1. Общие положения
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сервисе Verba (далее — «Сервис»), доступном по адресу verba-ai.ru.
Оператор персональных данных: Индивидуальный предприниматель Колесник Юрия Сергеевича, ИНН 234306284697, ОГРНИП 325237500530227, далее — «Оператор». Контакты для обращений по вопросам обработки персональных данных: info@verba-ai.ru, тел. +7 928 038-23-33.
Использование Сервиса означает согласие пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия пользователь должен воздержаться от использования Сервиса.
2. Термины
- Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
- Обработка ПД — любое действие с ПД (сбор, запись, хранение, использование, удаление и др.).
- Пользователь — физическое лицо, зарегистрированное в Сервисе.
- Контент — аудиозаписи, загруженные или созданные пользователем, и результаты их обработки (расшифровки, резюме, задачи).
3. Какие данные обрабатываются
Оператор обрабатывает следующие категории данных:
- Данные аккаунта: адрес электронной почты, имя (по желанию), пароль (хранится в виде необратимого хэша), идентификатор пользователя.
- Контент: аудиозаписи встреч и разговоров, загруженные или записанные пользователем; их текстовые расшифровки, резюме, задачи и метаданные (дата, длительность, источник записи).
- Технические данные: IP-адрес, тип устройства и браузера, данные cookie и журналов сервера, необходимые для работы и безопасности Сервиса.
- Платёжные данные (при наличии платных тарифов) обрабатываются платёжным провайдером; Оператор не хранит полные реквизиты банковских карт.
Об аудиозаписях и голосе. Голос обрабатывается исключительно с целью преобразования речи в текст (расшифровки) и подготовки резюме. Голос не используется для идентификации личности, поэтому не относится к биометрическим персональным данным в значении ст. 11 152-ФЗ. Запись разговоров с участием третьих лиц осуществляется пользователем под его ответственность — см. раздел 7.
4. Цели обработки
- регистрация и аутентификация пользователя, ведение личного кабинета;
- предоставление функций Сервиса: расшифровка аудио, формирование резюме и задач, хранение и выгрузка встреч;
- обеспечение технической работоспособности, безопасности и предотвращение злоупотреблений;
- связь с пользователем (восстановление пароля, сервисные уведомления);
- исполнение требований законодательства.
5. Правовые основания
Обработка осуществляется на основании: согласия субъекта ПД (ст. 6 ч.1 п.1, ст. 9 152-ФЗ); договора, стороной которого является субъект (публичная оферта Сервиса); законных интересов Оператора и требований закона.
6. Хранение и локализация данных
Сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации (ст. 18 ч.5 152-ФЗ). Серверы и объектное хранилище размещены у российского провайдера (Beget).
Сроки хранения: данные аккаунта хранятся в течение срока использования Сервиса и до удаления аккаунта. Аудиозаписи и расшифровки хранятся до их удаления пользователем либо в соответствии с тарифной политикой хранения. По запросу пользователя данные удаляются.
7. Запись разговоров и согласие участников
Важно. Пользователь самостоятельно несёт ответственность за правомерность записи разговоров и за получение согласия всех участников встречи (звонка) на запись и последующую обработку. Оператор предоставляет лишь технический инструмент. Пользователь обязуется не использовать Сервис для незаконной записи, скрытого прослушивания или нарушения тайны переписки и переговоров.
8. Передача третьим лицам
Оператор не продаёт персональные данные. Данные могут передаваться:
- провайдеру хостинга и хранилища (в РФ) — для размещения и хранения;
- сервису формирования резюме (LLM) — при включённой функции умного резюме. Оператор стремится использовать провайдеров с обработкой на территории РФ (например, YandexGPT). При использовании зарубежного провайдера осуществляется трансграничная передача в порядке ст. 12 152-ФЗ;
- по требованию уполномоченных государственных органов в установленном законом порядке.
9. Права субъекта персональных данных
Пользователь вправе: получать сведения об обработке своих ПД; требовать уточнения, блокирования или удаления данных; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзоре или суде. Запросы направляются на info@verba-ai.ru и рассматриваются в сроки, установленные законом.
10. Меры безопасности
Оператор принимает правовые, организационные и технические меры защиты: передача данных по защищённому протоколу HTTPS/TLS; хранение паролей в виде необратимых хэшей (PBKDF2); разграничение доступа; ведение журналов; резервное копирование.
11. Cookie
Сервис использует технические cookie и аналогичные технологии (в т.ч. локальное хранилище браузера) для аутентификации и сохранения настроек. Отключение cookie может ограничить работу Сервиса.
12. Изменения Политики
Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу verba-ai.ru/privacy.html. Существенные изменения доводятся до пользователей.
13. Контакты
По всем вопросам обработки персональных данных: info@verba-ai.ru.