Политика конфиденциальности
Общество с ограниченной ответственностью «РТА Технологии» (Сервис «Отаскрайб»)
Редакция от 10 сентября, 2025, г. Москва
Политика обработки персональных данных
Настоящая Политика конфиденциальности (далее – «Политика») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «РТА Технологии» (далее – «Оператор») в целях защиты прав и свобод человека и гражданина при работе в сервисе «Отаскрайб».
1. Термины и определения
1.1. Оператор – Общество с ограниченной ответственностью «РТА Технологии» (ИНН: 7707083893, ОГРН: 1027700132195), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
1.2. Пользователь – любое дееспособное физическое лицо, имеющее намерение использовать или использующее Сервис «Отаскрайб».
1.3. Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).
1.4. Сайт – совокупность веб-страниц, размещенных в сети Интернет по адресу app.otascribe.ru, а также *.otascribe.ru.
1.5. Сервис – программный комплекс «Отаскрайб» (внесен в реестр отечественного ПО, запись №24575 от 28.10.2024), доступный Пользователю через Сайт и предназначенный для автоматического преобразования аудио- и видеозаписей в текст и решения смежных задач (диаризация, резюмирование, протоколирование).
1.6. Обработка ПДн – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, удаление, уничтожение персональных данных.
1.7. Пользовательский контент – аудио- и видеофайлы поддерживаемых форматов (WAV, MP3, M4A, AVI.), которые Пользователь загружает, записывает или иным образом передает в Сервис для обработки, а также текстовые данные (транскрипции, резюме, протоколы), полученные в результате работы Сервиса.
1.8. Акцепт Политики – полное и безоговорочное принятие Пользователем условий настоящей Политики путем проставления отметки (галочки) в соответствующем чек-боксе при регистрации на Сайте и использовании Сервиса.
1.9. Файлы Cookie – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2. Общие положения
2.1. Настоящая Политика является официальным документом Оператора и неотъемлемой частью Пользовательского соглашения и иных договоров, заключаемых с Пользователем.
2.2. Используя Сервис, в том числе путем регистрации на Сайте, Пользователь подтверждает, что ознакомился с настоящей Политикой, понял ее содержание и совершил Акцепт Политики в полном объеме.
2.3. В случае несогласия с условиями Политики Пользователь обязан немедленно прекратить любое использование Сервиса.
2.4. Настоящая Политика применяется только к Сервису «Отаскрайб». Оператор не контролирует и не несет ответственности за сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
3. Сведения об Операторе
ООО «РТА Технологии»
ИНН 7707083893 · КПП 770701001 · ОГРН 1027700132195
117447, Россия, г. Москва, Большая Черёмушкинская ул, д. 13 с. 4
4. Правовые основания обработки ПДн
Оператор обрабатывает ПДн Пользователей на следующих правовых основаниях:
4.1. Согласие на обработку ПДн (ст. 6, ч. 1, п. 1 ФЗ-152) – для обработки данных, не связанных напрямую с исполнением договора (например, аналитика cookie, маркетинговые рассылки, передача данных третьим лицам для целей, выходящих за рамки договора).
4.2. Исполнение договора (ст. 6, ч. 1, п. 5 ФЗ-152) – для обработки данных, необходимых для заключения и исполнения Пользовательского соглашения (регистрационные данные, Пользовательский контент для транскрибации, платежные данные).
4.3. Исполнение требований законодательства РФ (ст. 6, ч. 1, п. 2 ФЗ-152) – для соблюдения Оператором обязательств, возложенных на него законодательством (например, налоговый и бухгалтерский учет).
4.4. Законный интерес Оператора (ст. 6, ч. 1, п. 7 ФЗ-152) – для обработки данных в целях улучшения Сервиса, при условии, что при этом не нарушаются права и свободы Пользователя (например, сбор обезличенной статистики).
5. Цели, объем и категории обрабатываемых ПДн
Оператор обрабатывает ПДн в строгом соответствии с заявленными целями.
| Цель обработки ПДн | Категории ПДн | Категории субъектов | Правовое основание | Срок обработки и хранения |
|---|---|---|---|---|
| 1. Заключение и исполнение Договора (Регистрация, аутентификация, предоставление доступа к Сервису) | • Email • Пароль (в хешированном виде) • Имя пользователя | Пользователи Сервиса | Договор (Пользовательское соглашение) | В течение срока действия аккаунта Пользователя + 3 года после удаления (срок исковой давности). |
| 2. Исполнение Договора (Основная функция Сервиса) (Транскрибация, диаризация, протоколирование, редактирование, цензурирование) | • Пользовательский контент (аудио- и видеофайлы) • Технические векторные "отпечатки голоса" • Результаты обработки (транскрипции, протоколы, JSON, SRT и др.) | Пользователи Сервиса и третьи лица (чьи ПДн содержатся в Пользовательском контенте) | Договор (Пользовательское соглашение) | Пользовательский контент и результаты: хранятся до момента их удаления Пользователем. "Отпечатки голоса": хранятся только в рамках сессии обработки файла и удаляются немедленно после завершения диаризации с сохранением данными пользователем наименованием. |
| 3. Исполнение Договора (Функция "Резюмирование") (Генерация краткого резюме) | • Текстовые данные (транскрипции Пользовательского контента) | Пользователи Сервиса и третьи лица (чьи ПДн содержатся в транскрипции) | Договор (Пользовательское соглашение) и Согласие на передачу (в т.ч. трансграничную) | В течение времени, необходимого для генерации резюме. |
| 4. Исполнение Договора (Прием платежей) (Обработка оплаты за платные тарифы) | • Email • Данные о платеже | Пользователи Сервиса | Договор (Пользовательское соглашение) | 5 лет (требования бухгалтерского и налогового учета). |
| 5. Техническая поддержка и коммуникация (Ответы на запросы и информирование об обновлениях Сервиса) | • Email • Содержание запроса | Пользователи Сервиса | Договор (Пользовательское соглашение) и Согласие на обработку ПДн | 3 года с момента последнего обращения. |
| 6. Аналитика и улучшение Сервиса (Анализ использования Сервиса, исправление ошибок) | • IP-адрес • Файлы cookie (идентификаторы) • Данные User-Agent (тип браузера, ОС) • Статистика использования функций (обезличенная) | Посетители Сайта и Пользователи Сервиса | Согласие на обработку ПДн (через cookie-баннер) и Законный интерес Оператора | До 26 месяцев с момента сбора. |
| 7. Маркетинговые коммуникации (Рассылка рекламных материалов и спец. предложений) | • Email • Имя пользователя | Пользователи Сервиса | Отдельное согласие на получение рекламных материалов | До момента отзыва данного согласия. |
6. Особенности обработки отдельных категорий ПДн
6.1. Пользовательский контент
Оператор является обработчиком ПДн, содержащихся в Пользовательском контенте (аудио, видео, тексты), в то время как Пользователь является их Оператором (или действует по поручению Оператора). Пользователь самостоятельно несет ответственность за законность получения и передачи Оператору ПДн третьих лиц, содержащихся в Пользовательском контенте.
6.2. Биометрические ПДн
6.2.1. Оператор НЕ осуществляет целенаправленную обработку биометрических персональных данных с целью установления личности (идентификации) Пользователей или третьих лиц (ст. 11 ФЗ-152).
6.2.2. Создаваемые для функции «Диаризация» технические векторные "отпечатки голоса" используются исключительно для различения (сегментации) спикеров в рамках одной аудио- или видеозаписи и не могут быть использованы для установления личности конкретного человека вне данной записи.
6.3. Файлы Cookie
6.3.1. Сервис использует Файлы Cookie для обеспечения функционирования Сайта (технические), сбора аналитики (аналитические) и аутентификации (сессионные).
6.3.2. При первом посещении Сайта Пользователь информируется об использовании Cookie и у него запрашивается согласие на использование аналитических Cookie. Пользователь может в любое время изменить настройки Cookie в своем браузере.
7. Порядок и условия обработки ПДн
7.1. Меры по обеспечению безопасности
7.1.1. Оператор принимает все необходимые и достаточные правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования и иных неправомерных действий.
7.1.2. Меры включают (но не ограничиваются):
- Назначение ответственного за организацию обработки ПДн.
- Применение систем защиты информации, прошедших оценку соответствия.
- Регулярный аудит безопасности и оценка эффективности принимаемых мер.
- Установление правил доступа к ПДн, обеспечение регистрации и учета всех действий с ПДн.
- Хранение Пользовательского контента в зашифрованном виде.
7.2. Сроки хранения
7.2.1. Сроки хранения ПДн определены в таблице в Разделе 5.
7.2.2. Хранение ПДн осуществляется не дольше, чем этого требуют цели их обработки.
7.2.3. По достижении целей обработки или в случае отзыва согласия ПДн подлежат уничтожению в установленный законом срок.
7.3. Локализация
7.3.1. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ-152.
7.4. Прекращение обработки
Обработка ПДн прекращается:
- При достижении целей обработки.
- По истечении установленных сроков хранения.
- По запросу Пользователя на удаление аккаунта и/или ПДн.
- При отзыве Пользователем согласия на обработку ПДн.
8. Передача ПДн третьим лицам
8.1. Оператор не передает ПДн Пользователей третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой.
8.2. Платежный шлюз (Cloudpayments):
- Для приема платежей Сервис использует платежный шлюз CloudPayments (юридическое наименование: ООО "Клаудпэйментс", ИНН:
7708806062, ОГРН:1147746077159). - Оператор не собирает и не хранит полные данные банковских карт Пользователей. При оплате Пользователь взаимодействует с защищенным платежным шлюзом. Оператор получает только информацию о статусе платежа.
8.3. Сервисы Резюмирования (на территории РФ): - Для работы функции «Резюмирование», при повышенной нагрузке на сервера Оператора, Оператор может передавать исключительно текстовые данные (транскрипции) следующим российским партнерам:
- YaGPT (ООО «Яндекс», Услуги API предоставляются через платформу Yandex.Cloud)
- GigaChat (ПАО «Сбербанк», API GigaChat предоставляется корпоративным клиентам от лица ПАО "Сбербанк")
- Т-Технологии (МКПАО "Т-Технологии", Россия)
- Аудиофайлы и иные ПДн Пользователя этим сервисам не передаются.
- Совершая Акцепт Политики, Пользователь дает свое согласие на такую передачу для цели исполнения договора (предоставления функции «Резюмирование»).
9. Трансграничная передача ПДн
9.1. В рамках работы функции «Резюмирование» Оператор может передавать текстовые данные (транскрипции) на серверы Alibaba Cloud (Qwen), расположенные на территории Китайской Народной Республики (КНР).
9.2. КНР не входит в перечень стран, обеспечивающих адекватный уровень защиты ПДн, по классификации Роскомнадзора.
9.3. В связи с этим, такая передача требует отдельного, информированного и сознательного согласия Пользователя.
9.4. Начиная использовать функцию «Резюмирование», Пользователь выражает свое прямое и отдельное согласие на трансграничную передачу его текстовых данных (транскрипции) на территорию КНР для цели генерации резюме.
9.5. Если Пользователь не согласен с такой передачей, ему следует воздержаться от использования функции «Резюмирование».
10. Автоматизированная обработка ПДн
10.1. Вся обработка ПДн в Сервисе (транскрибация, диаризация, резюмирование) является автоматизированной.
10.2. Такая автоматизированная обработка необходима для исполнения договора с Пользователем (предоставления функций Сервиса) и не порождает для Пользователя юридически значимых последствий и не затрагивает его права и свободы иным существенным образом.
11. Обработка ПДн несовершеннолетних
11.1. Сервис не предназначен для использования лицами, не достигшими возраста 14 лет (или иного возраста полной дееспособности).
11.2. Оператор сознательно не собирает ПДн несовершеннолетних. Если у Оператора появятся сведения о том, что он получил ПДн от несовершеннолетнего лица без согласия родителей или законных представителей, Оператор предпримет меры для удаления такой информации.
12. Права субъекта ПДн
Пользователь имеет право:
12.1. На получение информации (сведений) об обработке его ПДн (ст. 14 ФЗ-152).
12.2. На доступ к своим ПДн и ознакомление с ними.
12.3. На уточнение (изменение) своих ПДн, если они являются неполными, неточными или устаревшими (это можно сделать в личном кабинете или по запросу).
12.4. На блокирование или удаление своих ПДн, если они являются незаконно полученными, не являются необходимыми для заявленной цели обработки.
12.5. На отзыв согласия на обработку ПДн в любое время. Отзыв согласия не влияет на законность обработки, осуществленной до этого.
12.6. На удаление аккаунта и всех связанных с ним данных через функционал личного кабинета или путем направления запроса Оператору.
12.7. Для реализации своих прав Пользователь может направить официальный запрос Оператору в письменной форме по адресу, указанному в Разделе 3, или в форме электронного документа на email: oscb@rtatex.ru. Запрос должен содержать информацию, указанную в ч. 3 ст. 14 ФЗ-152 (номер основного документа, удостоверяющего личность, сведения о дате выдачи и т.д.).
13. Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке.
13.2. Новая редакция Политики вступает в силу с момента ее публикации на Сайте, если иное не предусмотрено новой редакцией Политики. Оператор обязуется информировать Пользователей о существенных изменениях путем отправки уведомления на email или через интерфейс Сервиса.
13.3. Во всем остальном, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются действующим законодательством Российской Федерации.