ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Сервис MeetAssistantAI · meetassistantai.ru
Редакция от 26 августа 2026 г. Действует с 26 августа 2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») является документом, предусмотренным ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о ПДн»), и определяет политику Оператора в отношении обработки персональных данных.
1.2. Оператором персональных данных является:
- Индивидуальный предприниматель Табунов Михаил Валерьевич
- ИНН: 773379585100
- ОГРНИП: 313774608601167
- Адрес: АДРЕС ДЛЯ КОРРЕСПОНДЕНЦИИ — см. вопрос в конце
- Адрес электронной почты по вопросам персональных данных: privacy@meetassistantai.ru
1.3. Политика распространяется на обработку персональных данных, осуществляемую Оператором в связи с работой сервиса MeetAssistantAI (далее — «Сервис»), доступного по адресам meetassistantai.ru и app.meetassistantai.ru.
1.4. Основные понятия используются в значениях, определённых ст. 3 Закона о ПДн.
1.5. Действующая редакция Политики постоянно доступна по адресу meetassistantai.ru/privacy.html. Оператор обеспечивает неограниченный доступ к Политике в соответствии с ч. 2 ст. 18.1 Закона о ПДн.
1.6. Оператор не проверяет достоверность данных, предоставленных Пользователем. Пользователь отвечает за предоставление достоверных и актуальных данных.
1.7. Сервис не предназначен для лиц моложе 18 лет. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних. При выявлении таких данных они уничтожаются в течение 7 рабочих дней.
1.8. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона о ПДн) и не обрабатывает биометрические персональные данные в значении ст. 11 Закона о ПДн: голос и изображение обрабатываются исключительно для преобразования речи в текст и не используются Оператором для установления личности субъекта.
2. Принципы и правовые основания обработки
2.1. Оператор обрабатывает персональные данные на основе принципов, установленных ст. 5 Закона о ПДн: законности и справедливости, ограничения обработки заранее определёнными целями, соответствия объёма данных целям обработки, точности и актуальности данных, ограничения сроков хранения.
2.2. Правовые основания обработки:
- исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о ПДн) — обработка данных Пользователя в рамках Пользовательского соглашения (оферты);
- согласие субъекта (п. 1 ч. 1 ст. 6, ст. 9 Закона о ПДн) — регистрация, авторизация через сторонние сервисы, маркетинговые рассылки, использование аналитических cookie;
- поручение оператора (ч. 3 ст. 6 Закона о ПДн) — обработка персональных данных участников встреч, содержащихся в загруженных Пользователем файлах. В этой части оператором является Пользователь, а Оператор Сервиса действует по его поручению (см. раздел 8 и Приложение «Поручение на обработку персональных данных»);
- законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона о ПДн) — обеспечение информационной безопасности, предотвращение злоупотреблений, ведение технических журналов;
- исполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6 Закона о ПДн) — бухгалтерский и налоговый учёт, ответы на законные запросы государственных органов.
2.3. Согласие на обработку персональных данных даётся Пользователем отдельно от акцепта Пользовательского соглашения и не является условием оказания услуг в части, в которой обработка не требуется для исполнения договора. Отказ от необязательных видов обработки (маркетинговые рассылки, аналитические cookie) не влечёт отказа в доступе к Сервису.
3. Состав обрабатываемых персональных данных
3.1. Данные, предоставляемые Пользователем при регистрации
- адрес электронной почты;
- имя (или иное обозначение, указанное Пользователем);
- пароль — хранится исключительно в виде необратимого хеша (алгоритм bcrypt/argon2), в открытом виде Оператору недоступен и восстановлению не подлежит;
- при регистрации через OAuth-провайдера (Google и иные поддерживаемые сервисы) — адрес электронной почты, имя и URL фотографии профиля. Иных данных из аккаунта OAuth-провайдера Оператор не запрашивает.
3.2. Данные, содержащиеся в загружаемых Пользователем материалах
- аудио- и видеозаписи встреч, совещаний, интервью и переговоров;
- голосовые данные и изображения участников таких записей;
- автоматически формируемые Сервисом транскрипты, саммери, перечни задач и черновики писем;
- имена, должности, контакты и иные сведения об участниках встреч, если они прозвучали или упомянуты в записи.
Эти данные обрабатываются Оператором по поручению Пользователя (ч. 3 ст. 6 Закона о ПДн). См. раздел 8.
3.3. Технические данные (собираются автоматически)
- IP-адрес;
- тип устройства, браузер, операционная система, языковые настройки, разрешение экрана;
- дата, время и продолжительность обращения к Сервису, просмотренные разделы;
- идентификаторы cookie и аналогичных технологий;
- обезличенные поведенческие данные Яндекс.Метрики (счётчик № 111103832);
- технические журналы (логи) сервера, включая события аутентификации и ошибки обработки.
3.4. Платёжные данные
- адрес электронной почты и имя — для выставления счёта, формирования кассового чека и ведения учёта;
- сумма, дата, статус и идентификатор транзакции, наименование тарифа;
- маскированный номер карты (первые 6 и последние 4 цифры) и срок действия — в объёме, возвращаемом платёжным сервисом.
Полные реквизиты банковских карт вводятся Пользователем на защищённой платёжной странице и обрабатываются платёжным сервисом напрямую. Оператор не получает, не хранит и не имеет технической возможности получить полный номер карты, CVV/CVC-код и ПИН-код.
3.5. Данные обращений в поддержку
- имя, адрес электронной почты, идентификатор аккаунта, содержание обращения и приложенные к нему файлы.
4. Цели обработки
| Категория данных | Цель обработки | Правовое основание |
|---|---|---|
| Регистрационные (3.1) | Создание и ведение аккаунта, аутентификация, разграничение доступа | Исполнение договора; согласие |
| Загружаемые материалы (3.2) | Транскрибация, саммеризация, выделение задач, формирование follow-up письма, хранение истории встреч | Исполнение договора; поручение Пользователя |
| Технические (3.3) | Обеспечение работоспособности и безопасности, диагностика инцидентов, обезличенная статистика посещаемости | Законный интерес; согласие (аналитические cookie) |
| Платёжные (3.4) | Приём оплаты, формирование кассового чека, возвраты, бухгалтерский и налоговый учёт | Исполнение договора; требование закона |
| Обращения в поддержку (3.5) | Рассмотрение обращений, разрешение технических проблем, реализация прав субъекта | Исполнение договора; требование закона |
| Адрес электронной почты | Направление информационных и маркетинговых материалов | Отдельное согласие с правом отзыва |
5. Обучение моделей искусственного интеллекта
5.1. Оператор не использует содержимое встреч Пользователей для обучения моделей искусственного интеллекта. Аудиозаписи, видеозаписи, транскрипты, саммери, задачи и письма Пользователя не передаются в обучающие выборки — ни Оператора, ни третьих лиц.
5.2. С поставщиками технологий распознавания речи и генеративных моделей (раздел 7) Оператором заключены договоры, условия которых запрещают использование передаваемых им материалов Пользователя для обучения и дообучения моделей, а также предусматривают нулевой либо минимальный срок хранения переданных данных на стороне поставщика.
5.3. Для улучшения качества Сервиса Оператор использует исключительно агрегированные метрики, не позволяющие идентифицировать субъекта: длительность обработки, доля ошибок распознавания, статистика используемых функций, объём загруженных файлов.
5.4. Если в будущем Оператор предложит Пользователям добровольную программу улучшения качества распознавания с передачей записей в обучающую выборку, участие в ней будет возможно только на основании отдельного, явного и предварительно испрошенного согласия, отзываемого в любой момент. По умолчанию такое согласие считается неданным.
6. Место хранения и сроки обработки
6.1. Базы данных, обеспечивающие сбор, запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с ч. 5 ст. 18 Закона о ПДн. Используется инфраструктура Yandex Cloud (ООО «Яндекс.Облако», ИНН 7704458262), дата-центры расположены в Российской Федерации.
6.2. Сроки хранения:
| Категория данных | Срок хранения |
|---|---|
| Исходные аудио- и видеофайлы | Уничтожаются автоматически в течение 24 часов после успешного завершения обработки. При ошибке обработки — не более 3 календарных дней, затем уничтожаются |
| Транскрипты, саммери, задачи, письма — тариф «Пробный» | 7 календарных дней с момента формирования |
| Транскрипты, саммери, задачи, письма — тарифы «Про» и «Бизнес» | В течение срока действия подписки и 30 календарных дней после её прекращения |
| Данные аккаунта (3.1) | В течение срока действия аккаунта и 30 календарных дней после его удаления |
| Технические журналы (3.3) | 12 месяцев |
| Данные Яндекс.Метрики | В соответствии с политикой ООО «Яндекс» |
| Первичные учётные документы и данные о платежах (3.4) | 5 лет (ч. 1 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ), налоговые данные — 5 лет (пп. 8 п. 1 ст. 23 НК РФ) |
| Обращения в поддержку (3.5) | 3 года с даты закрытия обращения |
| Журнал учёта обращений субъектов ПДн | 3 года |
6.3. Пользователь вправе удалить любую отдельную встречу и все связанные с ней материалы в личном кабинете в любой момент до истечения указанных сроков. Удаление необратимо.
6.4. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются. Уничтожение производится способом, исключающим восстановление, и оформляется в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179. Резервные копии, содержащие подлежащие уничтожению данные, перезаписываются в течение 30 календарных дней.
7. Лица, привлекаемые к обработке (обработчики)
7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей. Обработка поручается следующим лицам на основании договоров, содержащих обязанность соблюдать требования ст. 6 Закона о ПДн, конфиденциальность и меры защиты:
| Обработчик | Что обрабатывает | Назначение |
|---|---|---|
| ООО «Яндекс.Облако», ИНН 7704458262 | Все данные Сервиса | Облачная инфраструктура, хранение, вычисления. Дата-центры в РФ |
| Yandex SpeechKit (ООО «Яндекс.Облако») | Аудио- и видеофайлы, голосовые данные | Распознавание речи, формирование транскрипта. Дата-центры в РФ |
| YandexGPT (Yandex Foundation Models, ООО «Яндекс.Облако», ИНН 7704458262) | Текст транскрипта | Формирование саммери, задач, черновиков писем. Дата-центры в РФ |
| ООО «КлаудПэйментс», ИНН 7707744909 | Платёжные данные (3.4) | Приём платежей, эквайринг |
| ОПЕРАТОР ФИСКАЛЬНЫХ ДАННЫХ / СЕРВИС ОНЛАЙН-ЧЕКОВ | Email, состав и сумма платежа | Формирование и направление кассового чека (54-ФЗ) |
| ООО «Яндекс», ИНН 7736207543 | Обезличенные данные посещений, IP, cookie | Веб-аналитика (Яндекс.Метрика, счётчик № 111103832) |
7.2. Трансграничная передача персональных данных не осуществляется. Все обработчики являются российскими юридическими лицами, обработка производится на территории Российской Федерации. Уведомление о трансграничной передаче по ст. 12 Закона о ПДн Оператором не подаётся и не требуется.
7.3. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
7.4. Оператор не несёт ответственности за политику обработки персональных данных сторонних сайтов, переход на которые возможен по ссылкам с ресурсов Сервиса.
8. Данные участников встреч. Разграничение ролей
8.1. Загружая запись, Пользователь предоставляет Оператору персональные данные третьих лиц — участников встречи. В отношении этих данных оператором является Пользователь, а Оператор Сервиса выступает лицом, осуществляющим обработку по поручению Пользователя (ч. 3 ст. 6 Закона о ПДн).
8.2. Из этого следует:
- обязанность получить согласие участников встречи на запись и на обработку их персональных данных лежит на Пользователе и должна быть исполнена до начала записи;
- Оператор обрабатывает данные участников исключительно в объёме и в целях, определённых поручением Пользователя: транскрибация, саммеризация, формирование задач и черновиков писем, хранение результата в аккаунте Пользователя;
- Оператор не определяет самостоятельно цели обработки данных участников и не использует их в собственных целях;
- запросы участников встреч о реализации их прав (доступ, уточнение, удаление, отзыв согласия) Оператор в течение 5 рабочих дней переадресует соответствующему Пользователю как оператору таких данных и уведомляет об этом заявителя.
8.3. Условия поручения определены в Приложении «Поручение на обработку персональных данных», являющемся неотъемлемой частью Пользовательского соглашения. Корпоративным клиентам Оператор по запросу предоставляет то же поручение в виде отдельного двустороннего документа за подписью сторон.
8.4. Ответственность перед субъектом персональных данных за действия Оператора несёт Пользователь как оператор; Оператор несёт ответственность перед Пользователем в соответствии с ч. 5 ст. 6 Закона о ПДн.
9. Права субъекта персональных данных
9.1. Субъект персональных данных вправе (ст. 14–17, ст. 21 Закона о ПДн):
- получать сведения об обработке своих персональных данных, включая перечень данных, цели, способы и сроки обработки, а также сведения о лицах, привлечённых к обработке;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных в любое время;
- возражать против обработки в целях продвижения товаров и услуг и отказаться от рассылок;
- обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) либо в судебном порядке.
9.2. Запрос направляется на privacy@meetassistantai.ru с адреса электронной почты, указанного в аккаунте, либо в письменной форме по адресу Оператора. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о ПДн: номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, адрес электронной почты аккаунта), подпись субъекта или его представителя.
9.3. Сроки рассмотрения:
| Обращение | Срок |
|---|---|
| Предоставление сведений об обработке | 10 рабочих дней с даты обращения (продление не более чем на 5 рабочих дней с уведомлением) |
| Уточнение, блокирование, уничтожение неточных или незаконно полученных данных | 7 рабочих дней с даты представления подтверждающих сведений |
| Прекращение обработки при отзыве согласия | 10 рабочих дней (законом установлен предельный срок 30 дней — ч. 5 ст. 21 Закона о ПДн; Оператор принимает на себя более короткий срок) |
| Прекращение обработки в целях продвижения | Незамедлительно |
| Удаление аккаунта по запросу | 3 рабочих дня |
9.4. При отзыве согласия Оператор прекращает обработку, за исключением случаев, когда обработка допустима без согласия субъекта (в частности, для исполнения договора, а также для исполнения обязанностей по бухгалтерскому и налоговому учёту). Отзыв согласия на обработку регистрационных данных влечёт невозможность дальнейшего использования Сервиса и удаление аккаунта.
9.5. Оператор ведёт журнал учёта обращений субъектов персональных данных с фиксацией даты обращения, содержания, принятых мер и даты ответа.
10. Меры по обеспечению безопасности
10.1. Правовые и организационные меры (ст. 18.1, ст. 19 Закона о ПДн):
- назначено лицо, ответственное за организацию обработки персональных данных;
- утверждены Положение об обработке и защите персональных данных, Перечень обрабатываемых персональных данных, Порядок уничтожения персональных данных и Порядок реагирования на инциденты безопасности;
- с лицами, допущенными к обработке, заключены обязательства о неразглашении;
- с обработчиками (раздел 7) заключены договоры поручения обработки персональных данных;
- осуществляется внутренний контроль соответствия обработки требованиям законодательства не реже одного раза в год;
- ведётся учёт машинных носителей персональных данных.
10.2. Технические меры:
- передача данных между Пользователем и Сервисом защищена протоколом TLS версии 1.2 и выше; доступ по незащищённому протоколу HTTP перенаправляется на HTTPS;
- хранимые файлы и резервные копии шифруются с использованием алгоритма AES-256;
- пароли хранятся исключительно в виде необратимого хеша с солью;
- реализовано разграничение прав доступа; доступ к данным Пользователей предоставляется по принципу минимальной достаточности;
- ведётся журналирование событий доступа и действий с персональными данными;
- сетевой доступ к серверам ограничен: открыты только порты, необходимые для работы Сервиса (443/tcp) и администрирования (22/tcp с ограничением по источнику);
- выполняется регулярное резервное копирование с шифрованием;
- применяются средства защиты информации, соответствующие уровню защищённости, определённому Постановлением Правительства РФ от 01.11.2012 № 1119.
10.3. Уровень защищённости персональных данных при их обработке в информационной системе Сервиса определён Оператором как УЗ-3 ПОДТВЕРДИТЬ ПОСЛЕ ОЦЕНКИ: тип актуальных угроз и категория данных в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.
11. Действия при инцидентах безопасности
11.1. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор:
- в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, а также о принятых мерах (ч. 3.1 ст. 21 Закона о ПДн);
- в течение 72 часов направляет уведомление о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента;
- уведомляет затронутых Пользователей по адресу электронной почты аккаунта в срок, не превышающий 72 часов с момента выявления инцидента;
- проводит внутреннее расследование и принимает меры по устранению причин.
11.2. Уведомления направляются в порядке, установленном Приказом Роскомнадзора от 14.11.2022 № 187.
12. Файлы cookie и аналитика
12.1. Сервис использует файлы cookie и аналогичные технологии. Обязательные (технические) cookie применяются без согласия — без них Сервис не работает. Аналитические и функциональные cookie применяются только при наличии согласия Пользователя, выраженного через баннер согласия при первом посещении.
12.2. Отказ от аналитических и функциональных cookie не ограничивает доступ к Сервису.
12.3. Подробные сведения о применяемых cookie, их назначении и сроках хранения приведены в отдельном документе — Политике в отношении файлов cookie (meetassistantai.ru/cookie.html).
13. Изменения Политики
13.1. Оператор вправе вносить изменения в Политику. Актуальная редакция размещается по адресу meetassistantai.ru/privacy.html с указанием даты редакции.
13.2. О существенных изменениях (расширение состава обрабатываемых данных, изменение целей обработки, изменение состава обработчиков, начало трансграничной передачи) Оператор уведомляет Пользователей по адресу электронной почты аккаунта и уведомлением в интерфейсе Сервиса не менее чем за 14 календарных дней до вступления изменений в силу.
13.3. Если изменение требует нового согласия субъекта, обработка на новых условиях начинается только после его получения.
14. Контактные данные
- Оператор: Индивидуальный предприниматель Табунов Михаил Валерьевич
- ИНН: 773379585100, ОГРНИП: 313774608601167
- Адрес: АДРЕС ДЛЯ КОРРЕСПОНДЕНЦИИ — см. вопрос в конце
- Ответственный за организацию обработки персональных данных: Табунов Михаил Валерьевич, privacy@meetassistantai.ru
- Вопросы по персональным данным: privacy@meetassistantai.ru
- Техническая поддержка: support@meetassistantai.ru
- Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru