ClearTranscriptBot

1. Общие положения

Политика обработки персональных данных (далее — Политика) разработана ИП Ковалько Александр Владимирович
(ИНН 420529656333, ОГРНИП 322420500001232; далее — Оператор) в соответствии с Федеральным законом № 152-ФЗ
«О персональных данных» и иными нормативными актами РФ.

Политика регулирует порядок обработки персональных данных пользователей телеграм-бота
ClearTranscriptBot — https://t.me/ClearTranscriptBot.

2. Основные понятия

В Политике используются термины, указанные в 152-ФЗ «О персональных данных»:
«персональные данные», «оператор», «обработка персональных данных»,
«автоматизированная обработка», «информационная система персональных данных» и др.

3. Состав и категории персональных данных

Оператор обрабатывает следующие категории персональных данных субъектов, являющихся пользователями бота ClearTranscriptBot:

• Идентификаторы Telegram: user_id, username, имя/фамилия, фото (если Telegram их предоставляет);
• Отправленные пользователем медиафайлы (аудио, видео) для выполнения транскрибации;
• Технические данные: время обращения, тип устройства, версия клиента Telegram;
• Токены/идентификаторы платёжных систем (без хранения реквизитов банковских карт);
• Иные данные, которые пользователь передаёт по собственной инициативе.

4. Цели и правовые основания обработки

4.1. Исполнение договора-оферты с пользователем (ст. 6 ч. 1 п. 2 152-ФЗ).
4.2. Регистрация и предоставление доступа к функциональности бота.
4.3. Информирование о новых функциях и обновлениях (при наличии согласия).
4.4. Ведение бухгалтерского и налогового учёта (ст. 6 ч. 1 п. 5 152-ФЗ).
4.5. Улучшение сервиса и персонализация на основе обезличенных данных (законный интерес Оператора).

5. Принципы и условия обработки

Обработка персональных данных осуществляется на законных и справедливых условиях.
Объём и характер данных соответствуют целям обработки.
Применяются меры по обеспечению точности, актуальности и безопасности данных.

6. Права субъекта персональных данных

Пользователь имеет право:

1. Получать сведения об обработке своих персональных данных;
2. Требовать уточнения, блокирования или уничтожения данных;
3. Обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
4. Отзывать согласие на обработку.

7. Меры по защите персональных данных

Оператор применяет следующие меры защиты:

• локальные нормативные акты;
• ограничение доступа;
• шифрование соединений (TLS 1.3 при обращениях к API);
• резервное копирование;
• журналирование;
• антивирусная защита;
• аудит доступа.

Аудиофайлы и результаты транскрибации хранятся ограниченный срок, необходимый только для выполнения услуги.

8. Локализованное хранение

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации
(ст. 18 ч. 5 152-ФЗ).

9. Трансграничная передача персональных данных

Передача данных за пределы РФ возможна только при:

• уведомлении Роскомнадзора,
• наличии согласия пользователя (если требуется),
• обеспечении адекватного уровня защиты согласно ст. 12 152-ФЗ.

10. Срок хранения и уничтожение персональных данных

Персональные данные уничтожаются после достижения целей обработки либо отзыва согласия.

Сроки хранения:

• пользовательские данные — до 30 дней после прекращения использования сервиса;
• документы бухгалтерского учёта — в соответствии с законодательством (5 лет).

11. Обновление политики

Политика действует бессрочно и может быть изменена Оператором.
Актуальная версия публикуется по ссылке, указанной Оператором.

12. Контакты оператора

Для обращений субъектов персональных данных:

E-mail: gistrec@mail.ru