Регламент обработки персональных данных
Действует в отношении сайта iai-lab.ru и сервисов «Транскрибатор» и «Сервер Лиги полиграфологов».
1. Общие положения
1.1. Настоящий Регламент описывает политику оператора в отношении обработки персональных данных (далее — ПДн) и состав технических данных, обрабатываемых при использовании сайта и сервисов.
1.2. Оператор: индивидуальный предприниматель Романенко Елена Николаевна, ИНН 540961040394, ОГРНИП 308540431000047 (зарегистрировано ИФНС по Ленинскому району г. Новосибирска 05.11.2008), почтовый адрес: 630078, г. Новосибирск, ул. Выставочная, 15/4-401. Сервисы работают в рамках совместного проекта ИИИ-ЛАБ и Лиги полиграфологов. Контакт для обращений субъектов ПДн: polygraf_sib@mail.ru, +7 (923) 775-18-02.
1.3. Регламент разработан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Ключевая позиция оператора: сервисы не обрабатывают ПДн пользователей
2.1. Сервисы спроектированы по принципу минимизации: оператор не собирает и не хранит персональные данные пользователей и содержимое их рабочих материалов.
2.2. В частности:
- адрес электронной почты не запрашивается и не хранится ни в одном из сервисов; данные для фискального чека (включая e-mail) обрабатывает платёжная система на своей стороне;
- тексты запросов (стенограмм), передаваемых в Сервер Лиги полиграфологов, и ответы модели не логируются, не накапливаются и не хранятся: обработка выполняется только в оперативной памяти на время выполнения запроса;
- аудиозаписи, тексты бесед и документы транскрибатора сохраняются исключительно локально на компьютере пользователя и оператору не передаются;
- HWID и хеш HWID являются техническими идентификаторами устройства, не позволяющими идентифицировать физическое лицо без дополнительных данных, которых оператор не хранит, и к персональным данным не относятся.
3. Технические данные, которые обрабатывает оператор
3.1. Журналы безопасности веб-сервера: IP-адрес, user-agent, метаданные запросов (без содержимого запросов и ответов). Цель — обеспечение работы, безопасности и целостности сервисов. Срок хранения — 1 год, после чего записи уничтожаются.
3.2. Сессионные cookie-файлы личного кабинета и административной панели (технические идентификаторы сессии, не связанные с ПДн). Удаляются при завершении сессии.
3.3. Данные об устройствах и лицензиях/подписках: HWID (хеш), статусы и даты демо-периодов и покупок, идентификаторы и суммы заказов. Используются исключительно для исполнения договоров (выдача лицензий, предоставление доступа).
3.4. Аналитика сайта: на сайте iai-lab.ru используется сервис Яндекс.Метрика (файлы cookie, обезличенные данные о поведении на сайте). Обработка выполняется сервисом Яндекс.Метрика на условиях ООО «Яндекс». Пользователь может отключить cookie и аналитику в настройках браузера либо покинуть сайт; работоспособность сервисов от этого не зависит.
4. Обработка данных участников бесед (по поручению)
4.1. Пользователь сервисов самостоятельно определяет законность записи предтестовой беседы и передачи её материалов в обработку, включая получение необходимых согласий её участников. Пользователь является оператором ПДн участников бесед.
4.2. Оператор выступает обработчиком по поручению пользователя (п. 3 ч. 1 ст. 6 152-ФЗ): переданные в Сервер Лиги полиграфологов тексты обрабатываются транзитно, только в оперативной памяти, исключительно для формирования запрошенного документа, без записи на носители и без использования в иных целях.
4.3. Обработка выполняется на серверах оператора на территории Российской Федерации. Передача материалов внешним AI-сервисам и иным третьим лицам не осуществляется.
5. Передача данных третьим лицам
5.1. Оператор передаёт данные третьим лицам только в объёме, необходимом для исполнения договоров и требований закона:
- платёжной системе Робокасса — сведения о платеже; платёжная система самостоятельно обрабатывает данные, необходимые для формирования чека по 54-ФЗ в интересах и от имени оператора;
- ООО «Яндекс» — в объёме работы сервиса Яндекс.Метрика (п. 3.4);
- уполномоченным государственным органам — в случаях и порядке, предусмотренных законом.
5.2. Иные передачи, включая продажу или маркетинговое использование данных, не осуществляются.
6. Меры защиты
6.1. Применяются: шифрование каналов связи (TLS), подписанные токены авторизации (EdDSA), разграничение доступа, изоляция сервисов во внутренней сети, размещение вычислительных ресурсов в контуре оператора на территории РФ, отсутствие внешних AI-API.
6.2. Доступ к техническим журналам и административным панелям имеют только уполномоченные сотрудники оператора.
7. Права субъектов ПДн
7.1. Субъект ПДн вправе направить запрос о сведениях об обработке, а также требование уточнения, блокирования или уничтожения данных на polygraf_sib@mail.ru с пометкой «Персональные данные».
7.2. Оператор отвечает на запрос в срок, не превышающий 10 рабочих дней с даты получения.
8. Изменения регламента
8.1. Оператор может изменять Регламент. Новая редакция вступает в силу с даты публикации новой редакции, указанной в шапке документа; предыдущие редакции предоставляются по запросу.