Политика обработки персональных данных


Сервис «БЕЗСМЫСЛА» — https://безсмысла.рф




1. Общие положения


1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Конституцией Российской Федерации, а также иными нормативными правовыми актами Российской Федерации в области персональных данных.


1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.


1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных (пользователей сервиса).


1.4. Политика размещена в свободном доступе в информационно-телекоммуникационной сети «Интернет» на странице https://безсмысла.рф/personal-data в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.


1.5. Использование сервиса «БЕЗСМЫСЛА» означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования сервиса.




2. Сведения об Операторе


2.1. Оператор персональных данных — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый):


ФИОМедведев Андрей Васильевич
ИНН440702151617
Адрес сайтаhttps://безсмысла.рф
Электронная почта для обращенийinfo@bezsmysla.ru



3. Основные понятия


3.1. В настоящей Политике используются следующие понятия:


  • Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
  • Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
  • Оператор — Медведев Андрей Васильевич, самостоятельно организующий и осуществляющий обработку персональных данных;
  • Пользователь — физическое лицо, использующее сервис «БЕЗСМЫСЛА»;
  • Сервис — интернет-сервис автоматической расшифровки речи в текст «БЕЗСМЫСЛА», расположенный по адресу https://безсмысла.рф;
  • Расшифровка — процесс автоматического преобразования аудиозаписи в текст с использованием модели распознавания речи (в интерфейсе сервиса может обозначаться как «транскрибация»);
  • Единица обработки — условная единица измерения объёма услуг Сервиса, используемая для учёта и тарификации Расшифровки;
  • Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
  • Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных;
  • Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
  • Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
  • Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.



4. Принципы обработки персональных данных


4.1. Обработка персональных данных осуществляется на основе следующих принципов (ст. 5 Закона о персональных данных):


1) обработка осуществляется на законной и справедливой основе;

2) обработка ограничивается достижением конкретных, заранее определённых и законных целей;

3) не допускается обработка данных, несовместимая с целями сбора;

4) не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

5) обработке подлежат только те персональные данные, которые отвечают целям их обработки;

6) содержание и объём обрабатываемых данных соответствуют заявленным целям обработки; обрабатываемые данные не являются избыточными;

7) при обработке обеспечиваются точность, достаточность и актуальность данных;

8) хранение данных осуществляется не дольше, чем этого требуют цели обработки; данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей.




5. Правовые основания обработки персональных данных


5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:


1) Исполнение договора (п. 5 ч. 1 ст. 6 Закона о персональных данных) — обработка персональных данных необходима для исполнения договора-оферты на предоставление услуг расшифровки речи в текст, стороной которого является Пользователь;

2) Законный интерес оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных) — для обеспечения работоспособности и безопасности сервиса при условии, что при этом не нарушаются права Пользователя.




6. Цели обработки персональных данных


6.1. Оператор обрабатывает персональные данные в следующих целях:


№Цель обработкиПравовое основание
1Регистрация и авторизация Пользователя в сервисе, идентификация Пользователяп. 5 ч. 1 ст. 6 (исполнение договора)
2Предоставление Пользователю доступа к функциональности сервиса (расшифровка речи в текст)п. 5 ч. 1 ст. 6 (исполнение договора)
3Обработка платежей за услуги сервисап. 5 ч. 1 ст. 6 (исполнение договора)
4Хранение истории Расшифровок для обеспечения доступа Пользователя к результатамп. 5 ч. 1 ст. 6 (исполнение договора)
5Связь с Пользователем (уведомления, техническая поддержка)п. 5 ч. 1 ст. 6 (исполнение договора)
6Исполнение обязательств, предусмотренных законодательством РФп. 2 ч. 1 ст. 6 (требование закона)



7. Категории обрабатываемых персональных данных и категории субъектов


7.1. Категории субъектов персональных данных


Пользователи сервиса «БЕЗСМЫСЛА» — физические лица, зарегистрировавшиеся и (или) авторизовавшиеся в сервисе посредством OAuth-провайдеров (Яндекс ID, VK ID).


7.2. Перечень обрабатываемых персональных данных


Категория 1 — Регистрационные данные:

  • Имя пользователя (полученное от OAuth-провайдера);
  • Адрес электронной почты (полученный от OAuth-провайдера);
  • Идентификатор пользователя у OAuth-провайдера;
  • Наименование OAuth-провайдера (Яндекс / VK).

Категория 2 — Данные об использовании сервиса (Расшифровки):

  • Имя загруженного аудиофайла;
  • Длительность аудиозаписи;
  • Язык Расшифровки (выбранный пользователем или определённый автоматически);
  • Текст результата Расшифровки (по сегментам);
  • Временные метки сегментов Расшифровки;
  • Дата и время создания и завершения задачи Расшифровки;
  • Статус задачи Расшифровки;
  • Идентификатор использованной модели Расшифровки.

Категория 3 — Платёжные данные:

  • Сумма платежа;
  • Количество приобретённых единиц обработки;
  • Статус платежа;
  • Идентификатор платежа в платёжной системе;
  • Дата платежа.

Категория 4 — Аудиофайлы (временное хранение):

  • Загруженный аудиофайл — хранится исключительно на время обработки (Расшифровки) и автоматически удаляется с сервера после завершения обработки.

Категория 5 — Технические данные:

  • Файлы cookie, необходимые для функционирования сервиса (авторизационный токен).

7.3. Оператор не обрабатывает следующие категории данных:

  • Специальные категории персональных данных (ст. 10 Закона о персональных данных): расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь;
  • Биометрические персональные данные (ст. 11 Закона о персональных данных).

> Примечание: Аудиозаписи, загружаемые Пользователем, обрабатываются исключительно в целях расшифровки речи в текст и не используются Оператором для идентификации личности по голосу. Аудиозаписи не являются биометрическими данными в контексте деятельности Оператора, поскольку не используются для установления личности (ч. 1 ст. 11 Закона о персональных данных).




8. Способы обработки персональных данных


8.1. Обработка персональных данных осуществляется следующими способами:

  • Сбор;
  • Запись;
  • Систематизация;
  • Накопление;
  • Хранение;
  • Уточнение (обновление, изменение);
  • Извлечение;
  • Использование;
  • Передача (предоставление);
  • Удаление;
  • Уничтожение.

8.2. Обработка персональных данных осуществляется с использованием средств автоматизации (автоматизированная обработка).


8.3. Обработка персональных данных без использования средств автоматизации не осуществляется.




9. Порядок сбора персональных данных


9.1. Персональные данные Пользователей получаются Оператором следующими способами:


1) При авторизации через OAuth-провайдеров (Яндекс ID, VK ID) — Оператор получает от провайдера имя и адрес электронной почты Пользователя. Пользователь самостоятельно инициирует процесс авторизации и подтверждает передачу данных на стороне OAuth-провайдера;

2) При загрузке аудиофайлов — Пользователь самостоятельно загружает аудиофайл для Расшифровки;

3) При совершении платежа — данные о платеже поступают от платёжной системы ЮКасса.




10. Передача персональных данных третьим лицам


10.1. Оператор передаёт (предоставляет) персональные данные следующим третьим лицам исключительно в целях, указанных в настоящей Политике:


Третье лицоПередаваемые данныеЦель передачиОснование
ООО НКО «ЮМани» (ЮКасса)Сумма платежа, внутренний идентификатор платежа, идентификатор пользователяОбработка платежей за услуги сервисап. 5 ч. 1 ст. 6 (исполнение договора)
ООО «ВК» (VK ID)Authorization code (для получения имени и email Пользователя)Авторизация Пользователя в сервисеп. 5 ч. 1 ст. 6 (исполнение договора), п. 1 ч. 1 ст. 6 (согласие)
ООО «Яндекс» (Яндекс ID)Authorization code (для получения имени и email Пользователя)Авторизация Пользователя в сервисеп. 5 ч. 1 ст. 6 (исполнение договора), п. 1 ч. 1 ст. 6 (согласие)


10.2. Оператор не продаёт персональные данные Пользователей третьим лицам.


10.3. Оператор не использует загруженные аудиофайлы и результаты Расшифровки в иных целях, кроме предоставления услуг Пользователю.


10.4. Оператор может быть обязан передать персональные данные по запросу уполномоченных государственных органов Российской Федерации в случаях, предусмотренных законодательством РФ.




11. Трансграничная передача персональных данных


11.1. Оператор хранит все персональные данные граждан Российской Федерации на серверах, расположенных на территории Российской Федерации (хостинг-провайдер АО «Селектел», г. Санкт-Петербург), в соответствии с ч. 5 ст. 18 Закона о персональных данных.


11.2. Трансграничная передача персональных данных Оператором не осуществляется.


11.3. Использование аналитических систем на страницах сайта, доступных без авторизации, регулируется Политикой конфиденциальности (https://безсмысла.рф/privacy).




12. Сроки обработки и хранения персональных данных


12.1. Сроки обработки персональных данных определяются исходя из целей обработки:


Категория данныхСрок храненияУсловие прекращения
Регистрационные данные (email, имя, provider)В течение срока действия учётной записиУдаление учётной записи или отзыв согласия
Данные Расшифровок (текст, метаданные)В течение срока действия учётной записиУдаление учётной записи, удаление Расшифровки Пользователем, отзыв согласия
АудиофайлыНа время обработки (Расшифровки)Автоматически удаляются после завершения Расшифровки
Платёжные данные5 (пять) лет с даты совершения операцииИстечение срока хранения, установленного законодательством о бухгалтерском учёте
Данные о согласияхВ течение срока действия учётной записи + 3 годаИстечение срока исковой давности


12.2. По достижении целей обработки или по истечении сроков хранения персональные данные уничтожаются в срок не более 30 (тридцати) дней.




13. Меры по обеспечению безопасности персональных данных


13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных в соответствии со ст. 19 Закона о персональных данных.


13.2. К мерам обеспечения безопасности персональных данных, принимаемым Оператором, относятся:


Организационные меры:

  • определение угроз безопасности персональных данных при их обработке;
  • разработка и утверждение настоящей Политики;
  • внутренний контроль за соблюдением порядка обработки и защиты персональных данных;
  • ограничение доступа к персональным данным (доступ имеет исключительно Оператор).

Технические меры:

  • использование защищённого протокола передачи данных TLS (HTTPS) для шифрования канала связи между Пользователем и сервером;
  • хранение данных авторизации в виде токена JWT в защищённых cookie-файлах (флаги HttpOnly, SameSite);
  • размещение серверов в защищённом дата-центре сертифицированного хостинг-провайдера на территории Российской Федерации;
  • автоматическое удаление аудиофайлов после завершения обработки;
  • исключение персональных данных из технических журналов (логов) сервиса;
  • обработка аудиофайлов осуществляется исключительно на сервере Оператора, расположенном в дата-центре хостинг-провайдера на территории Российской Федерации, с использованием локальной модели распознавания речи — аудиоданные не передаются сторонним сервисам для обработки;
  • регулярное обновление программного обеспечения для устранения уязвимостей.



14. Права субъекта персональных данных


14.1. Пользователь имеет право (ст. 14 Закона о персональных данных):


1) получить информацию, касающуюся обработки его персональных данных, в том числе содержащую:

- подтверждение факта обработки персональных данных Оператором;

- правовые основания и цели обработки;

- применяемые способы обработки;

- наименование и место нахождения Оператора;

- перечень обрабатываемых персональных данных и источник их получения;

- сроки обработки и хранения;

- сведения о трансграничной передаче;

- иные сведения, предусмотренные Законом о персональных данных;


2) требовать уточнения (обновления, изменения) своих персональных данных;


3) требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;


4) отозвать согласие на обработку персональных данных;


5) требовать прекращения обработки персональных данных;


6) обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;


7) на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.




15. Порядок реализации прав субъекта персональных данных


15.1. Для реализации своих прав Пользователь может направить обращение (запрос) Оператору по адресу электронной почты: info@bezsmysla.ru.


15.2. Запрос должен содержать:

  • имя Пользователя (как указано в учётной записи);
  • адрес электронной почты, зарегистрированный в сервисе;
  • внутренний идентификатор Пользователя;
  • суть обращения.

15.3. Оператор рассматривает обращение и предоставляет ответ в течение 10 (десяти) рабочих дней с момента получения обращения. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления.


15.4. Удаление учётной записи осуществляется по запросу Пользователя. При удалении учётной записи все связанные персональные данные уничтожаются, за исключением данных, которые Оператор обязан хранить в соответствии с законодательством Российской Федерации.




16. Отзыв согласия на обработку персональных данных


16.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее уведомление Оператору по адресу электронной почты: info@bezsmysla.ru.


16.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена на иных основаниях, предусмотренных Законом о персональных данных (п. 2–11 ч. 1 ст. 6).


16.3. Отзыв согласия на обработку персональных данных, необходимых для предоставления услуг сервиса, влечёт невозможность дальнейшего использования сервиса.




17. Файлы cookie


17.1. Оператор использует следующие категории файлов cookie:


Необходимые (технические) cookie:

  • Авторизационный токен (`access_token`) — необходим для функционирования сервиса и идентификации авторизованного Пользователя. Устанавливается после авторизации, срок действия — 7 дней. Флаги: HttpOnly, SameSite=Lax.
  • Временные cookie OAuth-авторизации (`oauth_state`, `oauth_cv`) — используются в процессе авторизации для обеспечения безопасности, автоматически удаляются после завершения авторизации. Срок жизни — не более 10 минут.

17.2. Использование аналитических файлов cookie на страницах сайта регулируется Политикой конфиденциальности (https://безсмысла.рф/privacy).


17.3. Пользователь может управлять файлами cookie через настройки своего браузера.




18. Обработка персональных данных при оплате


18.1. При оплате услуг Пользователь перенаправляется на страницу платёжной системы ЮКасса (ООО НКО «ЮМани»). Оператор не получает и не хранит данные банковских карт Пользователя.


18.2. Оператор хранит: сумму платежа, количество приобретённых единиц обработки, статус платежа, идентификатор платежа в платёжной системе и дату совершения платежа.


18.3. Обработка платёжных данных ЮКассой осуществляется в соответствии с политикой обработки персональных данных ООО НКО «ЮМани».




19. Реагирование на инциденты


19.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязан (ч. 3.1 ст. 21 Закона о персональных данных):


1) уведомить Роскомнадзор в течение 24 часов о произошедшем инциденте, предполагаемых причинах и принятых мерах;

2) в течение 72 часов предоставить результаты внутреннего расследования.


19.2. Оператор принимает все возможные меры по минимизации последствий инцидента и уведомляет пострадавших субъектов персональных данных.




20. Сведения об уведомлении Роскомнадзора


20.1. Оператор уведомляет Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) о намерении осуществлять обработку персональных данных в соответствии со ст. 22 Закона о персональных данных.


20.2. Номер регистрации в реестре операторов персональных данных: [будет указан после подачи уведомления].




21. Заключительные положения


21.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений указывается дата последней редакции. Новая редакция Политики вступает в силу с момента её размещения по адресу https://безсмысла.рф/personal-data.


21.2. Оператор уведомляет Пользователей об изменениях в Политике путём размещения обновлённого документа на сайте. Пользователям, имеющим учётную запись, может быть предложено повторно подтвердить согласие с новой редакцией Политики.


21.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты: info@bezsmysla.ru.


21.4. Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), адрес: 109992, г. Москва, Китайгородский проезд, д. 7, стр. 2, сайт: https://rkn.gov.ru.




22. Нормативные правовые акты


22.1. Настоящая Политика разработана с учётом следующих нормативных правовых актов:


1. Конституция Российской Федерации (ст. 23, 24);

2. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

3. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

4. Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

5. Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

6. Приказ ФСТЭК от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».




Оператор персональных данных:

Медведев Андрей Васильевич

ИНН: 440702151617


Версия 1.0 · Опубликовано 14.04.2026