Оператор персональных данных:
Оператор зарегистрирован в Реестре операторов, осуществляющих обработку персональных данных (уведомление направлено в Роскомнадзор в соответствии со ст. 22 ФЗ-152).
Политика общедоступна и размещена по адресу perevideo.ru/privacy.
2.1. Сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, доступных в сети Интернет по адресу perevideo.ru и на всех его поддоменах.
2.2. Сервис — программно-аппаратный комплекс на Сайте, обеспечивающий AI-дубляж видеоматериалов на иностранные языки.
2.3. Оператор — ИП Смирнов С. К., самостоятельно организующий и осуществляющий обработку персональных данных, определяющий цели обработки, состав обрабатываемых данных и совершаемые с ними операции.
2.4. Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Субъекту ПД).
2.5. Субъект ПД — физическое лицо, к которому относятся соответствующие персональные данные.
2.6. Пользователь — физическое лицо, посещающее Сайт и/или использующее Сервис.
2.7. Зарегистрированный пользователь — Пользователь, создавший учётную запись на Сайте.
2.8. Подписчик — Зарегистрированный пользователь, оформивший платную подписку на Сервис.
2.9. Обработка ПД — любое действие или совокупность действий, совершаемых с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.10. Автоматизированная обработка ПД — обработка ПД с помощью средств вычислительной техники.
2.11. Распространение ПД — действия, направленные на раскрытие ПД неопределённому кругу лиц.
2.12. Предоставление ПД — действия, направленные на раскрытие ПД определённому лицу или определённому кругу лиц.
2.13. Обезличивание ПД — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПД конкретному Субъекту.
2.14. Блокирование ПД — временное прекращение обработки ПД (за исключением случаев, когда обработка необходима для уточнения ПД).
2.15. Уничтожение ПД — действия, в результате которых становится невозможным восстановить содержание ПД в информационной системе и/или в результате которых уничтожаются материальные носители ПД.
2.16. Трансграничная передача ПД — передача ПД на территорию иностранного государства иностранному физическому или юридическому лицу.
2.17. Информационная система персональных данных (ИСПД) — совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств.
2.18. Инцидент — неправомерная или случайная передача (предоставление, распространение, доступ), а также иные неправомерные действия в отношении ПД, повлёкшие нарушение прав субъектов ПД (ПП РФ № 1168 от 13.07.2023).
2.19. Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на компьютере Пользователя.
2.20. Пиксельный счётчик (web-маяк) — небольшой фрагмент кода в HTML-страницах Сайта, позволяющий аналитическим и рекламным системам регистрировать факт посещения страницы и собирать обезличенные данные о Пользователе.
Обработка ПД осуществляется Оператором на следующих основаниях:
В соответствии с требованиями ст. 18.1 ч. 2 ФЗ-152, ниже для каждой цели обработки приведены: категории субъектов ПД, категории ПД, способы обработки, срок обработки и хранения, порядок уничтожения.
Категории субъектов: Пользователи, проходящие регистрацию на Сайте.
Категории ПД: адрес электронной почты, пароль (в виде криптографического хеша), идентификатор учётной записи, дата и время регистрации, IP-адрес регистрации.
Способы обработки: автоматизированный сбор через форму регистрации, запись в базу данных, хранение, использование для аутентификации, уточнение по запросу субъекта, удаление по запросу субъекта или по истечении срока.
Срок обработки и хранения: до момента удаления учётной записи Пользователем или по истечении 3 (трёх) лет с момента последней авторизации в учётной записи (Гражданский кодекс РФ, общий срок исковой давности).
Порядок уничтожения: автоматическое удаление из базы данных при удалении учётной записи или по истечении срока. Резервные копии перезаписываются циклически с периодом не более 90 дней.
Категории субъектов: Зарегистрированные пользователи и Подписчики.
Категории ПД: идентификатор учётной записи Пользователя; метаданные обработки (выбранные языки, длительность, статус задачи). Загружаемые Пользователем видеофайлы и аудиодорожки не относятся к персональным данным Пользователя — это контент, добровольно предоставляемый Пользователем для оказания услуги.
Способы обработки: автоматизированный приём через веб-интерфейс, хранение видеоконтента в объектном хранилище, обработка средствами AI (см. раздел 10 Политики), привлечение обработчика контента ElevenLabs Inc. для синтеза дублирующей аудиодорожки на платных тарифах (см. раздел 7.6), удаление по истечении срока хранения.
Срок обработки и хранения: видеофайлы и аудиодорожки хранятся не более 30 (тридцати) дней с момента завершения обработки. Метаданные обработки (без видеоконтента) — в течение срока действия учётной записи + 3 года (для соблюдения требований ГК РФ).
Порядок уничтожения: автоматическое удаление видеофайлов из объектного хранилища по cron-задаче через 30 дней. Удаление безвозвратное (S3 versioning отключён).
Категории субъектов: Подписчики.
Категории ПД: идентификатор учётной записи, email, выбранный тариф, история платежей (сумма, дата, валюта), статус подписки, токен рекуррентных платежей (RebillId/AccountToken). Номера банковских карт и реквизиты счетов Оператором не обрабатываются и не хранятся — обрабатываются непосредственно платёжным оператором АО «Тинькофф Банк» (см. раздел 7.5).
Способы обработки: автоматизированный сбор через интеграцию с платёжным оператором, запись в базу данных, хранение, использование для биллинга и налоговой отчётности, передача в АО «Тинькофф Банк» в рамках платёжных операций, передача в АО «Тинькофф Банк» для формирования и отправки фискальных чеков покупателю (54-ФЗ).
Срок обработки и хранения: 5 (пять) лет с момента совершения платежа (п. 1 ст. 23 Налогового кодекса РФ, п. 4 ст. 89 НК РФ, п. 1 ст. 17 402-ФЗ «О бухгалтерском учёте»).
Порядок уничтожения: автоматическое удаление из базы данных по истечении срока.
Категории субъектов: Пользователи Сайта.
Категории ПД: IP-адрес; тип устройства и браузера; информация о действиях на Сайте (просмотренные страницы, время посещения, источник перехода); файлы cookie; обезличенные сведения, собираемые посредством аналитических и рекламных систем — Яндекс.Метрика (ООО «Яндекс») и VK Реклама / Top.Mail.Ru (ООО «В Контакте», Mail.Ru Group).
Способы обработки: автоматический сбор через метрические системы и пиксельные счётчики, обезличивание, передача обезличенных данных в аналитические и рекламные сервисы. Сбор аналитических и рекламных данных производится только после получения явного согласия Пользователя через cookie-баннер на Сайте.
Срок обработки и хранения: 1 (один) год для cookie и логов. Сторонние аналитические и рекламные сервисы хранят данные в соответствии со своими политиками.
Порядок уничтожения: автоматическое удаление по истечении срока хранения cookie. Логи на серверах Оператора ротируются с периодом не более 90 дней.
Категории субъектов: Зарегистрированные пользователи и Подписчики.
Категории ПД: email, имя (если предоставлено), идентификатор учётной записи.
Способы обработки: автоматизированная отправка email-сообщений по событиям в Сервисе: завершение обработки видео, статус подписки, напоминание о предстоящем рекуррентном списании, изменения в Политике, ответы на обращения. Маркетинговые рассылки без сервисного характера не производятся без отдельного согласия Пользователя.
Срок обработки и хранения: в течение срока существования учётной записи + 3 года (ГК РФ).
Порядок уничтожения: удаление при удалении учётной записи.
Категории субъектов: Пользователи Сайта.
Категории ПД: IP-адрес, User-Agent, временные метки обращений, метаданные запросов, результаты систем антифрода.
Способы обработки: автоматизированный сбор серверными логами, анализ для выявления злоупотреблений (накрутка квот, попытки несанкционированного доступа, спам), временная блокировка по IP при подтверждении нарушений.
Срок обработки и хранения: 90 (девяносто) дней (за исключением случаев, когда необходимы для расследования инцидента — до его завершения).
Порядок уничтожения: автоматическая ротация логов.
Оператор обрабатывает следующие категории ПД (без обработки специальных категорий, биометрических ПД, а также ПД несовершеннолетних):
| № | Категория | Источник получения |
|---|---|---|
| 1 | Идентификационные | email, идентификатор учётной записи — предоставляются Пользователем при регистрации |
| 2 | Аутентификационные | пароль (в виде хеша) — предоставляется Пользователем |
| 3 | Технические | IP-адрес, User-Agent, тип устройства, файлы cookie — собираются автоматически |
| 4 | Поведенческие | страницы Сайта, действия в Сервисе, источник перехода — собираются автоматически (только после согласия в части аналитики) |
| 5 | Платёжные (метаданные) | тариф, история платежей, статус подписки, токен рекуррентных платежей — получаются от платёжного оператора. Номера карт и реквизиты счетов Оператором не хранятся |
Загружаемый Пользователем контент (видеофайлы, аудиодорожки) персональными данными Пользователя не является и обрабатывается Оператором в качестве пользовательского контента в рамках Цели 2 (оказание услуги дубляжа).
В соответствии с ч. 5 ст. 18 ФЗ-152, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Трансграничная передача персональных данных Пользователей Оператором не осуществляется. При оказании услуги дубляжа на платных тарифах за рубежом обрабатывается только пользовательский контент (аудиодорожка из загруженного Пользователем видео) — без передачи каких-либо идентифицирующих Пользователя сведений (см. раздел 7.6).
Обработка персональных данных осуществляется Оператором с соблюдением следующих принципов:
Обработка персональных данных осуществляется при наличии хотя бы одного из следующих условий:
Для аналитики трафика Сайта используется Яндекс.Метрика. Передаваемые данные: IP-адрес (обезличенный), тип устройства, тип браузера, источник перехода, посещённые страницы, действия на странице.
Cookie, устанавливаемые Яндекс.Метрикой: _ym_uid, _ym_d, _ym_isad, _ym_visorc. Срок хранения cookie: до 1 года.
Скрипт Яндекс.Метрики загружается только после явного согласия Пользователя через cookie-баннер на Сайте. До получения согласия Метрика не загружается и cookie не устанавливаются.
Политика конфиденциальности Яндекс.Метрики: yandex.ru/legal/confidential/
Для проведения рекламных кампаний и анализа эффективности рекламы используется пиксельный счётчик VK Реклама / Top.Mail.Ru (далее — «VK Pixel»).
Передаваемые данные: IP-адрес, тип устройства и браузера, информация о действиях на Сайте, файлы cookie, обезличенные сведения о посещениях.
VK Pixel загружается только после явного согласия Пользователя через cookie-баннер на Сайте.
Политика конфиденциальности VK / Top.Mail.Ru: help.mail.ru/legal/terms/common/privacy
Для приёма платежей используется сервис интернет-эквайринга АО «Тинькофф Банк» (БИК 044525974, лицензия ЦБ РФ).
Передаваемые данные: идентификатор заказа, сумма платежа, email Пользователя (для отправки фискального чека в соответствии с 54-ФЗ), CustomerKey (идентификатор клиента у Оператора).
Реквизиты банковских карт, CVV-коды, номера банковских счетов Оператором не запрашиваются, не передаются и не хранятся. Они вводятся Пользователем непосредственно на странице платёжного оператора и обрабатываются в защищённой среде АО «Тинькофф Банк», сертифицированной по стандарту PCI DSS.
Для подписок с автоматическим продлением Оператор хранит токен рекуррентного платежа (RebillId/AccountToken), позволяющий списывать средства без повторного ввода реквизитов карты Пользователем.
Для оказания услуги AI-дубляжа на платных тарифах (Старт, Про, Команда) аудиодорожка из загружаемого Пользователем видео обрабатывается партнёром Оператора — компанией ElevenLabs Inc. (юридический адрес: 169 Madison Ave Ste 2563, New York, NY 10016, США).
ElevenLabs привлекается в качестве обработчика пользовательского контента, а не оператора персональных данных. В составе передаваемых данных отсутствуют какие-либо сведения, идентифицирующие Пользователя: ни адрес электронной почты, ни имя, ни IP-адрес Пользователя, ни идентификатор учётной записи в Сервисе.
В силу указанного передача аудиодорожки в ElevenLabs не является трансграничной передачей персональных данных в смысле ст. 12 ФЗ-152.
На бесплатном тарифе (Free) дубляж выполняется на собственной инфраструктуре Оператора в Российской Федерации; партнёр ElevenLabs не привлекается.
Политика конфиденциальности ElevenLabs: elevenlabs.io/privacy
В соответствии со ст. 14–17, 20, 21 ФЗ-152 Субъект ПД имеет право:
Для реализации прав Субъект ПД направляет письменный запрос на электронную почту: hello@perevideo.ru.
В запросе должны содержаться: сведения, позволяющие идентифицировать Субъекта ПД (как минимум — email учётной записи в Сервисе); суть обращения (запрашиваемые сведения или действия); подпись Субъекта ПД или его представителя.
В соответствии со ст. 20 ч. 1 ФЗ-152, Оператор обязан в течение 30 (тридцати) дней с момента получения запроса предоставить Субъекту ПД безвозмездно сведения об обработке его персональных данных либо сообщить мотивированный отказ. Срок может быть продлён не более чем на 5 рабочих дней (ст. 20 ч. 4 ФЗ-152).
В соответствии со ст. 8 ч. 5 ФЗ-152, Оператор имеет право отказать Субъекту ПД в предоставлении сведений в случаях, предусмотренных законодательством Российской Федерации (в частности, при осуществлении оперативно-розыскной деятельности, в целях обороны страны, безопасности государства и охраны правопорядка).
Согласие на обработку ПД может быть отозвано Субъектом ПД в любой момент путём направления соответствующего письменного заявления на email: hello@perevideo.ru.
В случае отзыва согласия Оператор прекращает обработку ПД, за исключением случаев, когда обработка может продолжаться без согласия Субъекта ПД на основании ст. 6 ч. 1 п. 2–11, ст. 10 ч. 2, ст. 11 ч. 2 ФЗ-152.
| Категория данных | Срок хранения | Правовое основание |
|---|---|---|
| Учётная запись Пользователя | До удаления учётной записи + до 3 лет неактивности | ГК РФ, общий срок исковой давности |
| Видеофайлы и аудиодорожки | 30 дней с момента обработки | Договор с Пользователем |
| Метаданные платежей (без реквизитов карт) | 5 лет с даты платежа | Налоговый кодекс РФ, 402-ФЗ |
| Логи аналитики, серверные логи | 90 дней | Безопасность Сервиса |
| Cookie-файлы (включая аналитические) | До 1 года | Договор + согласие |
| Журнал обращений Субъектов ПД | 3 года | ГК РФ |
Сервис ПереВидео основан на технологиях машинного обучения и искусственного интеллекта.
Пользователь, не желающий, чтобы загружаемый им контент обрабатывался средствами AI, не может пользоваться Сервисом — поскольку AI-обработка является сутью оказываемой услуги. Альтернативой является отказ от регистрации/использования Сервиса.
В соответствии с Постановлением Правительства РФ от 13.07.2023 № 1168, Оператор устанавливает следующий порядок реагирования на инциденты в области ПД.
Инцидентом признаётся факт неправомерной или случайной передачи (предоставления, распространения, доступа), а также иных неправомерных действий в отношении ПД, повлёкших нарушение прав Субъектов ПД.
В течение 5 (пяти) рабочих дней с момента подтверждения факта инцидента Оператор уведомляет затронутых Субъектов ПД о факте инцидента, его последствиях и принятых мерах по адресу электронной почты, указанному в учётной записи.
Оператор применяет следующие технические и организационные меры защиты ПД:
Актуальная редакция Политики размещена по адресу: perevideo.ru/privacy.
Оператор имеет право вносить изменения в настоящую Политику. При существенных изменениях Оператор уведомляет Зарегистрированных пользователей по email не менее чем за 7 дней до вступления изменений в силу. Несущественные изменения (опечатки, редакционные правки) могут вноситься без уведомления.
Ответственное лицо за организацию обработки персональных данных — ИП Смирнов Сергей Константинович.
Все обращения по вопросам обработки персональных данных направляются на:
Уполномоченный орган по защите прав субъектов персональных данных в Российской Федерации — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.