Согласие на обработку персональных данных

1. Общие положения

1.1. Оператор персональных данных

Оператором персональных данных является Общество с ограниченной ответственностью «SuperScribe» (далее — «Оператор», «Компания»), зарегистрированное по адресу: г. Москва, ул. Примерная, д. 1, оф. 100, ИНН 1234567890.

1.2. Основания обработки

Обработка персональных данных осуществляется на основании:

• Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006 г.
• Федерального закона «Об информации, информационных технологиях и о защите информации» № 149-ФЗ
• Настоящего согласия субъекта персональных данных
• Договора на оказание услуг транскрипции

1.3. Принципы обработки

Обработка персональных данных осуществляется на основе принципов:

• Законности и справедливости
• Ограничения обработки достижением конкретных целей
• Соответствия целям обработки
• Недопустимости объединения баз данных, содержащих персональные данные
• Обеспечения точности и актуальности данных

2. Категории обрабатываемых персональных данных

2.1. Обязательные данные

Для регистрации и использования сервиса обрабатываются следующие персональные данные:

• Фамилия, имя, отчество
• Адрес электронной почты
• Номер телефона
• Пароль (в зашифрованном виде)
• IP-адрес и данные об устройстве

2.2. Дополнительные данные

При использовании сервиса могут обрабатываться:

• Загружаемые аудиофайлы и их содержимое
• Результаты транскрипции
• Данные об использовании сервиса
• Платежная информация (обрабатывается платежными системами)
• Техническая информация о сессиях

2.3. Классификация данных по уровню защиты

3. Цели и способы обработки персональных данных

3.1. Цели обработки

Персональные данные обрабатываются в следующих целях:

• Предоставление услуг по транскрипции аудиофайлов
• Ведение личного кабинета пользователя
• Обеспечение технической поддержки
• Выполнение договорных обязательств
• Обеспечение информационной безопасности
• Соблюдение требований законодательства
• Улучшение качества предоставляемых услуг

3.2. Способы обработки

Обработка персональных данных производится с использованием:

• Автоматизированных средств обработки
• Смешанных способов обработки
• Шифрования при передаче и хранении
• Систем резервного копирования
• Средств защиты от несанкционированного доступа

3.3. Действия с персональными данными

С персональными данными совершаются следующие действия:

• Сбор, запись, систематизация, накопление
• Хранение, уточнение, обновление, изменение
• Извлечение, использование, передача
• Обезличивание, блокирование, удаление
• Трансграничная передача (в случае использования международных сервисов)

4. Права субъекта персональных данных

4.1. Основные права

Субъект персональных данных имеет право:

• Получать информацию о составе и содержании своих персональных данных
• Требовать уточнения, блокирования или уничтожения недостоверных данных
• Отзывать согласие на обработку персональных данных
• Получать уведомления о нарушениях защиты персональных данных
• Обращаться в Роскомнадзор или суд за защитой своих прав

4.2. Порядок реализации прав

Для реализации своих прав субъект персональных данных может:

• Направить письменное обращение на адрес Оператора
• Отправить электронное письмо на support@SuperScribe.ru
• Воспользоваться функциями личного кабинета
• Обратиться по телефону технической поддержки

4.3. Сроки рассмотрения обращений

5. Передача персональных данных третьим лицам

5.1. Случаи передачи

Персональные данные могут передаваться третьим лицам в следующих случаях:

• При наличии согласия субъекта персональных данных
• По требованию уполномоченных государственных органов
• Для обеспечения технической поддержки сервиса
• При использовании платежных систем для проведения расчетов
• При передаче технической обработки доверенным подрядчикам

5.2. Перечень получателей

Персональные данные могут передаваться следующим категориям получателей:

• Платежные системы (ЮMoney, QIWI, банки-эквайеры)
• Облачные провайдеры для размещения инфраструктуры
• Службы аналитики и мониторинга
• Уполномоченные государственные органы (по запросу)

5.3. Трансграничная передача

Трансграничная передача персональных данных осуществляется в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, либо при наличии согласия субъекта.

6. Меры защиты персональных данных

6.1. Технические меры

Для защиты персональных данных применяются следующие технические меры:

• Шифрование данных при передаче (TLS/SSL)
• Шифрование данных в базах данных
• Контроль доступа на основе ролей
• Регулярное резервное копирование
• Мониторинг безопасности и обнаружение вторжений
• Регулярное обновление программного обеспечения

6.2. Организационные меры

Организационные меры защиты включают:

• Назначение ответственного за обработку персональных данных
• Обучение сотрудников правилам обработки персональных данных
• Разработка и утверждение внутренних политик безопасности
• Контроль доступа сотрудников к персональным данным
• Ведение журналов доступа к персональным данным

7. Заключительные положения

7.1. Действие согласия

Настоящее согласие на обработку персональных данных действует с момента его предоставления до момента отзыва субъектом персональных данных или до достижения целей обработки.

7.2. Отзыв согласия

Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления письменного уведомления Оператору. При отзыве согласия Оператор прекращает обработку персональных данных в течение 30 дней.

7.3. Изменение политики

Оператор имеет право вносить изменения в настоящую политику конфиденциальности. При внесении изменений Оператор уведомляет субъектов персональных данных путем размещения новой версии на сайте.

7.4. Контактная информация

По вопросам обработки персональных данных обращайтесь:

• Email: privacy@SuperScribe.ru
• Телефон: +7 (495) 123-45-67
• Почтовый адрес: 125009, г. Москва, ул. Примерная, д. 1, оф. 100
• Ответственный за обработку ПДн: Иванов Иван Иванович