Политика в отношении обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Ленивиным Савелием Сергеевичем, ИНН 732709897304, ОГРНИП 317732500050475, адрес: 432048, Ульяновская обл., г. Ульяновск, ул. Университетская Набережная, д. 13, кв. 30, далее — «Оператор».
Политика применяется к сайту https://montazhai.ru, Telegram-боту @montazherbot и связанной с ними инфраструктуре Сервиса.
Контакт по вопросам персональных данных: support@montazhai.ru.
1. Общие положения
1.1. Оператор осуществляет обработку персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами.
1.2. Настоящая Политика размещается в свободном доступе по адресу https://montazhai.ru/p.
1.3. Согласие на обработку персональных данных, когда оно требуется, оформляется отдельно от иных документов и действий Пользователя.
1.4. Согласие на рекламные сообщения оформляется отдельно и добровольно.
1.5. Сайт montazhai.ru является информационной страницей: на нем нет регистрации, личного кабинета, загрузки файлов и оплаты. Все действия Пользователя в Сервисе совершаются в Боте.
2. Категории субъектов
Оператор может обрабатывать данные:
- посетителей Сайта;
- пользователей Сервиса и Бота;
- покупателей платных Пакетов;
- лиц, обращающихся в поддержку;
- физических лиц, чьи изображения, голоса или иные сведения содержатся в Пользовательском контенте, загруженном Пользователем.
3. Перечень обрабатываемых данных
В зависимости от способа использования Сервиса Оператор может обрабатывать:
3.1. Учетные и контактные данные
- имя, фамилия — если предоставлены;
- адрес электронной почты;
- номер телефона — если предоставлен;
- Telegram user ID;
- username, имя и иные общедоступные данные профиля Telegram, которые Telegram передает Боту в рамках стандартного API.
3.2. Технические данные
- IP-адрес;
- дата и время запросов;
- тип браузера, устройства и операционной системы;
- cookies и аналогичные идентификаторы;
- технические логи, идентификаторы сессий и Заданий;
- сведения о действиях в Сервисе, необходимые для безопасности и учета оказанных операций.
3.3. Платежные данные
- факт, дата и сумма платежа;
- идентификатор платежа;
- купленный Пакет и начисленные/списанные Кредиты.
Полные реквизиты банковской карты Оператор не обрабатывает, если они вводятся непосредственно на стороне платежного провайдера.
3.4. Пользовательский контент
- загружаемые видео, аудио, изображения, тексты и иные файлы;
- содержащиеся в них изображение и голос;
- автоматически сформированные транскрипты, субтитры, таймкоды, технические метаданные;
- сведения, содержащиеся в запросах Пользователя к Сервису.
3.5. Оператор не использует изображение или голос для установления личности Пользователя. Пока такая функция не используется, изображение и голос в файлах не обрабатываются Оператором в целях биометрической идентификации. Если в будущем Сервис начнет устанавливать или подтверждать личность по физиологическим или биологическим характеристикам, до запуска такого функционала должен быть внедрен отдельный режим обработки биометрических персональных данных и соответствующие согласия в предусмотренной законом форме.
3.6. Оператор не требует от Пользователя предоставления специальных категорий персональных данных. Пользователю не следует загружать сведения о здоровье, политических, религиозных и иных специальных категориях данных, если это не требуется для конкретной законной цели и не обеспечено надлежащим правовым основанием.
4. Цели и правовые основания обработки
4.1. Регистрация, учетная запись и предоставление Сервиса
Цель: идентификация учетной записи, выполнение Заданий, учет Кредитов, выдача Результатов, поддержка Пользователя.
Правовое основание: исполнение договора и/или действия по инициативе субъекта до заключения договора; в необходимых случаях — отдельное согласие.
4.2. Прием оплаты и выполнение требований законодательства
Цель: учет платежей, выдача кассовых чеков, бухгалтерский и налоговый учет, возвраты.
Правовое основание: исполнение договора и выполнение обязанностей, установленных законом.
4.3. Обработка Пользовательского контента
Цель: автоматизированный монтаж, транскрибация, создание субтитров, обработка аудио/видео и иные функции, выбранные Пользователем.
Правовое основание: исполнение договора и отдельное согласие в части, в которой оно необходимо.
4.4. Безопасность и предотвращение злоупотреблений
Цель: защита учетных записей, расследование технических инцидентов, предотвращение мошенничества и нарушения правил.
Правовое основание: законные интересы Оператора при условии соблюдения прав субъектов и/или исполнение договора.
4.5. Рекламные и маркетинговые сообщения
Цель: направление предложений, новостей, акций и информации о продуктах.
Правовое основание: отдельное предварительное согласие Пользователя. Отказ от рекламы не влияет на возможность пользоваться основным Сервисом.
5. Операции с персональными данными
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.
6. Пользовательский контент и данные третьих лиц
6.1. Пользователь может загружать файлы, содержащие данные иных физических лиц.
6.2. Загружая такие материалы, Пользователь подтверждает наличие законного основания для их передачи и обработки в Сервисе, включая необходимые согласия правообладателей и субъектов персональных данных, если они требуются законом.
6.3. Оператор обрабатывает такой контент исключительно для выполнения Задания Пользователя, обеспечения работы Сервиса, безопасности и урегулирования обращений и не использует его для самостоятельного определения личности изображенных лиц.
6.4. Пользовательский контент не используется для обучения моделей, рекламы Исполнителя или публикации в портфолио без отдельного согласия.
7. Место хранения данных
7.1. На дату настоящей редакции инфраструктура Сервиса — приём файлов Пользователя, их обработка, база данных учетных записей и хранение результатов, а также сайт montazhai.ru — размещена на территории Российской Федерации.
7.2. База данных, используемая при сборе персональных данных граждан Российской Федерации, находится на территории Российской Федерации, как этого требует часть 5 статьи 18 Федерального закона № 152-ФЗ.
7.3. Сведения о фактическом месте размещения раскрываются в настоящем разделе и обновляются при изменении инфраструктуры. Дата действующей редакции указана в начале документа.
8. Передача обработчикам и третьим лицам
8.1. Для предоставления Сервиса Оператор может поручать обработку данных технологическим партнерам. Актуальный перечень:
- хостинг и хранение данных: на территории Российской Федерации;
- Telegram: платформа Telegram Messenger, используемая Пользователем для взаимодействия с Ботом. Оператор получает от Telegram данные профиля в объеме стандартного Bot API и не определяет условия обработки данных самой платформой;
- платежный провайдер: ООО «Клаудпэйментс», ИНН 7708806062 — приём платежей по банковским картам; ООО «АТОЛ», ИНН 5010051677 — формирование кассовых чеков по 54-ФЗ через сервис «АТОЛ Онлайн», ему передаются сумма покупки и адрес электронной почты покупателя;
- обработка текста моделью искусственного интеллекта: Anthropic PBC (США).
8.2. Оператор передает каждому обработчику только тот объем данных, который необходим для соответствующей функции, и предусматривает договорные требования о конфиденциальности и безопасности в случаях, предусмотренных законом.
8.3. Передача государственным органам осуществляется только при наличии законного основания и в установленном порядке.
9. Трансграничная передача
9.1. Серверы Оператора расположены на территории Российской Федерации (пункт 7.1), поэтому размещение и обработка данных на них трансграничной передачей не являются. Трансграничная передача происходит только в объеме, описанном в пункте 9.3.
9.2. Загруженные Пользователем видео- и аудиофайлы за пределы инфраструктуры Оператора не передаются и обрабатываются на серверах Оператора.
9.3. Для отдельных функций Сервиса Оператор передает иностранному провайдеру (Anthropic PBC (США)) текстовую расшифровку речи. Видео, аудио, изображения, а также контактные и платежные данные Пользователя такому провайдеру не передаются. Соединенные Штаты Америки к государствам, обеспечивающим адекватную защиту, не отнесены, поэтому такая передача осуществляется в порядке, предусмотренном для передачи на территорию государств, не обеспечивающих адекватной защиты.
9.4. До начала трансграничной передачи Оператор выполняет требования законодательства Российской Федерации, включая направление уполномоченному органу отдельного уведомления о трансграничной передаче персональных данных и оценку получателя в случаях, когда они предусмотрены законом.
9.5. Само по себе размещение настоящего пункта в Политике не заменяет уведомления Роскомнадзора и иных обязательных действий Оператора.
9.6. Объем трансграничной обработки Оператор сокращает по мере развития Сервиса: если функцию можно выполнить без передачи персональных данных иностранному провайдеру, такая конфигурация является предпочтительной.
10. Cookies и локальное хранилище
10.1. Сайт montazhai.ru не устанавливает аналитических и рекламных cookies и не подключает счетчики веб-аналитики, рекламные пиксели и иные сторонние трекеры. Шрифты и другие ресурсы Сайт отдает со своего домена, поэтому при открытии страниц запросы к сторонним сервисам не выполняются.
10.2. Веб-сервер ведет технические журналы обращений — IP-адрес, дата и время запроса, запрошенный адрес, тип браузера. Они необходимы для работы и безопасности Сайта.
10.3. Поскольку необязательные cookies не используются, cookie-баннер на Сайте не применяется. Если в дальнейшем будут подключены аналитические или маркетинговые cookies, они не будут устанавливаться до активного согласия Пользователя, а баннер согласия должен позволять как принять их, так и отказаться; отказ не должен блокировать функциональность Сайта.
11. Сроки хранения
11.1. Данные учетной записи — в течение срока действия договора/учетной записи и до 3 лет после прекращения отношений, если более длительное хранение не требуется законом или для защиты прав Оператора.
11.2. Финансовые и платежные документы — в сроки, установленные налоговым, бухгалтерским и иным обязательным законодательством.
11.3. Технические логи и сведения о совершенных операциях — до 3 лет, если меньший срок не достаточен для безопасности, разрешения споров и учета оказанных услуг.
11.4. Исходные и готовые медиафайлы — 30 календарных дней после выполнения Задания либо иной явно раскрытый в интерфейсе срок, после чего удаляются из рабочего хранилища, если отсутствует законное основание для дальнейшего хранения.
11.5. Данные для рекламной рассылки — до отзыва согласия либо окончания срока, указанного в отдельном согласии.
11.6. Данные о факте и версии предоставленного согласия могут храниться в течение срока, необходимого для подтверждения законности обработки и защиты прав Оператора.
12. Права субъекта персональных данных
Субъект вправе:
- получить сведения об обработке его персональных данных;
- потребовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований;
- отозвать согласие, если обработка основана на согласии;
- отказаться от рекламных сообщений;
- обжаловать действия Оператора в Роскомнадзор или суд.
Запрос направляется на support@montazhai.ru. Оператор рассматривает запросы в сроки, установленные законодательством.
13. Защита данных
13.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.
13.2. К таким мерам относятся разграничение прав доступа, защита учетных записей, использование защищенных соединений, резервирование и журналирование в необходимом объеме, контроль доступа сотрудников/подрядчиков, удаление данных по окончании установленных сроков и процедуры реагирования на инциденты.
14. Уведомление Роскомнадзора
14.1. До начала обработки Оператор выполняет обязанности по уведомлению Роскомнадзора в случаях и порядке, предусмотренных статьей 22 Федерального закона № 152-ФЗ.
14.2. При запуске montazhai.ru Оператор должен проверить, охватывает ли ранее поданное уведомление новые цели, категории субъектов, категории данных, способы обработки, информационные системы и адреса размещения баз. При необходимости направляется уведомление об изменении сведений.
14.3. Если осуществляется трансграничная передача, соответствующее уведомление подается отдельно в предусмотренном законом порядке.
15. Изменение Политики
15.1. Оператор вправе изменять Политику при изменении Сервиса или законодательства.
15.2. Актуальная редакция всегда размещается по адресу https://montazhai.ru/p с указанием даты редакции.
16. Реквизиты Оператора
Индивидуальный предприниматель Ленивин Савелий Сергеевич
ИНН: 732709897304
ОГРНИП: 317732500050475
Адрес: 432048, Ульяновская обл., г. Ульяновск, ул. Университетская Набережная, д. 13, кв. 30
Сайт: https://montazhai.ru
E-mail: support@montazhai.ru