Политика обработки персональных данных

Редакция от 28 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок и условия обработки персональных данных пользователей сайта https://airezko.ru и сервиса «REZKO», а также меры по обеспечению их безопасности.

1.2. Оператором персональных данных является Индивидуальный предприниматель Тарасова Анастасия Николаевна, ИНН 110605426876, ОГРНИП 324460000047518, адрес: 307562, Россия, Курская обл., г. Железногорск, мкр. Хуторской, ул. Цветочная, д. 11 (далее — «Оператор»). Ответственным за организацию обработки персональных данных является Оператор лично.

1.3. Политика является общедоступным документом и размещена по адресу https://airezko.ru/legal/privacy (ч. 2 ст. 18.1 Закона).

1.4. Основные понятия (персональные данные, обработка, оператор, трансграничная передача и др.) используются в значении, установленном ст. 3 Закона.

2. Категории субъектов и перечень данных

2.1. Пользователи Сайта и Сервиса:

• адрес электронной почты, имя (псевдоним), хэш пароля (сам пароль Оператор не хранит);
• при входе через внешние сервисы — идентификатор, имя и аватар, адрес электронной почты, предоставленные VK ID, Яндекс ID, Mail.ru, Google или Telegram с разрешения Пользователя;
• сведения о тарифе, балансе минут, платежах и операциях;
• технические данные: IP-адрес, сведения о браузере и устройстве, дата и время входа, идентификатор сессии, данные cookie и локального хранилища браузера;
• содержание обращений в поддержку;
• для участников партнёрской программы — реквизиты для выплаты и сведения о налоговом статусе.

2.2. Представители Заказчиков — юридических лиц и индивидуальных предпринимателей: фамилия, имя, отчество, должность, контактные данные, реквизиты организации.

2.3. Лица, изображения и голоса которых содержатся в Исходном материале. Эти данные обрабатываются по поручению Пользователя (ч. 3 ст. 6 Закона), исключительно для оказания услуги обработки видео. Оператор не определяет состав таких данных, не использует их в собственных целях и не осуществляет биометрическую идентификацию: распознавание лиц применяется только для определения положения лица в кадре при кадрировании, без установления личности. Обязанность получить согласие таких лиц или иметь иное законное основание лежит на Пользователе.

2.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья и т. п.) и биометрические персональные данные в смысле ст. 11 Закона.

3. Цели и правовые основания обработки

Цель	Данные	Основание
Регистрация, идентификация и авторизация, ведение аккаунта	e-mail, имя, хэш пароля, данные внешних сервисов, IP, данные сессии	согласие (п. 1 ч. 1 ст. 6); исполнение договора (п. 5 ч. 1 ст. 6)
Оказание услуг обработки видео, хранение результатов	данные аккаунта; содержимое Исходного материала	исполнение договора; поручение Пользователя
Приём оплаты, учёт, выдача чеков и закрывающих документов	e-mail, данные платежей, реквизиты	исполнение договора; исполнение обязанностей по налоговому и бухгалтерскому законодательству (п. 2 ч. 1 ст. 6)
Поддержка, рассмотрение обращений и претензий	e-mail, имя, содержание обращений	исполнение договора; законные интересы Оператора
Обеспечение безопасности, предотвращение злоупотреблений	IP, технические данные, журналы событий	законные интересы Оператора (п. 7 ч. 1 ст. 6)
Партнёрская программа	данные аккаунта, реквизиты, налоговый статус	исполнение договора; законодательство
Сервисные уведомления	e-mail, идентификатор в мессенджере	исполнение договора

3.2. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его персональных данных (ст. 16 Закона). Автоматизированный выбор фрагментов видео относится к содержанию услуги и не является таким решением.

4. Порядок и условия обработки

4.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных, с использованием средств автоматизации и без них.

4.2. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).

4.3. Оператор поручает обработку или предоставляет доступ к данным следующим лицам в объёме, необходимом для указанных целей, на основании договоров, обязывающих их соблюдать конфиденциальность и требования Закона:

• провайдеру хостинга (размещение серверов Сервиса);
• ООО «Яндекс.Облако» — распознавание речи (SpeechKit): передаётся аудиодорожка Исходного материала;
• поставщикам языковых моделей через совместимый программный интерфейс — для выбора фрагментов и составления заголовков: передаётся текст расшифровки речи без данных аккаунта Пользователя;
• сервисам получения видео со сторонних площадок — передаётся ссылка, указанная Пользователем;
• банку и платёжным сервисам, оператору фискальных данных — данные о платежах;
• сервисам авторизации (VK, Яндекс, Mail.ru, Google, Telegram) — в объёме, необходимом для входа, по выбору Пользователя.

4.4. Трансграничная передача. Поставщики языковых моделей и отдельные сервисы получения видео могут находиться за пределами Российской Федерации, в том числе в государствах, не обеспечивающих адекватную защиту прав субъектов персональных данных. Таким лицам передаётся только текст расшифровки речи или ссылка на видео, без адреса электронной почты, имени и иных данных аккаунта Пользователя. Трансграничная передача осуществляется после направления уведомления в Роскомнадзор в соответствии со ст. 12 Закона. Пользователь, не желающий такой передачи, должен воздержаться от загрузки материалов, содержащих персональные данные.

4.5. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы.

4.6. Персональные данные предоставляются органам государственной власти только по основаниям и в порядке, предусмотренным законодательством.

5. Сроки обработки и хранения

• данные аккаунта — до удаления аккаунта или отзыва согласия, но не дольше 3 лет с последней активности;
• исходные видеофайлы — удаляются автоматически, как правило, в течение 24 часов после завершения обработки (срок может быть изменён Оператором, но не превышает 30 дней);
• результаты обработки (клипы, расшифровки) — до их удаления Пользователем или удаления аккаунта;
• сведения о платежах и первичные учётные документы — в течение сроков, установленных налоговым и бухгалтерским законодательством (не менее 5 лет);
• технические журналы — не более 12 месяцев.

5.2. По достижении целей обработки или при отзыве согласия данные уничтожаются или обезличиваются в течение 30 дней, если иное не предусмотрено законом или договором.

6. Права субъекта персональных данных

6.1. Субъект вправе: получать сведения об обработке своих данных (ст. 14 Закона); требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.

6.2. Запрос направляется по электронной почте tatardesign.1@gmail.com, через службу поддержки @managerta, через раздел поддержки в Личном кабинете либо почтовым отправлением по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (адрес электронной почты аккаунта), и подпись (для письменного запроса). Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта.

6.3. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва. После отзыва Оператор вправе продолжить обработку при наличии иных оснований, предусмотренных Законом (например, для исполнения договора или требований законодательства).

7. Меры по обеспечению безопасности

7.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:

• шифрование соединения (HTTPS/TLS) при передаче данных;
• хранение паролей только в виде стойкого криптографического хэша;
• разграничение прав доступа сотрудников и журналирование их действий в административном разделе;
• ограничение сетевого доступа к серверам и базам данных, регулярное резервное копирование;
• автоматическое удаление исходных видео после обработки;
• ознакомление лиц, допущенных к обработке, с требованиями законодательства и настоящей Политики.

7.2. При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в сроки и порядке, предусмотренные ч. 3.1 ст. 21 Закона.

8. Cookie

8.1. Сайт использует cookie и локальное хранилище браузера в соответствии с Политикой cookie: https://airezko.ru/legal/cookies.

9. Подключённые площадки: YouTube и VK

9.1. Пользователь может по своему выбору подключить к Сервису свой канал YouTube или страницу и сообщества VK, чтобы Сервис публиковал выбранные им клипы и показывал их статистику. Подключение необязательно: без него Сервис работает полностью, кроме автопубликации.

9.2. Какие данные Google мы получаем. При подключении YouTube Сервис запрашивает через YouTube API Services только два разрешения: загрузку видео на канал Пользователя (youtube.upload) и чтение сведений о канале и опубликованных видео (youtube.readonly). Мы получаем идентификатор и название канала, а также число просмотров, лайков и комментариев у роликов, которые Сервис опубликовал по поручению Пользователя.

9.3. Как мы их используем. Данные используются только для того, чтобы по команде Пользователя загрузить выбранный им клип в назначенное им время и показать Пользователю статистику этого клипа. Мы не используем данные Google для рекламы, не продаём и не передаём их третьим лицам, не используем их для обучения моделей ИИ и не позволяем людям читать их, кроме случаев, когда Пользователь сам просит поддержку разобраться с ошибкой, этого требует безопасность или закон.

9.4. Использование и передача Сервисом информации, полученной через API Google, соответствуют Политике в отношении пользовательских данных сервисов Google API, включая требования об ограниченном использовании (Limited Use).

9.5. Хранение и удаление. Ключи доступа (OAuth-токены) хранятся на сервере Сервиса в зашифрованном виде. Пользователь может в любой момент отключить площадку в разделе «Календарь → Площадки» — ключи удаляются сразу. Отозвать доступ можно и на стороне Google: myaccount.google.com/permissions. Статистика опубликованных клипов удаляется вместе с аккаунтом Пользователя.

9.6. Используя публикацию на YouTube, Пользователь соглашается с Условиями использования YouTube. Обработка данных компанией Google регулируется Политикой конфиденциальности Google.

9.7. VK. При подключении VK Сервис получает идентификатор и имя Пользователя, список сообществ, где он администратор, и разрешение загружать видео и публиковать записи от имени Пользователя или его сообщества. Эти данные используются только для публикации выбранных Пользователем клипов и показа их статистики, хранятся в зашифрованном виде и удаляются при отключении площадки. Отозвать доступ можно также в настройках VK ID: id.vk.com.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в ней.

10.2. По вопросам обработки персональных данных обращайтесь по электронной почте tatardesign.1@gmail.com, через службу поддержки @managerta, через раздел поддержки в Личном кабинете.

Privacy Policy — English summary