Политика обработки персональных данных

1. Общие положения

1.1. Политика определяет порядок обработки персональных данных при использовании monty на https://montyclip.ru. Оператор — Мухин Александр Александрович, ИНН 781718759325, плательщик налога на профессиональный доход. По вопросам данных, отзыва согласия и удаления аккаунта можно написать на info@montyclip.ru.

1.2. Политика доступна до регистрации и передачи материалов. Обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.

1.3. Политика информирует об обработке и не заменяет согласие. Когда основанием служит согласие пользователя, оно запрашивается отдельным подтверждающим действием.

2. Данные, цели и основания обработки

2.1. Для регистрации, подтверждения email, входа и восстановления доступа обрабатываются адрес электронной почты, идентификатор аккаунта, хеш пароля, сведения о подтверждении почты и сессиях. Основания — заключение и исполнение договора с пользователем, а в применимых случаях отдельно предоставленное согласие. Пароль хранится в виде криптографического хеша.

2.2. Для монтажа, правок, распознавания речи, предоставления результатов и истории проектов обрабатываются задания, сообщения с правками, загруженные видео, содержащиеся в них изображения и аудио, распознанный текст, результаты и технические параметры проектов. Эти сведения относятся к персональным данным в той мере, в которой позволяют определить человека. Основания — исполнение договора и, когда необходимо, отдельное согласие.

2.3. Для учёта покупок, токенов, оплаты и возвратов обрабатываются идентификаторы заказов и платежей, сумма, статус, дата, история операций и сведения, передаваемые платёжным провайдером. Основания — исполнение договора и предусмотренные законом обязанности. Полные реквизиты банковской карты и код безопасности Оператор не запрашивает.

2.4. Для поддержки обрабатываются адрес отправителя, содержание обращения и предоставленные для его решения сведения. Основания — рассмотрение обращения, исполнение договора и обязанности по закону.

2.5. Для защиты аккаунта, предотвращения злоупотреблений и диагностики ошибок обрабатываются IP-адрес, сведения о браузере и устройстве, время запросов, данные сессий и технические журналы. Основания — исполнение договора, согласие в необходимых случаях, а также осуществление законных интересов Оператора при условии соблюдения прав пользователя.

2.6. Для подтверждения предоставленных согласий и принятия документов сохраняются идентификатор аккаунта или заказа, дата и время, редакции документов, факт подтверждающего действия, IP-адрес и сведения о браузере. Основания — подтверждение законности обработки, заключения договора и защита прав в установленном законом порядке.

2.7. Согласие на обработку данных для работы сервиса не распространяется на рекламные рассылки. Сервис не предназначен для обработки специальных категорий персональных данных. Изображения и голоса из пользовательских видео не используются Оператором для установления личности пользователя.

3. Способы обработки и защита

3.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимом объёме, блокирование, удаление и уничтожение данных с использованием средств автоматизации; обращения могут также обрабатываться без автоматизации.

3.2. Принимаются правовые, организационные и технические меры защиты, включая разграничение доступа, проверку авторизации, защищённую передачу данных и ограничение технического доступа к материалам. Доступ предоставляется только в объёме, необходимом для соответствующей задачи.

3.3. Материалы не становятся общедоступными вследствие одной лишь загрузки в сервис. Временные технические ссылки, необходимые для обработки файла, не являются согласием пользователя на публичное распространение его персональных данных.

4. Размещение и передача данных

4.1. Основные серверы, база данных, хранилище пользовательских файлов и резервные копии сервиса размещены на территории Российской Федерации. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования к их локализации.

4.2. Для работы сервиса привлекаются поставщики инфраструктуры и хранения, электронной почты, платёжных услуг и технологий ИИ. В зависимости от функции им могут предоставляться адрес электронной почты для служебного письма, сведения о платеже либо задания и материалы для анализа, распознавания речи, монтажа и работы с музыкой. Передача ограничивается необходимым объёмом.

4.3. Для анализа и обработки видео поставщику технологий может предоставляться временный технический доступ к файлу либо передаваться необходимые фрагменты, аудио и текст в объёме, необходимом для выполнения задания пользователя.

4.4. Отдельные технологические провайдеры могут находиться за пределами Российской Федерации. Если передаваемые им материалы содержат персональные данные и передача является трансграничной, Оператор осуществляет её с соблюдением применимых требований законодательства Российской Федерации.

4.5. Передача по поручению Оператора оформляется на предусмотренных законом условиях конфиденциальности и защиты данных. В предусмотренных законом случаях данные предоставляются уполномоченным государственным органам. Оператор не продаёт персональные данные.

4.6. Информацию о лицах, которым поручена обработка данных пользователя, и о фактической передаче данных можно запросить по адресу info@montyclip.ru в порядке, предусмотренном законом.

5. Cookie и локальные данные браузера

5.1. Для сохранения входа в аккаунт используются технические файлы cookie. Они хранятся до окончания срока действия сессии или выхода из аккаунта и не используются для рекламы.

5.2. Локальное хранилище браузера может использоваться для сохранения состояния интерфейса и локальных сведений о проектах. Пользователь может удалить эти данные через настройки браузера. Отключение технических cookie может сделать вход и сохранение сессии недоступными.

5.3. Подключение необязательной аналитики или рекламных технологий требует предварительного обновления информации об обработке и, когда необходимо, отдельного согласия пользователя.

6. Сроки хранения и удаление

6.1. Данные аккаунта, пользовательские материалы, результаты и история проектов хранятся на время использования аккаунта и проектов, пока они необходимы для предоставления функций сервиса. Пользователю рекомендуется самостоятельно сохранять важные исходники и готовые ролики.

6.2. По подтверждённому запросу на удаление аккаунта либо после достижения целей обработки данные, для которых отсутствует иное законное основание хранения, удаляются или уничтожаются в срок не более 30 дней, если законом не установлен иной срок. При отзыве согласия применяются установленные законом сроки и основания прекращения обработки.

6.3. Если немедленное уничтожение технически невозможно, данные блокируются и уничтожаются в срок, предусмотренный законом. Резервные копии не используются для возобновления прекращённой обработки; восстановление из копии должно учитывать ранее подтверждённые запросы на удаление.

6.4. Платёжные и налоговые сведения, а также подтверждения юридически значимых действий могут сохраняться после удаления аккаунта в течение сроков, необходимых для исполнения обязанностей по закону или защиты прав. Объём сохраняемых данных ограничивается соответствующей целью.

6.5. Технические журналы и сведения о сессиях хранятся не дольше, чем необходимо для безопасности и диагностики. При прекращении соответствующей цели они удаляются или обезличиваются, если закон не требует иного.

7. Права пользователя и обращения

7.1. Пользователь вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отзывать согласие, обжаловать действия Оператора в Роскомнадзор или суд и осуществлять иные предусмотренные законом права.

7.2. Для реализации прав, удаления аккаунта или отзыва согласия необходимо обратиться на info@montyclip.ru, по возможности с адреса, связанного с аккаунтом. Следует указать суть запроса и данные, позволяющие найти аккаунт. Пароль и реквизиты карты сообщать не нужно.

7.3. При необходимости Оператор запрашивает минимальные сведения для подтверждения принадлежности аккаунта. Обращения рассматриваются в сроки и порядке, установленные законодательством Российской Федерации.

7.4. Отзыв согласия не влияет на законность обработки до его получения. Дальнейшая обработка возможна только при наличии иного законного основания; если необходимая для функции обработка должна прекратиться, соответствующая функция становится недоступной.

7.5. Политика обновляется при изменении процессов обработки или требований закона. Актуальная редакция публикуется с датой. Изменение Политики само по себе не расширяет ранее предоставленное согласие.