Политика обработки персональных данных
1. Общие положения
- Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса «Минутка» (расширение для браузера Google Chrome, сайт https://minutka-app.ru и серверная часть, далее — «Сервис») и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
- Оператор персональных данных — физическое лицо [ФИО], применяющее налог на профессиональный доход, ИНН [ИНН] (далее — «Оператор»). Контакты: minutka.app@gmail.com, [телефон], [адрес для связи].
- Политика опубликована в открытом доступе на странице https://minutka-app.ru/privacy.html.
2. Какие данные обрабатываются
| Данные | Как обрабатываются |
|---|---|
| Адрес электронной почты | Хранится в базе данных Сервиса как идентификатор Аккаунта. |
| Данные о платежах: идентификатор платежа, тариф, сумма, дата и статус | Хранятся для учёта оплат, активации тарифа и возвратов. Данные банковских карт Оператор не получает — их обрабатывает ЮKassa. |
| Данные об использовании: количество обработанных минут, даты и тариф | Хранятся для учёта лимита тарифа. |
| Технические данные: IP-адрес, дата и время запроса, версия расширения | Записываются в журналы сервера для защиты от злоупотреблений и диагностики сбоев. |
| Текст расшифровки встречи (может содержать имена и реплики участников) и выбранные пользователем изображения слайдов | Обрабатываются транзитно: передаются на сервер только для подготовки протокола, после ответа удаляются из памяти и не сохраняются ни в базе данных, ни в журналах. |
| Аудиозаписи встреч, расшифровки и готовые протоколы | Остаются на устройстве пользователя (в хранилище браузера). Распознавание речи выполняется локально. Оператору не передаются. |
Если на сайте включена Яндекс.Метрика, при посещении сайта также обрабатываются файлы cookie и обезличенные данные о посещениях (см. раздел 7).
3. Цели обработки
- Регистрация и вход в Аккаунт, отправка одноразовых кодов подтверждения.
- Исполнение договора (публичной оферты): подготовка протоколов встреч, учёт лимитов тарифа, активация оплаченного периода.
- Приём платежей, возвраты, направление чеков в соответствии с законодательством о налоге на профессиональный доход.
- Ответы на обращения пользователей.
- Обеспечение безопасности и работоспособности Сервиса.
4. Правовые основания
- Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ), — для целей 1–4 раздела 3.
- Исполнение обязанностей, возложенных законодательством, в том числе Федеральным законом от 27.11.2018 № 422-ФЗ (п. 2 ч. 1 ст. 6 152-ФЗ), — для формирования чеков.
- Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для трансграничной передачи текста расшифровки (раздел 6) и для веб-аналитики (раздел 7).
Если расшифровка содержит персональные данные других участников встречи, пользователь подтверждает, что предупредил их о записи и получил их согласие на обработку (см. раздел 8 оферты).
5. Порядок обработки и место хранения
- Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление), блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.
- Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации ([хостинг-провайдер, город]).
- Персональные данные передаются третьим лицам только в объёме, необходимом для целей обработки: ЮKassa (ООО НКО «ЮМани») — для приёма платежей; [почтовый сервис] — для отправки кодов подтверждения; поставщику модели искусственного интеллекта — текст расшифровки (раздел 6).
- Оператор применяет правовые, организационные и технические меры защиты: шифрование соединений (HTTPS), ограничение доступа к серверам, отказ от хранения текстов встреч.
6. Трансграничная передача
- Для подготовки протокола текст расшифровки и выбранные изображения слайдов передаются поставщику модели искусственного интеллекта: [провайдер, страна]. Поставщик может находиться за пределами Российской Федерации, в том числе в государстве, не обеспечивающем адекватную защиту прав субъектов персональных данных.
- Передача выполняется только по действию пользователя (запуск подготовки протокола) и только с его согласия на трансграничную передачу, которое запрашивается в Расширении до первой подготовки протокола. Без согласия протокол не формируется; запись и локальная расшифровка продолжают работать.
- Аудиозаписи, адрес электронной почты и платёжные данные поставщику модели не передаются.
- Оператор не сохраняет переданный текст. Условия хранения данных у поставщика: [ссылка на условия провайдера].
7. Файлы cookie и веб-аналитика
Сайт может использовать сервис Яндекс.Метрика (ООО «Яндекс») для сбора обезличенной статистики посещений. Метрика использует файлы cookie. Вы можете отключить cookie в настройках браузера. Личный кабинет хранит токен входа в локальном хранилище браузера (localStorage) — он нужен для работы кабинета и удаляется при выходе.
8. Сроки хранения
| Данные | Срок |
|---|---|
| Email и данные об использовании | До удаления Аккаунта по запросу пользователя или отзыва согласия, но не дольше 3 лет с последнего входа. |
| Данные о платежах | В течение срока, установленного налоговым законодательством (не менее 5 лет). |
| Журналы сервера | До 30 дней. |
| Текст расшифровки и слайды | Не хранятся; удаляются из оперативной памяти после подготовки протокола. |
По достижении целей обработки или по истечении сроков данные уничтожаются в течение 30 дней.
9. Права субъекта персональных данных
Вы вправе:
- получить сведения об обработке ваших персональных данных (ст. 14 152-ФЗ);
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
- отозвать согласие на обработку, направив запрос Оператору;
- удалить Аккаунт, направив запрос с адреса электронной почты Аккаунта;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
Запросы направляйте на minutka.app@gmail.com. Оператор отвечает в течение 10 рабочих дней с даты получения запроса.
10. Изменение Политики
Оператор может изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице.
11. Контакты Оператора
[ФИО], плательщик налога на профессиональный доходИНН [ИНН]
Email: minutka.app@gmail.com
Телефон: [телефон]
Адрес для связи: [адрес для связи]