Российская Федерация, Пермский край
1. Термины
Политика — настоящий документ, определяющий политику Оператора в отношении обработки персональных данных.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту данных).
Оператор персональных данных (Оператор) — индивидуальный предприниматель Ошвинцева Татьяна Ивановна (ОГРНИП: 324595800131418; ИНН: 590203783421, адрес: с. Троица, Пермский район, Пермский край). Регистрационный номер в реестре операторов персональных данных Роскомнадзора: 59-25-037212.
Обработка персональных данных — действие (операция) или совокупность действий (операций) с персональными данными, перечень которых определен настоящей Политикой.
Предоставление (или передача) персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Сайт — сайт в информационно-телекоммуникационной сети «Интернет», размещенный по адресам: https://nexara.ru/, https://app.nexara.ru/.
Сервис — программно-аппаратный комплекс Оператора, предназначенный для автоматического распознавания речи (транскрибации аудио в текст), доступ к которому осуществляется через Сайт и программный интерфейс (API) по адресу https://api.nexara.ru/. Обладателем исключительного права на Сервис является Оператор.
Пользователь — субъект персональных данных, предоставивший свои персональные данные Оператору при регистрации в Сервисе, при использовании Сайта (в том числе через форму обратной связи), либо при обращении к Оператору посредством электронной почты или мессенджеров.
Заказчик — Пользователь или юридическое лицо (индивидуальный предприниматель), от имени которого Пользователь использует Сервис.
Аудиоданные — аудио- и видеофайлы, аудиопотоки и иные звуковые данные, передаваемые Заказчиком в Сервис для обработки.
Результат обработки — текстовая транскрибация и иная информация, полученная в результате обработки Аудиоданных.
Публичная оферта — соглашение об использовании Сервиса, заключенное между Оператором и Пользователем. Текст Публичной оферты размещен по адресу: https://nexara.ru/offer.
Cookie-файлы — обезличенные электронные файлы, содержащие информацию в виде букв и цифр, загружаемые на устройство, с которого осуществляется обращение к Сайту. Перечень используемых Cookie-файлов приведен в Разделе 4 Политики.
2. Общие положения
Оператор в настоящей Политике определяет условия обработки Оператором персональных данных Пользователей.
Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — №152-ФЗ, «Закон о персональных данных»), в целях обеспечения безопасности и конфиденциальности данных субъектов персональных данных, указания перечня данных, которые могут быть запрошены у Пользователей, а также способов обработки Оператором таких данных.
Настоящая Политика является общедоступным документом и в соответствии с требованиями ч. 2 ст. 18.1 Закона о персональных данных публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте.
Актуальная редакция Политики вступает в силу с момента ее публикации и доступна в месте ее размещения. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее опубликования, если новой редакцией Политики не предусмотрено иное.
Обращаясь к Сайту и (или) используя его, субъекты персональных данных дают Оператору согласие на обработку персональных данных в объеме и на условиях, предусмотренных настоящей Политикой, в том числе на передачу и на поручение обработки персональных данных лицам, указанным в Политике.
Обработка персональных данных осуществляется на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
Персональные данные могут обрабатываться с использованием средств автоматизации или без использования таких средств.
Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
3. Цели обработки и перечень персональных данных
3.1. Регистрация и предоставление доступа к Сервису
Категории и перечень обрабатываемых персональных данных:
общие персональные данные:
- адрес электронной почты
- API-ключи
- данные об использовании Сервиса (количество запросов, объём обработанных минут, баланс Лицевого счёта)
Субъекты персональных данных: Пользователи.
Способы и сроки обработки персональных данных:
- обработка персональных данных осуществляется в течение срока действия Публичной оферты;
- Оператор осуществляет сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
Способы и сроки хранения персональных данных:
- хранение персональных данных осуществляется с учетом обеспечения режима их конфиденциальности;
- хранение персональных данных осуществляется в электронном виде в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требует цель обработки персональных данных;
- хранение персональных данных осуществляется на территории Российской Федерации.
Порядок уничтожения персональных данных: уничтожение персональных данных при достижении цели обработки или при прекращении обработки производится в порядке, установленном разделом 5 Политики.
3.2. Оказание услуг по распознаванию речи
Категории и перечень обрабатываемых персональных данных:
- Аудиоданные, передаваемые Заказчиком для транскрибации
- Результаты обработки (текстовая транскрибация)
Субъекты персональных данных: Пользователи; третьи лица, чьи персональные данные могут содержаться в Аудиоданных.
Особенности обработки:
- Аудиоданные обрабатываются исключительно автоматически, без участия персонала Оператора. Сотрудники Оператора не прослушивают аудиозаписи Заказчиков;
- Аудиоданные обрабатываются исключительно в целях транскрибации и не используются для идентификации личности по голосу. Обработка Аудиоданных не является обработкой биометрических персональных данных в понимании ст. 11 Закона о персональных данных;
- Оператор не использует Аудиоданные и Результаты обработки для обучения, улучшения или тестирования моделей распознавания речи, за исключением случаев, когда Заказчик дал на это отдельное явное согласие;
- в отношении персональных данных третьих лиц, содержащихся в Аудиоданных, Оператор действует как лицо, обрабатывающее персональные данные по поручению Заказчика (ч. 3 ст. 6 Закона о персональных данных). Заказчик гарантирует наличие законного основания для передачи таких данных.
Способы и сроки хранения персональных данных:
- Аудиоданные и Результаты обработки удаляются с серверов Оператора в течение 72 (семидесяти двух) часов после передачи результата Заказчику;
- Оператор не осуществляет долгосрочного хранения аудиозаписей и транскрибаций Заказчика;
- хранение осуществляется на территории Российской Федерации.
Порядок уничтожения: автоматическое удаление в течение 72 часов после передачи результата.
3.3. Расчёты и бухгалтерский учёт (для юридических лиц и ИП)
Категории и перечень обрабатываемых персональных данных:
- наименование организации, ИНН, КПП, юридический адрес, банковские реквизиты
- адрес электронной почты контактного лица
Для оплаты банковской картой: данные банковских карт не хранятся Оператором; обработка осуществляется платёжным сервисом ООО «КЛАУДПЭЙМЕНТС» (ОГРН: 1147746077159, ИНН: 7708806062).
Субъекты персональных данных: представители юридических лиц и индивидуальные предприниматели.
Способы и сроки обработки персональных данных:
- обработка персональных данных осуществляется в течение срока действия договора между Оператором и Заказчиком, а также в течение срока, установленного законодательством о бухгалтерском учёте (5 лет после окончания отчётного года).
Способы и сроки хранения персональных данных:
- хранение персональных данных осуществляется с учетом обеспечения режима их конфиденциальности;
- хранение персональных данных осуществляется в электронном виде на территории Российской Федерации.
Порядок уничтожения персональных данных: уничтожение персональных данных при достижении цели обработки или при прекращении обработки производится в порядке, установленном разделом 5 Политики.
3.4. Улучшение качества работы Сайта
Категории и перечень обрабатываемых персональных данных:
общие персональные данные:
- Cookie-файлы
- IP-адрес
- тип и версия браузера
- разрешение экрана
- источник перехода (referer)
- дата и время доступа
- действия на сайте
Субъекты персональных данных: Пользователи, Посетители.
Способы и сроки обработки персональных данных:
- обработка персональных данных осуществляется до выполнения заявленных целей сбора данных.
Способы и сроки хранения персональных данных:
- хранение персональных данных осуществляется с учетом обеспечения режима их конфиденциальности;
- хранение персональных данных осуществляется в электронном виде на территории Российской Федерации.
Порядок уничтожения персональных данных: уничтожение персональных данных при достижении цели обработки или при прекращении обработки производится в порядке, установленном разделом 5 Политики.
3.5. Маркетинговые коммуникации
Категории и перечень обрабатываемых персональных данных:
общие персональные данные:
- адрес электронной почты
Субъекты персональных данных: Пользователи, Посетители.
Правовое основание: отдельное явное согласие субъекта ПДн (п. 1 ч. 1 ст. 6 Закона о персональных данных; ст. 18 Федерального закона «О рекламе»). Согласие на получение маркетинговых рассылок оформляется отдельно от согласия на обработку персональных данных и не является обязательным условием для использования Сервиса.
Способы и сроки обработки персональных данных:
- обработка осуществляется до отзыва согласия на получение рассылок. Отзыв осуществляется по ссылке в теле письма или по запросу на адрес электронной почты Оператора.
Порядок уничтожения персональных данных: уничтожение при отзыве согласия производится в порядке, установленном разделом 5 Политики.
Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные в следующих случаях:
- при наличии согласия субъекта персональных данных на обработку его персональных данных;
- когда обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
- когда обработка необходима для исполнения обязанностей, предусмотренных законодательством о бухгалтерском учёте.
Передача персональных данных третьим лицам
Оператор не передает персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, когда такая обязанность установлена для нас законом.
Оператор может передавать персональные данные следующим категориям третьих лиц с целью исполнения договора:
- Платёжные сервисы — для обработки платежей банковскими картами: ООО «КЛАУДПЭЙМЕНТС» (ОГРН: 1147746077159, ИНН: 7708806062). Данные банковских карт не хранятся Оператором.
- Хостинг-провайдеры — для размещения серверной инфраструктуры Сервиса. Все серверы расположены на территории Российской Федерации.
- Сервисы аналитики — Яндекс Метрика (ООО «Яндекс», ОГРН: 1027700229193, ИНН: 7736207543).
4. Использование файлов Cookie
Обработка файлов Cookie
Оператор использует файлы «cookie» на Сайте.
Файлы cookie — это небольшие текстовые файлы, размещенные на устройстве, которое субъект использует для доступа к сервисам. Они содержат информацию, которая собирается с устройств и отправляется Оператору при каждом последующем их посещении для того, чтобы помнить действия пользователей и их предпочтения по истечении времени.
Продолжая использовать сервисы Оператора, пользователи дают согласие на использование файлов Cookie и подобных им программных средств для целей, указанных в настоящей Политике.
Пользователи могут контролировать использование файлов Cookie в настройках браузера и другими способами, доступными на устройстве пользователя. Отключение Cookie может привести к ограничению функциональности Сайта.
Использование Cookie-файлов при использовании счетчика аналитики «Яндекс Метрика»
На сайте https://nexara.ru/ используется сервис веб-аналитики «Яндекс Метрика», предоставляемый Обществом с ограниченной ответственностью «Яндекс» (119021, Россия, Москва, ул. Льва Толстого, д. 16; ОГРН: 1027700229193, ИНН: 7736207543) (далее — Яндекс).
Информация об использовании пользователем Сайта, собранная при помощи технологии «cookie», передается в Яндекс. Яндекс обрабатывает эту информацию для оценки использования пользователем Сайта, составления отчетов о деятельности Сайта и предоставления других услуг. Яндекс обрабатывает эту информацию в порядке, установленном в условиях использования сервиса Яндекс Метрика (https://yandex.ru/).
Перечень используемых сервисом веб-аналитики «Яндекс Метрика» Cookie-файлов: https://yandex.ru/support/metrica/general/cookie-usage.html.
Вы можете отказаться от сбора Cookie-файлов сервисом веб-аналитики «Яндекс Метрика», выбрав соответствующие настройки в браузере. Также вы можете использовать инструмент: https://yandex.ru/support/metrika/general/opt-out.html.
Перечень информации, собираемой сервисом веб-аналитики «Яндекс Метрика»: https://yandex.ru/support/metrica/code/data-collected.html.
5. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
Субъект персональных данных вправе получить доступ к персональным данным, которые обрабатываются Оператором в соответствии с настоящей Политикой.
Субъект персональных данных может получить информацию об обработке его персональных данных Оператором, а также направить обращение об изменении его персональных данных или о прекращении их обработки, направив обращение Оператору на адрес электронной почты danil@nexara.ru или в Telegram: @RND_RandoM.
Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
Запрос должен содержать:
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (адрес электронной почты, использованный при регистрации, и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- суть запроса.
Оператор предоставляет сведения субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
Если в обращении (запросе) субъекта персональных данных не отражены все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных.
При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
Уничтожение персональных данных производится в следующие сроки:
- по достижении целей обработки или при отзыве согласия — в срок, не превышающий 30 (тридцати) дней;
- в случае выявления неправомерной обработки — в срок, не превышающий 10 (десяти) рабочих дней;
- Аудиоданные и Результаты обработки — в течение 72 (семидесяти двух) часов после передачи результата Заказчику;
- по запросу субъекта об удалении учётной записи — в течение 30 (тридцати) календарных дней с момента получения запроса;
- в случае предписания уполномоченного органа по защите прав субъектов персональных данных или решения суда.
Субъект персональных данных вправе отозвать согласие на обработку персональных данных ранее завершения срока обработки. Отзыв согласия осуществляется путем направления такого отзыва на адрес электронной почты Оператора danil@nexara.ru. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных, обработка персональных данных прекращается, за исключением случаев, предусмотренных законом.
6. Меры по обеспечению безопасности персональных данных
Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.
Принимаемые Оператором меры для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных:
- издание настоящей Политики, определяющей для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований;
- принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Обеспечение безопасности персональных данных достигается, в частности:
- шифрованием каналов передачи данных (HTTPS/TLS);
- разграничением и контролем доступа: доступ к персональным данным предоставляется только уполномоченным лицам в пределах необходимости;
- хранением данных на серверах, расположенных в дата-центрах на территории Российской Федерации;
- регулярным обновлением программного обеспечения и инфраструктуры, применением актуальных средств защиты;
- автоматической обработкой Аудиоданных без участия персонала Оператора (сотрудники Оператора не прослушивают аудиозаписи Заказчиков);
- удалением Аудиоданных и Результатов обработки в течение 72 часов после передачи результата;
- обнаружением фактов несанкционированного доступа к персональным данным и принятием мер по ликвидации последствий;
- восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных;
- контролем за принимаемыми мерами по обеспечению безопасности персональных данных.
7. Уведомление об инцидентах
В случае несанкционированного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении персональных данных Оператор обязан:
- уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в течение 24 (двадцати четырёх) часов с момента выявления инцидента;
- уведомить субъектов персональных данных, чьи данные были затронуты инцидентом, в течение 10 (десяти) рабочих дней с момента выявления инцидента;
- принять все необходимые меры по локализации инцидента и минимизации его последствий.
8. Заключительные положения
Политика действует в отношении пользователей Сайта и Сервиса. Политика не распространяется на веб-сайты, связанные с Сервисом посредством ссылок. Оператор не может влиять на стандарты защиты и безопасности данных чужих сайтов. Ответственность за обработку персональных данных несут владельцы таких веб-сайтов.
Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных актов по обработке и защите персональных данных, а также по решению Оператора. Обновлённая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
По вопросам обработки персональных данных обращайтесь:
Оператор: ИП Ошвинцева Татьяна Ивановна
Email: danil@nexara.ru
Telegram: @RND_RandoM
Регистрационный номер в реестре операторов ПДн: 59-25-037212
Дата публикации: 21.01.2025
Дата изменений: 12.05.2026