреч, распознавания речи, формирования конспектов, доставки уведомлений и обеспечения работы Сайта.
7.6.2. Федеративная Республика Германия является стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и относится к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных. Соединённые Штаты Америки в перечень таких государств не включены.
7.6.3. Правовым основанием трансграничной передачи персональных данных Участников встреч является поручение Пользователя как оператора (раздел 3.2), а также согласие субъектов персональных данных, обеспечение которого возложено на Пользователя в соответствии с разделом 9 Лицензионного договора.
7.6.4. Пользователь вправе отказаться от использования функции формирования конспектов встреч, а также выбрать проведение встреч посредством сервисов, размещённых на территории Российской Федерации. Оператор последовательно сокращает состав иностранных обработчиков и переносит обработку на собственные мощности и российские сервисы.
8.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере посетителя.
8.2. Используются следующие категории:
8.3. Посетитель вправе в любой момент изменить или отозвать согласие на использование аналитических cookie через настройки своего браузера, очистив данные Сайта, — при следующем посещении баннер согласия появится снова.
8.4. Условия обработки данных сервисом «Яндекс Метрика» определяются документами ООО «Яндекс», размещёнными на сайте https://yandex.ru.
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:
9.2. При выявлении инцидента, повлёкшего неправомерную или случайную передачу персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных, а Пользователей, чьи данные затронуты, — незамедлительно после установления обстоятельств инцидента.
10.2. По истечении срока хранения либо при достижении целей обработки персональные данные уничтожаются или обезличиваются.
10.3. При отзыве согласия либо поступлении требования о прекращении обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 календарных дней, за исключением данных, хранение которых обязательно в силу закона или необходимо для исполнения договора.
11.1. Субъект персональных данных вправе:
11.2. Обращения направляются на legal@neurin.tech либо почтовым отправлением по адресу Оператора. Обращение должно содержать сведения, позволяющие идентифицировать субъекта и его отношения с Оператором.
11.3. Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.
11.4. Отзыв согласия на рассылки осуществляется по ссылке отписки в каждом рассылаемом сообщении либо направлением уведомления на legal@neurin.tech.
11.5. Уточнение своих данных Пользователь вправе произвести самостоятельно в личном кабинете.
11.6. Приглашаемые лица и Участники встреч реализуют свои права через Пользователя в порядке п. 3.2.
12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.
12.2. О существенных изменениях зарегистрированные Пользователи уведомляются по адресу электронной почты, указанному в учётной записи, не менее чем за 10 календарных дней до вступления изменений в силу.
12.3. Предыдущие редакции предоставляются по запросу на legal@neurin.tech.
12.4. Политика действует бессрочно до замены её новой редакцией.