← На главную

Политика обработки персональных данных

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи», «субъекты персональных данных»), использующих сервис генерации персональных музыкальных композиций под брендом Speto (SpetoAI) (далее — «Сервис»), и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и иными нормативными правовыми актами Российской Федерации.

Политика применяется к взаимодействию через официальный интернет-магазин — сообщество ВКонтакте «Speto» (https://vk.ru/spetoai) и его бота, сайт https://speto.ru, оплату, генерацию, получение результата и обращения в поддержку. Сайт является дополнительной информационной витриной.

Настоящая Политика и акцепт Публичной оферты информируют Пользователя об обработке, но не заменяют отдельное согласие в случаях, когда оно необходимо по закону.

1. Оператор персональных данных и контактные данные

Оператором, организующим и осуществляющим обработку персональных данных, является:

• Индивидуальный предприниматель Голубев Александр Александрович
• ИНН: 524809419007
• ОГРНИП: 326527500048838
• Адрес (юридический и фактический): 606505, Россия, Нижегородская обл., Городецкий р-н, г. Городец, ул. Макарова, д. 7, кв. 33
• Телефон: +7 987 088-74-11
• Email: support@spetoai.com
• Сайт: https://speto.ru

По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъекта и отзывом согласия, Пользователь вправе обращаться к Оператору по адресу электронной почты support@spetoai.com.

2. Термины и определения

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — Индивидуальный предприниматель Голубев Александр Александрович, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели и состав обрабатываемых данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
• Субъект персональных данных (Пользователь) — физическое лицо, к которому относятся персональные данные.
• Согласие — свободное, конкретное, информированное и сознательное волеизъявление Пользователя на обработку его персональных данных.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
• Сервис (Speto / SpetoAI) — сервис генерации персональных музыкальных композиций (песен) с помощью технологий искусственного интеллекта.
• Сообщество ВКонтакте «Speto» — официальный интернет-магазин Сервиса по адресу https://vk.ru/spetoai и бот данного сообщества, через которые происходят оформление заказа, оплата, генерация и получение результата.
• Платёжная инфраструктура — организации и технические средства, обеспечивающие проведение, подтверждение и возврат платежей.

3. Перечень обрабатываемых персональных данных

Оператор может обрабатывать следующие категории данных:

• VK ID, отображаемое имя и технические идентификаторы диалога;
• сообщения, параметры Задания, аудиозаписи и иные материалы, которые Пользователь добровольно направляет для генерации или распознавания речи;
• два аудиоварианта, созданные по Заданию, ссылки на них и технический статус генерации;
• выбранный Пакет, количество Кредитов, сумму, дату, статус и идентификаторы заказа и платёжной операции;
• адрес электронной почты, номер телефона и иные контактные данные, если Пользователь добровольно предоставляет их для выполнения требований законодательства или при обращении в поддержку;
• обращения в поддержку и сведения, необходимые для их рассмотрения;
• технические данные сайта: IP-адрес, сведения о браузере и устройстве, cookies и аналогичные идентификаторы, адрес страницы и источник перехода, действия на странице, события посещения и журналы безопасности.

Оператор не получает и не хранит полный номер банковской карты, срок её действия, CVC/CVV, ПИН-код и одноразовые коды подтверждения.

Не следует включать в Задание специальные категории персональных данных, биометрические данные, сведения о здоровье, религиозных или политических убеждениях, интимной жизни, а также сведения о несовершеннолетних без надлежащего правового основания. Если Пользователь добровольно сообщает сведения о третьем лице, он должен иметь законное основание для их передачи и использования.

4. Цели обработки персональных данных

Обработка персональных данных осуществляется в следующих целях:

• заключение и исполнение Публичной оферты;
• идентификация Пользователя в сообществе и ведение баланса Кредитов;
• приём Задания, запуск генерации и предоставление двух полных аудиовариантов;
• распознавание речи и обработка аудиозаписи или образца голоса, если Пользователь выбирает соответствующую функцию;
• оформление, подтверждение и учёт платежа, формирование обязательных фискальных документов и проведение возврата;
• рассмотрение обращений, претензий и запросов Пользователя;
• выполнение требований бухгалтерского, налогового, кассового и иного применимого законодательства;
• обеспечение безопасности, предотвращение злоупотреблений и расследование технических сбоев;
• внутренняя отчётность и анализ качества работы Сервиса;
• атрибуция конверсий по измеряемым рекламным кампаниям;
• обеспечение работы сайта и анализ его посещаемости.

5. Правовые основания обработки и согласие (ст. 6, 9 ФЗ-152)

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Исполнение договора (оферты), стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152), — для оказания услуги и проведения расчётов.
• Исполнение возложенных на Оператора законодательством обязанностей (п. 2 ч. 1 ст. 6 ФЗ-152) — для целей бухгалтерского, налогового учёта и иных требований закона.
• Законный интерес Оператора — для обеспечения безопасности и защиты прав при соблюдении прав Пользователя.
• Отдельное согласие Пользователя — только для самостоятельных целей и операций, где закон требует или допускает обработку именно на основании согласия.

Обработка данных, объективно необходимых для исполнения Оферты, проведения расчёта, формирования обязательных документов и рассмотрения требований Пользователя, не основывается исключительно на согласии. Обработка для рекламы не включается автоматически в исполнение Оферты; рекламные сообщения требуют самостоятельного правового основания и возможности отказаться от них.

6. Способы и перечень действий с персональными данными

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования и включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

7. Передача персональных данных третьим лицам и трансграничная передача

В необходимом объёме данные могут обрабатываться или передаваться следующим категориям получателей:

• инфраструктура ВКонтакте — для работы сообщества, бота и доставки сообщений;
• банк-эквайер и платёжная инфраструктура — для проведения платежа и возврата;
• оператор фискальных данных и кассовая инфраструктура — для выполнения требований законодательства о расчётах;
• поставщики вычислительной, сетевой и хостинговой инфраструктуры — для работы Сервиса, хранения и защиты данных;
• технологические провайдеры генерации — для выполнения Задания;
• сервисы распознавания речи и обработки образца голоса — при выборе соответствующей функции;
• сервисы электронной почты, поддержки и внутренней отчётности — для обработки обращений и контроля качества;
• сервисы рекламной атрибуции — для измерения конверсий по соответствующим кампаниям;
• сервис веб-аналитики Яндекс Метрика — для анализа работы и посещаемости сайта.

Государственные органы могут получать данные только в случаях и порядке, предусмотренных законом. Оператор не продаёт персональные данные и не передаёт их для целей, не связанных с настоящей Политикой, без самостоятельного правового основания.

Трансграничная передача. Если выполнение конкретной операции предполагает трансграничную передачу, такая передача допускается только при соблюдении требований законодательства Российской Федерации, включая предварительную оценку условий передачи и предусмотренное законом уведомление уполномоченного органа. Пользователь вправе запросить актуальные сведения о категориях получателей, целях и применимых условиях передачи по адресу support@spetoai.com.

8. Сроки обработки и хранения персональных данных

Данные хранятся не дольше, чем требуется для цели обработки или исполнения обязанности по закону:

• данные профиля, баланса, Заданий и Результатов — в течение использования Сервиса и далее в объёме, необходимом для исполнения обязательств, разрешения обращений и защиты прав сторон;
• сведения о платежах, возвратах и обязательных документах — в течение сроков, установленных бухгалтерским, налоговым и кассовым законодательством;
• переписка поддержки — в течение рассмотрения обращения и далее в течение срока, необходимого для подтверждения исполнения обязательств и защиты прав сторон;
• технические журналы и аналитические данные — в течение срока, необходимого для безопасности, диагностики и анализа, с последующим удалением или обезличиванием.

Для основных учётных записей, истории заказов, генераций и обращений фиксированный календарный срок автоматического удаления не установлен. Срок определяется целью обработки, исполнением договора, необходимостью защиты прав сторон и обязательными сроками, установленными законом. После достижения цели и при отсутствии иного законного основания данные удаляются, уничтожаются или обезличиваются.

9. Права субъекта персональных данных (ст. 14 ФЗ-152)

Пользователь как субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе сведения о правовых основаниях, целях, способах обработки и составе данных;
• требовать уточнения (исправления) своих персональных данных в случае их неполноты, неточности или неактуальности;
• требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзоре) или в судебном порядке.

Для реализации своих прав Пользователь направляет соответствующий запрос Оператору по адресу support@spetoai.com. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя и его персональные данные. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные ФЗ-152.

10. Меры по защите персональных данных (ст. 18.1, 19 ФЗ-152)

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• передача персональных данных и платёжной информации осуществляется по защищённому каналу связи с использованием протокола шифрования TLS/HTTPS;
• ограничение и разграничение доступа к персональным данным, обеспечение конфиденциальности обрабатываемых данных;
• обработка полных реквизитов банковских карт исключительно на стороне платёжной инфраструктуры;
• внутренний контроль соответствия обработки требованиям ФЗ-152.

11. Файлы cookie и аналитика

Сайт использует необходимые cookies для работы и безопасности. На сайте также используется Яндекс Метрика, включая Вебвизор и средства анализа взаимодействия с интерфейсом, для оценки посещаемости, диагностики и улучшения сайта. При открытии страницы сервису могут передаваться сведения об устройстве и браузере, IP-адрес, cookies или аналогичные идентификаторы, адрес страницы и источник перехода, а также сведения о действиях на странице, включая переходы по ссылкам и запись сессии.

Пользователь может ограничить cookies и выполнение аналитических сценариев средствами браузера; это может повлиять на отдельные функции сайта. Срок хранения данных сервисом веб-аналитики определяется его правилами. Пользователь также может использовать предусмотренные Яндексом средства блокирования сбора данных.

12. Обращение в надзорный орган (Роскомнадзор)

Надзор и контроль за обработкой персональных данных в Российской Федерации осуществляет уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Пользователь вправе обратиться в Роскомнадзор для защиты своих прав и законных интересов. До обращения в надзорный орган Оператор рекомендует направить обращение непосредственно Оператору по адресу support@spetoai.com для оперативного урегулирования вопроса.

13. Изменение Политики

Новая редакция получает новый номер версии и дату вступления в силу. Актуальная редакция размещается внутри сообщества VK и на сайте https://speto.ru. Существенные изменения применяются к будущей обработке с учётом оснований, действующих для конкретной цели.

14. Реквизиты Оператора