Политика конфиденциальности и обработки данных

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ (Приложение №1 к Оферте)

Оператор ПДн: ИП Карась Максим Денисович ИНН / ОГРН(ИП): 771873150500 Контакты для обращений по ПДн: karas.md@yandex.com Версия: 22.09.2025

1. Правовые основания и принципы

1.1. Обработка ПДн осуществляется в соответствии с Федеральным законом № 152‑ФЗ «О персональных данных», ст. 437–438 ГК РФ, а также иными применимыми нормами. 1.2. Принципы: законность, минимизация, конкретность целей, точность, ограничение сроками хранения, безопасность, конфиденциальность.

2. Категории данных и источники

2.1. Аккаунт и идентификация: имя/ник, email, пароль/хэш, токены доступа. 2.2. Платежи: идентификаторы платежей, сумма, дата; реквизиты карт не обрабатываются/не хранятся у Оператора. 2.3. Технические данные: IP‑адрес, User‑Agent, cookie/SDK‑идентификаторы, параметры устройства, логи событий, данные о сбоях. 2.4. Контент: Записи (аудио/видео), расшифровки, метаданные, отметки, аналитические выводы. 2.5. Поддержка и коммуникации: обращения, отзывы, результаты опросов. 2.6. Маркетинг и аналитика: данные об использовании Сервиса, источники трафика, UTM‑метки, результаты A/B‑тестов.

3. Цели и правовые основания

3.1. Исполнение договора и предоставление Сервиса. 3.2. Техническая поддержка, безопасность, предотвращение злоупотреблений. 3.3. Улучшение качества и развитие функцй (в т.ч. обучение моделей на обезличенных данных при включенном согласии). 3.4. Маркетинговые коммуникации при наличии согласия/правомерного интереса с возможностью отписки. 3.5. Выполнение требований законодательства и запросов госорганов. 3.6. Обработка биометрических ПДн (голос/изображение) — только при отдельном согласии и при наличии целей идентификации/верификации либо в объеме, необходимом для анализа контента без идентификации личности.

4. Cookie, идентификаторы и веб‑аналитика

4.1. Оператор использует обязательные, функциональные, аналитические и маркетинговые cookie/SDK. 4.2. При первом визите отображается баннер с краткой информацией и управлением согласием. Пользователь может изменить выбор в настройках Сайта/браузера. 4.3. Перечень используемых технологий и подрядчиков: Яндекс.Метрика.

5. Локализация и трансграничная передача

5.1. При обработке ПДн граждан РФ Оператор обеспечивает запись, систематизацию, накопление и хранение ПДн в БД, расположенных на территории РФ. 5.2. При использовании облаков/подрядчиков за пределами РФ возможна трансграничная передача. Передача осуществляется при наличии достаточного уровня защиты в принимающей стране и/или при наличии отдельного согласия субъекта ПДн.

6. Сроки хранения

6.1. Аккаунтные данные — до удаления аккаунта + 1 год для урегулирования претензий. 6.2. Записи и расшифровки — по умолчанию не хранятся; при включенном хранении — до 365 дней либо до удаления Пользователем. 6.3. Логи/тех.данные — 365 дней. 6.4. Финансовые документы — по срокам бухгалтерского учета/налогового законодательства.

7. Права субъектов ПДн

Пользователь вправе запросить доступ, копию, уточнение, блокирование, удаление ПДн; ограничение обработки; отзыв согласий; информацию о трансграничной передаче. Запрос направляется на karas.md@yandex.com. Срок ответа — 30 календарных дней.

8. Безопасность

Применяются организационные и технические меры: шифрование в транзите/на хранении записей, контроль доступа, журналирование, сегментация, регулярные бэкапы, обучение персонала, договоры с подрядчиками (DPA).

9. Дети

Сервис не предназначен для лиц младше 18 лет. Данные таких лиц не обрабатываются сознательно. При выявлении — удаление по запросу.

10. Обновления

Политика может обновляться. Актуальная версия публикуется на Сайте. Существенные изменения сообщаются через Сайт/ЛК/email.