Политика обработки персональных данных сервиса «Созвездие»
Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе создания книг воспоминаний «Созвездие» (cosmoos.ru/memoria) и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Политика дополняет общую Политику обработки персональных данных Оператора и имеет приоритет в части особенностей сервиса «Созвездие».
Оператор: Индивидуальный предприниматель Нестеренко Артём Данилович, ИНН 623410543365, ОГРНИП 323623400034591 (дата регистрации 04.08.2023), адрес: Рязанская область, г. Рязань, ул. Приокская, д. 30, адрес электронной почты: support@cosmoos.ru (далее — «Оператор», «Сервис»).
1. Категории субъектов
1.1. Заказчик — покупатель услуги или сертификата, владелец Кабинета.
1.2. Герой книги — лицо, чьи воспоминания записываются (сам Заказчик или третье лицо, например родственник Заказчика).
1.3. Получатель подарочного сертификата — лицо, которому адресован подарок.
2. Состав обрабатываемых данных
2.1. Данные Заказчика: адрес электронной почты; имя (если указано); сведения о заказах и оплатах (без данных банковской карты — они обрабатываются платёжным сервисом и Оператору не передаются); журналы действий в Кабинете; для доставки печатной книги — имя получателя, адрес, телефон.
2.2. Данные героя книги: фамилия, имя, отчество; кем герой приходится Заказчику; изображение и голос (видео- и аудиозаписи, сделанные в студии Сервиса или загруженные); тексты и расшифровки историй — биографические сведения, состав и глубину которых определяет сам рассказчик (рассказы могут содержать сведения о событиях жизни, семье, здоровье, убеждениях и об упоминаемых третьих лицах).
2.3. Данные получателя сертификата: имя, адрес электронной почты, текст пожелания на сертификате.
3. Цели и правовые основания
3.1. Оказание услуги по созданию книги воспоминаний (хранение записей, расшифровка, редактура, сборка электронной и печатной книги, видеоархив) — исполнение договора (оферты); в отношении изображения, голоса и историй героя — согласие героя книги (условия согласия, ст. 9 152-ФЗ, ст. 152.1 ГК РФ), факт подтверждения которого фиксируется в студии перед первой записью.
3.2. Приём оплаты и направление кассового чека (54-ФЗ), направление сертификатов и служебных писем — исполнение договора и требований закона.
3.3. Поддержка пользователей, обеспечение безопасности и предотвращение злоупотреблений — законные интересы Оператора.
4. Как обрабатываются записи и истории
4.1. Записи и тексты историй хранятся в защищённом объектном хранилище на территории Российской Федерации; доступ к ним имеет только Заказчик (через Кабинет) и ограниченный круг лиц Оператора по принципу минимальной необходимости — для эксплуатации и поддержки.
4.2. Расшифровка речи и литературная редактура выполняются автоматизированно. Записи и истории используются только для создания книги в рамках Проекта Заказчика; для обучения моделей, рекламы или иных целей они не используются и публично не размещаются.
4.3. Локализация: запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных на территории РФ (ч. 5 ст. 18 152-ФЗ). Трансграничная передача не осуществляется.
5. Передача третьим лицам
Оператор не продаёт персональные данные. Передача осуществляется только:
5.1. платёжному сервису ЮKassa — в объёме, необходимом для приёма оплаты и формирования кассового чека (email для чека, состав и сумма заказа);
5.2. типографии — для изготовления печатной книги (макет книги, включая имя героя и содержание, а также имя, адрес и телефон получателя для доставки), на условиях конфиденциальности;
5.3. поставщикам инфраструктуры на территории РФ (хостинг, хранилище) — как обработчикам, на условиях конфиденциальности;
5.4. уполномоченным государственным органам — в случаях, предусмотренных законом.
6. Сроки хранения
6.1. Записи, расшифровки и книга хранятся в Кабинете бессрочно, пока существует Проект, — в этом смысл сервиса («видеоархив навсегда»). Заказчик может в любой момент удалить отдельные записи или обратиться за удалением Проекта целиком.
6.2. Данные заказов и чеков хранятся в течение сроков, установленных налоговым и бухгалтерским законодательством.
6.3. После удаления данные исключаются из резервных копий в плановом порядке их ротации.
7. Права субъекта персональных данных
7.1. Заказчик и герой книги вправе: получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.
7.2. Герой книги (а в случаях, предусмотренных ст. 152.1 ГК РФ, — его дети, переживший супруг или родители) вправе обратиться к Оператору напрямую, в том числе с отзывом согласия на использование изображения и голоса. После отзыва Оператор прекращает обработку соответствующих записей, если отсутствуют иные правовые основания.
7.3. Запросы направляются на support@cosmoos.ru. Ответ предоставляется в сроки, установленные законом.
8. Защита данных
Применяются меры по ст. 19 152-ФЗ: шифрование при передаче (TLS), разграничение доступа, журналирование, резервное копирование, размещение данных в инфраструктуре на территории РФ.
9. Изменение Политики
Оператор вправе изменять настоящую Политику; актуальная редакция размещается по адресу /memoria/legal/privacy и действует с даты размещения.
Контакты по вопросам обработки персональных данных: support@cosmoos.ru.