Политика обработки персональных данных
Редакция от 14.10.2026
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки и меры по защите персональных данных пользователей сервиса Клиппи, размещённого по адресу https://klippi.ru (далее — «Сервис»).
1.2. Политика является общедоступным документом и опубликована в соответствии с частью 2 статьи 18.1 Закона о персональных данных.
1.3. Термины в Политике используются в значениях, установленных Законом о персональных данных. Термины «Сервис», «Аккаунт», «Исходное видео», «Ролик» используются в значениях, установленных Публичной офертой (https://klippi.ru/legal/offer).
2. Оператор
2.1. Оператор персональных данных: Индивидуальный предприниматель Вторушин Никита Сергеевич (далее — «Оператор»).
2.2. ИНН 701747266203.
2.3. Электронная почта для обращений по вопросам персональных данных: admin@klippi.ru.
3. Цели обработки
Оператор обрабатывает персональные данные в следующих целях:
| № | Цель | Категории данных |
|---|---|---|
| 1 | Регистрация и вход в Сервис, ведение Аккаунта | адрес электронной почты, идентификатор сессии, технические данные |
| 2 | Оказание услуг по Договору: обработка Исходного видео, создание Роликов и Правок с учётом выбранного стиля монтажа и пожеланий пользователя, хранение и предоставление результатов в течение сроков, указанных в разделе 9 | видеозаписи (изображение и голос), аудиодорожка, расшифровка речи, тексты пожеланий и Правок, сведения о проектах |
| 3 | Приём оплаты, в том числе автоматическое ежемесячное продление тарифа (автоплатёж) по согласию пользователя, учёт Кредитов, возвраты, выполнение требований налогового и бухгалтерского законодательства, направление кассовых чеков | адрес электронной почты, сведения о платежах, сведения о сохранённом способе оплаты, сведения о согласии на автоплатёж |
| 4 | Направление служебных сообщений: кодов входа, уведомлений о готовности и о состоянии задач, уведомлений о предстоящем автоматическом списании и о его результате, предупреждений о предстоящем удалении результатов, ответов на обращения | адрес электронной почты, содержание сообщений |
| 5 | Рассмотрение обращений и претензий | адрес электронной почты, содержание обращения, сведения, указанные субъектом |
| 6 | Обеспечение безопасности и работоспособности Сервиса, предотвращение злоупотреблений | технические данные |
Оператор не направляет рекламные рассылки. Если такие рассылки будут введены, они будут направляться только при наличии отдельного согласия.
4. Правовые основания обработки
4.1. Оператор обрабатывает персональные данные на следующих основаниях:
- согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), оформленное отдельным документом (https://klippi.ru/legal/consent) и выражаемое проставлением отметки при входе в Сервис, — для целей 1, 2, 4, 6;
- исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных), — для целей 2, 3, 4, 5;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона о персональных данных): Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники…», Закон о персональных данных, — для целей 3 и 5.
4.2. Оператор не использует изображение лица и голос для установления личности субъекта. Биометрические персональные данные в смысле статьи 11 Закона о персональных данных Оператор не обрабатывает.
4.3. Оператор не обрабатывает специальные категории персональных данных (статья 10 Закона о персональных данных). Если такие сведения содержатся в Исходном видео по воле пользователя, они обрабатываются только автоматически в составе видеозаписи для оказания услуги и не выделяются и не анализируются Оператором отдельно.
5. Категории субъектов и персональных данных
5.1. Пользователи Сервиса:
- адрес электронной почты;
- видеозаписи, загруженные пользователем (изображение и голос), их аудиодорожка, расшифровка речи и созданные на их основе Ролики, обложки и тексты;
- выбранный стиль монтажа, тексты пожеланий к монтажу и Правок;
- сведения о платежах: сумма, дата, статус, идентификатор платежа в платёжном сервисе ЮKassa, тариф и расчётный период;
- сведения о сохранённом способе оплаты (только при согласии пользователя на автоматическое продление): идентификатор (токен) сохранённого способа оплаты в ЮKassa, тип способа оплаты и последние 4 цифры номера карты для отображения в Кабинете;
- сведения о согласии на автоматическое продление: дата и время, тариф и сумма списания, о которых дано согласие, дата отключения автопродления или отвязки способа оплаты;
- содержание обращений;
- технические данные: IP-адрес, сведения о браузере (user agent), cookie сессии, записи журналов (логов) Сервиса.
Данные банковских карт (номер карты целиком, срок действия, имя держателя, код CVC/CVV) Оператор не получает и не хранит: их вводит пользователь на странице ЮKassa, и при согласии на автоплатёж способ оплаты сохраняет ЮKassa на своей стороне.
5.2. Третьи лица, изображённые или слышимые в Исходном видео: изображение, голос и сведения, содержащиеся в их речи. Пользователь, загружающий видео, гарантирует наличие согласия таких лиц на обработку их персональных данных в целях оказания услуги (раздел 11 Публичной оферты). Оператор обрабатывает такие данные исключительно в составе видеозаписи в цели 2.
5.3. Сервис предназначен для лиц, достигших 18 лет. Оператор сознательно не обрабатывает персональные данные лиц, не достигших 18 лет, в качестве пользователей. При получении сведений о такой обработке Оператор удаляет соответствующий Аккаунт.
6. Перечень действий и способы обработки
6.1. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
6.2. Обработка осуществляется автоматизированным способом с использованием средств вычислительной техники. Распространение персональных данных неограниченному кругу лиц Оператор не осуществляет.
6.3. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
7. Место обработки и хранения
7.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
7.2. Инфраструктура обработки:
- веб-сервер и база данных Сервиса размещены на виртуальном сервере хостинг-провайдера в Российской Федерации;
- Исходные видео и результаты хранятся в объектном хранилище на собственном сервере Оператора, расположенном на территории Российской Федерации;
- монтаж и рендеринг выполняются на собственной вычислительной ноде Оператора, расположенной на территории Российской Федерации; создание изображений — на собственной вычислительной ноде Оператора, а когда она недоступна или перегружена либо пользователь выбрал партнёрскую ноду — на мощностях сторонних поставщиков вычислительных сервисов по поручению Оператора;
- распознавание речи и анализ текста выполняются с использованием технологий машинного обучения сторонних поставщиков вычислительных сервисов по поручению Оператора.
7.3. Изображение лица в видеозаписи обрабатывается только на собственной вычислительной ноде Оператора и третьим лицам не передаётся.
7.4. В запросы к сторонним поставщикам вычислительных сервисов не включаются адрес электронной почты, идентификатор Аккаунта, IP-адрес пользователя и видеоизображение. При создании изображений на мощностях сторонних поставщиков передаётся только текстовое описание изображения, сформированное Сервисом, без персональных данных.
8. Передача персональных данных третьим лицам
8.1. Оператор передаёт персональные данные следующим лицам в объёме, необходимом для достижения целей обработки:
| Получатель | Данные | Цель |
|---|---|---|
| Хостинг-провайдер (виртуальный сервер в Российской Федерации) | все данные, обрабатываемые Сервисом, — в составе размещённой инфраструктуры | размещение веб-сервера и базы данных |
| Unisender (российский сервис электронных рассылок) | адрес электронной почты, содержание служебного сообщения | доставка кодов входа и служебных уведомлений |
| Платёжный сервис ЮKassa | сумма и назначение платежа, адрес электронной почты для направления кассового чека; при автоплатеже — идентификатор (токен) сохранённого способа оплаты для проведения списания и запрос на его удаление при отвязке | приём оплаты, автоматические списания по согласию пользователя, возвраты, формирование кассовых чеков |
| Сторонние поставщики вычислительных сервисов, действующие по поручению Оператора | аудиодорожка Исходного видео, расшифровка речи и её фрагменты, тексты пожеланий и Правок, изображения, созданные Сервисом; при создании изображений на партнёрской ноде — только текстовое описание изображения (пункт 7.4 Политики) | распознавание речи с привязкой ко времени, определение пауз и повторов, выбор ключевых слов, применение пожеланий и Правок, формирование описаний изображений и текстов для публикации, создание изображений и проверка их качества с использованием технологий машинного обучения |
8.2. Платёжный сервис ЮKassa обрабатывает данные, вводимые пользователем на его странице оплаты (включая данные банковской карты), как самостоятельный оператор в соответствии со своими правилами. Оператор указанные данные не получает и не хранит. При согласии пользователя на автоматическое продление способ оплаты сохраняет ЮKassa; Оператор получает от ЮKassa только идентификатор (токен) сохранённого способа оплаты, тип способа оплаты и последние 4 цифры номера карты и использует их исключительно для инициирования списаний, на которые пользователь дал согласие, и для отображения в Кабинете.
8.3. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, обеспечивать конфиденциальность и безопасность персональных данных (часть 3 статьи 6 Закона о персональных данных).
8.4. Оператор предоставляет персональные данные государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
9. Сроки обработки и хранения, уничтожение
9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки:
| Данные | Срок хранения |
|---|---|
| Данные Аккаунта (адрес электронной почты, баланс, тариф, сведения о проектах) | пока существует Аккаунт и до 30 дней после получения запроса на удаление Аккаунта |
| Исходное видео и данные монтажа проекта (расшифровка речи, разметка, тексты пожеланий и Правок, состояние монтажа) | 30 дней с даты загрузки Исходного видео, затем удаляются автоматически |
| Результаты: Ролики, все их версии, обложки, тексты для публикации | 90 дней с даты создания проекта, затем удаляются автоматически; за 7 дней до удаления пользователю направляется предупреждение по электронной почте |
| Рабочие копии файлов на вычислительной ноде | удаляются автоматически в течение 14 дней после последней обработки |
| Резервные копии медиафайлов | не создаются |
| Идентификатор (токен) сохранённого способа оплаты, его тип и последние 4 цифры карты | до отвязки способа оплаты пользователем, отключения автопродления после неуспешных попыток списания или удаления Аккаунта; удаляются у Оператора сразу при отвязке |
| Журналы (логи) Сервиса | до 6 месяцев |
| Сведения о платежах, кассовых чеках и согласиях на автоплатёж | 5 лет в соответствии с законодательством о бухгалтерском учёте и налогах |
| Обращения и переписка | 3 года с даты последнего обращения |
Пользователь может удалить проект или Аккаунт раньше указанных сроков — в этом случае соответствующие файлы удаляются из хранилища без ожидания истечения срока. Сервис не является сервисом хранения файлов: результаты нужно скачать до истечения срока их хранения.
9.2. По достижении целей обработки, истечении срока хранения, отзыве согласия (если иное основание обработки отсутствует) или выявлении неправомерной обработки Оператор уничтожает персональные данные в сроки, установленные статьёй 21 Закона о персональных данных. Уничтожение производится путём удаления записей из баз данных и файлов из хранилищ без возможности восстановления. Резервные копии медиафайлов не создаются, поэтому удалённые файлы не сохраняются в иных копиях.
9.3. Сведения о платежах, срок хранения которых установлен законодательством, хранятся в течение этого срока и после удаления Аккаунта и используются только для исполнения обязанностей, предусмотренных законодательством.
10. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных;
- издаёт настоящую Политику и локальные акты по вопросам обработки персональных данных;
- определяет угрозы безопасности персональных данных при их обработке в информационной системе;
- ограничивает доступ к персональным данным и к серверам кругом лиц, которым он необходим для выполнения своих обязанностей;
- использует шифрование при передаче данных по сети Интернет (протокол HTTPS);
- использует вход по одноразовым кодам вместо хранения паролей;
- ведёт учёт машинных носителей персональных данных;
- обнаруживает факты несанкционированного доступа и принимает меры реагирования, включая уведомление Роскомнадзора в случаях и сроки, предусмотренные частью 3.1 статьи 21 Закона о персональных данных;
- осуществляет внутренний контроль соответствия обработки требованиям Закона о персональных данных.
11. Права субъекта персональных данных
11.1. Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
11.2. Запрос направляется на admin@klippi.ru с адреса электронной почты, привязанного к Аккаунту. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтверждающие его участие в отношениях с Оператором (адрес электронной почты Аккаунта), а также подпись субъекта или его представителя (часть 3 статьи 14 Закона о персональных данных).
11.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления.
11.4. Пользователь может удалить проект или Аккаунт в интерфейсе Сервиса либо направить запрос на admin@klippi.ru. Удаление Аккаунта влечёт уничтожение данных в сроки, указанные в разделе 9 Политики, а также отвязку сохранённого способа оплаты и отключение автоматического продления.
11.5. Пользователь может в любой момент отвязать сохранённый способ оплаты в Кабинете. Оператор удаляет идентификатор (токен) сохранённого способа оплаты сразу при отвязке; сведения о совершённых платежах и о данном ранее согласии на автоплатёж хранятся в сроки, указанные в разделе 9 Политики.
11.6. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное основание обработки не предусмотрено законодательством или договором. Отзыв согласия на обработку видеозаписей делает невозможным дальнейшее оказание услуг по созданию Роликов.
12. Cookies
12.1. Сервис использует только cookie sid, необходимый для поддержания сеанса пользователя после входа. Рекламные и аналитические cookies не используются.
12.2. Подробнее — в Политике использования cookies (https://klippi.ru/legal/cookies).
13. Заключительные положения
13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения по адресу https://klippi.ru/legal/privacy. Если изменения расширяют цели обработки, состав данных или перечень получателей, Оператор запрашивает новое согласие, когда это требуется законом.
13.2. Вопросы по Политике направляются на admin@klippi.ru.