Политика конфиденциальности

Редакция 1. Дата вступления в силу:

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») описывает, как ИП Королев (IE Korolev), ИИН 780618050523 (далее — «Оператор»), обрабатывает и защищает персональные данные пользователей сервиса videocut.kz (далее — «Сервис»).

Обработка персональных данных осуществляется в соответствии с Законом Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (далее — «Закон») и иными нормативными правовыми актами Республики Казахстан.

Основные термины используются в значениях, установленных Законом: субъект персональных данных — физическое лицо, к которому относятся персональные данные; оператор — лицо, осуществляющее сбор, обработку и защиту персональных данных; третье лицо — лицо, не являющееся субъектом, собственником или оператором, но участвующее в обработке по их поручению.

Оператор выступает одновременно собственником и оператором базы, содержащей персональные данные.

2. Какие персональные данные собираются

Оператор собирает минимально необходимый объём данных:

• при регистрации: адрес электронной почты, имя (по желанию пользователя);
• при оформлении заказа: публичная ссылка на видео, передаваемое в обработку;
• автоматически: IP-адрес, тип и версия браузера, cookies, журналы обращений к Сервису, дата и время действий пользователя;
• подтверждение согласия: дата, время и IP-адрес, с которого было дано согласие на обработку персональных данных;
• при обращении в чат поддержки: текст сообщения, написанный пользователем.

Оператор не собирает персональные данные особой категории (о расовом и этническом происхождении, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), не запрашивает копии документов, удостоверяющих личность, пароли от сторонних аккаунтов и реквизиты платёжных карт.

3. Цели обработки

• регистрация и аутентификация пользователя в Сервисе;
• оказание услуги автоматической нарезки видео и предоставление результата;
• связь с пользователем по вопросам заказов и технической поддержки;
• обеспечение информационной безопасности и работоспособности Сервиса, предотвращение злоупотреблений;
• исполнение обязанностей, предусмотренных законодательством Республики Казахстан.

Персональные данные не используются для автоматического принятия решений, порождающих юридические последствия для субъекта.

4. Правовые основания и согласие

Обработка осуществляется на основании согласия субъекта персональных данных, а также в целях исполнения договора, стороной которого является субъект (публичной оферты Оператора).

Согласие даётся пользователем явно и добровольно — путём проставления отметки в поле «Я согласен на обработку персональных данных» при регистрации в Сервисе. Оператор фиксирует дату, время и IP-адрес дачи согласия.

Отзыв согласия. Субъект вправе в любой момент отозвать согласие, направив обращение на адрес info@videocut.kz. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные, за исключением случаев, когда их хранение прямо предусмотрено законодательством Республики Казахстан. Отзыв согласия делает дальнейшее оказание услуг через Сервис невозможным.

5. Место хранения данных

В соответствии с требованиями Закона база, содержащая персональные данные, размещается и хранится на территории Республики Казахстан — на сервере, арендованном Оператором у хостинг-провайдера в Республике Казахстан.

Если пользователь находится за пределами Республики Казахстан, размещение его персональных данных на сервере Оператора является их трансграничной передачей на территорию Республики Казахстан. Регистрируясь в Сервисе и оформляя заявку, пользователь даёт согласие на такую передачу и на обработку персональных данных для целей оказания услуг.

6. Передача третьим лицам и трансграничная передача

Для автоматической обработки видео Сервис привлекает внешние сервисы (поставщиков технологических услуг), действующие по поручению Оператора. При обработке заказа переданная пользователем ссылка на видео и технические данные заказа направляются таким сервисам, в том числе за пределы Республики Казахстан (трансграничная передача персональных данных).

Такая передача осуществляется с согласия пользователя, которое даётся при регистрации в Сервисе. Без этого согласия оказание услуг невозможно. Оператор привлекает только те внешние сервисы, которые обеспечивают защиту передаваемых данных, и передаёт им минимально необходимый объём сведений.

Отдельно, вне обработки заказов, технические данные о посещении сайта передаются сервисам статистики посещаемости — в том числе за пределы Республики Казахстан. Состав таких данных и порядок отказа от них описаны в разделе 7.

В иных случаях Оператор не передаёт персональные данные третьим лицам, за исключением передачи государственным органам Республики Казахстан по основаниям и в порядке, установленным законодательством.

6.1. Чат поддержки

В Сервисе может работать чат поддержки, отвечающий на вопросы об устройстве Сервиса автоматически. При отправке сообщения в чат текст вопроса и сведения об остатке Минут на балансе пользователя передаются внешнему сервису обработки текста, в том числе за пределы Республики Казахстан. Иные персональные данные, а также сведения о конкретных Заказах и платежах в чат не передаются: вопросы, касающиеся конкретного Заказа или платежа, передаются сотруднику Оператора.

Использование чата не является обязательным: отказ от него не влияет на возможность оформления Заказов и получения услуг. Согласие на передачу, указанную в настоящем пункте, даётся пользователем путём отправки сообщения в чат и может быть отозвано прекращением его использования.

Оператор рекомендует не указывать в тексте сообщения персональные данные, не требующиеся для ответа на вопрос.

7. Cookies и статистика посещаемости

Сервис использует технические cookies, необходимые для авторизации (сессия), выбора языка интерфейса, темы оформления и защиты от CSRF-атак.

Источник перехода. Сервис запоминает в собственных cookies, с какой ссылки вы к нам пришли: метки рекламной кампании из адреса страницы и домен сайта, с которого был переход. Это нужно Оператору, чтобы понимать, какая реклама работает. Сведения не передаются третьим лицам и не используются для показа вам рекламы. IP-адрес, полный адрес страницы и путь на стороннем сайте для этой цели не сохраняются. Срок хранения cookies — 90 дней; при регистрации сведения переносятся в вашу учётную запись и удаляются вместе с ней.

Кроме того, Сервис использует аналитические cookies сторонних сервисов статистики посещаемости — Яндекс.Метрика (Yandex) и Google Analytics (Google LLC, США). Они дают Оператору обезличенную статистику: число посетителей, источники переходов, просмотренные страницы, тип устройства. Этим сервисам передаются IP-адрес, сведения о браузере и устройстве, адреса просмотренных страниц и идентификатор cookie; такая передача является трансграничной (раздел 6). Запись действий пользователя на странице — движений мыши и ввода в поля форм (Вебвизор и аналогичные средства) — не включена.

Рекламные cookies третьих сторон Сервисом не применяются, данные рекламным сетям не передаются.

Аналитические cookies включаются только с согласия пользователя. При первом посещении Сервис показывает запрос выбора; до нажатия кнопки «Принять статистику» счётчики не загружаются и никакие данные в Яндекс.Метрику и Google Analytics не передаются. Выбор запоминается на один год в технической cookie cookie_consent.

Отозвать согласие можно в любой момент ссылкой «Настройки cookies» в подвале любой страницы — после выбора «Только необходимые» счётчики перестают загружаться. Дополнительно доступны официальные средства отказа самих сервисов: браузерное дополнение «Блокировщик Яндекс.Метрики» и Google Analytics Opt-out Browser Add-on.

Технические cookies отключаются в настройках браузера — при этом вход в личный кабинет станет невозможен.

8. Срок хранения и уничтожение

Персональные данные хранятся в течение срока использования Сервиса и далее — в течение срока, установленного законодательством Республики Казахстан для документов, связанных с оказанием услуг.

Персональные данные уничтожаются Оператором в случаях, предусмотренных Законом: по достижении целей обработки, при отзыве согласия субъекта, по требованию субъекта, а также при выявлении неправомерной обработки. Уничтожение производится в сроки, установленные Законом, с уведомлением субъекта.

Загруженное пользователем исходное видео хранится на сервере Оператора, расположенном на территории Республики Казахстан, в течение срока хранения результата обработки, установленного публичной офертой, после чего удаляется без возможности восстановления. Если Заказ отменён, не выполнен или отклонён, исходное видео удаляется без возможности восстановления после завершения Заказа, не дожидаясь указанного срока. Основание обработки — исполнение договора. Гарантия наличия прав на исходное видео и на изображения лиц, содержащиеся в нём, лежит на пользователе в соответствии с публичной офертой.

Если пользователь выбрал для обработки фрагмент записи, исходное видео скачивается целиком — это необходимо для выделения фрагмента, — и сразу после выделения фрагмента всё, кроме него, удаляется без возможности восстановления. Дальнейшие хранение и обработка касаются только выбранного фрагмента, в сроки, указанные выше.

Расшифровка речи и служебные решения обработки (распознанный текст с отметками времени, выбранные фрагменты, параметры оформления) хранятся 90 календарных дней с даты размещения результата обработки, после чего удаляются. Более длительный по сравнению с результатом обработки срок необходим для рассмотрения претензий пользователя к качеству услуги: без этих сведений проверить обоснованность претензии невозможно. Само исходное видео этим сроком не продлевается и удаляется вместе с результатом обработки.

Обработка загруженного видео и производных от него материалов может осуществляться с использованием вычислительных мощностей, расположенных за пределами Республики Казахстан. Персональные данные пользователя при этом за пределы Республики Казахстан не передаются и хранятся на территории Республики Казахстан.

9. Меры защиты

Оператор принимает организационные и технические меры защиты персональных данных от неправомерного доступа, изменения, распространения и уничтожения:

• шифрование соединения (HTTPS/TLS) при передаче данных;
• хранение паролей исключительно в виде необратимых хешей;
• разграничение прав доступа; доступ к данным имеет только Оператор;
• защита от CSRF- и XSS-атак, SQL-инъекций на уровне платформы;
• ведение журналов доступа и регулярное резервное копирование.

10. Права субъекта персональных данных

В соответствии с Законом субъект вправе:

• знать о наличии у Оператора своих персональных данных и получить к ним доступ;
• требовать изменения, дополнения, блокирования или уничтожения своих данных, если они неполны, недостоверны, устарели или получены неправомерно;
• отозвать согласие на обработку;
• требовать от Оператора разъяснения условий обработки;
• защищать свои права и законные интересы, в том числе обжаловать действия Оператора в уполномоченный орган в сфере защиты персональных данных Республики Казахстан или в судебном порядке.

Обращения направляются на info@videocut.kz. Оператор рассматривает обращение и даёт ответ в сроки, установленные Законом.

11. Данные несовершеннолетних

Сервис не предназначен для лиц младше 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. При выявлении таких данных они уничтожаются.

12. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на этой странице с указанием даты вступления в силу. Существенные изменения доводятся до пользователей по электронной почте.

13. Реквизиты Оператора

ИП Королев (IE Korolev), ИИН 780618050523
Казахстан, Алматинская обл., Талгарский р-н, с. Бесагаш
Email: info@videocut.kz, тел.: +7 777 347 87 17

Полные реквизиты — на странице Контакты и реквизиты.