Юридическое · 152-ФЗ

Политика конфиденциальности и обработки персональных данных

Редакция от 3 сентября 2026 года

Настоящая Политика описывает, какие персональные данные собирает и обрабатывает сервис ClipCraft (далее — Сервис), с какими целями и на каком основании, кому и как эти данные могут передаваться, а также какими правами обладает пользователь Сервиса.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и действует в отношении всех данных, которые Оператор получает при использовании Сервиса.

1. Оператор персональных данных

Оператором является Белкин Никита Сергеевич, применяющий специальный налоговый режим «Налог на профессиональный доход», ИНН 230504038537 (далее — Оператор).

Контактный адрес для обращений субъектов персональных данных: belkinikita@mail.ru.

2. Категории субъектов и обрабатываемых данных

2.1. Субъектами персональных данных являются пользователи Сервиса — дееспособные физические лица, зарегистрировавшие учётную запись на Сайте.

2.2. В процессе использования Сервиса Оператор обрабатывает следующие категории данных:

• Регистрационные данные: адрес электронной почты, хеш пароля (сам пароль в открытом виде не сохраняется), дата регистрации.
• Пользовательский контент: видеофайлы, загружаемые пользователем в Сервис для обработки, и производные материалы (аудиодорожка, транскрипт, сформированные клипы).
• Данные об использовании: идентификаторы созданных задач обработки, статусы, длительность обработанного видео, число списанных кредитов.
• Платёжные данные: идентификатор платежа в системе ЮKassa, сумма, дата, статус. Реквизиты банковской карты Оператору не передаются и не сохраняются — они обрабатываются исключительно платёжным сервисом ЮKassa на его защищённой стороне.
• Технические данные: сведения, автоматически формируемые при обращении к Сайту (IP-адрес, тип браузера, время обращения) — в объёме и на срок, необходимые для обеспечения работоспособности и безопасности Сервиса.

3. Правовые основания и цели обработки

3.1. Правовыми основаниями обработки являются:

• согласие субъекта персональных данных, выраженное в форме акцепта Публичной оферты при регистрации на Сайте (пункт 1 части 1 статьи 6 152-ФЗ);
• исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым (пункт 2 части 1 статьи 6 152-ФЗ).

3.2. Цели обработки:

• создание и ведение учётной записи, идентификация и авторизация пользователя;
• оказание услуг Сервиса — обработка загружаемых пользователем видеофайлов;
• приём платежей, учёт баланса кредитов, формирование чеков в порядке 422-ФЗ;
• техническая поддержка, направление сервисных уведомлений;
• обеспечение безопасности, предотвращение неправомерных действий в отношении Сервиса.

4. Способы и сроки обработки

4.1. Обработка ведётся автоматизированным способом с использованием средств вычислительной техники, размещённых на территории Российской Федерации (арендованный виртуальный сервер).

4.2. Сроки хранения:

• Регистрационные данные — на протяжении всего периода существования учётной записи и до момента её удаления по запросу субъекта;
• Исходные видеофайлы и промежуточные материалы (аудио, транскрипт) — удаляются автоматически сразу после завершения обработки;
• Сформированные клипы — 30 (тридцать) календарных дней с момента их создания, после чего удаляются автоматически;
• Платёжные данные и сведения о совершённых операциях — в течение сроков, установленных налоговым законодательством Российской Федерации (не менее 5 лет).

4.3. По истечении срока хранения либо по требованию субъекта данные подлежат уничтожению, за исключением тех, обязанность хранения которых установлена законодательством.

5. Передача данных третьим лицам

5.1. Оператор передаёт часть данных третьим лицам исключительно в объёме, необходимом для оказания услуг, и на основании заключённых с ними договоров:

• ООО «ЮMoney» (сервис ЮKassa) — обработка платежей. Передаются: сумма платежа, назначение, идентификатор пользователя. Данные банковской карты пользователь вводит непосредственно на защищённой странице ЮKassa; Оператор к ним доступа не имеет.
• OpenAI, L.L.C. (США) — обработка звуковой дорожки загруженного видео (сервис распознавания речи Whisper) и анализ текста транскрипта (языковая модель GPT). Передача осуществляется по защищённому каналу, ключ авторизации хранится на стороне Оператора. Такая передача является трансграничной. Правовое основание — согласие субъекта, выраженное в момент акцепта Публичной оферты; отсутствие такой передачи делает оказание услуги технически невозможным.
• ООО «Яндекс» (сервис Яндекс.Метрика) — сбор обезличенной статистики посещений: IP-адрес, тип браузера и устройства, страница входа, поведение на сайте, cookies-файлы счётчика. Используется исключительно для анализа эффективности Сайта и рекламных кампаний. Данные обрабатываются на территории Российской Федерации. Отключить сбор можно на стороне браузера (расширения-блокировщики, режим приватного просмотра).

5.2. Иным третьим лицам данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (запросы уполномоченных государственных органов, судебных инстанций).

6. Меры защиты

6.1. Оператор применяет организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• хранение паролей в форме криптографического хеша (bcrypt), исключающего восстановление исходного пароля;
• передача всех данных между пользователем и Сервисом по защищённому протоколу HTTPS с использованием сертификата, выданного удостоверяющим центром;
• ограничение доступа к серверу инфраструктуры Оператора и хранение резервных копий в защищённом виде;
• автоматическое удаление исходных видеофайлов сразу после обработки, ограниченный срок хранения сформированных клипов.

7. Права субъекта персональных данных

7.1. В соответствии со статьями 14–17 152-ФЗ субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, включая цели, сроки, источники, категории и способы обработки;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Для реализации указанных прав субъект направляет письменное обращение по адресу электронной почты belkinikita@mail.ru. Оператор рассматривает обращение в срок, не превышающий 30 (тридцати) календарных дней с момента его получения.

7.3. Отзыв согласия на обработку регистрационных данных означает удаление учётной записи и невозможность дальнейшего использования Сервиса.

8. Изменение Политики

8.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Актуальная редакция всегда размещается по адресу https://clip-craft.ru/legal/privacy.

8.2. Продолжение использования Сервиса после публикации новой редакции означает согласие пользователя с внесёнными изменениями.

9. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь: belkinikita@mail.ru.

Полные контактные данные Оператора приведены на странице «Контакты и реквизиты».