Политика обработки персональных данных

1. Оператор персональных данных и контакты

Оператором, организующим и осуществляющим обработку персональных данных в платформе ВЫШКА (voice.vyshka.cloud), является:

• Наименование: Общество с ограниченной ответственностью «НЬЮ-ССТ» (ООО «НЬЮ-ССТ»)
• ИНН: 7733311994 (КПП 773301001)
• ОГРН/ОГРНИП: 5167746502534
• Юридический адрес: 125222, г. Москва, ул. Дубравная, д. 35, кв. 250
• Почтовый адрес для обращений: 125222, г. Москва, ул. Дубравная, д. 35, кв. 250
• E-mail для обращений по вопросам ПДн: mail@new-sst.ru
• Телефон: +7 (4852) 60-91-96
• Ответственный за организацию обработки ПДн (ст. 22.1 152-ФЗ): Генеральный директор Серёгин Сергей Викторович
• Сведения об уведомлении Роскомнадзора: [ЗАПОЛНИТЬ: номер в реестре операторов РКН или «уведомление подано/не требуется»]

Обработка и хранение персональных данных осуществляются на серверах, размещённых на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

2. Основные термины

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПДн).
• Обработка ПДн — любое действие с ПДн: сбор, запись, хранение, использование, передача, удаление и др.
• Субъект ПДн — пользователь платформы ВЫШКА, чьи данные обрабатываются.
• Организация — команда/контур, в рамках которого пользователь зарегистрирован и взаимодействует.

3. Цели обработки персональных данных

• регистрация, аутентификация и идентификация пользователя;
• предоставление функций платформы: обмен сообщениями (каналы и личные сообщения), голосовая связь, обмен файлами, профиль, награды;
• обеспечение безопасности, предотвращение и расследование нарушений, ведение журнала безопасности;
• уведомление пользователя о событиях в системе (при наличии согласия/настройки);
• исполнение требований законодательства РФ.

4. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории данных:

• логин (имя учётной записи);
• отображаемое имя;
• адрес электронной почты — при наличии (если указан пользователем, в т.ч. для восстановления доступа к аккаунту);
• номер телефона — при наличии (если указан пользователем);
• сообщения пользователя (в каналах и в личной переписке);
• файлы, загруженные пользователем;
• содержание обращений к встроенному ИИ-ассистенту (сохраняется до очистки пользователем);
• текстовые расшифровки (транскрипты) и их автоматический анализ для загруженных пользователем аудиофайлов и записей;
• технические данные: IP-адрес, сведения об устройстве и браузере — в объёме, необходимом для обеспечения безопасности и обработки запросов;
• журнал безопасности (события входа, действия, имеющие значение для безопасности).

Специальные категории ПДн (раса, здоровье, политические взгляды и т.п.) и биометрические ПДн оператором целенаправленно не собираются.

5. Правовые основания обработки

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласие субъекта персональных данных, предоставляемое при регистрации (п. 1 ч. 1 ст. 6 152-ФЗ);
• необходимость обработки для предоставления пользователю функций платформы (исполнение договора/соглашения с пользователем);
• исполнение обязанностей, возложенных на оператора законодательством РФ.

6. Сроки хранения персональных данных

• Сообщения и файлы — хранятся до их удаления пользователем или организацией, либо до удаления учётной записи пользователя.
• Профиль (логин, отображаемое имя, e-mail и телефон при наличии) — до удаления учётной записи пользователем (см. раздел 8).
• Обращения к встроенному ИИ-ассистенту — до очистки пользователем.
• Транскрипты и их автоматический анализ — хранятся вместе с исходным аудиофайлом/записью и удаляются вместе с ним.
• Журнал безопасности — ведётся в режиме append-only (только добавление, без изменения и удаления отдельных записей) и хранится в соответствии с ч. 4 ст. 21 152-ФЗ в течение срока, необходимого для целей обеспечения безопасности и исполнения требований законодательства.

По достижении целей обработки или при отзыве согласия ПДн подлежат удалению или обезличиванию в сроки, установленные 152-ФЗ, за исключением данных, хранение которых обязательно в силу закона.

7. Порядок и условия обработки

Обработка осуществляется как с использованием средств автоматизации, так и без них. Оператор не осуществляет трансграничную передачу ПДн. Доступ к ПДн предоставляется ограниченному кругу уполномоченных лиц оператора и организации в объёме, необходимом для выполнения их функций.

8. Права субъекта ПДн и порядок их реализации

В соответствии со ст. 14, 20, 21 152-ФЗ субъект ПДн вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения ПДн; отзывать согласие на обработку; обжаловать действия оператора в Роскомнадзоре или в судебном порядке.

Самостоятельная реализация прав в платформе

• Экспорт (получение копии) данных — реализован в личном кабинете: /profile → «Мои данные» → «Экспорт данных». Выгрузка профиля, сообщений и файлов одним JSON-файлом.
• Удаление учётной записи и всех данных (право на забвение, ст. 14/21 152-ФЗ) — реализовано там же: /profile → раздел «Мои данные»/«Безопасность» → «Удаление аккаунта». Действие необратимо.

Обращение к оператору

Для реализации иных прав (уточнение данных, разъяснения, отзыв согласия в части, не покрытой функциями платформы) направьте обращение на mail@new-sst.ru или по почтовому адресу 125222, г. Москва, ул. Дубравная, д. 35, кв. 250. Оператор рассматривает обращение в сроки, установленные 152-ФЗ.

9. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, изменения, копирования, распространения и уничтожения, в том числе: размещение данных на серверах в РФ, разграничение доступа, ведение журнала безопасности (append-only), резервное копирование и контроль целостности.

10. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается по адресу /privacy.html. Дата актуальной редакции указана в начале документа.