Политика обработки персональных данных

• —Общество с ограниченной ответственностью «НЕЙРОСЕТЬ», ИНН 9703142340, ОГРН 1237700290519
• —Адрес: 119180, г. Москва, ул. Большая Полянка, д. 51а/9, помещ. 1/1/8
• —E-mail по вопросам персональных данных: privacy@neuroset.ru
• —Телефон: 8 (800) 700-78-75
• —Лицо, ответственное за организацию обработки персональных данных: операционный директор Бых Мария Николаевна
• —Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных (Роскомнадзор): 77-24-159551

2.1. Данные учётной записи: адрес электронной почты, имя, пароль (хранится только в виде необратимого хэша), название рабочего пространства, роли участников, время входа и IP-адрес. Цель: регистрация и идентификация пользователя, предоставление доступа к Сервису, обеспечение безопасности учётной записи, уведомления о работе Сервиса.

2.2. Данные для расчётов: наименование, ИНН, КПП и адрес организации, адрес электронной почты или номер телефона для направления кассового чека, сведения о платежах (сумма, дата, статус, маскированный номер карты в виде первых шести и последних четырёх цифр). Полный номер карты, срок действия и код проверки вводятся на странице банка-эквайера и Оператору не передаются. Цель: исполнение договора, выставление счетов и чеков, бухгалтерский и налоговый учёт.

2.3. Данные заявок и обращений: имя, адрес электронной почты, компания, текст сообщения, направленные через формы сайта или по электронной почте. Цель: ответ на обращение, подготовка коммерческого предложения, заключение договора.

2.4. Технические данные: IP-адрес, тип браузера и устройства, время и параметры запросов к сайту и API, идентификаторы запросов, технические cookie-файлы сеанса. Цель: работа и безопасность Сервиса, защита от злоупотреблений, учёт услуг, разбор технических обращений.

2.5. Голосовые данные: тексты, передаваемые для синтеза, синтезированное аудио, аудиозаписи, передаваемые для распознавания, и полученные тексты. Они обрабатываются в оперативной памяти исключительно для выполнения запроса пользователя и не сохраняются Оператором, за исключением образцов, которые пользователь сам сохраняет, оценивая результат в Playground; такие образцы используются для контроля качества моделей. Пользователь самостоятельно обеспечивает законность передачи в Сервис голосов и текстов третьих лиц.

2.6. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные в целях установления личности. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.

• —договор, стороной которого является субъект персональных данных (публичная оферта Сервиса), а также действия по его заключению по инициативе субъекта;
• —согласие субъекта персональных данных, выраженное при регистрации и при отправке форм сайта;
• —законодательство Российской Федерации о бухгалтерском учёте, о применении контрольно-кассовой техники и о противодействии легализации доходов в части хранения сведений о платежах;
• —законный интерес Оператора в обеспечении безопасности и бесперебойной работы Сервиса, не нарушающий права субъектов.

4.1. Обработка ведётся с использованием средств автоматизации на серверах, расположенных на территории Российской Федерации. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение и использование персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

4.2. Доступ к персональным данным имеют только работники Оператора, которым он необходим для выполнения обязанностей, и только в объёме, необходимом для этих обязанностей. Действия сотрудников с данными пользователей в административном интерфейсе Сервиса протоколируются.

4.3. Оператор передаёт персональные данные третьим лицам только в следующих случаях: банку-эквайеру и оператору фискальных данных для проведения платежа и формирования кассового чека; поставщику услуг хостинга, размещающему серверы Оператора на территории Российской Федерации; почтовому сервису для доставки писем Сервиса; в CRM-систему Оператора для обработки заявок и сопровождения клиентов; уполномоченным государственным органам по их законному запросу.

4.4. Оператор применяет организационные и технические меры защиты: шифрование соединений (TLS), хранение паролей в виде хэшей, хранение ключей API в виде хэшей, разграничение доступа, двухфакторную аутентификацию сотрудников, журналирование действий, резервное копирование, ограничение попыток входа и регистрации.

4.5. Оператор использует только технические cookie-файлы, необходимые для работы сеанса личного кабинета и защиты форм от автоматических отправок. Рекламные и аналитические трекеры третьих лиц на сайте не используются.

• —данные учётной записи: в течение срока действия учётной записи и 30 дней после её удаления, если иное не требуется законом;
• —сведения о платежах, счета, акты и чеки: 5 лет с момента совершения операции в соответствии с законодательством о бухгалтерском учёте;
• —журналы запросов к API и технические журналы: не более 12 месяцев;
• —заявки и обращения: 3 года с момента последнего сообщения;
• —образцы, сохранённые пользователем в Playground: до удаления учётной записи или до отзыва согласия.

По достижении целей обработки или при отзыве согласия данные уничтожаются или обезличиваются в срок, не превышающий 30 дней, если их дальнейшее хранение не предписано законом.

Субъект персональных данных вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие на обработку, а также обжаловать действия Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд.

Запросы направляются на адрес privacy@neuroset.ru с адреса электронной почты, указанного в учётной записи, или почтой по адресу Оператора с приложением сведений, позволяющих идентифицировать заявителя. Оператор отвечает на запрос в течение 10 рабочих дней с момента его получения. Отзыв согласия не влияет на законность обработки, выполненной до его получения; при отзыве согласия, необходимого для исполнения договора, доступ к Сервису прекращается.

Оператор вправе изменять Политику, публикуя новую редакцию по адресу https://speech.neuro.net/legal/privacy с указанием даты редакции. Продолжение использования Сервиса после публикации означает ознакомление с новой редакцией.