Политика обработки персональных данных TapTalk

Редакция от 1 июня 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

1.2. Оператор персональных данных (далее — «Оператор»):

  • Индивидуальный предприниматель Бражников Дмитрий Геннадьевич
  • ИНН: 772145357481
  • ОГРНИП: 325774600755588
  • Сайт: https://taptalk.team
  • Электронная почта для связи, направления претензий, запросов по персональным данным и вопросов по оплате: info@taptalk.team

1.3. Ответственным за организацию обработки персональных данных является Индивидуальный предприниматель Бражников Дмитрий Геннадьевич. Для обращений по вопросам обработки персональных данных используется email info@taptalk.team.

1.4. Оператор обрабатывает персональные данные в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных.

1.5. Политика применяется ко всем персональным данным, которые Оператор может получить от пользователей (далее — «Пользователь», «Субъект ПД») в связи с использованием:

  • приложения TapTalk для macOS;
  • сайта https://taptalk.team;
  • иных сервисов TapTalk (далее совместно — «Сервис»).

1.6. Сервис предназначен для использования лицами, достигшими 18 лет.

1.7. Используя Сервис, Пользователь подтверждает, что ознакомился с настоящей Политикой и предоставляет согласие на обработку своих персональных данных путём подписания отдельного Согласия на обработку персональных данных при регистрации.

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие категории данных:

а) Регистрационные данные:

  • адрес электронной почты (email);
  • хеш пароля (исходный пароль Оператору не известен);
  • дата и время регистрации;
  • идентификатор пользователя (UUID), сгенерированный сервером.

б) Данные сессии и токенов:

  • токены доступа и обновления (access / refresh token);
  • идентификаторы сессий;
  • IP-адрес и user-agent в момент входа (для безопасности).

в) Платёжные данные:

  • факт оформления подписки, выбранный тариф (1 месяц, 3 месяца, 6 месяцев, 1 год), статус (активна / приостановлена / отменена);
  • даты списаний, суммы, валюта;
  • идентификаторы платежей и подписок в системе ЮKassa;
  • payment_method_id для проведения рекуррентных списаний.
  • Полные данные банковской карты Пользователя Оператором не сохраняются. Сохранение и обработка платёжного средства осуществляется платёжным сервисом ЮKassa (ООО НКО «ЮMoney»).

г) Данные использования Сервиса:

  • пользовательский словарь / глоссарий;
  • настройки приложения (язык, hotkey, выбранная модель и т.п.).

д) Технические и диагностические данные.

Оператор может обрабатывать технические и диагностические данные, связанные с использованием Приложения и привязанные к учётной записи Пользователя, включая:

  • профиль устройства: версию операционной системы; модель компьютера Mac; тип процессора; объём оперативной памяти; версию приложения TapTalk;
  • отчёты об ошибках, сбоях и технических событиях: вид и серьёзность события (информация, предупреждение, ошибка, сбой); техническое описание ошибки, включая место возникновения ошибки в коде, код ошибки и краткий технический комментарий; версию приложения, версию операционной системы и модель устройства; используемый движок распознавания и выбранный язык ввода;
  • текст обращения Пользователя, если Пользователь самостоятельно направляет ручной отчёт об ошибке или обращение в поддержку.

Автоматические отчёты об ошибках не содержат аудиозаписей, текста распознанной речи, текста диктовки, пользовательского словаря или глоссария. Оператор не собирает биометрические персональные данные, не создаёт голосовые слепки, голосовые шаблоны или иные биометрические идентификаторы и не использует голос Пользователя для идентификации, аутентификации или верификации личности.

При направлении ручного отчёта об ошибке Пользователь самостоятельно определяет содержание обращения. Пользователю не рекомендуется указывать в обращении пароли, платёжные данные, специальные категории персональных данных, медицинские сведения, сведения о частной жизни третьих лиц и иную информацию, не относящуюся к описанию ошибки.

е) Данные речевой обработки.

В основном режиме аудиозаписи и результаты транскрибации обрабатываются локально на устройстве Пользователя и не передаются на серверы Оператора.

При использовании облачной транскрибации аудиозапись временно передаётся на серверную инфраструктуру Оператора исключительно для преобразования речи в текст. После завершения транскрибации аудиозапись удаляется и не сохраняется на сервере Оператора. Результат транскрибации передаётся Пользователю и не хранится на сервере после успешной передачи.

ж) Пользовательский глоссарий и общий словарь распознавания речи.

Пользователь может добавлять в Сервис слова, термины и варианты их произношения для повышения точности распознавания речи. Персональный глоссарий Пользователя хранится в привязке к его учётной записи и используется для предоставления соответствующей функции Пользователю.

Для формирования общего словаря распознавания речи Оператор может создавать обезличенную копию отдельных терминов из пользовательского глоссария. В такую обезличенную копию включаются только само слово / термин и варианты его произношения. В обезличенную копию не включаются идентификатор Пользователя, email, IP-адрес, сведения об устройстве, аудиозаписи, текст диктовки, пользовательский контекст и иные сведения, позволяющие определить, какой Пользователь добавил соответствующий термин.

Одинаковые или сходные термины могут объединяться в одну запись с агрегированным счётчиком количества Пользователей, предложивших такой термин, без указания конкретных Пользователей.

При формировании общего словаря Оператор осуществляет обезличивание отдельных терминов пользовательского глоссария путём отделения слова / термина и вариантов его произношения от сведений о Пользователе и его учётной записи. Обезличенные термины направляются в общую очередь модерации. Администратор проверяет такие термины и может одобрить общеупотребительную лексику, профессиональные термины, неологизмы, англицизмы и иные слова, полезные для распознавания речи. Термины, содержащие признаки персональных данных или персонализирующей информации, включая ФИО, названия организаций, адреса, телефоны, уникальные внутренние обозначения и иные личные сведения, отклоняются и не включаются в общий словарь.

Одобренные обезличенные термины включаются в общий словарь и могут распространяться всем Пользователям в составе обновлений Сервиса. Общий словарь не содержит сведений об авторстве терминов и не позволяет определить, какие Пользователи предложили соответствующие термины.

Оператор не передаёт в общий словарь и не использует для его формирования аудиозаписи Пользователя, текст распознанной речи, текст диктовки, содержимое документов, пользовательский контекст, сведения об авторстве термина, идентификаторы учётной записи, email, IP-адрес или сведения об устройстве. Автоматические диагностические отчёты об ошибках не содержат пользовательский глоссарий. Формирование общего словаря является отдельной функцией Сервиса и осуществляется только с использованием обезличенных терминов и вариантов произношения.

2.2. Оператор не осуществляет идентификацию, аутентификацию или верификацию Пользователя по голосу, не создаёт голосовые шаблоны, голосовые слепки или иные биометрические идентификаторы. Аудиозаписи обрабатываются исключительно для преобразования речи в текст и не используются для установления личности Пользователя.

2.3. Поведенческая аналитика в приложении не ведётся. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно для следующих целей:

3.1. Регистрация Пользователя, предоставление доступа к функциональности Сервиса TapTalk.

3.2. Обработка подписки, платежей и рекуррентных списаний.

3.3. Фискализация и формирование кассовых чеков.

3.4. Техническая поддержка и обработка обращений Пользователя.

3.5. Исполнение требований законодательства РФ (налоговое, бухгалтерское, о применении ККТ).

3.6. Маркетинговая рассылка — только при наличии отдельного согласия Пользователя.

3.7. Работа сайта и аналитика посещаемости (Яндекс.Метрика, технические cookies).

3.8. Обработка технических и диагностических данных: обеспечение работы Приложения и Сервиса; техническая поддержка Пользователей и обработка обращений; диагностика, выявление, воспроизведение и устранение ошибок, сбоев и иных неисправностей; обеспечение совместимости Приложения с устройствами, операционными системами и конфигурациями Пользователей; повышение стабильности, безопасности и качества работы Сервиса; предотвращение злоупотреблений, технических сбоев и нарушений условий использования Сервиса.

3.9. Обработка данных пользовательского глоссария: предоставление Пользователю функции персонального глоссария; повышение точности распознавания слов, терминов и вариантов произношения, добавленных Пользователем; создание обезличенных копий отдельных терминов для формирования, модерации и улучшения общего словаря распознавания речи; улучшение качества распознавания речи и работы Сервиса для всех Пользователей. Обезличенные термины общего словаря не используются для идентификации Пользователя, не содержат сведений об авторстве термина и не связываются с учётной записью Пользователя.

4. Правовые основания обработки

4.1. Обработка осуществляется на следующих основаниях:

  • согласие Пользователя (ст. 6 ч. 1 п. 1 152-ФЗ);
  • необходимость исполнения договора, стороной которого является Субъект ПД (ст. 6 ч. 1 п. 5 152-ФЗ);
  • исполнение Оператором обязанностей, возложенных законодательством РФ (ст. 6 ч. 1 п. 2 152-ФЗ).

5. Способы и сроки обработки. Локализация

5.1. Обработка осуществляется как с использованием средств автоматизации, так и без таковых.

5.2. Локализация. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации. Серверная инфраструктура Сервиса размещается в Yandex Cloud на территории РФ.

5.3. Сроки хранения персональных данных:

  • регистрационные данные — до удаления учётной записи;
  • платёжные / фискальные данные — не менее 5 (пяти) лет в соответствии с требованиями налогового и бухгалтерского законодательства РФ;
  • логи безопасности — до 12 месяцев;
  • технические и диагностические данные (профиль устройства, автоматические отчёты об ошибках) и ручные обращения Пользователя в поддержку, включая текст обращения, — не более 12 месяцев с даты получения или последней активности Пользователя, если более длительный срок не требуется для рассмотрения обращения, урегулирования спора или исполнения требований законодательства РФ;
  • аудиозаписи при облачной транскрибации — удаляются сразу после завершения транскрибации;
  • результат транскрибации — не хранится на сервере после успешной передачи Пользователю;
  • персональный глоссарий Пользователя — в течение срока существования учётной записи Пользователя или до удаления соответствующих терминов Пользователем, если иное не требуется для исполнения законодательства РФ, рассмотрения обращений или защиты прав Оператора;
  • обезличенные термины, направленные в очередь модерации общего словаря, — до завершения модерации и принятия решения об одобрении или отклонении термина, но не более 180 (ста восьмидесяти) дней с даты поступления в очередь модерации, после чего удаляются; отклонённые термины удаляются или не используются для формирования общего словаря; одобренные обезличенные термины включаются в общий словарь и могут храниться бессрочно как самостоятельный элемент Сервиса, не связанный с учётной записью Пользователя и не содержащий персональных данных.

5.4. По истечении сроков данные подлежат уничтожению или обезличиванию.

6. Передача данных третьим лицам

6.1. Оператор вправе поручать обработку персональных данных третьим лицам в объёме, необходимом для работы Сервиса, включая хостинг, обработку платежей, фискализацию, направление сервисных уведомлений, техническую поддержку и аналитику посещаемости сайта. Такие лица обрабатывают персональные данные на основании договора с Оператором и только в пределах поручения Оператора.

6.2. К таким лицам могут относиться:

  • Yandex Cloud (ООО «Яндекс.Облако») — хостинг и хранение данных в РФ;
  • ЮKassa (ООО НКО «ЮMoney») — обработка платежей, рекуррентных списаний, фискализация;
  • сервис электронной почты — направление сервисных уведомлений (наименование провайдера будет указано после выбора);
  • Яндекс.Метрика — анализ посещаемости сайта;
  • государственные органы — по мотивированному запросу в случаях, предусмотренных законодательством РФ.

6.3. Оператор не продаёт персональные данные третьим лицам.

7. Трансграничная передача данных

7.1. Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не указано в настоящей Политике или отдельном согласии Пользователя.

8. Права Субъекта ПД

8.1. Пользователь имеет право:

  • получать информацию о том, какие его данные обрабатываются и в каких целях;
  • требовать уточнения, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для целей обработки;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия Оператора в Роскомнадзоре и в суде.

8.2. Запросы и обращения направляются на email info@taptalk.team с темой «ПДн: [тип обращения]». Срок ответа — в порядке и сроки, установленные 152-ФЗ.

8.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до получения отзыва, а также не прекращает обработку данных, которую Оператор обязан осуществлять на основании законодательства РФ, включая хранение кассовых, бухгалтерских, налоговых и платёжных документов, а также данных, необходимых для рассмотрения споров и защиты прав Оператора.

8.4. После удаления аккаунта Оператор прекращает обработку персональных данных Пользователя для целей предоставления Сервиса, за исключением данных, которые подлежат хранению в течение сроков, установленных законодательством РФ или необходимы для защиты прав и законных интересов Оператора.

9. Меры защиты

9.1. Оператор применяет правовые, организационные и технические меры по защите персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:

  • использование защищённых каналов передачи данных (HTTPS / TLS);
  • хеширование паролей;
  • разграничение доступа к данным;
  • регулярное обновление программного обеспечения;
  • размещение в инфраструктуре, обеспечивающей соответствие требованиям 152-ФЗ и Постановления Правительства РФ № 1119.

10. Cookies и аналогичные технологии

10.1. Сайт https://taptalk.team может использовать технические cookies, необходимые для его работы, а также cookies и аналогичные технологии аналитического сервиса Яндекс.Метрика для анализа посещаемости, улучшения работы сайта и интерфейса. Пользователь может ограничить или отключить использование cookies в настройках браузера, однако это может повлиять на работу отдельных функций сайта.

11. Маркетинговые рассылки

11.1. Оператор направляет маркетинговые сообщения (новости, акции, специальные предложения) только при наличии отдельного согласия Пользователя, оформленного при регистрации или в личном кабинете. Согласие может быть отозвано в любой момент.

12. Изменения Политики

12.1. Оператор хранит архив предыдущих редакций документов и обеспечивает доступ к ним по постоянным ссылкам. Новая редакция применяется к отношениям с Пользователем с даты вступления в силу, указанной в соответствующей редакции, если иное не требуется законодательством РФ.

12.2. Актуальная редакция всегда доступна по адресу https://taptalk.team/privacy.

13. Контакты

По вопросам, связанным с обработкой персональных данных: