Политика обработки персональных данных
Политика обработки персональных данных
Шаблон. Подставьте реквизиты вместо [...]. Документ публикуется в открытом доступе (требование ст. 18.1 152-ФЗ) и версионируется: при изменениях меняйте дату и храните предыдущие редакции.
Редакция от [ДД.ММ.ГГГГ]. Адрес публикации: [https://адрес/privacy].
1. Оператор
1.1. Оператор персональных данных: [ИП Иванов Иван Иванович, ИНН …, адрес …].
1.2. Оператор организовал обработку персональных данных в сервисе «Клипомат» ([https://адрес]), предназначенном для индексации видео, поиска в нём моментов по текстовому описанию и нарезки клипов.
1.3. Контакт для обращений субъектов персональных данных и запросов о реализации прав: [почта]. Ответственное лицо за организацию обработки персональных данных: [ФИО, должность].
1.4. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Основные понятия
2.1. Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
2.2. Обработка ПД — любые действия с ПД: сбор, запись, хранение, использование, передача, удаление и уничтожение.
2.3. Субъект ПД — физическое лицо, к которому относятся данные (в том числе пользователь сервиса и лица, изображённые в загруженных видео).
2.4. Пользователь — лицо, зарегистрировавшееся в сервисе и принявшее оферту.
3. Какие данные обрабатываются
3.1. Данные аккаунта:
| Категория | Состав | Обязательность |
|---|---|---|
| Идентификационные | адрес электронной почты, имя (по желанию) | обязательны для регистрации |
| Аутентификация | хеш пароля (алгоритм scrypt, пароль в открытом виде не хранится) | обязательны |
| Сессия | случайный токен (в базе — только его хеш), срок действия, IP-адрес и user-agent | формируются автоматически |
| История использования | время входа, тариф, израсходованные лимиты, история поисковых запросов | формируются автоматически |
3.2. Данные, содержащиеся в загруженном контенте: видеофайлы, изображения людей, голос, распознанный текст речи. Оператор обрабатывает их по поручению пользователя (см. раздел
- и не использует для собственных целей.
3.3. Платёжные данные: сумма, дата, статус платежа, идентификатор платежа у платёжного провайдера, адрес электронной почты для чека. Данные банковских карт оператору не передаются и не хранятся — их обрабатывает платёжный провайдер.
3.4. Технические данные: журналы обращений к сервису, сведения о расходе вычислительных ресурсов, диагностические сообщения.
3.5. Данные заявок с лендинга (форма «оставить предзаказ», отдельная от регистрации):
| Категория | Состав | Обязательность |
|---|---|---|
| Контакт | адрес электронной почты | обязателен для ответа по заявке |
| Содержание обращения | комментарий о материале и выбранный пакет | заполняется по желанию |
| Технические | IP-адрес, user-agent, адрес предыдущей страницы (referrer), метки перехода (utm) | формируются автоматически |
| Доказательство согласия | дата и время отметки, редакция документа согласия | формируются автоматически |
Отметка согласия в форме обязательна: без неё заявка не принимается. Заявка не создаёт аккаунт и не даёт доступа к загрузке видео — это только обращение.
3.6. Оператор не обрабатывает специальные категории ПД и не проводит биометрическую идентификацию: сервис не распознаёт лица и не устанавливает личность по изображению или голосу. Распознавание речи используется только для поиска по тексту.
3.7. Оператор не обрабатывает данные лиц младше 18 лет осознанно; сервис не предназначен для использования детьми.
4. Цели обработки
4.1. Регистрация и вход в аккаунт, предоставление доступа к функциональности сервиса в пределах выбранного тарифа.
4.2. Оказание услуг: индексация контента, поиск моментов, нарезка клипов, формирование превью.
4.3. Исполнение договора и расчётов: учёт оплат, выдача тарифов, формирование чеков, разрешение спорных ситуаций.
4.4. Учёт расхода ресурсов и контроль лимитов тарифа.
4.5. Улучшение качества сервиса в обезличенном виде (статистика по типам запросов без привязки к конкретному пользователю).
4.6. Информирование о работе сервиса, изменениях условий и (при отдельном согласии) направление информационных сообщений.
4.7. Ответ на заявку, оставленную в форме на странице сервиса: сообщить о готовности доступа, уточнить материал и условия. Рекламные сообщения на этот адрес без отдельного согласия не направляются.
5. Правовые основания
5.1. Договор (публичная оферта), заключаемый с пользователем, — для регистрации, оказания услуг и расчётов.
5.2. Согласие субъекта ПД — для обработки, не вытекающей из договора (например, для рассылок и для обработки контента, содержащего ПД третьих лиц). Для заявки с лендинга согласие даётся отметкой в форме; факт согласия (дата и редакция документа) сохраняется.
5.3. Требования законодательства Российской Федерации — для хранения документов о расчётах и ответов на запросы государственных органов.
6. Порядок и сроки обработки
6.1. Обработка ведётся смешанным способом (с использованием средств автоматизации и без них) с использованием собственного серверного оборудования оператора.
6.2. Сроки:
| Что | Срок хранения |
|---|---|
| Данные аккаунта | до удаления аккаунта, затем удаляются |
| Заявки с лендинга (почта, комментарий, IP, utm) | 12 месяцев с последнего обращения, затем удаляются автоматически |
| Загруженные видео и производные файлы (кадры, превью, клипы, распознанный текст) | до удаления пользователем либо до удаления аккаунта; удаляются вместе, в том числе исходный файл и индекс поиска |
| Резервные копии базы | 14 последних ежедневных копий; видеофайлы и клипы в копии не попадают — копируется только база |
| Данные о платежах | в течение срока, установленного законодательством для документов о расчётах [ПРОВЕРИТЬ: обычно 3 года и более] |
| Технические журналы | не более 12 месяцев |
| Согласия на обработку | в течение срока обработки и 3 года после отзыва (как доказательство законности обработки в прошлом) |
Срок хранения видео не «бессрочный по умолчанию»: он привязан к аккаунту и к воле пользователя. Пока аккаунт существует, файл нужен, чтобы человек мог вернуться и искать по нему; удаление видео или аккаунта прекращает хранение. [РЕШЕНИЕ ВЛАДЕЛЬЦА: если нужно ограничить хранение по времени (например, удалять видео, к которому не обращались 12 месяцев, с предупреждением), это делается настройкой и вписывается сюда.]
6.3. Локализация: базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации (ст. 18 152-ФЗ).
6.4. Трансграничная передача персональных данных не осуществляется; данные не передаются в зарубежные облачные сервисы. ПРОВЕРИТЬ: если будете подключать внешние сервисы (распознавание, хостинг за рубежом, аналитика), этот пункт придётся изменить и уведомить РКН.
7. Обработка данных по поручению пользователя
7.1. Загружая видео, пользователь выступает оператором в отношении ПД лиц, изображённых в видео, а сервис — лицом, обрабатывающим данные по поручению пользователя (ст. 6 152-ФЗ).
7.2. Сервис обрабатывает такие данные исключительно для оказания услуг: хранит файл, декодирует кадры, распознаёт речь, формирует клипы и превью.
7.3. Сервис не передаёт контент третьим лицам, не публикует его и не использует для обучения моделей.
7.4. Для клиентов-организаций условия поручения оформляются отдельным документом (см. шаблон в b2b-dogovor.md, раздел «Поручение на обработку персональных данных»).
7.5. Пользователь обязан иметь законные основания для передачи таких данных и по требованию оператора подтвердить их наличие. Поручение считается данным при загрузке видео: перед загрузкой пользователь подтверждает, что права на материал есть и что основания обрабатывать данные изображённых людей у него есть (отметка сохраняется в базе вместе с датой и редакцией текста). Отозвать поручение можно, удалив видео или аккаунт [ПРОВЕРИТЬ у юриста: достаточно ли акцепта оферты и политики как формы поручения для пользователя-физлица, или нужна отдельная отметка с формулировкой поручения.]
7.6. Если с требованием об удалении данных обращается лицо, изображённое в видео, оператор перенаправляет обращение пользователю, который загрузил материал (он — оператор этих данных), и по его указанию удаляет материал. Если пользователь недоступен, а требование обоснованно, оператор удаляет спорный материал самостоятельно и уведомляет пользователя.
8. Передача данных третьим лицам
8.1. Данные передаются только в объёме, необходимом для оказания услуг:
| Кому | Что передаётся | Зачем |
|---|---|---|
Платёжный провайдер ([ЮKassa]) | сумма, назначение платежа, email для чека | проведение оплаты и фискализация |
| Хостинг-провайдер REG.RU (страница-оффер и приём заявок) | почта, комментарий, IP, user-agent, время и редакция согласия — до передачи в сервис | размещение страницы по адресу clipomat.ru и приём заявок, когда сервис доступен на домашнем оборудовании оператора |
8.2. Передача государственным органам осуществляется только по предусмотренным законом запросам.
8.3. Оператор не продаёт и не передаёт ПД для маркетинга третьих лиц.
8.4. Обработчики перечислены по факту, а не «на будущее»: при смене провайдера (хостинг, платёжный или почтовый сервис) этот раздел обновляется вместе с ней, а редакция политики увеличивается.
9. Меры защиты
9.1. Пароли хранятся в виде хешей (scrypt), токены сессий — в виде хешей; cookie сессии помечены HttpOnly и SameSite.
9.2. Доступ к данным разделён по аккаунтам: пользователь видит только свою библиотеку, чужие объекты недоступны.
9.3. Доступ администратора к аккаунтам и платежам ограничен и журналируется.
9.4. Сервер размещён в контролируемой оператором инфраструктуре; внешний доступ к интерфейсу администрирования ограничен.
9.5. Регулярно создаются резервные копии; при передаче данных по сети используется шифрование (HTTPS при публикации сервиса в интернете). Копируется только база данных (аккаунты, заявки, метаданные библиотеки); видеофайлы, кадры и клипы в копии не попадают — поэтому удаление видео действительно удаляет материал, а не оставляет его в копиях. Копии хранятся на собственном оборудовании оператора на территории Российской Федерации; хранятся 14 последних ежедневных копий, затем копия удаляется вместе с содержащимися в ней данными.
9.6. Страница-оффер и приём заявок размещены на принадлежащем оператору хостинге REG.RU (дата-центр в Российской Федерации), остальные данные обрабатываются и хранятся на собственном оборудовании оператора (п. 6.3). Трансграничная передача персональных данных при оказании услуг не осуществляется.
10. Права субъекта персональных данных
10.1. Субъект вправе: получить информацию об обработке своих ПД; требовать уточнения, блокирования или удаления данных; отозвать согласие; обжаловать действия оператора в Роскомнадзоре или в суде.
10.2. Запрос направляется на [почта] с адреса электронной почты аккаунта либо иным способом, позволяющим идентифицировать заявителя.
10.3. Оператор отвечает на запрос в течение [10 рабочих дней] с даты получения [ПРОВЕРИТЬ актуальный срок по ст. 20 152-ФЗ].
10.4. Отзыв согласия: обработка прекращается, данные удаляются, если отсутствуют иные законные основания для обработки (например, требования к хранению документов о расчётах). Отзыв согласия может сделать невозможным дальнейшее оказание услуг.
10.5. Удаление аккаунта доступно пользователю самостоятельно в интерфейсе. Удаление происходит в момент подтверждения, а не «в течение месяца»: вместе с аккаунтом удаляются видеофайлы, кадры, превью, вырезанные клипы, индекс поиска, распознанный текст, история поисков и сессии, а строка аккаунта обезличивается (почта заменяется служебной). Сохраняются только документы о расчётах — по требованию законодательства. Если удалить что-то технически не удалось (например, файл занят другим процессом), оператор повторяет попытку и удаляет данные не позднее 30 дней. [ПРОВЕРИТЬ: срок «не позднее 30 дней» как страховка на технический сбой.]
11. Инциденты
11.1. При неправомерной передаче (утечке) ПД оператор уведомляет Роскомнадзор в установленные законом сроки: в течение 24 часов — о факте инцидента, в течение 72 часов — о результатах внутреннего расследования [ПРОВЕРИТЬ: сроки и формы введены Федеральным законом № 420-ФЗ и действуют с 30.05.2025].
11.2. Оператор уведомляет затронутых субъектов, если инцидент создаёт риск для их прав.
12. Изменения политики
12.1. Политика может изменяться; новая редакция публикуется по адресу [ссылка] с указанием даты.
12.2. При существенных изменениях оператор уведомляет пользователей по электронной почте или в интерфейсе не менее чем за 7 календарных дней.
13. Контакты
Оператор: [реквизиты]. Электронная почта: [почта]. Телефон: [телефон]. Адрес для письменных обращений: [адрес].