Политика обработки персональных данных

Редакция от 10 июля 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) в ООО «ОКОНЩИК ГРУПП» (ИНН 4705076542, ОГРН 1184704004210, адрес: 188309, Ленинградская обл., Гатчинский р-н, г. Гатчина, б-р Авиаторов, д. 3, корп. 3, кв. 74, далее — «Оператор») и действует в отношении всех ПДн, обрабатываемых Оператором на сайте govorium.ru и в личном кабинете. 1.2. Политика разработана в соответствии с 152-ФЗ, Постановлением Правительства РФ № 1119, иными нормативными актами РФ. 1.3. Использование Сервиса означает согласие пользователя с настоящей Политикой.

2. Правовые основания обработки

2.1. Согласие субъекта ПДн; заключение и исполнение договора (оферты), стороной которого является субъект; требования 54-ФЗ (кассовые чеки), 402-ФЗ (бухучёт), налогового законодательства; законные интересы Оператора в пределах закона.

3. Категории субъектов и обрабатываемых ПДн

3.1. Субъекты: пользователи Сервиса (посетители сайта, зарегистрированные пользователи, плательщики). 3.2. Обычные ПДн: адрес электронной почты, имя/логин, номер телефона (при указании), данные учётной записи, IP-адрес, сведения об устройстве и браузере, cookie и данные веб-аналитики (Яндекс.Метрика), история платежей и заказов (без хранения полного номера карты — данные карты обрабатывает платёжный партнёр), содержимое текстов, передаваемых для озвучки. 3.3. Биометрические ПДн: образцы голоса (аудиозаписи), загружаемые пользователем для функции клонирования голоса, и создаваемая на их основе синтетическая голосовая модель. Обрабатываются только при наличии отдельного письменного согласия (ст. 11 152-ФЗ) исключительно в целях создания голосовой модели и генерации аудио по заказу пользователя; не используются для идентификации/аутентификации личности. 3.4. Специальные категории ПДн Оператор не обрабатывает.

4. Цели обработки

4.1. Регистрация и ведение учётной записи; оказание услуг синтеза речи и связанных услуг; клонирование голоса (при согласии); приём платежей и фискализация; направление сервисных и информационных сообщений; техподдержка; предотвращение мошенничества и нарушений; исполнение требований законодательства; улучшение Сервиса на основе обезличенных данных.

5. Порядок и способы обработки

5.1. Обработка осуществляется с использованием средств автоматизации и без таковых: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. 5.2. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки без участия человека.

6. Локализация баз данных (242-ФЗ)

6.1. Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, расположенных на территории Российской Федерации. 6.2. Аудиофайлы результатов хранятся в объектном хранилище, размещённом на территории РФ.

7. Передача ПДн третьим лицам и поручение обработки

7.1. Оператор поручает обработку отдельным операциям следующим лицам на условиях соблюдения конфиденциальности и требований 152-ФЗ: платёжный сервис (фискализация и приём платежей), хостинг-провайдер, провайдер объектного хранилища, поставщик технологий синтеза речи, сервис веб-аналитики, сервис защиты от автоматических запросов. 7.2. ПДн могут передаваться государственным органам по законным основаниям. 7.3. Оператор не продаёт ПДн третьим лицам.

8. Трансграничная передача

8.1. Для оказания услуг синтеза речи отдельные данные (тексты для озвучки, обезличенные образцы голоса и аудио) могут передаваться на серверы поставщиков технологий, расположенные за пределами РФ. 8.2. Трансграничная передача осуществляется с уведомлением Роскомнадзора в порядке ст. 12 152-ФЗ и при наличии согласия субъекта. Оператор минимизирует состав передаваемых данных и стремится передавать их в обезличенном виде (без привязки к идентифицирующим сведениям).

9. Сроки хранения и уничтожение

9.1. ПДн хранятся не дольше, чем требуется для целей обработки, либо до отзыва согласия, если иное не установлено законом (напр., документы бухгалтерского/налогового учёта — в течение установленных сроков). 9.2. Аудиофайлы результатов хранятся 30 (тридцать) дней; образцы голоса и голосовая модель — до отзыва согласия либо удаления по запросу пользователя, после чего уничтожаются в срок до 30 (тридцати) дней. 9.3. По достижении целей или при отзыве согласия ПДн подлежат уничтожению или обезличиванию.

10. Права субъекта ПДн

10.1. Субъект вправе: получать сведения об обработке своих ПДн; требовать уточнения, блокирования, уничтожения ПДн; отзывать согласие; обжаловать действия Оператора в Роскомнадзор или суд. 10.2. Запросы направляются на support@govorium.ru. Оператор отвечает в сроки, установленные 152-ФЗ. 10.3. Отзыв согласия осуществляется заявлением на support@govorium.ru; для биометрии отзыв влечёт удаление образцов голоса и голосовой модели.

11. Меры защиты

11.1. Оператор принимает правовые, организационные и технические меры: назначение ответственного за организацию обработки ПДн; локальные акты; ограничение доступа; шифрование при передаче (HTTPS/TLS) и хранении ключей/секретов; резервное копирование; журналирование; контроль подрядчиков; оценка вреда и модель угроз согласно ПП-1119.

12. Cookie и аналитика

12.1. Сайт использует cookie и системы веб-аналитики (Яндекс.Метрика) для работы Сервиса и статистики. Пользователь может ограничить cookie в настройках браузера; часть функций при этом может быть недоступна.

13. Ответственный и контакты

13.1. Ответственный за организацию обработки ПДн: Морозов Алексей Николаевич, support@govorium.ru. 13.2. Оператор: ООО «ОКОНЩИК ГРУПП», 188309, Ленинградская обл., Гатчинский р-н, г. Гатчина, б-р Авиаторов, д. 3, корп. 3, кв. 74, support@govorium.ru.

14. Изменения Политики

14.1. Оператор вправе изменять Политику. Новая редакция публикуется на govorium.ru и действует с момента публикации.