Политика обработки персональных данных

Черновик. Не юридическая консультация. Поля в [квадратных скобках] заполняет владелец; перед публикацией текст желательно показать юристу. Этот блок и подсветку скобок удалить при публикации.

Редакция от [дата публикации]. Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператор — [ФИО полностью], самозанятый, ИНН [ИНН], адрес для корреспонденции: [почтовый адрес], e-mail: [адрес]. Сайт: https://meowclip.ru (сервис meowClip). Оператор внесён в реестр операторов персональных данных Роскомнадзора: [регистрационный номер после подачи уведомления].

2. Состав обрабатываемых данных

• адрес электронной почты (для входа по ссылке, чеков и уведомлений);
• IP-адрес, дата и время запросов, технические данные сессии (для входа, безопасности и защиты от злоупотреблений);
• загруженные записи (видео и звук, содержащие речь), аудиодорожка, текстовая расшифровка, созданные клипы;
• сведения о задачах, использованных минутах и платежах (номер платежа, сумма, дата);
• сообщения Пользователя, направленные через форму жалоб или на e-mail.

Данные банковской карты Оператор не получает и не хранит: платёж принимает платёжный сервис Robokassa. Специальные категории персональных данных и биометрические данные для установления личности Оператор не обрабатывает. Записи могут содержать голоса и реплики других людей; Пользователь обязан иметь на это право (см. оферту, п. 4.2).

3. Цели и правовые основания обработки

Цели: (1) вход в кабинет и ведение учётной записи; (2) оказание услуги по нарезке клипов; (3) учёт минут, приём платежей и формирование чеков; (4) направление служебных писем (ссылка для входа, напоминание об удалении файлов, итоги обработки); (5) защита от злоупотреблений и обеспечение безопасности; (6) рассмотрение жалоб и обращений; (7) исполнение требований законодательства. Рассылки рекламного характера Оператор не ведёт.

Основания: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ; даётся отдельно), исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6), исполнение обязанностей, возложенных законом (п. 2 ч. 1 ст. 6), и законные интересы Оператора по защите сервиса от злоупотреблений при условии соблюдения прав субъекта (п. 7 ч. 1 ст. 6).

4. Передача третьим лицам, включая трансграничную

Оператор поручает обработку или передаёт данные только тем лицам и только в том объёме, который нужен для целей из раздела 3:

• Yandex Cloud (ООО «Яндекс.Облако») — хранение файлов и распознавание речи; серверы в РФ;
• Robokassa — приём платежей: адрес e-mail, сумма и номер платежа; [реквизиты оператора платёжного сервиса];
• почтовый провайдер — отправка писем: [название];
• хостинг-провайдер — размещение серверов Сервиса: [название, страна — должна быть РФ];
• Yandex SmartCaptcha — защита формы входа от ботов (передаётся IP-адрес и технические данные браузера).

Трансграничная передача. Для подбора ярких моментов текст речи (фрагменты текстовой расшифровки) передаётся сервису доступа к языковым моделям [AITunnel, реквизиты, адрес, e-mail, телефон — по ч. 5 ст. 12 152-ФЗ], который использует модели [например, Google Gemini]; обработка может осуществляться на серверах за пределами РФ в [страны]. Передаётся только текст, без имени файла, адреса e-mail и иных идентификаторов Пользователя. В странах-получателях может не обеспечиваться адекватная защита данных. Передача осуществляется на основании отдельного согласия Пользователя (пункт 5 согласия) и после уведомления Роскомнадзора (ст. 12 152-ФЗ). Без этого согласия услуга недоступна.

Данные собираются и хранятся в базах данных на территории РФ (ч. 5 ст. 18 152-ФЗ). Оператор не использует иностранные системы веб-аналитики и рекламные трекеры.

5. Сроки хранения и удаление данных

• исходная запись, аудиодорожка, текстовая расшифровка и превью — 24 часа от загрузки;
• готовые клипы — 72 часа после готовности;
• адрес e-mail, история минут и платежей — пока действует учётная запись и далее в течение срока, необходимого для исполнения налоговых и иных обязательных требований (5 лет для платёжных записей);
• журналы доступа и безопасности (IP-адреса, технические события; содержимое записей и расшифровок в журналы не пишется) — 30 дней;
• обращения и жалобы — 1 год.

По достижении целей обработки, при отзыве согласия (если нет иного основания для хранения) или по требованию субъекта данные удаляются или обезличиваются в срок до 30 дней; данные в резервных копиях стираются по мере их ротации (не позднее 30 дней).

6. Права субъекта персональных данных

Субъект вправе: получить подтверждение обработки и сведения о ней (ст. 14 152-ФЗ); требовать уточнения, блокирования или удаления данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде. Запрос направляется на e-mail Оператора с адреса, указанного при входе. Оператор отвечает в срок, установленный законом (до 10 рабочих дней, срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением).

Оператор принимает правовые, организационные и технические меры защиты данных: шифрование соединения (HTTPS), ограничение доступа, временные ссылки на файлы, отсутствие содержимого пользователя в журналах, резервное копирование. При утечке персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные законом (в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования).

7. Cookies и техническая информация

Сервис использует только технически необходимые cookie: сессия после входа (HttpOnly, Secure, срок — 30 дней) и служебные данные защиты. Аналитические и рекламные cookie не применяются. Cookie Yandex SmartCaptcha устанавливаются при проверке на форме входа. Отключение cookie в браузере сделает вход в кабинет невозможным.

8. Контакты Оператора

По вопросам обработки данных, для отзыва согласия и запросов субъектов: [e-mail]; почтовый адрес: [адрес]. Оператор вправе изменять политику; действующая редакция всегда опубликована на этой странице. Существенные изменения, требующие нового согласия, публикуются как новая версия согласия.