Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц при использовании сайта https://dictate.lidkit.net/, личного кабинета, программного обеспечения Dictate и при обращении в службу поддержки (далее совместно — «Сервис»).

1.2. Оператор персональных данных (далее — «Оператор»): DICTATE LTD ; адрес: 100 Wall St, New York, NY 10005; контактный адрес электронной почты по вопросам персональных данных: [email protected].

1.3. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации. Термины применяются в значении, установленном законодательством.

1.4. Политика доступна неограниченному кругу лиц на сайте Сервиса. Она не заменяет отдельное согласие субъекта персональных данных в случаях, когда такое согласие требуется законом.

2. Категории субъектов и состав данных

2.1. Оператор может обрабатывать персональные данные посетителей сайта, зарегистрированных пользователей Сервиса, лиц, обращающихся в поддержку, и иных лиц, добровольно направляющих обращения.

2.2. В зависимости от характера взаимодействия и предоставленной информации обрабатываются следующие категории данных:

• данные учетной записи: адрес электронной почты, указанное пользователем имя или псевдоним, сведения о регистрации и статусе учетной записи;
• данные, необходимые для предоставления доступа и администрирования Сервиса: сведения об авторизации, предоставленном доступе, подключенных устройствах и использовании основных функций учетной записи;
• технические данные, возникающие при обращении к сайту и Сервису: IP-адрес, сведения о браузере, операционной системе, технические идентификаторы, файлы cookie и записи о технических событиях;
• данные обращений: контактные сведения, содержание запроса, приложенные пользователем материалы и история переписки со службой поддержки.

2.3. Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные для идентификации пользователей. Не следует передавать такие сведения через формы и обращения без необходимости. Если пользователь самостоятельно включает персональные данные в обращение, они обрабатываются в объеме, необходимом для ответа на него, при наличии законного основания.

2.4. Функция голосового ввода, согласно заявленному назначению установленного приложения, работает на устройстве пользователя; аудиозаписи и распознанные тексты не направляются Оператору в рамках обычного использования этой функции. Данные, которые пользователь самостоятельно сообщает при обращении в поддержку, обрабатываются по правилам настоящей Политики.

3. Цели и правовые основания обработки

3.1. Для каждой цели состав обрабатываемых данных ограничивается необходимым:

• Регистрация, идентификация и управление учетной записью. Категория субъектов — пользователи; данные — адрес электронной почты, имя (если указано), сведения учетной записи и авторизации. Основание — исполнение договора, стороной которого является субъект персональных данных, и иные применимые основания статьи 6 Закона № 152-ФЗ.
• Предоставление доступа, поддержание работоспособности и защита Сервиса. Категория субъектов — пользователи и посетители; данные — технические данные, данные учетной записи и статуса доступа. Основание — исполнение договора, требования законодательства и другие предусмотренные законом основания в зависимости от операции.
• Рассмотрение обращений и техническая поддержка. Категория субъектов — обратившиеся лица; данные — контактные данные и сведения из обращения. Основание — исполнение договора, осуществление прав и законных интересов в допускаемых законом случаях или отдельно полученное согласие, когда оно необходимо.
• Соблюдение обязательных требований законодательства и защита прав. Категория субъектов — лица, сведения которых относятся к соответствующему требованию или спору; данные — необходимые документы, сведения учетной записи и обращения. Основание — исполнение предусмотренных законом обязанностей и иные законные основания.

3.2. Рассылка рекламных материалов, если она будет осуществляться, допускается только при наличии предусмотренных законодательством оснований и необходимых предварительных согласий. Отказаться от таких сообщений можно способом, указанным в сообщении, или путем обращения к Оператору.

4. Порядок обработки и сроки хранения

4.1. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных в пределах указанных целей. Обработка осуществляется с использованием средств автоматизации и, при необходимости, без них.

4.2. Данные учетной записи обрабатываются в период ее существования и после прекращения использования — лишь в течение срока, необходимого для выполнения обязанностей, установленных законодательством, урегулирования требований либо достижения иной законной цели.

4.3. Данные обращений обрабатываются в период рассмотрения обращения и в дальнейшем — в пределах сроков, необходимых для подтверждения его рассмотрения, защиты прав сторон или исполнения требований закона. Технические данные и cookie обрабатываются в течение периода, необходимого для их назначения, с учетом настроек и сроков действия соответствующих средств.

4.4. По достижении целей обработки либо при отпадении правовых оснований Оператор прекращает обработку и уничтожает или обезличивает данные в порядке и сроки, предусмотренные законодательством, если сохранение не требуется по иному законному основанию. Данные, содержащиеся в резервных копиях, исключаются в рамках установленного цикла их удаления при условии соблюдения требований законодательства.

5. Передача данных и привлечение третьих лиц

5.1. Для обеспечения работы Сервиса Оператор может привлекать поставщиков хостинга, технической инфраструктуры, сервисов доставки электронных сообщений и иных подрядчиков в пределах, необходимых для достижения указанных целей, при наличии надлежащих правовых оснований и предусмотренных законом договорных обязательств. Оператор обеспечивает соблюдение требований к поручению обработки персональных данных, если оно имеет место.

5.2. Передача данных уполномоченным государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации. Персональные данные не предоставляются третьим лицам для их самостоятельных рекламных целей без надлежащего законного основания.

5.3. Трансграничная передача персональных данных, если она осуществляется, допускается только при соблюдении требований статьи 12 Закона № 152-ФЗ, включая предусмотренное законом уведомление уполномоченного органа. До публикации Оператор должен проверить, осуществляется ли такая передача в действительности и выполнены ли применимые требования.

6. Файлы cookie и технические данные

6.1. Сайт может применять технически необходимые cookie и аналогичные технологии для авторизации, защиты форм, корректной работы интерфейса и обеспечения безопасности. Использование иных категорий cookie и аналитических инструментов при их подключении должно быть отражено в этой Политике и, при необходимости, сопровождаться получением согласия.

6.2. Пользователь может управлять cookie через настройки браузера. Ограничение технически необходимых cookie способно повлиять на работоспособность отдельных функций.

7. Защита персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в соответствии с требованиями законодательства Российской Федерации.

7.2. В частности, применяются меры по ограничению доступа к данным, контролю полномочий, обеспечению конфиденциальности, выявлению и реагированию на инциденты и оценке необходимых мер защиты. Конкретные параметры внутренней инфраструктуры и средств защиты в настоящей публичной Политике не раскрываются.

7.3. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования к использованию баз данных на территории Российской Федерации, предусмотренные частью 5 статьи 18 Закона № 152-ФЗ, с учетом законных исключений.

8. Права субъектов персональных данных

8.1. Субъект персональных данных вправе в предусмотренных законом пределах получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения данных, отзывать ранее данное согласие, обжаловать действия Оператора в Роскомнадзор или суд, а также осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. Для реализации прав и направления запросов следует обратиться по адресу: [email protected] либо по адресу Оператора, приведенному в разделе 1. Запрос должен позволять установить заявителя и его связь с обрабатываемыми данными в объеме, предусмотренном законом. Оператор рассматривает обращения в установленные законодательством сроки.

8.3. Отзыв согласия не всегда влечет немедленное удаление всех данных: обработка может продолжаться при наличии самостоятельного законного основания.

9. Изменение Политики

9.1. Оператор вправе обновлять настоящую Политику с учетом изменений Сервиса и законодательства. Актуальная редакция и дата ее вступления в силу размещаются на сайте. Изменения не могут ограничивать права субъектов персональных данных, предоставленные законом.