01Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных (далее, ПДн) посетителей сайта askbar.pro (далее, Сайт).
Оператором персональных данных является Гутарин Эдуард Эдуардович (далее, Оператор). Оператор самостоятельно определяет цели и состав обрабатываемых ПДн посетителей Сайта и несёт ответственность за их обработку в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее, 152-ФЗ).
Для обработки ПДн Оператор привлекает технологических под-обработчиков, указанных в разделе 8.
02Реквизиты Оператора
03Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).
- Обработка ПДн — любое действие или совокупность действий с ПДн, с использованием средств автоматизации или без них.
- Посетитель — физическое лицо, взаимодействующее с виртуальным ассистентом на Сайте.
- Под-обработчик — технологический провайдер, привлечённый Оператором для обработки ПДн.
04Какие данные обрабатываются
На Сайте отсутствуют формы сбора персональных данных. Оператор не запрашивает у посетителя фамилию, паспортные, платёжные и иные данные в структурированном виде. Итог диалога, при желании посетителя, переход в мессенджер (Telegram) по его собственной инициативе.
Оператор обрабатывает следующие категории ПДн:
а) Содержание диалога
Текст сообщений посетителя виртуальному ассистенту. Посетитель может по собственной инициативе указать в тексте своё имя, контактные или иные данные. Такие данные обрабатываются исключительно в объёме, добровольно сообщённом самим посетителем.
б) Голосовой ввод
Аудиозапись реплики, если посетитель воспользовался голосовым вводом. Аудиозапись используется исключительно для распознавания речи и преобразования в текст, после чего немедленно удаляется. Оператор не идентифицирует посетителя по голосу и не формирует биометрические персональные данные.
в) Технические данные
Локальный идентификатор сессии и устройства, сохраняемый в хранилище браузера посетителя (localStorage), для поддержания непрерывности диалога. Сайт не использует файлы cookie и не применяет сторонние системы веб-аналитики и рекламные трекеры.
05Цели обработки
- Обеспечение работы виртуального ассистента и предоставление посетителю ответов на его вопросы.
- Распознавание речи посетителя при использовании голосового ввода, для удобства взаимодействия.
- Переход посетителя в мессенджер (Telegram) для продолжения коммуникации по инициативе самого посетителя.
06Правовые основания
Обработка осуществляется на основании согласия субъекта ПДн (пункт 1 части 1 статьи 6 152-ФЗ), выражаемого посетителем до начала диалога. Согласие охватывает обработку содержания диалога. Отдельное согласие запрашивается на запись голоса и распознавание речи при голосовом вводе. Согласие не является предустановленным.
Обработка технических данных осуществляется в целях обеспечения функционирования Сайта.
07Хранение, локализация и трансграничная передача
Запись, систематизация, накопление и хранение ПДн граждан Российской Федерации производятся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Серверная инфраструктура Сайта размещена на территории РФ.
Трансграничная передача. При обработке текста диалога может использоваться языковая модель, оператор которой находится за пределами Российской Федерации. В этом случае содержание диалога передаётся такому провайдеру, что является трансграничной передачей; Оператор обеспечивает соблюдение требований статьи 12 152-ФЗ. Запись и распознавание речи выполняются на территории РФ и трансграничной передаче не подлежат.
Сроки хранения
- Аудиозапись голосового ввода — до завершения распознавания речи, затем немедленное удаление.
- Содержание диалога и запись согласия — в течение срока, необходимого для целей обработки, после чего подлежат уничтожению.
- Локальный идентификатор (localStorage) — хранится в браузере посетителя и очищается посетителем самостоятельно.
08Под-обработчики
Для исполнения обработки Оператор привлекает технологических под-обработчиков:
- сервис языковой модели — для обработки текста диалога;
- сервис распознавания и синтеза речи, размещённый на территории РФ, — для обработки голосового ввода;
- провайдер серверной инфраструктуры на территории РФ — для размещения Сайта.
Под-обработчики действуют по поручению и в интересах Оператора, обеспечивают конфиденциальность и безопасность ПДн и самостоятельно цели обработки не определяют.
09Права субъекта ПДн
Субъект ПДн вправе:
- получать информацию об обработке своих ПДн;
- требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны, получены незаконно или не нужны для целей обработки;
- отозвать согласие на обработку;
- обжаловать действия Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в суд.
Обращение направляется по адресу askbar-main@yandex.ru. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные 152-ФЗ. Отзыв согласия и требование об удалении исполняются в срок не позднее 30 (тридцати) дней.
10Меры безопасности
Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения. Серверная инфраструктура размещена в РФ, аудиозаписи голосового ввода уничтожаются немедленно после распознавания.
11Актуализация и контакты
Действующая редакция Политики размещена по адресу askbar.pro/privacy. Оператор вправе вносить изменения, публикуя новую редакцию по тому же адресу. По вопросам обработки персональных данных: askbar-main@yandex.ru.