Политика в отношении обработки персональных данных

Дата вступления в силу: 17 марта 2026 г.

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Кутневич Игорь Владимирович (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о пользователях веб-сервиса ДиктАй.

1.3. Адрес Оператора: 690077, г. Владивосток, ул. Нейбута, 139. ИНН: 253708322777. Email: kutnevich@yandex.ru.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Сервис — программное обеспечение (веб-сервис ДиктАй), доступное в сети Интернет.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю сервиса.

2.9. Пользователь — любой посетитель или пользователь веб-сервиса ДиктАй.

2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц.

2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

Получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.

3.2. Оператор обязан:

Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
Отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней;
Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
Принимать правовые, организационные и технические меры для защиты персональных данных;
Прекратить передачу и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
Уведомлять уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о начале обработки персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

Получать информацию, касающуюся обработки его персональных данных;
Требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
Выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
На отзыв согласия на обработку персональных данных;
Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора;
На осуществление иных прав, предусмотренных законодательством РФ.

4.2. Субъекты персональных данных обязаны:

Предоставлять Оператору достоверные данные о себе;
Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

5. Оператор может обрабатывать следующие персональные данные Пользователя

5.1. Фамилия, имя.

5.2. Электронный адрес (e-mail).

5.3. IP-адрес и данные о браузере (User-Agent) при авторизации.

5.4. Данные об оплате (обрабатываются платёжной системой ЮKassa, Оператор не хранит данные банковских карт).

5.5. Также в сервисе происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики и мониторинга ошибок.

6. Локализация и хранение персональных данных

6.1. В соответствии с ч. 5 ст. 18 Федерального закона №152-ФЗ «О персональных данных» запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

6.2. Серверы баз данных, на которых хранятся персональные данные Пользователей (имя, e-mail, данные аккаунта, история использования сервиса), расположены на территории Российской Федерации.

6.3. Файлы, загруженные Пользователями (аудио- и видеофайлы), а также результаты их обработки (транскрипции, саммари) хранятся на серверах, расположенных на территории Российской Федерации.

7. Трансграничная передача персональных данных

7.1. Для оказания отдельных услуг (распознавание речи, генерация AI-саммари) обезличенные аудиоданные могут передаваться поставщикам технологий, серверы которых расположены за пределами Российской Федерации. При этом передаваемые аудиоданные не содержат персональных данных Пользователя в явном виде (имя, e-mail и иные идентификаторы не передаются).

7.2. Трансграничная передача данных осуществляется в соответствии со ст. 12 Федерального закона №152-ФЗ, на основании согласия субъекта персональных данных, выраженного при регистрации в Сервисе и принятии настоящей Политики.

7.3. Оператор принимает все необходимые меры для обеспечения конфиденциальности и защиты данных при трансграничной передаче, включая договорные обязательства с поставщиками технологий.

8. Уведомление уполномоченного органа

8.1. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о начале обработки персональных данных в порядке, предусмотренном ст. 22 Федерального закона №152-ФЗ.

8.2. В случае выявления инцидента, повлёкшего неправомерную передачу (утечку) персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента, а также принимает меры по устранению последствий в течение 72 часов.

8.3. Оператор информирует субъектов персональных данных, чьи данные были затронуты инцидентом, в разумные сроки.

9. Принципы обработки персональных данных

9.1. Обработка персональных данных осуществляется на законной и справедливой основе.

9.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

9.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

9.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

9.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

9.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность.

9.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

10. Цели обработки персональных данных

10.1. Цель обработки персональных данных Пользователя: заключение, исполнение и прекращение гражданско-правовых договоров, предоставление доступа к функционалу веб-сервиса, включая транскрибацию аудио и видео, генерацию AI-саммари и экспорт результатов.

10.2. Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений через настройки аккаунта в Сервисе или направив Оператору письмо на адрес электронной почты kutnevich@yandex.ru.

10.3. Обезличенные данные Пользователей служат для улучшения качества сервиса и его содержания.

11. Правовые основания обработки персональных данных

11.1. Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ;

11.2. Федеральный закон «О персональных данных» от 27.07.2006 №152-ФЗ, в том числе требования ч. 5 ст. 18 (локализация) и ст. 12 (трансграничная передача);

11.3. Уставные документы Оператора;

11.4. Договоры, заключаемые между оператором и субъектом персональных данных;

11.5. Иные нормативно-правовые акты в сфере защиты персональных данных;

11.6. Согласия Пользователей на обработку их персональных данных.

12. Условия обработки персональных данных

12.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

12.2. Обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

12.3. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

13. Порядок сбора, хранения, передачи и других видов обработки персональных данных

13.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

13.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, исполнением договора, либо если субъектом персональных данных дано согласие.

13.3. Для оказания услуг Оператор привлекает следующих поставщиков технологий, которые могут обрабатывать данные исключительно в целях оказания услуг:

Поставщик технологий распознавания речи — обработка аудиоданных для транскрибации (передаются только аудиоданные без персональных идентификаторов);
Поставщик технологий искусственного интеллекта — генерация AI-саммари (передаётся только текст транскрипции);
Поставщик облачного хранения данных — хранение файлов пользователей (серверы на территории РФ);
ЮKassa (ООО «ЮМани», Россия) — обработка платежей.

13.4. Персональные данные Пользователей (имя, e-mail, данные аккаунта) хранятся исключительно в базах данных на территории Российской Федерации и не передаются за рубеж.

13.5. Оператор принимает все необходимые меры для обеспечения конфиденциальности персональных данных при взаимодействии с поставщиками технологий. Данные передаются исключительно в объёме, необходимом для оказания услуг, и на основании договорных обязательств о конфиденциальности.

13.6. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно через настройки аккаунта или путём направления Оператору уведомления на адрес электронной почты kutnevich@yandex.ru.

13.7. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, и действует до момента удаления аккаунта Пользователем. Пользователь может в любой момент отозвать своё согласие, направив уведомление на kutnevich@yandex.ru.

13.8. При отзыве согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок не позднее 30 дней с момента получения отзыва, за исключением случаев, когда обработка может быть продолжена на основаниях, предусмотренных законодательством.

13.9. Пользователь может удалить свой аккаунт и все связанные с ним данные (включая транскрипции, файлы и историю использования) через настройки аккаунта в сервисе.

14. Заключительные положения

14.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты kutnevich@yandex.ru.

14.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.

14.3. Актуальная версия Политики в свободном доступе размещена на сайте сервиса ДиктАй на странице Политика конфиденциальности.