Политика в отношении обработки персональных данных

Редакция от 25 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет, как Слуцких Татьяна Юрьевна, применяющая специальный налоговый режим «Налог на профессиональный доход» (ИНН 550316220985), далее — «Оператор» или «мы», обрабатывает персональные данные пользователей сайта https://storiki.ru, включая все его страницы и сервисы (далее — «Сервис»).

1.2. Сервис помогает сохранять семейные истории: пользователь записывает голос или загружает аудио, а Сервис превращает рассказ в текст. Сервис работает в тестовом режиме и предоставляется безвозмездно.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована для неограниченного доступа по адресу https://storiki.ru/privacy.

1.4. Согласие на обработку персональных данных оформляется отдельным документом — Согласием на обработку персональных данных. Условия пользования Сервисом изложены в Пользовательском соглашении.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Пользователь — физическое лицо, достигшее 18 лет, которое пользуется Сервисом.
Рассказчик — человек, чей голос записан в истории, если это не сам Пользователь (например, бабушка или дедушка Пользователя).
История — аудиозапись, загруженная или записанная Пользователем, её расшифровка, обработанный текст и прикреплённые фотографии.
Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3. Какие данные мы обрабатываем и зачем

Мы обрабатываем только те данные, которые нужны для конкретной цели. Ниже — каждая цель отдельно.

3.1. Создание и хранение историй

Данные: аудиозапись голоса; текст расшифровки и обработанный текст истории; фотографии, которые Пользователь прикрепляет к истории; сведения о людях, событиях и местах, которые упоминаются в рассказе.
Чьи данные: Пользователи; Рассказчики; люди, в том числе умершие, упомянутые в историях.
Действия: сбор, запись, хранение, систематизация, извлечение, использование, передача обработчикам из раздела 6, удаление, уничтожение.
Срок: пока существует аккаунт Пользователя или до отзыва согласия. Истории, не привязанные к аккаунту, хранятся не дольше 90 дней с момента создания.

3.2. Регистрация и вход в аккаунт

Данные: адрес электронной почты; служебные данные о входе (одноразовая ссылка для входа, дата создания аккаунта, сессионный cookie-файл).
Чьи данные: Пользователи.
Действия: сбор, запись, хранение, использование, передача обработчикам из раздела 6, удаление, уничтожение.
Срок: пока существует аккаунт. Ссылка для входа действует 7 дней, сессия — 30 дней.

3.3. Ответы на обращения

Данные: адрес электронной почты, имя (если Пользователь его указал), текст обращения.
Чьи данные: Пользователи и другие лица, написавшие Оператору.
Действия: сбор, запись, хранение, использование, удаление.
Срок: 1 год с момента последнего сообщения в переписке.

3.4. Защита Сервиса от злоупотреблений

Данные: IP-адрес и адрес электронной почты в виде необратимого хеша, время запросов.
Чьи данные: все посетители Сервиса.
Действия: сбор, запись, хранение, использование, удаление.
Срок: не дольше 30 дней.

3.5. Статистика посещений

Данные: cookie-файлы, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, действия на сайте (клики, прокрутка, перемещения курсора), источник перехода.
Чьи данные: посетители Сервиса.
Действия: сбор, запись, хранение, обезличивание, передача ООО «Яндекс» в рамках сервиса Яндекс Метрика.
Основание: законный интерес Оператора — понимать, как посетители пользуются Сервисом, и улучшать его.
Срок: в соответствии с условиями сервиса Яндекс Метрика.

3.6. Голос в аудиозаписях не используется для установления личности человека и поэтому не является биометрическими персональными данными.

3.7. Мы не просим и намеренно не собираем специальные категории персональных данных — сведения о здоровье, религиозных и политических убеждениях, национальности и т. п. Если такие сведения оказываются в рассказе, Пользователь сам решает, включать ли их в историю, и может удалить историю в любой момент.

3.8. Данные Рассказчика обрабатываются с его согласия. Перед отправкой записи другого человека на обработку Пользователь отдельной отметкой подтверждает, что Рассказчик знает о записи и согласен на неё. Дополнительно Рассказчик может произнести своё согласие в начале аудиозаписи. Сведения об умерших людях обрабатываются с согласия их наследников (ч. 7 ст. 9 Закона № 152-ФЗ): Пользователь подтверждает, что является наследником или действует с их согласия.

3.9. Мы не используем данные для рекламы, не продаём и не передаём их третьим лицам, кроме случаев, указанных в разделе 6.

4. Правовые основания обработки

согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
исполнение Пользовательского соглашения, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
законные интересы Оператора — для сбора статистики посещений и защиты Сервиса от злоупотреблений, при условии что права посетителей при этом не нарушаются (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ).

Согласие Пользователь даёт отдельным действием — проставлением отметки рядом со ссылкой на Согласие перед отправкой первой истории на обработку и перед входом в аккаунт. Эта отметка отдельна от отметки о принятии Пользовательского соглашения. Молчание или бездействие не считается согласием.

5. Как мы обрабатываем данные

5.1. Обработка ведётся преимущественно автоматически: аудио распознаётся сервисом речевой аналитики, текст редактируется с помощью нейросети.

5.2. Чтобы проверять качество обработки, отдельные истории могут прослушивать и читать редакторы Сервиса. Редакторы получают доступ только к тем данным, которые нужны для этой работы, и обязаны сохранять их конфиденциальность.

5.3. Истории не публикуются и не становятся доступными другим пользователям или неограниченному кругу лиц.

6. Кому мы передаём данные

6.1. Для работы Сервиса мы поручаем обработку данных следующим лицам (ч. 3 ст. 6 Закона № 152-ФЗ):

ООО «Яндекс.Облако» (119021, г. Москва, ул. Льва Толстого, д. 16) — распознавание речи (Yandex SpeechKit), редактура текста (YandexGPT), хранение данных, отправка писем со ссылкой для входа;
ООО «Таймвэб.Клауд» (г. Санкт-Петербург) — хранение файлов: фотографий и аудиозаписей;
ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) — сбор статистики посещений (Яндекс Метрика).

6.2. Эти лица обрабатывают данные только по нашему поручению и для указанных целей и обязаны соблюдать конфиденциальность и требования Закона № 152-ФЗ.

6.3. Мы можем раскрыть данные государственным органам и суду, только если этого требует закон.

7. Где хранятся данные

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием баз данных, расположенных на территории Российской Федерации.

8. Cookie-файлы

8.1. Сервис использует cookie-файлы — небольшие файлы, которые сохраняются в браузере:

storiki_session — необходимый файл: он хранит сессию входа в аккаунт. Без него не получится войти в аккаунт. Срок — 30 дней.
файлы Яндекс Метрики — аналитические файлы: помогают понять, как посетители пользуются сайтом, в том числе с помощью Вебвизора, который записывает действия на странице.

8.2. При первом посещении сайт показывает уведомление об использовании cookie-файлов со ссылкой на эту Политику.

8.3. Если вы не хотите, чтобы о ваших посещениях собиралась статистика, отключите cookie-файлы в настройках браузера или напишите нам. Необходимые cookie-файлы отключить можно только в настройках браузера, но тогда вход в аккаунт работать не будет.

9. Как мы защищаем данные

данные передаются по защищённому протоколу HTTPS;
ключи доступа к хранилищам и сервисам обработки хранятся только на сервере;
сессионный cookie-файл подписан и недоступен скриптам на странице;
адреса электронной почты и IP-адреса для защиты от злоупотреблений хранятся в виде хешей;
доступ к историям есть только у их владельца и у редакторов Сервиса;
доступ к хранилищам защищён и ограничен.

10. Ваши права

10.1. Вы вправе:

узнать, какие ваши данные мы обрабатываем, зачем и как;
потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
в любой момент отозвать согласие на обработку;
удалить свою историю или аккаунт;
обжаловать действия Оператора в Роскомнадзоре или в суде.

10.2. Чтобы воспользоваться правами, напишите на tatiana.slu@yandex.ru с адреса, к которому привязан аккаунт. Мы ответим в течение 10 рабочих дней. В случаях, предусмотренных законом, срок может быть продлён на 5 рабочих дней — мы сообщим о причинах.

10.3. После отзыва согласия или запроса на удаление мы прекращаем обработку и уничтожаем данные в течение 30 дней, если закон не обязывает нас хранить их дольше.

10.4. Если в истории Пользователя есть ваши данные (например, вы Рассказчик) или сведения о вашем умершем родственнике, вы тоже можете обратиться к нам по адресу выше и потребовать удалить их.

11. Возраст пользователей

Сервис предназначен для лиц старше 18 лет. Мы не обрабатываем намеренно данные детей. Если вы узнали, что ребёнок передал нам свои данные, напишите нам — мы их удалим.

12. Уничтожение данных

Когда цель обработки достигнута, срок хранения истёк или согласие отозвано, данные удаляются из баз данных и хранилищ без возможности восстановления. Об уничтожении составляется акт или запись в электронном журнале.

13. Изменение Политики

Мы можем обновлять Политику. Новая редакция вступает в силу с момента публикации на этой странице; дата редакции указана в начале документа. О существенных изменениях мы сообщим зарегистрированным Пользователям по электронной почте.

14. Контакты Оператора

Оператор: Слуцких Татьяна Юрьевна, самозанятая
ИНН: 550316220985
Электронная почта: tatiana.slu@yandex.ru