Политика обработки персональных данных

Редакция 1 от 25 сентября 2026 года
Предыдущие редакции — архив редакций

1. Оператор

Оператором персональных данных является Индивидуальный предприниматель Дрофа Артём Витальевич (ИНН 771889193756, ОГРНИП 326774600575900, адрес: 107061, г. Москва, Преображенский Вал, д. 4, кв. 59).

Контакт по вопросам обработки персональных данных: support@innapishet.ru.

2. Какие данные обрабатываются

Таблица ниже определяет категории обрабатываемых данных и границы их состава: что именно может передаваться и чего не передаётся никогда. Этими границами и целями, указанными в разделе 4, определяется объём вашего согласия.

Действующий поимённый перечень передаваемых полей и событий — с примерами значений и разбивкой по каждому сетевому обращению — публикуется в технической справке «Какие данные покидают ваш компьютер». Справка не является частью настоящей Политики: она описывает текущую реализацию в пределах границ, установленных настоящим разделом, и актуализируется по мере развития приложения (раздел 11).

Из записи встречи Оператор узнаёт только факт и время: что на таком-то вашем устройстве идёт запись, когда она началась и когда прекратилась, — потому что приложение занимает и освобождает «аренду записи». Момент прекращения отдельным полем не хранится — он остаётся в служебных журналах обращений к серверу (строка «Служебные журналы» выше); из него следует и приблизительная длительность сессии записи. Это необходимо для ограничения «одновременная запись возможна на одном компьютере». Ни звук, ни текст, ни название встречи, ни число участников при этом не передаются — см. раздел 3 и полный перечень полей — в справке «Какие данные покидают ваш компьютер».

Про имя устройства. Это название вашего компьютера — то, которое видно в системных настройках («Основные → Имя компьютера» в macOS, «Система → О системе → Имя устройства» в Windows). Приложение передаёт его, когда вы входите в аккаунт, а Оператор хранит и показывает его вам в списке устройств личного кабинета — иначе отвязать потерянный или чужой компьютер было бы не по чему. Это же имя приложение показывает в сообщении «Сейчас идёт запись на …», когда запись уже идёт на другой вашей машине. Обратите внимание: macOS и Windows по умолчанию составляют имя компьютера из имени владельца — получается «MacBook Артёма». Если ваш компьютер назван так, в кабинет попадёт и ваше имя. Переименовать компьютер можно в настройках системы в любой момент — приложение отправит новое имя при следующем входе в аккаунт.

Оператор не получает голосовые данные пользователя и участников встреч и не обрабатывает биометрические персональные данные. Распознавание говорящих выполняется программой на устройстве пользователя: голосовые характеристики и их производные не передаются Оператору и не размещаются в единой биометрической системе. Специальные категории персональных данных Оператором не обрабатываются.

3. Что НЕ обрабатывается

Оператор не получает и не обрабатывает:

• аудиозаписи встреч и любые их фрагменты;
• текст расшифровок и протоколов;
• имена, голосовые образцы и голосовые слепки участников встреч;
• названия встреч, имена файлов и пути на устройстве;
• сведения о том, кто и сколько говорил на встрече.

Эти данные обрабатываются исключительно на устройстве пользователя. Оператор не получает их копий: отправка содержания встреч на серверы Оператора в программе не предусмотрена. Если в будущих версиях появится функция, передающая эти данные (например, по вашей отдельной команде), она будет описана в настоящей Политике до её включения и потребует вашего отдельного решения.

4. Цели и правовые основания

Приложение обращается к серверу Оператора по двум разным поводам, и смешивать их не следует. Служебные обращения — вход в аккаунт (в нём же передаётся имя устройства), подтверждение подписки, аренда записи и сопровождающие их версия приложения и наименование операционной системы, коды отказов сервера — необходимы для исполнения договора: они выполняются независимо от вашего ответа про аналитику и отдельным тумблером не отключаются. Продуктовая аналитика отправляется только при вашем согласии, на работу приложения не влияет и выключается в любой момент. Действующий перечень полей — в справке «Какие данные покидают ваш компьютер».

На бесплатном тарифе «Пробный» аккаунт не нужен и не заводится: служебных обращений, связанных с подпиской, там не происходит вовсе, а телеметрия без вашего согласия не отправляется ни на одном тарифе.

Отдельно от обоих потоков приложение однократно скачивает модели распознавания речи (около 1,1 ГБ) при первом запуске — на любом тарифе. Запрос не несёт ни аккаунта, ни идентификатора устройства, ни каких-либо сведений о вас или ваших встречах. Файлы раздаются с публичных файловых хранилищ, в том числе расположенных за пределами Российской Федерации; как и любому серверу в интернете, им виден IP-адрес обращающегося компьютера. Оператор этот IP-адрес не получает и не хранит.

Персональные данные не используются для рекламы, профилирования и не передаются рекламным сетям. Автоматизированное принятие решений, порождающих юридические последствия, не осуществляется.

Веб-аналитика на сайте innapishet.ru

На сайте используется сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). ООО «ЯНДЕКС» обрабатывает персональные данные по поручению Оператора в соответствии с ч. 3 ст. 6 152-ФЗ на условиях, размещённых по адресу yandex.ru/legal/metrica_termsofuse. Ответственность перед субъектом персональных данных за действия ООО «ЯНДЕКС» несёт Оператор.

Обрабатываются данные о посещении сайта, перечисленные в разделе 2. Цель — сбор статистики посещений и оценка удобства страниц. Правовое основание — согласие (п. 1 ч. 1 ст. 6 152-ФЗ). Скрипт Яндекс Метрики не загружается до получения согласия, а отказ не ограничивает доступ к сайту и его материалам. Используется функция записи действий посетителя («Вебвизор»): сохраняются движения курсора, клики, прокрутка и отображаемое содержимое просматриваемых страниц. Счётчик работает на всех страницах сайта, включая страницу «Управление подпиской»: в записи попадает и то, что показано в кабинете, — адрес вашей электронной почты, состояние и даты подписки, список ваших устройств и сведения о том, идёт ли сейчас запись встречи. Содержимое полей ввода адреса электронной почты и кода входа в записи не сохраняется: они помечены в разметке как исключённые из записи, и вместо введённого в них текста сохраняются звёздочки. Иных полей ввода на сайте нет; при их появлении они будут исключены из записи тем же способом. Идентификатор сессии личного кабинета аналитической cookie не является: он ставится только после вашего входа, ООО «ЯНДЕКС» не передаётся и прекращает действовать при выходе из аккаунта.

Отозвать согласие можно в любой момент: ссылка «Настройки аналитики» в подвале любой страницы сайта → «Отказаться». Счётчик перестаёт загружаться, а сохранённые им в браузере идентификаторы удаляются. Удаление cookie средствами браузера этот отзыв не заменяет: ваш прежний ответ хранится отдельно от cookie, и счётчик загрузится снова — чтобы отказаться, воспользуйтесь ссылкой «Настройки аналитики».

Отдельных правил для отдельных страниц нет: ваш ответ в окне согласия действует на весь сайт целиком, в том числе на страницу «Управление подпиской». Отказ означает, что счётчик не загружается нигде.

Запись, систематизация, накопление и хранение данных веб-аналитики производятся в базах данных, расположенных на территории Российской Федерации; трансграничная передача этих данных не осуществляется. Настоящая оговорка относится только к данным веб-аналитики: о загрузке файлов моделей с хранилищ за пределами Российской Федерации сказано выше в настоящем разделе.

5. Сроки хранения

• контактные данные, данные аккаунта и подписки — в течение срока действия подписки и 1 год после её прекращения (для восстановления доступа и разбора обращений);
• сведения о платежах и фискальные документы — 5 лет, как того требует законодательство о бухгалтерском и налоговом учёте;
• сведения об использовании приложения — 36 месяцев в виде, позволяющем соотнести их с вашим аккаунтом и идентификатором установки; по истечении этого срока соответствие между ними уничтожается, а обезличенные сведения сохраняются в статистических целях без ограничения срока. Соответствие уничтожается и ранее этого срока — при отзыве вами согласия либо при удалении аккаунта (раздел 9);
• данные о посещении сайта — в течение срока, установленного условиями сервиса «Яндекс Метрика» для данных счётчика, но не дольше, чем это необходимо для целей статистики; при отзыве согласия сбор прекращается, а сохранённые в вашем браузере идентификаторы удаляются;
• служебные журналы — 90 (девяносто) дней с даты записи;
• переписка с поддержкой — 1 год с даты последнего сообщения.

По истечении сроков данные удаляются или обезличиваются. Удаление производится регулярными служебными процедурами. Отдельные записи могут храниться дольше указанного срока, если это необходимо для исполнения обязанностей, возложенных на Оператора законом, — бухгалтерский и налоговый учёт, кассовые документы.

6. Передача третьим лицам

Оператор привлекает следующих обработчиков и передаёт им минимально необходимый объём данных:

Иным лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством (запросы уполномоченных органов в установленном законом порядке). Персональные данные не продаются и не передаются в рекламных целях.

7. Место обработки

Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации в соответствии с ч. 5 ст. 18 152-ФЗ. Хостинг — ООО «АЙТИ БАЗИС» (ИНН 9719026854), дата-центр расположен в г. Москве. Хранение персональных данных осуществляется исключительно на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Резервные копии базы данных хранятся на отдельном сервере, также расположенном на территории Российской Федерации, и уничтожаются по истечении срока их хранения (не более 30 дней).

8. Меры защиты

Оператор принимает правовые, организационные и технические меры защиты персональных данных: доступ к данным ограничен кругом лиц, которым он необходим по служебной необходимости; передача данных между приложением, сайтом и сервером осуществляется по защищённому протоколу (HTTPS/TLS); данные банковских карт Оператором не обрабатываются и не хранятся.

Идентификатор устройства не выводится из характеристик компьютера: это обезличенная метка, выданная сервером при входе в аккаунт. По ней нельзя определить ни сам компьютер, ни его владельца — она осмысленна только внутри базы Оператора и перестаёт действовать, когда вы отвязываете устройство в личном кабинете.

Имя устройства, в отличие от этого идентификатора, хранится в том виде, в котором его задали вы: оно и существует для того, чтобы вы узнали свой компьютер в списке. После отвязки устройство теряет доступ к подписке и пропадает из списка, а запись о нём хранится в сроки, указанные в разделе 5, — как и остальные данные аккаунта. Удалить их раньше срока можно по обращению в порядке раздела 9.

9. Права субъекта персональных данных

Вы вправе:

• получить сведения об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку — для продуктовой аналитики это делается тумблером в настройках приложения (порядок — ниже в этом разделе), для статистики сайта — ссылкой «Настройки аналитики» в подвале любой страницы, для остального — письмом на support@innapishet.ru;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Запрос направляется на support@innapishet.ru с адреса электронной почты, на который зарегистрирован ваш аккаунт. Ответ предоставляется в сроки, установленные законодательством о персональных данных для соответствующего вида обращения. Если для ответа потребуется подтвердить, что аккаунт принадлежит вам, Оператор вправе запросить такое подтверждение.

Удаление аккаунта

Чтобы удалить аккаунт, направьте письмо с адреса, на который он зарегистрирован, на support@innapishet.ru. Удаляются: адрес электронной почты, список ваших устройств с их названиями и сведения о подписке. Записи служебных журналов, связанные с аккаунтом, удаляются вместе с ним, за исключением тех, что необходимы для разбора состоявшихся платежей и споров по ним, — они хранятся в срок, указанный в разделе 5. Сведения о состоявшихся платежах и фискальные документы удалить нельзя: они хранятся в сроки, установленные законодательством о бухгалтерском и налоговом учёте (раздел 5). Удаление аккаунта прекращает регулярные списания немедленно; порядок прекращения подписки и возврата платы за неиспользованный остаток оплаченного периода установлен офертой (п. 7.5). Встречи, протоколы и голосовые образцы удалением аккаунта не затрагиваются: они хранятся на вашем компьютере, и Оператор к ним доступа не имеет.

Вместе с аккаунтом уничтожается соответствие между ним и идентификаторами ваших установок, по которому сведения об использовании приложения соотносились с вами. После этого такие сведения не позволяют определить вас и хранятся как обезличенные статистические данные (раздел 5). То же происходит при отзыве согласия на их отправку — тумблером «Настройки → Приватность» в приложении.

Обработка контактных и платёжных данных ведётся не по согласию, а в силу заключённого с вами договора (раздел 4), поэтому отозвать её отдельно нельзя. Прекратить такую обработку можно, отказавшись от подписки и удалив аккаунт (порядок — выше в настоящем разделе); после этого данные удаляются, за исключением сведений, хранение которых обязательно по закону.

Согласие на продуктовую аналитику: где даётся и как отзывается

Согласие на продуктовую аналитику спрашивается отдельным экраном при первом запуске приложения: две равнозначные кнопки, ни одна не отмечена заранее, на самом экране описано, что именно отправляется, и стоит ссылка на справку «Какие данные покидают ваш компьютер».

Изменить ответ — дать согласие позже или отозвать его — можно в любой момент: «Настройки → Приватность», тумблер отправки телеметрии. Отзыв действует с момента переключения; ранее отправленные данные хранятся до истечения срока из раздела 5, после чего удаляются или обезличиваются.

Отказ никак не влияет на работу приложения. Все возможности обоих тарифов работают одинаково при любом ответе: ничего не выключается, не ограничивается и не откладывается из-за того, что вы не согласились на аналитику.

Согласие на статистику посещений сайта — отдельное от согласия на телеметрию приложения: одно не заменяет и не подразумевает другое. Где оно даётся и как отзывается — раздел 4, «Веб-аналитика на сайте innapishet.ru».

10. Разграничение ролей: что определяете вы, а что Оператор

Записывая встречу, вы обрабатываете персональные данные её участников — голос, речь, имена. Цели этой обработки определяете вы: Оператор не знает и не выбирает, кого вы записываете и зачем. В отношении содержания встреч оператором являетесь вы. На вашей стороне остаются обязанности уведомить участников о записи, получить необходимые согласия и обеспечить сохранность файлов на вашем устройстве.

При этом состав обрабатываемых программой данных и способы их обработки определяет Оператор: это он решает, что для каждой реплики вычисляется числовое представление голоса, как оно сопоставляется с сохранёнными образцами и в каком виде результат записывается в файлы встречи. Оператор не получает ни эти данные, ни их производные и не может ни просмотреть их, ни изменить, ни удалить.

Если вас записали. Если вы участвовали во встрече, запись которой велась с помощью программы, и хотите получить доступ к своим данным, уточнить или удалить их, обращайтесь к тому, кто вёл запись: файлы встречи, расшифровки и голосовые образцы хранятся только на его компьютере, и Оператор не имеет к ним доступа. Обращение, направленное Оператору, может быть переадресовано пользователю только в том случае, если вы сообщите, кто вёл запись: самостоятельно установить это по своим данным Оператор не может.

Обратите внимание: освобождение, предусмотренное пунктом 1 части 2 статьи 1 Федерального закона № 152-ФЗ для обработки персональных данных физическими лицами исключительно для личных и семейных нужд, к записи рабочих встреч, как правило, не применяется.

11. Изменения политики

Актуальная редакция политики размещается на этой странице; дата редакции указана в начале документа.

Предыдущие редакции настоящей Политики сохраняются и доступны по адресу https://innapishet.ru/legal/archive.

Если изменение затрагивает цели обработки, категории обрабатываемых данных, круг лиц, которым данные передаются, либо границы состава данных, установленные разделом 2, — прежнее согласие аннулируется и запрашивается заново; продолжение обработки на прежнем согласии в этом случае не допускается.

Перечень конкретных полей и событий в пределах границ, установленных разделом 2, приводится в технической справке «Какие данные покидают ваш компьютер». Справка частью настоящей Политики не является, собственной редакции не имеет и актуализируется по мере развития приложения. Её изменение в пределах указанных границ и при неизменных целях обработки изменением настоящей Политики не является и нового согласия не требует.