1. Общие положения
1.1. Политика определяет, какие персональные данные пользователей сервиса «ВидеоХак» (https://videohack.ru) и посетителей сайта обрабатываются, для чего, как долго и как они защищены. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор — Индивидуальный предприниматель Заруцкий Евгений Геннадьевич, ИНН 165126840865, ОГРНИП 323169000142626, адрес: 423578, Республика Татарстан, Нижнекамский р-н, г. Нижнекамск, пр-кт Мира, д. 109, кв. 1, электронная почта: support@videohack.ru.
1.3. Ответственный за организацию обработки персональных данных — Заруцкий Евгений Геннадьевич. Обращения по вопросам обработки персональных данных принимаются по адресу support@videohack.ru.
1.4. Политика опубликована на сайте в свободном доступе.
1.5. Термины «Сервис», «Личный кабинет», «Запись», «Результаты обработки», «Третьи лица», «Проект», «Баланс» и «Тарифы» используются в значении, определённом договором-офертой.
1.6. Категории субъектов, персональные данные которых обрабатываются: посетители сайта; зарегистрированные пользователи Сервиса; участники Проектов, которых пригласил владелец Проекта; лица, обратившиеся в службу поддержки; получатели рекламных и информационных сообщений; Третьи лица — люди, сведения о которых содержатся в Записях, загруженных Пользователями (раздел 6). Категории обрабатываемых персональных данных по каждой цели указаны в разделе 2.
2. Какие данные мы обрабатываем и зачем
| Цель | Данные | Основание | Срок хранения |
|---|---|---|---|
| Регистрация, вход, работа учётной записи | адрес эл. почты, имя, пароль (хранится в необратимо преобразованном виде)при входе через Яндекс ID — идентификатор аккаунта, логин, имя и фамилия, адрес эл. почты, номер телефона; пол Яндекс передаёт вместе с именем, Оператор его не сохраняет | согласие; исполнение договора | до удаления учётной записи |
| Обработка Записей — основная услуга | Записи, расшифровки, Результаты обработки и содержащиеся в них сведения | исполнение договора; для данных Третьих лиц — поручение Пользователя | видео, звук и клипы — 90 дней с загрузки; текст — пока Пользователь его не удалит; убранное в корзину — 30 дней |
| Совместная работа над проектами | адрес эл. почты приглашённого пользователя; состав участников Проекта и их роли; сведения о том, кто из участников заказал обработку Записи | исполнение договора; для сведений об участниках — поручение владельца Проекта | до удаления Проекта или учётной записи |
| Оплата и учёт расчётов | сумма, дата и вид платежа; адрес эл. почты для направления кассового чека; данные банковской карты Оператор не получает | исполнение договора; требования закона | 5 лет — срок хранения документов налогового учёта (пп. 8 п. 1 ст. 23 НК РФ) |
| Техническая поддержка | переписка, вложения, сведения об учётной записи | исполнение договора | переписка — до удаления учётной записи; вложения — 30 дней после завершения обращения |
| Подтверждение почты и входа с нового устройства (двухфакторная аутентификация), восстановление пароля | адрес эл. почты; одноразовый код (хранится в необратимо преобразованном виде); признак запомненного устройства | исполнение договора | код — 10 минут; запомненное устройство — 30 дней |
| Связь по вопросам обслуживания и служебные уведомления | адрес эл. почты, номер телефона | исполнение договора | до удаления учётной записи |
| Безопасность, защита от несанкционированного доступа | IP-адрес, сведения о браузере, дата и время запросов; сведения о доступе сотрудников к Личным кабинетам (кто, когда и к какой учётной записи обращался) | законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) | не более 1 года |
| Учёт источников привлечения | метки рекламной кампании и страница, с которой пришёл Пользователь | согласие в плашке о файлах cookie (выбор «Учёт рекламных переходов») | до отзыва согласия или удаления учётной записи |
| Статистика посещаемости сайта (Яндекс Метрика) | файлы cookie сервиса веб-аналитики, IP-адрес, сведения о браузере и устройстве, просмотренные страницы | согласие в плашке о файлах cookie (выбор «Аналитика (Яндекс Метрика)») | по правилам Яндекс Метрики; сбор прекращается после отзыва согласия |
| Рекламные и информационные рассылки | адрес эл. почты, имя | отдельное согласие (ч. 1 ст. 18 Федерального закона «О рекламе», ч. 1 ст. 15 152-ФЗ) | до отзыва согласия |
| Подтверждение полученных согласий | вид согласия, дата и время, IP-адрес, сведения о браузере, версия текста документа; адрес эл. почты учётной записи | законный интерес Оператора — подтверждение получения согласия, которое обязан доказать Оператор (п. 7 ч. 1 ст. 6, ч. 3 ст. 9, ч. 1 ст. 15 152-ФЗ) | срок действия согласия и 3 года после его отзыва (срок исковой давности, ст. 196 ГК РФ) |
3. Правовые основания
3.1. Оператор обрабатывает персональные данные на основании: согласия субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); исполнения договора, стороной которого является субъект (п. 5 ч. 1 ст. 6); исполнения обязанностей, возложенных законом (п. 2 ч. 1 ст. 6); законного интереса Оператора (п. 7 ч. 1 ст. 6).
3.2. Согласие на обработку персональных данных оформляется отдельным документом и даётся отдельной отметкой при регистрации. Согласие на получение рекламных сообщений даётся отдельной необязательной отметкой при регистрации или в разделе «Настройки» Личного кабинета. Согласие на использование файлов cookie для аналитики и для учёта рекламных переходов даётся в плашке о файлах cookie отдельно по каждой цели — выборами «Аналитика (Яндекс Метрика)» и «Учёт рекламных переходов».
4. Как мы обрабатываем данные
4.1. Оператор совершает с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Способ обработки — смешанный, с использованием средств автоматизации. Распространение персональных данных, то есть их раскрытие неопределённому кругу лиц, Оператор не осуществляет и согласий на обработку персональных данных, разрешённых субъектом для распространения (ст. 10.1 152-ФЗ), не получает.
4.2. Данные хранятся и обрабатываются на серверах, арендуемых Оператором в дата-центрах на территории Российской Федерации, в том числе при записи, систематизации, накоплении и хранении (ч. 5 ст. 18 152-ФЗ). Базы данных, в которых обрабатываются персональные данные, находятся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется (ст. 12 152-ФЗ).
4.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
4.4. Оператор не использует Записи и Результаты обработки для обучения моделей машинного обучения. Записи сторонним сервисам распознавания речи не передаются: расшифровка выполняется на серверах, указанных в п. 4.2. Для подготовки краткого содержания, тестов и подборки сильных моментов текст расшифровки передаётся лицу, указанному в п. 5.1, которое обрабатывает его по поручению Оператора на территории Российской Федерации.
5. Кому поручается обработка и кому передаются данные
5.1. ООО «Яндекс.Облако» (ИНН 7704458262, ОГРН 1187746678580) — хранение данных Сервиса, в том числе Записей и резервных копий, на серверах на территории Российской Федерации, а также подготовка краткого содержания, тестов и подборки сильных моментов по тексту расшифровки с помощью сервиса языковых моделей.
5.2. АО «ТБанк» (ИНН 7710140679, ОГРН 1027739642281) — приём платежей банковской картой и через Систему быстрых платежей (интернет-эквайринг): получает сумму и назначение платежа и адрес электронной почты для кассового чека; данные карты Пользователь вводит на платёжной странице банка.
5.3. ООО «КлаудКассир» (ИНН 7725364512, ОГРН 1177746311016) — формирование и направление кассовых чеков; данные чека, включая адрес электронной почты Пользователя, передаются оператору фискальных данных и в налоговый орган в порядке, установленном Федеральным законом от 22.05.2003 № 54-ФЗ.
5.4. ООО «ЯНДЕКС 360 для бизнеса» (ИНН 9704259180, ОГРН 1257700155668) — отправка и приём электронной почты Сервиса: письма с кодами подтверждения, оповещения, приглашения в Проекты, ответы на обращения и, при наличии согласия Пользователя, рекламные сообщения, а также приём и хранение писем, поступающих на support@videohack.ru (обращения, заявления, претензии, отзывы согласий).
5.5. Лицам, указанным в пп. 5.1 и 5.4, обработка поручается на основании договора, который обязывает их соблюдать конфиденциальность, обеспечивать безопасность персональных данных и хранить и обрабатывать их на территории Российской Федерации (ч. 3 ст. 6, ч. 5 ст. 18 152-ФЗ). АО «ТБанк» и ООО «КлаудКассир» получают данные, необходимые для приёма платежа и формирования кассового чека, для исполнения договора с Пользователем и требований Федерального закона № 54-ФЗ (пп. 2, 5 ч. 1 ст. 6 152-ФЗ).
5.6. При входе через Яндекс ID Оператор получает данные от ООО «Яндекс» (ИНН 7736207543, ОГРН 1027700229193) в том объёме, на который Пользователь согласился на экране Яндекса. Если Пользователь в плашке о файлах cookie выбрал «Аналитика (Яндекс Метрика)», сайт использует сервис веб-аналитики Яндекс Метрика того же лица: сервису передаются сведения о посещениях сайта — файлы cookie, IP-адрес, сведения о браузере и устройстве.
5.7. Данные раскрываются органам государственной власти только в случаях, прямо предусмотренных законом.
6. Данные в загружаемых Записях
6.1. Записи могут содержать персональные данные Третьих лиц — участников встреч и других людей. В отношении этих данных оператором является Пользователь, а Оператор обрабатывает их по поручению Пользователя в порядке, указанном в разделе 9 договора-оферты. Обязанности оператора перед Третьими лицами — в том числе предоставить им сведения, предусмотренные ч. 3 ст. 18 152-ФЗ, когда данные получены не от самого человека, — исполняет Пользователь.
6.2. Разделение речи по говорящим выполняется без установления личности. Голос и изображение не используются для идентификации и не обрабатываются как биометрические персональные данные.
6.3. Если Пользователь открыл доступ к своему Проекту другим пользователям, они видят Записи и Результаты обработки этого Проекта в пределах предоставленной им роли. Состав участников Проекта и их роли определяет владелец Проекта; он же отвечает за правомерность предоставления им доступа к сведениям о Третьих лицах и может закрыть этот доступ в любой момент. Оператор состав участников Проекта не изменяет и к содержимому Проекта по своей инициативе доступа не открывает.
6.4. Оператор не собирает специальные категории персональных данных (ст. 10 152-ФЗ) и не просит Пользователей их сообщать. Если такие сведения оказались в Записи, оператором в отношении них остаётся Пользователь: он отвечает за наличие оснований, предусмотренных ст. 10 и 11 152-ФЗ, а Оператор обрабатывает эти сведения только по его поручению и в том же порядке, что и остальное содержимое Записи.
7. Доступ сотрудников поддержки к Личному кабинету
7.1. Для разбора обращений и устранения неполадок уполномоченный сотрудник Оператора может получить доступ к Личному кабинету Пользователя. Каждый такой доступ фиксируется в журнале — кто, когда и к какой учётной записи обращался; доступ автоматически прекращается через 2 часа.
8. Файлы cookie
8.1. Сайт использует файлы cookie для следующих целей:
а) вход в Личный кабинет и защита учётной записи — без этих файлов cookie Сервис работать не может, поэтому они используются на основании исполнения договора, без отдельного согласия;
б) запоминание устройства, с которого вход уже подтверждён кодом, чтобы не спрашивать код при каждом входе, — если Пользователь выбрал «запомнить»;
в) статистика посещаемости сайта — только при согласии Пользователя, данном выбором «Аналитика (Яндекс Метрика)» в плашке о файлах cookie;
г) учёт рекламных переходов — только при согласии Пользователя, данном выбором «Учёт рекламных переходов» в плашке о файлах cookie.
8.2. Сам выбор Пользователя в плашке о файлах cookie тоже сохраняется в файле cookie (1 год), чтобы не спрашивать об этом при каждом посещении.
8.3. Изменить выбор в плашке о файлах cookie и отозвать согласие на статистику посещаемости и на учёт рекламных переходов можно в любой момент по ссылке «Настройки cookie» внизу любой страницы сайта. После отзыва согласия сервис веб-аналитики на сайте не работает, соответствующие файлы cookie удаляются, а сведения о рекламном переходе, сохранённые в учётной записи, уничтожаются в течение 30 дней после отзыва согласия.
8.4. Пользователь может запретить сохранение файлов cookie в настройках браузера; в этом случае вход в Личный кабинет будет недоступен.
8.5. Кроме файлов cookie, Личный кабинет сохраняет в браузере отдельные настройки интерфейса; на сервер они не передаются.
9. Сроки хранения и уничтожение
9.1. Сроки хранения указаны в разделе 2. По достижении целей обработки, истечении срока или отзыве согласия данные уничтожаются в течение 30 дней, кроме случаев, когда закон обязывает их хранить, и сведений о полученных согласиях, срок хранения которых указан в разделе 2.
9.2. Оператор делает резервные копии данных Сервиса и хранит их ограниченное время; удалённые данные исчезают из резервных копий по истечении срока хранения копии.
10. Меры защиты
10.1. Оператор выполняет требования к защите персональных данных, установленные ст. 18.1 и 19 152-ФЗ, и применяет правовые, организационные и технические меры, в том числе: шифрование канала связи с сайтом; хранение паролей в необратимо преобразованном виде; разграничение доступа сотрудников к персональным данным и журналирование их действий; ограничение числа попыток входа; автоматическую, в том числе антивирусную, проверку вложений; резервное копирование данных.
10.2. Организационные меры: назначен ответственный за организацию обработки персональных данных (п. 1.3); приняты и соблюдаются внутренние документы по вопросам обработки и защиты персональных данных; проводится внутренний контроль соответствия обработки требованиям закона и настоящей Политики; проведена оценка вреда, который может быть причинён субъектам персональных данных; работники, обрабатывающие персональные данные, ознакомлены с требованиями законодательства и внутренними документами; в Роскомнадзор направлено уведомление об обработке персональных данных (ст. 22 152-ФЗ).
10.3. Сведения о конкретных средствах обеспечения безопасности персональных данных общедоступными не являются (ч. 4 ст. 22 152-ФЗ), поэтому в Политике они не раскрываются. Субъект вправе получить сведения о способах исполнения Оператором обязанностей, установленных ст. 18.1 152-ФЗ, по запросу в порядке п. 11.2.
11. Права субъекта и как ими воспользоваться
11.1. Субъект вправе: получить сведения об обработке своих данных; потребовать уточнения, блокирования или уничтожения неполных, неточных или незаконно обрабатываемых данных; потребовать прекращения обработки своих данных (ч. 5.1 ст. 21 152-ФЗ), в том числе немедленного прекращения обработки в рекламных целях (ч. 2 ст. 15); отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
11.2. Запрос направляется на support@videohack.ru, письмом по адресу Оператора, указанному в п. 1.2, или через раздел «Поддержка» Личного кабинета — тема «Персональные данные и удаление учётной записи» доступна всем зарегистрированным Пользователям. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 14 152-ФЗ).
11.3. В разделе «Настройки» Личного кабинета Пользователь может сам изменить имя и пароль, отозвать согласие на получение рекламных сообщений (переключатель «Новости и акции»), завершить сеансы на всех устройствах и удалить учётную запись; удаление подтверждается кодом, отправленным на адрес электронной почты. Состав участников своих Проектов Пользователь меняет в самом Проекте. Отказаться от рекламных сообщений можно также по ссылке «Отписаться» в каждом рекламном письме, а изменить выбор в плашке о файлах cookie — по ссылке «Настройки cookie» внизу страницы сайта.
11.4. По запросу субъекта Оператор сообщает сведения, предусмотренные ч. 7 ст. 14 152-ФЗ: подтверждение факта обработки; правовые основания и цели обработки; применяемые способы обработки; обрабатываемые данные субъекта и источник их получения; сроки обработки и хранения; порядок осуществления прав, предусмотренных законом; сведения о лицах, которые имеют доступ к персональным данным или которым они могут быть раскрыты по договору или по закону; наименование и адрес лица, осуществляющего обработку по поручению Оператора; сведения о трансграничной передаче; сведения о способах исполнения обязанностей, установленных ст. 18.1 152-ФЗ.
12. Изменение Политики
12.1. Оператор вправе изменять Политику. Новая редакция публикуется на сайте, а уведомление о ней направляется Пользователям письмом на адрес электронной почты и показывается в Личном кабинете не позднее чем за 10 дней до её вступления в силу, кроме изменений, которых требует закон. Если новая редакция предусматривает обработку персональных данных для новых целей или в большем объёме, чем охватывает данное Пользователем согласие, такая обработка начинается только после получения нового согласия.