Политика конфиденциальности и обработки Персональных данных

1. Общие положения

Настоящая Политика конфиденциальности и обработки Персональных данных (далее – «Политика») действует в отношении всей информации, которую ИП Минаев Сергей Сергеевич может получить о Пользователе при использовании Сервиса распознавания речи «Memo AI», расположенного по адресу https://memoai.tech (далее – «Cайт») и при любом другом взаимодействии Пользователя с Сервисом.

Настоящая Политика определяет цели и общие принципы обработки Персональных данных. Политика распространяется на ИП Минаев Сергей Сергеевич, ИНН 780445340876, ОГРНИП 320784700059341, юридический адрес: 197345, г. Санкт-Петербург, улица Оптиков, д.52, к2В, кв.251 (далее - «Оператор»).

Настоящая Политика составлена в соответствии с требованиями Федерального закона №152-ФЗ от 27.07.2006 «О Персональных данных» и иными нормативно-правовыми актами Российской Федерации.

Оператор не проверяет достоверность Персональных данных, которые предоставляет Пользователь. Ответственность за достоверность предоставленных данных лежит на Пользователе.

Предоставляя свои Персональные данные Пользователь соглашается на их обработку Оператором, в том числе в целях выполнения Сервисом обязательств перед Пользователем в рамках Пользовательского соглашения, продвижения услуг, проведения опросов, контроля результатов маркетинговых мероприятий, оказания клиентской поддержки.

2. Основные понятия, используемые в Политике

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому или юридическому лицу (субъекту Персональных данных).

Обработка Персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.

Конфиденциальность Персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к Персональным данным лицом требование не допускать их распространения без согласия субъекта Персональных данных или наличия иного законного основания.

Пользователь – физическое или юридическое лицо, получающее доступ к Сервису «Memo AI» для его использования посредством сети Интернет.

Автоматизированная обработка Персональных данных – обработка Персональных данных с помощью средств вычислительной техники.

Блокирование Персональных данных – временное прекращение обработки Персональных данных (за исключением случаев, если обработка необходима для уточнения Персональных данных).

Обезличивание Персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность Персональных данных конкретному Пользователю или иному субъекту Персональных данных;

Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку Персональных данных, а также определяющие цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции),совершаемые с Персональными данными.

Сервис – платформа «Memo AI», предназначенная для записи, транскрибации (аудио- и видеофайлов и онлайн-встреч), подведения итогов (онлайн-встреч, аудио- и видеофайлов) с использованием искусственного интеллекта, включая сайты Сервиса: https://app.memoai.tech/ru/.

Учетная запись - личный кабинет Пользователя в Сервисе, предназначенный для получения доступа к Сервису и использования его функционала.

Устройство - любое устройство, которое может получить доступ к Сервису, такое как компьютер, ноутбук, мобильный телефон, смартфон или цифровой планшет.

3. Принципы и правовые основания обработки Персональных данных

Настоящая Политика конфиденциальности устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности Персональных данных, которые Пользователь предоставляет при взаимодействии с Сервисом, включая заполнение формы обратной связи.

Персональные данные, разрешенные к обработке в рамках настоящей Политики, предоставляются Пользователем путем заполнения регистрационной формы в Сервисе и/или отправки Пользователем самостоятельно через специальные формы обратной связи, расположенными на Сайте.

Предоставляя свои Персональные данные, Пользователь дает согласие на обработку, хранение и использование своих Персональных данных на основании данной Политики.

Любая иная Персональная информация Пользователя подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в настоящей Политике.

Использование Пользователем Сервиса означает согласие с настоящей Политикой конфиденциальности и условиями обработки Персональных данных Пользователя.

В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сервиса.

Настоящая Политика конфиденциальности применяется только к Сервису. Сервис не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти в процессе взаимодействия с Сервисом.

Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя(включено сохранение файлов cookie и использование технологии JavaScript.

При проведении онлайн-встречи в соответствующей платформе (Яндекс Телемост, Zoom, Google Meet и иные) для записи и последующей транскрибации подключается бот Сервиса «Memo AI». Данный бот виден всем участникам онлайн-встречи. Если кто-то из участников онлайн-встречи не согласен с использованием бота Сервиса, он имеет возможность покинуть встречу. Поскольку Пользователь использует Сервис для записи онлайн-встреч, он несет самостоятельную ответственность за сбор согласия всех участников онлайн-встречи до начала записи.

Оператор осуществляет следующие действия по обработке Персональных данных: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных. Указанные способы обработки применяются для всех целей обработки Персональных данных.

4. Обрабатываемые Персональные данные

Конкретный перечень Персональных данных Пользователя, которые обрабатывает Оператор, зависит от того, регистрирует ли Пользователь Учетную запись при использовании Сервиса или нет, а также от способа авторизации и использования Сервиса.

Оператор не обрабатывает биометрические Персональные данные. Это касается всех целей использования Персональных данных.

Оператор намеренно не осуществляет обработку Персональных данных несовершеннолетних лиц. Ответственность за действия несовершеннолетних, лежит на их законных представителях. Все посетители Сайта младше 18 лет обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо Персональную информацию. Если Оператору станет известно о том, что он получил Персональные данные несовершеннолетнего лица без согласия его законных представителей, то такая информация будет удалена в короткие сроки.

К основным категориям субъектов Персональных данных, чьи данные обрабатываются, относятся:

• посетители Сайта и Пользователи Сервиса;
• физические или юридические лица, обратившиеся к Сервису с запросами, сообщениями, заявлениями, жалобами, предложениями с использованием контактной информации или средств сбора обратной связи;
• физические или юридические лица, участвующие в опросах, аналитических и маркетинговых исследованиях по тематике деятельности Сервиса.

Оператор собирает следующие Персональные данные Пользователя:

• личная информация (фамилия, имя, отчество);
• контактная информация (номер телефона, адреса электронной почты, псевдонимы, идентификаторы в социальных сетях и сервисах коммуникаций);
• обезличенная текстовая информация аудио- и видеофайла;
• электронные данные Пользователя, которые собираются автоматически при использовании Сервиса, включая: адрес интернет-протокола Устройства, тип Устройства и его уникальные идентификаторы, источник перехода в Сервис, операционную систему, географическое местоположение, тип и версию браузера, плагины браузера, языковые настройки, страницы Сервиса, которые Пользователь посещает, пути навигации Пользователя по Сервису, время и дату посещения Пользователем Сервиса, а также время, проведенное на этих страницах, иные данные, собираемые Устройством Пользователя с его разрешения;
• сведения об участии в партнерских и бонусных программах, реферальные промокоды, сведения об используемых продуктах и услугах в рамках Сервиса;
• сведения о профессиональной деятельности;
• файлы cookies и веб-маяки;
• данные пользовательской аналитики, собираемые с помощью сервисов интернет-статистики Яндекс.Метрика или Google Analytics;
• аудио- и видеозаписи онлайн-встреч в различных платформах (Яндекс Телемост, Zoom, Google Meet и иные) и их содержимое, которое может включать голос и изображение Пользователя в зависимости от настроек Пользователя и действий при использовании соответствующей платформы для онлайн-встречи;
• стенограмма: текстовая информация после транскрибации аудио- или видеофайла онлайн-встречи Пользователя;
• информация, которую Пользователь может отправить Сервису в своих обращениях и сообщениях в рамках обратной связи и использовании службы поддержки.

5. Цели обработки Персональных данных

Цель обработки Персональных данных Пользователя — расшифровка (транскрибация) аудио- и видеофайлов в текст.

Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты hello@memoai.tech с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

Обезличенные данные Пользователей, собранные с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на Cайте и Сервисе, улучшения качества Сайта и Сервиса.

Персональные данные Пользователя обрабатываются Оператором для:

• регистрации, идентификации и Персонализации Пользователей Сервиса путем создания Учетной записи и работы Учетной записи Пользователя для дальнейшего взаимодействия с Пользователем (заключение и исполнение договора по использованию Сервиса);
• предоставления доступа к ресурсам и функциям Сервиса, доступным только для зарегистрированных Пользователей;
• повышения удобства использования Сервиса Пользователями, улучшения программных продуктов, повышения качества оказываемых услуг со стороны Сервиса;
• осуществления связи с физическими и юридическими лицами для направления им уведомлений, ответов на запросы, рассылок и информационных сообщений, а также сообщений маркетингового характера для продвижения программных продуктов, товаров, работ и услуг Сервиса;
• участия физических и юридических лиц в реферальных, бонусных программах Сервиса;
• защиты законных интересов, прав Сервиса, и Пользователей, противодействия незаконным или несанкционированным действиям, мошенничеству при использовании Сервиса Пользователями, программных продуктов и услуг Сервиса, обеспечения информационной безопасности;
• получения от Пользователя оплаты за предоставление доступа к Сервису (заключение и исполнение договора);
• продажи бизнеса или его части. Сервис может использовать Персональные данные для оценки или проведения слияния, отчуждения, реструктуризации, реорганизации, роспуска или другой продажи или передачи некоторых или всех его активов;
• исполнения трудового законодательства в рамках трудовых и иных непосредственно связанных с ним отношений;
• ведения кадрового и бухгалтерского учета, в том числе для целей соблюдения налогового и пенсионного законодательства.

6. Способы, порядок и сроки обработки Персональных данных

Обработка Персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах Персональных данных с использованием средств автоматизации или без использования таких средств.

Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение Персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Сервис вправе передать данные третьим лицам в следующих случаях: Пользователь выразил свое согласие на такие действия, включая случаи применения Пользователем настроек используемого программного обеспечения, не ограничивающих предоставление определенной информации; передача необходима в рамках использования Пользователем функциональных возможностей Сервиса; передача требуется в соответствии с целями обработки данных; в связи с передачей Сайта или Сервиса во владение, пользование или собственность такого третьего лица; по запросу суда или иного уполномоченного государственного органа в рамках установленной законодательством процедуры; для защиты прав и законных интересов Сервиса в связи с допущенными Пользователем нарушениями.

При утрате или разглашении Персональных данных Сервис информирует Пользователя об утрате или разглашении Персональных данных.

Сервис принимает необходимые правовые, организационные и технические меры для защиты Персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

Сервис совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением Персональных данных Пользователя.

В случае выявления неточностей в Персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора hello@memoai.tech с пометкой «Актуализация Персональных данных».

Пользователь может в любой момент отозвать свое согласие на обработку Персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора hello@memoai.tech с пометкой «Отзыв согласия на обработку Персональных данных».

Аудио- и видеозаписи онлайн-встреч Пользователя в различных платформах (Яндекс Телемост, Zoom, Google Meet и иные) уничтожаются сразу после завершения процесса транскрибации. При неудачном процессе транскрибации (обработка не завершена) Оператор хранит аудио- и видеофайлы в течение 3 календарный дней, после чего уничтожает их.

Аудио- и видеозаписи онлайн-встреч Пользователя, а также стенограмма (текстовая информация после транскрибации аудио- или видеофайла онлайн-встречи Пользователя) хранятся Оператором только с использованием баз данных, находящихся на территории Российской Федерации.

По истечении указанных выше сроков обработки Персональные данные подлежат уничтожению путем их стирания с сервера Оператора.

Оператор прекращает обработку Персональных данных в следующих случаях: достигнута цель их обработки; выявлен факт их неправомерной обработки; истек срок действия или отозвано согласие субъекта Персональных данных на обработку указанных данных.

7. Конфиденциальность и защита Персональных данных

Защита Персональных данных – приоритет Сервиса.

Оператор регулярно проводит аудиты безопасности процессов работы с Персональными данными и обучение сотрудников по данной теме.

В большинстве случаев Персональные данные обрабатываются автоматически без доступа к ним кого-либо из сотрудников. Если кому-то из сотрудников понадобится доступ к Персональным данным, то такой доступ будет предоставлен лишь в случае необходимости, только такому сотруднику и в объеме, который необходим исключительно для выполнения конкретной задачи.

Сотрудники не имеют доступа к аудио- и видеозаписям онлайн-встреч Пользователя, их стенограммам и их содержимому ни в какой момент за исключением случаев, если Пользователь сам предоставит Сервису такие данные.

8. Обработка электронных пользовательских данных, в том числе cookies

Сервис в целях обработки персональных данных, установленных Политикой, может собирать электронные пользовательские данные на Сайте автоматически, без необходимости участия пользователя и совершения им каких-либо действий по отправке данных.

При посещении и использовании Сервиса в браузере на устройстве Пользователя может сохраняться информация, позволяющая в дальнейшем идентифицировать пользователя или устройство, запомнить сеанс работы или сохранить некоторые настройки и предпочтения Пользователя. Такая информация после сохранения в браузер и до истечения установленного срока действия или удаления с устройства будет отправляться при каждом последующем запросе на Сайт, от имени которого они были сохранены, вместе с этим запросом для обработки на стороне Оператора.

Обработка данных cookies необходима для корректной работы Сервиса, в частности, функций, относящихся к доступу зарегистрированных Пользователей программных продуктов, услуг, работ и ресурсов; персонализации Пользователей; повышения эффективности и удобства работы Сервиса, а также иных целей, предусмотренных Политикой.

Кроме обработки данных cookies, установленных самим Сайтом Сервиса пользователям и посетителям могут устанавливаться cookies, относящиеся к сайтам сторонних организаций. Обработка таких cookies регулируется политиками соответствующих сайтов, к которым они относятся, и может изменяться без уведомления Пользователей.

Принятие Пользователем условий обработки cookies любым путем, включая продолжение использования Сайта или закрытие всплывающего уведомления, в соответствии с Политикой расценивается как согласие на обработку данных cookies.

В случае если Пользователь не согласен с обработкой cookies, он должен принять на себя риск, что в таком случае функции и возможности Сервиса могут не быть доступны в полном объеме.

Пользователь может самостоятельно через встроенные в браузеры средства работы с данными cookies управлять сохраненными данными, в том числе, удалять или просматривать сведения об установленных Сайтом cookies.

9. Ответственность сторон

Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством, за исключением случаев, предусмотренных в настоящей Политике.

В случае утраты или разглашения Персональных данных Оператор не несет ответственность, если данная конфиденциальная информация: стала публичным достоянием до ее утраты или разглашения; была получена от третьей стороны до момента ее получения Оператором; была разглашена с согласия Пользователя.

Оператор не несет ответственности за возможное нецелевое использование Персональных данных и причинение Пользователю ущерба, произошедшее вследствие: технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора; в связи с намеренным или не намеренным использованием Сервиса со стороны Пользователя не по его прямому назначению; не обеспечения конфиденциальности данных Учетной записи; неправомерных действий третьих лиц по доступу к данным Учетной записи.

Оператор не несет ответственности за обработку Персональных данных третьих лиц, которые Пользователь Сервиса сообщит как собственные. Риск привлечения к ответственности в таком случае несет Пользователь Сервиса, предоставивший недостоверные данные.

10. Разрешение споров

До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Сервисом, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.

К настоящей Политике и отношениям по обработке Персональных данных между Пользователем и Сервисом применяется действующее законодательство Российской Федерации.

11. Актуализация, исправление, удаление, уничтожение персональных данных

Оператор предоставляет подтверждение факта обработки Персональных данных, правовые основания и цели обработки Персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 № 152-ФЗ от 27.07.2006 «О персональных данных», в течение 10 рабочих дней с момента обращения либо получения запроса от Пользователя. Данный срок может быть продлен, но не более чем на 5 рабочих дней.

В случае выявления неточных Персональных данных при обращении, запросе Пользователя или по запросу Роскомнадзора Оператор осуществляет блокирование Персональных данных, относящихся к Пользователю, с момента такого обращения или получения указанного запроса на период проверки, если блокирование Персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.

В случае подтверждения факта неточности Персональных данных Оператор на основании сведений, предоставленных Пользователем, Роскомнадзором или иных необходимых документов уточняет Персональные данные в течение 7 рабочих дней со дня представления таких сведений и снимает блокирование Персональных данных.

В случае выявления неправомерной обработки Персональных данных при обращении (запросе) Пользователя или Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых Персональных данных с момента такого обращения или получения запроса.

При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) Персональных данных, повлекшей нарушение прав Пользователя, Оператор: в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде, нанесенном правам Пользователя, и принятых мерах по устранению последствий инцидента; в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляем сведения о лицах, действия которых стали его причиной (при наличии).

Оператор уничтожает Персональные данные при следующих условиях и в следующие сроки: достижении цели обработки Персональных данных либо утрате необходимости достигать эту цель - в течение 30 дней; достижении максимальных сроков хранения документов, содержащих Персональные данные - в течение 30 дней; предоставлении Пользователем подтверждения того, что Персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки - в течение 7 рабочих дней; отзыве Пользователя согласия на обработку его Персональных данных, если их сохранение для цели их обработки более не требуется - в течение 30 дней.

12. Дополнительные условия

Сервис вправе по своему усмотрению вносить изменения в настоящую Политику.

Любые изменения Политики вступают в силу с момента публикации ее обновленной редакции на Сайте.

В случае внесения изменений в Политику, которые приведут к дополнительному обременению или ограничению прав Пользователей, Сервис обязуется уведомить Пользователей об этом.

Любые предложения и замечания для внесения изменений в Политику следует направлять по адресу электронной почты hello@memoai.tech.

13. Реквизиты Сервиса

ИП Минаев Сергей Сергеевич
ОГРНИП 320784700059341
ИНН 780445340876