Политика конфиденциальности

1. Оператор персональных данных

Оператором персональных данных является Беляев Александр Анатольевич, самозанятый (плательщик налога на профессиональный доход), ИНН 602509935430, г. Санкт-Петербург.

Политика описывает, какие данные собирает сайт, зачем и как долго они хранятся.

2. Какие данные обрабатываются

Адрес электронной почты — для входа в личный кабинет, отправки чека и связи по заказу, в том числе одного напоминания, если оплата заказа не была завершена.

Текст, который заказчик передаёт для озвучивания, и созданный по нему аудиофайл.

Технические данные: сведения о заказах, платежах и списании кредитов, а также журналы обращений к сервису синтеза речи.

Сведения о посещении сайта, которые собирает сервис Яндекс.Метрика: IP-адрес, идентификаторы cookie, тип устройства и браузера, просмотренные страницы, источник перехода, клики на странице и совершённые целевые действия. Подробнее — в разделе о файлах cookie.

Сайт не собирает и не запрашивает сведения о состоянии здоровья, включая данные о беременности.

3. Основания и цели обработки

Основное основание — исполнение договора, заключённого с пользователем на условиях оферты: без адреса электронной почты невозможно ни впустить пользователя в личный кабинет, ни передать ему готовую запись.

Дополнительно пользователь даёт согласие на обработку данных, нажимая кнопку получения кода на странице входа. Согласие оформлено отдельным документом, опубликованным по адресу /consent; ссылка на него размещена рядом с полем ввода.

Отдельно и добровольно пользователь может согласиться получать письма с предложениями сервиса — отметкой в поле при оформлении заказа. Это согласие оформлено самостоятельным документом по адресу /consent/mailing, на оплату заказа не влияет и отзывается ссылкой из любого такого письма.

Сведения о посещении сайта обрабатываются для сбора статистики. О применении cookie и Яндекс.Метрики посетитель уведомляется при первом посещении сайта.

Данные также обрабатываются для соблюдения требований законодательства о расчётах и отчётности.

Обработка ведётся смешанным способом: с использованием средств автоматизации и без них. Сведения не используются для принятия решений, порождающих юридические последствия исключительно на основании автоматизированной обработки.

4. Как данные защищаются

Доступ к базе данных ограничен и возможен только с сервера, на котором работает сервис. Пароли пользователей не хранятся: вход выполняется по одноразовому коду, в базе остаётся только его необратимый хэш.

Передача данных между браузером и сайтом защищена шифрованием TLS. Готовые аудиофайлы отдаются только владельцу записи после проверки прав доступа.

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и иных неправомерных действий.

5. Передача третьим лицам

Текст для озвучивания передаётся в российский сервис синтеза речи GenVoice исключительно для получения аудиозаписи.

Данные, необходимые для проведения оплаты, передаются платёжному агенту.

Сведения о посещении сайта, перечисленные в разделе о файлах cookie, передаются ООО «ЯНДЕКС» через сервис Яндекс.Метрика для сбора статистики. Адрес электронной почты и текст поздравления в Метрику не передаются.

Иным лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законом.

6. Сроки хранения

Аудиофайлы удаляются через 30 дней после создания.

Текст и выбранный голос сохраняются вместе с заказом, чтобы к ним можно было вернуться после оплаты или по ссылке из напоминания, и стираются из заказа через 7 дней. Текст созданной записи хранится вместе с ней.

Сведения о заказах и платежах хранятся в течение сроков, установленных законодательством для документов бухгалтерского учёта.

Учётная запись и связанные с ней данные удаляются по заявлению пользователя.

7. Фото для видео-открытки

Если пользователь загружает фотографию для видео-открытки, она используется только для того, чтобы собрать ролик. Фотография и готовый ролик не сохраняются на сервере: они удаляются сразу после того, как ролик передан пользователю, и никому не передаются.

8. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку.

Для этого достаточно написать на адрес hello@babyvoice.ru.

9. Файлы cookie и статистика посещений

Технически необходимые cookie хранят сессию входа: без них невозможно оставаться авторизованным.

Для статистики посещений используется сервис Яндекс.Метрика (ООО «ЯНДЕКС»). Он устанавливает свои cookie и получает: IP-адрес, идентификаторы cookie, сведения об устройстве и браузере, просмотренные страницы, источник перехода, клики на странице (карта кликов), время на сайте и совершённые целевые действия — вход, переход к оплате, оплату, создание и скачивание записи.

Эти сведения используются, чтобы понимать, какие разделы сайта востребованы, где посетители сталкиваются с трудностями, и оценивать эффективность рекламы. Сведения хранятся в Яндекс.Метрике в течение срока, установленного условиями этого сервиса.

Метрика также ведёт запись сеанса (вебвизор): прокрутку, движения и нажатия на элементы страницы. Содержимое полей, в которые вводятся адрес электронной почты и текст поздравления, и места, где они выводятся на сайте, скрываются до передачи в Метрику: в запись попадают только звёздочки, нажатия клавиш в этих полях не записываются.

При первом посещении сайт показывает уведомление об использовании cookie и Яндекс.Метрики.

Отказаться от сбора статистики можно, запретив cookie в настройках браузера или установив официальный блокировщик Яндекс.Метрики (yandex.ru/support/metrica/ru/general/opt-out.html). На работу сервиса это не влияет.

10. Отзыв согласия и удаление данных

Согласие на обработку персональных данных отзывается письмом на адрес hello@babyvoice.ru. После отзыва учётная запись и связанные с ней записи удаляются.

Отзыв согласия не затрагивает данные, которые оператор обязан хранить по закону, — прежде всего сведения о совершённых расчётах.

11. Изменения политики

Оператор вправе изменять настоящую политику. Действующая редакция всегда доступна по адресу /privacy на сайте сервиса.