Политика обработки персональных данных
1. Оператор
Оператор персональных данных — [Фамилия Имя Отчество], применяющий специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН [ИНН], адрес для обращений: [почтовый адрес], email: cliprush@mail.ru. Оператор направил в Роскомнадзор уведомление об обработке персональных данных (ст. 22 152-ФЗ), регистрационный номер в реестре операторов: [номер — появится после подачи уведомления на pd.rkn.gov.ru].
2. Какие данные мы обрабатываем и зачем
| Данные | Цель | Правовое основание | Срок хранения |
|---|---|---|---|
| При входе через Яндекс ID или VK ID: идентификатор аккаунта у этого сервиса и email (имя и фото мы не сохраняем) | Вход без пароля, привязка к существующему аккаунту с тем же email | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ), согласие | До удаления аккаунта |
| Хеш одноразового кода из письма (сам код не хранится) | Подтверждение email при регистрации, восстановление пароля | Исполнение договора | 15 минут |
| Заявка на регистрацию: email и хеш пароля до ввода кода из письма | Создание аккаунта после подтверждения email | Действия по запросу субъекта до заключения договора (п. 5 ч. 1 ст. 6 152-ФЗ) | До ввода кода, не более 1 суток; затем удаляется |
| Имя в профиле — только если вы его указали | Обращение к вам в интерфейсе сервиса | Исполнение договора | До удаления аккаунта или изменения имени |
| Email, хеш пароля (сам пароль не хранится) | Регистрация, вход, уведомления о готовности клипов, ответы на обращения | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) | До удаления аккаунта и 3 года после — для разрешения споров |
| Тариф, история оплат, использованные минуты | Предоставление услуг, бухгалтерский и налоговый учёт | Исполнение договора, закон (п. 2, 5 ч. 1 ст. 6) | 5 лет (налоговое законодательство) |
| IP-адрес, идентификатор устройства, время действий, отпечатки (хеши) загруженных файлов | Безопасность, предотвращение злоупотреблений бесплатным тарифом, фиксация согласий и подтверждений прав на контент | Законный интерес оператора (п. 7 ч. 1 ст. 6), согласие | До 1 года; сведения о согласиях и подтверждениях прав — 3 года |
| Загруженные видео, их расшифровка и созданные клипы. Видео могут содержать изображения и голоса людей | Обработка по команде пользователя | Исполнение договора; за наличие оснований для использования изображений третьих лиц отвечает пользователь | По сроку тарифа (14 / 30 / 90 дней), затем автоматическое удаление |
| Данные из жалоб правообладателей: имя, организация, email, документы | Рассмотрение жалоб | Законный интерес, исполнение обязанностей по ст. 1253.1 ГК РФ | 3 года |
Мы не используем изображения людей в видео для их идентификации: детектор лиц определяет только положение лица в кадре для кадрирования. Биометрические персональные данные не обрабатываются.
Мы не обрабатываем данные банковских карт — их вводят на странице платёжного сервиса.
3. Кому передаются данные
| Получатель | Что передаётся | Зачем |
|---|---|---|
| Хостинг-провайдер [название, город, РФ] | Все данные сервиса хранятся на его серверах | Размещение сервиса |
| ООО «Яндекс» (Яндекс ID), ООО «ВК» (VK ID) — только если вы сами выбрали вход через них | Мы ничего не передаём: вы входите на их странице, и они передают нам идентификатор аккаунта и email | Вход без пароля |
| Платёжный сервис [ЮKassa / иной] | Email, сумма и назначение платежа | Приём оплаты, фискальные чеки |
| ООО «Яндекс.Облако» (сервис YandexGPT) — только на платных тарифах при включённом ИИ-выборе | Фрагменты текстовой расшифровки речи из видео (без email и иных данных аккаунта) | Выбор лучших моментов, генерация заголовков и описаний |
| Почтовый сервис Mail.ru (ООО «ВК», Москва, РФ) | Email и текст служебного письма (например, код подтверждения) | Подтверждение адреса, восстановление пароля, уведомления |
Данные хранятся и обрабатываются на серверах, расположенных в Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется. Сайт не подключает внешние шрифты, счётчики и рекламные трекеры.
4. Cookie и локальное хранилище
Сайт не использует рекламные и аналитические cookie. В локальном хранилище браузера сохраняются только токен входа и случайный идентификатор устройства, необходимые для работы аккаунта и защиты от злоупотреблений.
5. Ваши права
- получить сведения об обработке ваших данных и их копию;
- потребовать уточнения, блокирования или удаления данных, если они неполные, устаревшие или обрабатываются незаконно;
- отозвать согласие на обработку — письмом на cliprush@mail.ru; это не влияет на законность обработки до отзыва;
- удалить видео и клипы самостоятельно в разделе «Мои видео», а аккаунт целиком — по запросу на cliprush@mail.ru (в течение 10 рабочих дней);
- обжаловать действия оператора в Роскомнадзоре или суде.
Мы отвечаем на запросы в течение 10 рабочих дней (ст. 14 152-ФЗ).
6. Как мы защищаем данные
- пароли хранятся только в виде криптографического хеша (bcrypt);
- соединение с сайтом шифруется (HTTPS);
- доступ к серверам и базе данных есть только у оператора;
- для аккаунтов обязателен надёжный пароль (от 8 символов, строчная и заглавная буквы, цифра и спецсимвол), а email подтверждается кодом;
- загруженные материалы автоматически удаляются по истечении срока хранения;
- ответственный за организацию обработки персональных данных — сам оператор, [Фамилия Имя Отчество].
При выявлении утечки мы уведомляем Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 152-ФЗ, и пострадавших пользователей.
7. Изменения
Актуальная редакция всегда доступна на этой странице. О существенных изменениях мы сообщаем по email.