Политика в отношении обработки персональных данных
Сервис VaultMeet (vaultmeet.ru, app.vaultmeet.ru)
Редакция от «12» августа 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Тариным Александром Александровичем (ИНН 632147347963, ОГРНИП 326774600260130, адрес: г. Москва, пер. Старокоптевский, д. 2, кв. 41) (далее — «Оператор») при использовании сервиса VaultMeet.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами РФ.
1.3. Политика применяется к персональным данным посетителей сайтов vaultmeet.ru и app.vaultmeet.ru, зарегистрированных пользователей, представителей корпоративных клиентов, лиц, обращающихся в поддержку, а также — в части, указанной ниже, к данным участников встреч, обрабатываемым по поручению Пользователя.
1.4. Актуальная редакция Политики постоянно доступна по адресу https://vaultmeet.ru/legal/privacy.
2. Категории субъектов и персональных данных
2.1. Посетители сайтов: IP-адрес, сведения о браузере и устройстве, дата и время доступа, адреса просмотренных страниц, источник перехода, технические идентификаторы и данные cookie/локального хранилища, необходимые для работы сайта и безопасности; аналитические данные — только при наличии соответствующего согласия. Подробнее: https://vaultmeet.ru/legal/cookies.
2.2. Пользователи Сервиса и представители корпоративных клиентов: имя, фамилия, адрес электронной почты; наименование организации и должность — если указаны; технические данные о сессии, устройстве и входе; сведения о выбранном Тарифе и операциях оплаты. Полные данные банковских карт Оператор не получает и не хранит.
2.3. Лица, обращающиеся в поддержку или по вопросам ПДн: имя и/или указанный идентификатор, e-mail, содержание обращения, вложения и иные сведения, которые субъект добровольно сообщает в обращении.
2.4. Участники встреч: аудио- и видеозаписи, голос, изображение, высказывания, текстовые расшифровки, упоминаемые сведения, а также производные материалы (протоколы, резюме, решения, задачи) и метаданные встреч. Эти данные загружаются Пользователем. В отношении них Оператор действует как лицо, осуществляющее обработку по поручению Пользователя, на условиях https://vaultmeet.ru/legal/dpa.
2.5. Сервис не предназначен для целенаправленной обработки специальных категорий персональных данных и биометрических персональных данных. Биометрические персональные данные в значении ст. 11 Федерального закона № 152-ФЗ (сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Оператором для установления личности) не обрабатываются. Диаризация используется исключительно для разделения реплик говорящих и не предназначена для установления личности по биометрическим признакам. Специальные категории персональных данных могут случайно содержаться в материалах встреч; законность их обработки обеспечивает Пользователь как оператор соответствующих данных.
2.6. Сервис предназначен для пользователей старше 18 лет и не предназначен для целенаправленного сбора персональных данных несовершеннолетних.
3. Цели обработки
• регистрация, аутентификация и ведение Учетной записи;
• предоставление функций Сервиса, включая обработку встреч, поиск и ИИ-функции;
• заключение и исполнение договора, управление Тарифом, выставление счетов, прием платежей и формирование чеков;
• техническая поддержка, обработка обращений и связь с Пользователем;
• обеспечение информационной безопасности, предотвращение мошенничества, злоупотреблений и несанкционированного доступа;
• фиксация и подтверждение согласий, отказов и настроек конфиденциальности;
• исполнение обязанностей, установленных законодательством РФ, включая бухгалтерский и налоговый учет;
• аналитика посещаемости и улучшение интерфейса — только при согласии на аналитические cookie;
• направление рекламно-информационных сообщений — только при наличии необходимых отдельных согласий.
• оценка эффективности рекламных кампаний и показ рекламы — только при согласии на маркетинговые cookie;
4. Правовые основания
• заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект персональных данных — в случаях, предусмотренных п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ;
• согласие субъекта персональных данных — когда оно требуется законом или выбрано Оператором как основание обработки;
• исполнение обязанностей Оператора, установленных законодательством РФ;
• поручение Пользователя-оператора — для данных участников встреч в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ.
5. Порядок и условия обработки
5.1. Обработка осуществляется преимущественно с использованием средств автоматизации. Действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) уполномоченным обработчикам, блокирование, удаление и уничтожение.
5.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных.
5.3. Расшифровка и анализ содержимого встреч выполняются на вычислительной инфраструктуре на территории РФ. Содержимое встреч не передается внешним сервисам искусственного интеллекта и внешним AI API и не используется для обучения моделей машинного обучения.
5.4. Оператор может поручать обработку отдельных данных или предоставлять к ним необходимый доступ следующим получателям/обработчикам в пределах соответствующей цели:
• ООО «Яндекс.Облако» (Yandex Cloud) — облачная инфраструктура, хранение, вычислительные ресурсы и сервис Yandex Cloud Postbox для отправки сервисных и (при наличии отдельного согласия) рекламно-информационных e-mail;
• ООО «Диджитэл Тек Энд Лаб» (immers.cloud) — вычислительная/GPU-инфраструктура для транскрибации, диаризации, саммаризации и векторизации;
• ООО НКО «ЮМани» / ЮKassa — прием платежей и, при подключении сервиса «Чеки от ЮKassa», обеспечение формирования и передачи кассовых чеков;
• Яндекс 360 — корпоративная электронная почта для обработки обращений в поддержку и запросов по персональным данным;
• Yandex SmartCaptcha — защита форм и интерфейсов от автоматизированных запросов;
• Яндекс Метрика — аналитика посещаемости только после получения согласия пользователя на аналитические cookie.
• ООО «ВК» (пиксель VK Реклама) — оценка эффективности рекламы и показ рекламы только после получения согласия пользователя на маркетинговые cookie.
5.5. Передача ПДн иным лицам допускается только при наличии законного основания, включая исполнение обязательного требования уполномоченного государственного органа.
6. Сроки хранения и уничтожение
6.1. Данные Учетной записи обрабатываются в течение срока использования Сервиса и после его прекращения — только в объеме и сроки, необходимые для исполнения требований закона, расчетов, разрешения споров и иных правомерных целей.
6.2. Материалы встреч хранятся до их удаления Пользователем либо до истечения установленного Пользователем/Тарифом срока. После команды на удаление они удаляются из основной инфраструктуры не позднее 24 часов; из резервных копий — по мере ротации, но не позднее 30 календарных дней.
6.3. При удалении Учетной записи доступ прекращается. Если субъект не потребовал немедленного уничтожения и иное не требуется законом, данные могут сохраняться до 30 календарных дней исключительно для восстановления/выгрузки, после чего удаляются из основной инфраструктуры; остатки в резервных копиях удаляются в течение следующих 30 календарных дней.
6.4. Обычные технические журналы работы Сервиса хранятся, как правило, до 90 календарных дней. Журналы событий информационной безопасности и аудита доступа могут храниться до 1 года, если более длительный срок не требуется для расследования инцидента или исполнения закона.
6.5. Документы и сведения, необходимые для бухгалтерского и налогового учета, хранятся в сроки, установленные законодательством РФ.
6.6. После достижения целей обработки либо при наступлении иных предусмотренных законом оснований ПДн уничтожаются или обезличиваются в сроки, установленные Федеральным законом № 152-ФЗ, если отсутствует иное законное основание для продолжения обработки.
7. Меры защиты
Оператор принимает правовые, организационные и технические меры защиты ПДн, соответствующие характеру обработки и актуальным угрозам, включая разграничение прав доступа, защищенную передачу данных (TLS), управление учетными данными и секретами, сегментацию инфраструктуры, резервное копирование, журналирование событий безопасности, контроль доступа к хранилищам и реагирование на инциденты. В предусмотренных законом случаях Оператор уведомляет Роскомнадзор об инцидентах и выполняет иные установленные обязанности.
8. Права субъекта персональных данных
Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования, прекращения обработки или уничтожения в предусмотренных законом случаях, отозвать ранее предоставленное согласие, а также обжаловать действия Оператора в Роскомнадзор или суд.
Запросы направляются на privacy@vaultmeet.ru либо почтой по адресу: г. Москва, пер. Старокоптевский, д. 2, кв. 41. Оператор рассматривает запросы в сроки, предусмотренные Федеральным законом № 152-ФЗ. Учетную запись и доступные для самостоятельного удаления данные Пользователь также может удалить средствами Сервиса, если соответствующая функция предусмотрена интерфейсом.
Отзыв согласия не прекращает обработку, для которой после отзыва существует иное предусмотренное законом основание, например исполнение договора или обязательных требований законодательства.
9. Заключительные положения
9.1. Оператор вправе обновлять настоящую Политику. Актуальная редакция публикуется на https://vaultmeet.ru/legal/privacy с указанием даты редакции. При существенном изменении условий обработки Пользователи могут быть дополнительно уведомлены через интерфейс Сервиса или по e-mail.
9.2. Контакт по вопросам обработки персональных данных: privacy@vaultmeet.ru.