ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор персональных данных: Индивидуальный предприниматель Богаченко Иван Андреевич, ИНН 780430199437, ОГРНИП 322784700005021, email: ipbogachenko@yandex.ru.

Настоящая Политика информирует Пользователя о порядке обработки персональных данных. В случаях, когда законодательство требует получения согласия, Оператор получает отдельное согласие Пользователя.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сервиса ВидеоПоставка (далее — Сервис) оператором персональных данных (далее — Оператор).

1.2. Использование Сервиса означает ознакомление Пользователя с настоящей Политикой. Если для конкретного действия требуется согласие Пользователя, такое согласие запрашивается отдельно.

1.3. Политика разработана в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных».

2. Персональные данные, которые обрабатываются

2.1. Оператор может обрабатывать следующие категории персональных данных Пользователя:

имя (или псевдоним);
адрес электронной почты;
данные учетной записи (ID пользователя, организации, роли);
IP-адрес;
данные об устройстве, браузере, операционной системе;
технические данные, необходимые для работы Сервиса, авторизации, диагностики ошибок и безопасности;
метаданные видеоматериалов (дата, время, устройство записи, идентификаторы заказов);
настройки публичного доступа к видео;
сведения о статусе оплаты, сумме платежа, тарифе или пополнении баланса, внутреннем идентификаторе аккаунта;
обращения Пользователя в поддержку;
текстовые запросы Пользователя к AI-агенту;
результаты работы AI-агента, технические журналы выполнения агентных действий и сведения о выбранных инструментах;
данные, переданные Пользователем через инструменты AI-агента или полученные в результате их выполнения;
иные данные, добровольно предоставленные Пользователем при использовании Сервиса.

2.2. Оператор не предоставляет самостоятельное облачное хранилище для пользовательских видеофайлов и не хранит видеофайлы на серверной инфраструктуре Сервиса. Видеофайлы сохраняются локально на устройстве Пользователя и/или в подключенном Пользователем аккаунте Яндекс Диска.

2.3. Сервис предоставляет технический интерфейс для работы с видеофайлами на Яндекс Диске Пользователя, а также может проксировать запросы к видеофайлам при просмотре через публичную страницу. При этом сам видеофайл остается в аккаунте Яндекс Диска Пользователя.

2.4. Видеоматериалы могут содержать изображения физических лиц, голос, сведения на упаковке, адресные ярлыки, номера заказов, данные покупателей, сотрудников, представителей маркетплейсов, курьеров и иных лиц. Оператор не осуществляет биометрическую идентификацию, распознавание лиц и установление личности физических лиц по видеоматериалам.

2.5. Оператор не обрабатывает специальные категории персональных данных, если Пользователь самостоятельно не включил такие сведения в материалы, передаваемые через Сервис. Пользователь самостоятельно отвечает за наличие правового основания для размещения, передачи и предоставления доступа к таким материалам.

2.6. Сервис может предоставлять функциональность AI-агента для помощи Пользователю в работе с материалами, заказами, отчетами, текстами, данными маркетплейсов и иными сведениями, которые Пользователь самостоятельно вводит в Сервис или подключает через доступные инструменты.

2.7. При использовании AI-агента Оператор может обрабатывать текстовые запросы Пользователя, результаты работы AI-агента, технические журналы выполнения агентных действий, сведения о выбранных инструментах, параметры запросов, ответы внешних API, а также иные данные, необходимые для работы AI-агента.

2.8. Сервис не предназначен для ввода и обработки персональных данных, специальных категорий персональных данных, биометрических персональных данных, платежных данных, медицинских данных, коммерческой тайны и иной конфиденциальной информации в текстовых запросах AI-агента, если у Пользователя отсутствуют необходимые правовые основания для такой обработки.

2.9. Пользователь самостоятельно определяет содержание запросов к AI-агенту и данных, передаваемых через подключенные инструменты, и отвечает за наличие правовых оснований для включения в такие запросы персональных данных третьих лиц.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

регистрация и авторизация Пользователя;
предоставление доступа к Сервису;
работа web-кабинета и мобильного приложения;
организация работы с Яндекс Диском Пользователя;
привязка видео к кодам, заказам и иным идентификаторам;
предоставление публичных страниц просмотра видео по инициативе Пользователя;
получение статуса платежей от платежного провайдера;
техническая поддержка;
диагностика ошибок;
обеспечение безопасности Сервиса;
предоставление функциональности AI-агента;
формирование, выполнение и хранение агентных запросов, prompt-логов, tool-call логов и результатов работы AI-агента;
выполнение пользовательских сценариев автоматизации;
обработка данных, переданных Пользователем через инструменты AI-агента;
учет использования платных AI-функций и списание средств с баланса;
исполнение требований законодательства Российской Федерации.

4. Согласие на обработку персональных данных

4.1. В случаях, когда обработка персональных данных требует согласия Пользователя, Оператор получает отдельное согласие.

4.2. Согласие может быть выражено путем проставления отметки в соответствующем поле формы, нажатия кнопки подтверждения или иного действия, позволяющего подтвердить факт получения согласия.

4.3. Согласие на обработку персональных данных не объединяется с согласием на рекламные рассылки. Сервис не осуществляет рекламные рассылки; сервисные письма, включая подтверждение электронной почты, восстановление доступа, сообщения безопасности и уведомления, необходимые для работы аккаунта, направляются в рамках использования Сервиса.

5. Cookies и Яндекс.Метрика

5.1. Сайт Сервиса использует необходимые cookies для работы сайта, сохранения пользовательских настроек, обеспечения безопасности и корректного отображения страниц.

5.2. Для анализа посещаемости сайта может использоваться Яндекс.Метрика. Яндекс.Метрика включается только после согласия Пользователя через баннер cookies.

5.3. Яндекс.Метрика может собирать и обрабатывать технические сведения о посещении сайта, включая IP-адрес, сведения о браузере, устройстве, операционной системе, действиях на страницах сайта, источнике перехода, дату и время посещения.

5.4. Полученные с помощью Яндекс.Метрики сведения используются Оператором в обезличенном или агрегированном виде для анализа посещаемости сайта, улучшения структуры страниц и оценки работы Сервиса.

5.5. Пользователь может отказаться от использования Яндекс.Метрики, выбрав вариант «Только необходимые» в баннере cookies. Пользователь также может ограничить или отключить использование cookies в настройках своего браузера. Отключение cookies может повлиять на корректную работу отдельных функций сайта и web-кабинета.

6. Техническая инфраструктура, хранение и диагностика

6.1. Для работы сайта, web-кабинета, авторизации, обработки технических данных и обеспечения безопасности Оператор может использовать серверную инфраструктуру и сторонние технические сервисы.

6.2. Для работы Сервиса используются:

Яндекс Диск — хранение видеофайлов в аккаунте Пользователя;
Т-Банк — обработка платежей и передача статуса платежа;
Yandex Cloud — почтовые сервисы, инфраструктура и хранение данных Сервиса;
Beget — хостинг отдельных компонентов сайта и Сервиса;
Bugsink на сервере Оператора — диагностика ошибок;
Яндекс.Метрика — аналитика посещаемости сайта.
российские API-поставщики LLM-инфраструктуры — обработка агентных запросов и предоставление функциональности AI-агента.

6.3. Сервис не использует push-уведомления, Google Play Services, Firebase или иные сервисы Google для обработки пользовательских данных.

6.4. Для обнаружения и исправления ошибок на production-среде Сервис использует self-hosted систему Bugsink, размещенную на сервере Оператора.

6.5. Bugsink может обрабатывать технические диагностические данные:

сведения об ошибках;
stack traces;
IP-адрес;
дату и время события;
версию приложения;
модель устройства;
версию операционной системы;
технический контекст ошибки.

6.6. Эти данные используются исключительно для технической диагностики, исправления ошибок, стабильности и безопасности Сервиса. Они не используются для рекламы, поведенческого профилирования или маркетинговой аналитики.

6.7. Оператор может хранить и обрабатывать данные, необходимые для работы Сервиса, включая:

данные учетной записи;
сведения об организациях и участниках;
роли и права доступа;
технические идентификаторы;
метаданные видеоматериалов;
статусы загрузки;
сведения о публичных ссылках;
журналы действий;
технические и диагностические данные.

6.8. При использовании встроенного AI-агента агентные запросы могут направляться российским API-поставщикам LLM-инфраструктуры в объеме, необходимом для работы AI-агента.

6.9. При использовании встроенного AI-агента Сервис не осуществляет прямую передачу агентных запросов иностранным LLM-провайдерам.

6.10. Персональные данные граждан Российской Федерации обрабатываются в соответствии с требованиями законодательства Российской Федерации.

7. Правовые основания обработки

7.1. Оператор обрабатывает персональные данные на основании:

Федерального закона № 152-ФЗ «О персональных данных»;
необходимости предоставления функциональности Сервиса;
регистрации и использования учетной записи;
использования технических сервисов, необходимых для работы сайта, web-кабинета, мобильного приложения, авторизации, диагностики, платежей и безопасности;
использование Яндекс Диска Заказчиком для хранения видеоматериалов;
исполнение требований законодательства Российской Федерации;
использование AI-агента Пользователем и необходимость обработки агентных запросов для предоставления соответствующей функциональности Сервиса;
наличие согласия Пользователя.

7.2. Передача доступа к видеоматериалам маркетплейсам, покупателям, сотрудникам, подрядчикам или иным третьим лицам осуществляется исключительно по инициативе Пользователя, например через публикацию видео по ссылке.

7.3. При создании публичной ссылки Пользователь самостоятельно определяет круг лиц, которым передает ссылку, и отвечает за наличие правового основания для предоставления доступа к материалам, которые могут содержать персональные данные третьих лиц.

7.4. Сервис не публикует видеофайлы по собственной инициативе и не определяет получателей публичной ссылки.

8. Сторонние сервисы и инфраструктура

8.1. Для работы Сервиса могут использоваться следующие сервисы и поставщики инфраструктуры:

Яндекс Диск — хранение видеофайлов в аккаунте Пользователя;
Т-Банк — обработка платежей и передача статуса платежа;
Yandex Cloud — почтовые сервисы, инфраструктура и хранение данных Сервиса;
Beget — хостинг отдельных компонентов сайта и Сервиса;
Bugsink на сервере Оператора (Beget) — диагностика ошибок;
Яндекс.Метрика — аналитика посещаемости сайта.
российские API-поставщики LLM-инфраструктуры — обработка агентных запросов и предоставление функциональности AI-агента.

8.2. Сервис не использует push-уведомления, Google Play Services, Firebase или иные сервисы Google для обработки пользовательских данных.

8.3. Оператор не получает и не хранит полные реквизиты банковских карт. При оплате Пользователь взаимодействует с платежной формой Т-Банка. Оператор получает только сведения, необходимые для отражения факта оплаты и пополнения баланса: статус платежа, сумму, дату, назначение платежа и внутренний идентификатор аккаунта.

9. Использование AI-агента и LLM-инфраструктуры

9.1. Сервис может предоставлять Пользователю функциональность AI-агента для обработки пользовательских запросов, анализа данных, подготовки текстов, выполнения сценариев автоматизации и иных действий внутри Сервиса.

9.2. При использовании AI-агента Пользователь самостоятельно определяет содержание текстовых запросов, загружаемых данных, подключаемых инструментов и иных сведений, передаваемых AI-агенту.

9.3. Пользователь предупрежден, что не должен включать в запросы AI-агента персональные данные, специальные категории персональных данных, биометрические персональные данные, платежные данные, медицинские данные, коммерческую тайну и иную конфиденциальную информацию, если у Пользователя отсутствуют необходимые правовые основания для такой обработки.

9.4. Для работы встроенного AI-агента Сервис может использовать российских API-поставщиков LLM-инфраструктуры. Агентные запросы могут передаваться таким поставщикам в объеме, необходимом для работы AI-агента.

9.5. При использовании встроенного AI-агента Сервис не осуществляет прямую передачу агентных запросов иностранным LLM-провайдерам.

9.6. Журналы агентных запросов, технические логи, результаты выполнения агентных действий и связанные с ними данные хранятся с использованием инфраструктуры на территории Российской Федерации, если иное прямо не выбрано Пользователем при подключении собственного внешнего поставщика LLM.

9.7. Если функциональность Сервиса позволяет Пользователю самостоятельно подключить внешнего LLM-провайдера путем указания base_url, API-токена или иных параметров доступа, Пользователь самостоятельно выбирает такого поставщика, определяет endpoint и отвечает за наличие правовых оснований для передачи данных выбранному поставщику.

10. Локализация и место хранения данных

10.1. Данные аккаунтов, организаций, ролей, метаданные, настройки доступа и иные данные Сервиса хранятся с использованием инфраструктуры на территории Российской Федерации, включая Yandex Cloud.

10.2. Видеофайлы не хранятся на серверной инфраструктуре Сервиса. Видеофайлы находятся под контролем Пользователя: локально на устройстве и/или в аккаунте Яндекс Диска Пользователя.

10.3. Журналы агентных запросов, результаты работы AI-агента, технические логи и связанные с ними данные хранятся с использованием инфраструктуры на территории Российской Федерации, если иное прямо не выбрано Пользователем при подключении собственного внешнего поставщика LLM.

11. Сроки хранения

11.1. Персональные данные обрабатываются не дольше, чем это необходимо для целей обработки.

11.2. Применяются следующие сроки хранения:

данные аккаунта — до удаления аккаунта Пользователем или прекращения использования Сервиса;
данные организаций, ролей и настроек доступа — до удаления аккаунта, организации или прекращения использования соответствующего функционала;
метаданные видеоматериалов, включая дату, время, идентификаторы заказов, связанные коды и настройки публичного доступа — до удаления пользователем или до 1 года с момента последнего использования соответствующих материалов, если иной срок не требуется для работы Сервиса;
видеофайлы — не хранятся Оператором; удаляются Пользователем самостоятельно в Яндекс Диске или на своем устройстве;
текстовые запросы AI-агента, результаты работы AI-агента, prompt-логи, tool-call логи и технические журналы агентных действий — до удаления Пользователем, прекращения использования соответствующей функциональности или до 1 года с момента последнего использования AI-агента, если иной срок не требуется для работы Сервиса или исполнения требований законодательства;
диагностические данные Bugsink — на срок, необходимый для исправления ошибок и обеспечения стабильности Сервиса;
платежные сведения — в объеме факта оплаты и статуса платежа, на срок, необходимый для учета платежей и исполнения требований законодательства;
обращения Пользователей — до 3 лет после завершения обработки обращения.

11.3. После достижения целей обработки персональные данные удаляются, обезличиваются или блокируются, если их дальнейшее хранение не требуется по закону.

12. Безопасность персональных данных

12.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от:

неправомерного доступа;
утраты;
изменения;
раскрытия.

12.2. Доступ к данным ограничен и предоставляется только уполномоченным лицам и системам.

13. Права Пользователя

Пользователь имеет право:

получать информацию о своих персональных данных;
требовать их уточнения или обновления;
требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
запросить удаление аккаунта и связанных с ним данных;
прекратить использование Сервиса.

13.2. Отзыв согласия или запрос на удаление данных может повлечь невозможность дальнейшего использования Сервиса.

13.3. Запросы, связанные с персональными данными, направляются на адрес: ipbogachenko@yandex.ru.

13.4. Пользователь может запросить удаление аккаунта и связанных персональных данных по адресу ipbogachenko@yandex.ru либо через страницу удаления аккаунта: /acc-deletion/.

14. Изменение Политики

14.1. Оператор вправе вносить изменения в настоящую Политику.

14.2. Актуальная версия всегда доступна на сайте Сервиса.

14.3. Использование Сервиса после публикации новой редакции означает ознакомление Пользователя с новой редакцией Политики.

15. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться:

Индивидуальный предприниматель: Богаченко И.А. ИНН: 780430199437 ОГРНИП: 322784700005021 Email: ipbogachenko@yandex.ru