1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.
1.2. Оператором персональных данных является Ядова Кристина Алексеевна, являющаяся плательщиком налога на профессиональный доход (самозанятой), ИНН 667471164215 (далее — «Оператор»).
1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в связи с предоставлением сервиса «Whistler Ai» через веб-сайт https://whistlerai.ru или через интерфейсы Сервиса в мессенджере MAX (бот под названием «Whistler Ai» https://max.ru/se13319000_bot) и мессенджере Telegram (бот под названием «Whistler Ai» https://t.me/WhistlerSummaryAi_bot) (далее совместно — «Сервис»).
1.4. Политика является общедоступной и размещается Оператором на сайте whistlerai.ru, по адресу, а также в интерфейсах Сервиса в мессенджерах MAX / Telegram. Используя Сервис, Пользователь подтверждает ознакомление с настоящей Политикой.
1.5. Оператор вправе вносить изменения в Политику. Дата последнего обновления указывается в начале документа.
Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка ПДн — любое действие (операция) или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Оператор — лицо, организующее и (или) осуществляющее обработку ПДн, а также определяющее цели и состав обрабатываемых ПДн (п. 1.2 Политики).
Пользователь (субъект ПДн) — дееспособное физическое лицо, достигшее 18 лет и использующее Сервис.
Контент — любые материалы, передаваемые Пользователем в Сервис для обработки: ссылки на видео, аудио- и видеофайлы, тексты и иные данные.
Трансграничная передача ПДн — передача ПДн на территорию иностранного государства иностранному физическому или юридическому лицу.
Псевдонимизация — обработка, при которой Пользователю присваивается обезличенный идентификатор (UUID), не позволяющий без дополнительной информации установить личность.
Иные термины используются в значениях, определённых 152-ФЗ и Публичной офертой Сервиса.
Оператор обрабатывает ПДн на следующих основаниях:
3.1. договор (Публичная оферта), стороной которого является субъект ПДн, — обработка необходима для его исполнения (п. 5 ч. 1 ст. 6 152-ФЗ);
3.2. согласие субъекта ПДн на обработку (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ), оформляемое отдельным документом;
3.3. согласие субъекта на трансграничную передачу ПДн (ст. 12 152-ФЗ), оформляемое отдельным документом;
3.4. требования законодательства РФ, которые Оператор обязан исполнять (в т. ч. Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных», Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», налоговое законодательство и законодательство о применении НПД).
3.5 Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://whistlerai.ru, либо через интерфейсы Сервиса в мессенджерах MAX / Telegram.
4.1. предоставление функций Сервиса — суммаризация (краткое изложение) видео по ссылкам, а также транскрибация (расшифровка речи в текст) и диаризация (разделение по говорящим) аудио- и видеофайлов, с последующей обработкой результата языковой моделью, а также обработка текстовых запросов пользователя;
4.2. заключение и исполнение договора (Публичной оферты), предоставление платных подписок;
4.3. приём и учёт платежей, формирование чеков и исполнение обязанностей плательщика НПД;
4.4. техническая поддержка Пользователей и информирование о работе Сервиса;
4.5. обеспечение безопасности Сервиса, предотвращение злоупотреблений и нарушений.
5.1. Субъекты ПДн — Пользователи Сервиса.
5.2. Оператор обрабатывает следующие категории ПДн:
1.1. идентификаторы учетной записи на сайте https://whistlerai.ru: email пользователя, ФИО, номер телефона, дата рождения;
1.2. идентификаторы аккаунта в мессенджерах: числовой идентификатор (идентификатор MAX / Telegram ID), имя пользователя (username), отображаемое имя — в объёме, передаваемом мессенджером;
1.3. Контент, передаваемый Пользователем, и результаты его обработки, включая голос, содержащийся в аудио- и видеофайлах, а также сведения, упомянутые в Контенте;
1.4. технические данные: дата и время обращений, выбранные параметры обработки, служебные журналы (логи);
1.5. сведения о подписках, операциях и статусе оплаты.
1.6. в случае использования Сервиса через сайт https://whistlerai.ru обезличенные данные о посетителях, в том числе собираемые с помощью специальных информационных технологий с использованием файлов cookie (после получения отдельного согласия Пользователя на сайте https://whistlerai.ru).
5.3. Реквизиты банковских карт и иные платёжные реквизиты Оператором не собираются и не хранятся — они обрабатываются платёжным сервисом в его собственной защищённой инфраструктуре.
5.4. В случае если Контент пользователя содержит записи голоса, то его обработка Оператором, используется исключительно для целей транскрибации и диаризации, а не для установления личности по физиологическим особенностям. У Сервиса отсутствуют технические возможности сопоставить голос, содержащийся в Контенте, с персональными (регистрационными) данными Пользователя. В связи с этим он обрабатывается как обычные ПДн и не относится к биометрическим ПДн в смысле ст. 11 152-ФЗ.
5.5. Оператор не обрабатывает специальные категории ПДн (ст. 10 152-ФЗ) целенаправленно; Пользователю не следует без необходимости передавать в Контенте сведения о здоровье, политических взглядах и иные специальные категории.
5.6. Если Контент содержит персональные данные третьих лиц, в отношении таких данных оператором является Пользователь, а Оператор осуществляет их обработку по поручению Пользователя (часть 3 статьи 6 ФЗ-152) исключительно для целей, указанных в п. 4.1. Направляя такой Контент, Пользователь поручает Оператору обработку содержащихся в нём персональных данных и подтверждает наличие у себя законного основания для их передачи.
6.1. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без них) и включает действия, перечисленные в определении «обработка ПДн» (раздел 2).
6.2. Обработка осуществляется на законной и справедливой основе, ограничивается заявленными целями; обрабатываются только ПДн, отвечающие этим целям.
6.3. Оператор не принимает решения, порождающие юридические последствия в отношении Пользователя, исключительно на основании автоматизированной обработки ПДн.
6.4. Контент Пользователя не применяется Оператором для тренировки или дообучения каких-либо моделей искусственного интеллекта — ни собственных, ни принадлежащих третьим лицам.
7.1. Сбор ПДн граждан Российской Федерации, их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
7.2. Первичный приём ПДн и Контента и их запись производятся на серверной инфраструктуре, расположенной в Российской Федерации (VPS-сервер в г. Москве и объектное хранилище S3 в г. Санкт-Петербурге, провайдер ООО «ТАЙМВЭБ.КЛАУД»). Иностранная серверная инфраструктура используется исключительно как транспортный узел для доставки сообщений мессенджера и загрузки общедоступных видео и не применяется для первичного сбора и хранения ПДн Пользователей.
8.1. Для функционирования Сервиса Оператор привлекает следующих лиц, которым ПДн или производные от них данные могут передаваться либо становиться доступными:
| Сервис / Роль | Провайдер | Юрисдикция | Какие данные обрабатываются |
|---|---|---|---|
| Хостинг РФ-VPS и объектного хранилища S3 | ООО Таймвеб.Клауд | Россия (Москва, Санкт-Петербург) | Хранение Контента, результатов обработки, учётных данных |
| Транспорт сообщений мессенджера, загрузка общедоступных видео | Нидерланды (Амстердам) | Транзит без хранения ПДн Пользователя | |
| Обработка текста языковой моделью | Hangzhou DeepSeek, х.Ai LLC | КНР, США | Текст транскрипта / Контента |
| Транскрибация и диаризация аудио | х.Ai LLC. | США | Сжатое аудио из Контента Пользователя |
| Мессенджеры, через которые работает Сервис | Max, Telegram | Telegram — иностр.; MAX — Россия | Идентификаторы аккаунта и сообщения |
8.2. Передача ПДн третьим лицам осуществляется в объёме, необходимом для оказания соответствующих услуг, и на основании договоров (в т. ч. условий использования сервисов), предусматривающих конфиденциальность и защиту ПДн.
9.1. В ходе обработки Контента отдельные данные (сжатое аудио из Контента Пользователя и текст транскрипта) могут передаваться юридическим лицам, находящимся в США и КНР.
9.2. До начала трансграничной передачи Оператор подаёт в Роскомнадзор уведомление о намерении осуществлять такую передачу в порядке ст. 12 152-ФЗ. Передача в государства, не обеспечивающие адекватную защиту, начинается с учётом срока рассмотрения уведомления уполномоченным органом.
9.3. Трансграничная передача осуществляется при наличии отдельного согласия Пользователя на такую передачу, оформляемого до направления его данных получателям.
9.4. Суммаризация общедоступных видео по ссылке не направлена на передачу ПДн Пользователя: обрабатывается общедоступный контент третьих лиц, а к персональным данным относится лишь факт обращения Пользователя.
10.1. Контент Пользователя (исходный файл) удаляется незамедлительно после завершения транскрибации, а результаты его обработки (транскрипты, конспекты) хранятся не более 30 (тридцати) календарных дней с момента создания, после чего автоматически удаляются.
10.2. Учётные данные (идентификаторы аккаунта, сведения о подписках и платежах) обрабатываются в течение срока действия договора и далее — в течение сроков, установленных законодательством РФ (в т. ч. для целей бухгалтерского и налогового учёта), либо до отзыва согласия, если иное основание обработки отсутствует.
10.3. Уничтожение ПДн осуществляется способом, исключающим дальнейшую обработку, с подтверждением уничтожения в порядке, установленном нормативными актами уполномоченного органа.
11.1. Псевдонимизация: каждому Пользователю присваивается обезличенный идентификатор (UUID), используемый во внутренних системах вместо прямых идентификаторов.
11.2. Передача данных по защищённым каналам связи (шифрование при передаче).
11.3. Ограничение и разграничение доступа к ПДн; хранение секретов и ключей в защищённом виде.
11.4. Применение организационных и технических мер, предусмотренных ст. 18.1 и ст. 19 152-ФЗ (в том числе логи доступа, регулярный аудит, сервисы кибербезопасности) для защиты ПДн от неправомерного доступа, уничтожения, изменения, копирования и распространения.
11.5. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязан с момента выявления такого инцидента уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор):
в течение 24 часов — о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий инцидента, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с выявленным инцидентом;
в течение 72 часов — о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
11.6. В случае выявления неточных персональных данных или неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование и (или) уточнение таких персональных данных, а также прекращает их неправомерную обработку в сроки и в порядке, установленные ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Пользователь вправе:
12.1. получать сведения, касающиеся обработки его ПДн (ст. 14 152-ФЗ);
12.2. требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для цели обработки;
12.3. отозвать согласие на обработку ПДн и (или) на трансграничную передачу;
12.4. обжаловать действия (бездействие) Оператора в Роскомнадзоре или в судебном порядке.
Пользователь обязан:
12.5. предоставлять Оператору достоверные данные и сообщать об их уточнении или изменении.
12.6. нести полную ответственность за наличие в загружаемых аудио- или видеоматериалах запрещённого контента.
13.1. Для реализации прав, а также для отзыва согласия Пользователь направляет обращение на адрес электронной почты Оператора: info@whistlerai.ru
13.2. Отзыв согласия влечёт прекращение обработки и уничтожение ПДн, если их обработка не может быть продолжена на ином законном основании. После отзыва предоставление функций Сервиса, требующих обработки соответствующих ПДн, может стать невозможным.
13.3. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные Публичной Оферте.
14.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
15.1. Во всём, что не урегулировано Политикой, Оператор и Пользователь руководствуются законодательством Российской Федерации и Публичной офертой Сервиса.
15.2. Действующая редакция Политики размещена по адресу https://whistlerai.ru.
Ядова Кристина Алексеевна
ИНН: 667471164215
Сайт: https://whistlerai.ru
Адрес размещения Политики обработки данных Сервиса Whistler Ai: https://whistlerai.ru
Сервис в мессенджере MAX: https://max.ru/se13319000_bot («Whistler Ai»)
Сервис в мессенджере Telegram: https://t.me/WhistlerSummaryAi_bot («Whistler Ai»)
E-mail: info@whistlerai.ru