Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сервиса TextSist на сайтах textsist.ru, textsist.online и в связанном Telegram-боте.

Оператор персональных данных пользователей сервиса — Риянов Артур Марсович, ИНН 027707148800. Адрес электронной почты для обращений: textsist@yandex.ru.

Обработка персональных данных осуществляется на основаниях и в пределах целей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», договорами и отдельно предоставленными согласиями. Обработка содержания записей по поручению заказчика регулируется также разделом 3.1 Пользовательского соглашения.

2. Цели обработки и состав данных

• Регистрация и доступ к сервису: адрес электронной почты, предоставленное имя, идентификатор выбранного сервиса входа (Telegram или VK), сведения о сессии и защищённое представление пароля при использовании входа по паролю. Субъекты данных — пользователи сервиса.
• Предоставление услуг: переданные аудио- и видеозаписи, ссылки на материалы и встречи, содержащиеся в них сведения, расшифровки, метки спикеров, исправления, контекст, заметки, отчёты и идентификаторы записей. Данные используются для записи встреч, распознавания речи, текстовой обработки, подготовки выбранного отчёта, хранения, редактирования, воспроизведения, экспорта и удаления материалов. Субъекты данных — заказчики и участники переданных записей.
• Расчёты и учёт оказанных услуг: номер заказа, стоимость, объём приобретённых минут, статус платежа и операции баланса. Субъекты данных — заказчики услуг.
• Поддержка и рассмотрение обращений: содержание обращения, контактные данные отправителя и сведения, необходимые для его рассмотрения. Субъекты данных — пользователи и иные обратившиеся лица.
• Защита сервиса: необходимые технические события, сетевые сведения, данные о браузере и сессии. Субъекты данных — пользователи и посетители сервиса.
• Аналитика посещаемости, оценка рекламы и улучшение сервиса: IP-адрес, cookie-идентификаторы, сведения о браузере и соединении, источник перехода, просмотры страниц и события использования сайта. Для этой цели применяется Яндекс Метрика после отдельного необязательного согласия посетителя.

Голос и изображение в переданных материалах обрабатываются для выполнения задания, без использования для установления личности. Автоматизированные решения о найме сервисом не принимаются. Обработка специальных категорий персональных данных и данных для биометрической идентификации требует отдельно согласованных правовых и технических условий; стандартное поручение такую обработку не предусматривает.

3. Правовые основания

Данные, необходимые для регистрации, доступа, оказания услуг и расчётов, обрабатываются для заключения и исполнения договора. Обязательный учёт и исполнение требований уполномоченных органов осуществляются на основаниях, предусмотренных законодательством. В случаях, требующих согласия субъекта, оно запрашивается отдельно.

При обработке содержания записей по поручению заказчика-оператора заказчик определяет законные основания обработки данных участников, обеспечивает их информирование и получает необходимые согласия на обработку и поручение её другому лицу, если законодательством не предусмотрено иное. Исполнитель соблюдает цели, состав данных, операции и обязанности, установленные поручением. Если заказчик не выступает оператором данных участников, основание и условия обработки согласуются до передачи материалов.

Ознакомление с Политикой и принятие Пользовательского соглашения не заменяют отдельно требуемые согласия субъектов данных. Использование записей для рекламы и их публичное распространение требуют самостоятельного правового основания.

Согласие на аналитику предоставляется добровольно. Отказ или отзыв не ограничивает доступ к основной услуге. Изменить выбор можно в настройках аналитики сайта.

4. Порядок обработки и защита

Обработка осуществляется с использованием средств автоматизации и передачей по сети Интернет. В пределах соответствующих целей допускаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ, блокирование, удаление и уничтожение персональных данных.

Доступ к данным предоставляется в объёме, необходимом для оказания услуг, поддержки, обеспечения безопасности и исполнения законных требований. Размещение пользовательских записей в открытом доступе не входит в стандартные условия обработки.

Оператор обязан принимать необходимые правовые, организационные и технические меры защиты, обеспечивать конфиденциальность, разграничивать доступ и проверять принадлежность записей аккаунту. Обязанности Исполнителя по поручению заказчика, предоставлению подтверждающих сведений и уведомлению об инцидентах установлены разделом 3.1 Пользовательского соглашения.

Пользователь обеспечивает сохранность средств доступа к аккаунту и сообщает в поддержку о подозрении на их компрометацию.

5. Размещение данных и привлечённые сервисы

Основная база данных сервиса размещена в Российской Федерации на инфраструктуре ООО «ТАЙМВЭБ.КЛАУД». Запись встреч и распознавание аудио выполняются на вычислительной инфраструктуре Исполнителя в Российской Федерации. Для отдельных текстовых операций применяется внешний сервис, указанный в разделе 6.

• Telegram, VK и электронная почта: выбранный способ входа и необходимые сообщения пользователю. Telegram-бот используется для заданий, переданных через него.
• Яндекс Телемост: запись встречи по выбранному пользователем сценарию.
• Robokassa: проведение платежа и обработка сведений для чека. Банковские реквизиты вводятся на стороне платёжного сервиса.
• Яндекс Метрика: аналитика сайта на условиях отдельного согласия посетителя.
• DeepSeek API: текстовая обработка расшифровок и подготовка отчётов.

Предоставление данных привлечённым лицам ограничивается соответствующей целью и допускается при наличии применимого правового основания. Сведения о получателях, составе передаваемых данных, размещении, сроках и условиях прекращения обработки предоставляются по запросу в предусмотренном законом и поручением объёме.

6. Внешняя текстовая обработка и трансграничная передача

Для редактирования текста, классификации, разметки ролей и подготовки выбранных отчётов текст расшифровки и общий контекст могут передаваться через API DeepSeek. Аудио распознаётся на инфраструктуре Исполнителя отдельно от внешней текстовой обработки. Отдельные заметки рекрутера не включаются в контекст внешнего API.

Режим «Только текст» исключает подготовку отчёта, но сохраняет предусмотренные процессом внешние текстовые операции. Этот режим не является режимом исключительно локальной обработки.

DeepSeek является иностранным поставщиком. Переданные текстовые данные могут обрабатываться и храниться за пределами Российской Федерации. Условия хранения и удаления у получателя определяются применимыми условиями сервиса, договорными обязательствами и законодательством.

Трансграничная передача персональных данных допускается после выполнения применимых требований статьи 12 Федерального закона № 152-ФЗ, включая получение необходимых сведений и оценку получателя, направление уведомления в Роскомнадзор, соблюдение установленных сроков ожидания и ограничений. Согласие пользователя и поручение заказчика применяются в пределах предусмотренных законом оснований и не заменяют указанные требования.

7. Хранение и удаление

Завершённые записи, исходные материалы и результаты сохраняются в личном кабинете для использования заказчиком до удаления пользователем либо наступления иного законного основания прекращения обработки.

Данные аккаунта хранятся в течение срока, необходимого для доступа к сервису и исполнения договора. Данные расчётов и подтверждения договорных действий сохраняются в пределах обязательных сроков и сроков, необходимых для защиты законных прав. Для временных файлов, диагностики и предпросмотров применяются отдельные ограниченные сроки хранения.

Удаление записи из истории предусматривает удаление её содержания и рабочих файлов. Учётные сведения о расчётах, резервные копии и данные у внешних получателей обрабатываются отдельно. Резервные копии используются для восстановления; их хранение и доступ подлежат ограничению. Удалённое содержание не должно возвращаться в рабочее использование при восстановлении.

Запросы об удалении аккаунта, прекращении поручения, резервных копиях и данных у внешних получателей направляются на textsist@yandex.ru. Обработка прекращается, а данные уничтожаются в применимые сроки, если отсутствует самостоятельное законное основание для продолжения обработки.

8. Права субъектов и порядок обращений

Субъект персональных данных вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отзывать отдельно предоставленное согласие и обжаловать действия Оператора в Роскомнадзоре или суде.

Обращения направляются на textsist@yandex.ru. Для рассмотрения обращения может потребоваться соразмерное подтверждение личности или полномочий заявителя. Обратиться вправе также участник записи, не имеющий аккаунта в TextSist.

По данным, обрабатываемым по поручению, Исполнитель взаимодействует с заказчиком-оператором и содействует исполнению законных требований субъекта. Отзыв согласия прекращает обработку на этом основании; обработка на иных действующих законных основаниях осуществляется в установленных пределах. Право на оплаченные результаты и возврат определяется договором и законодательством.

9. Изменения Политики

Актуальная редакция публикуется на сайтах сервиса с указанием версии и даты. Новая версия документов предъявляется пользователю для явного принятия Пользовательского соглашения и ознакомления с Политикой. Ранее опубликованные редакции и подтверждения сохраняются.

Если изменение цели или состава обработки требует отдельного согласия субъекта, такое согласие запрашивается отдельно.