Политика обработки персональных данных
Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса Kadrix (далее — «Сервис») оператором ООО «Венера» (далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Общие положения
1.1. Политика применяется ко всем персональным данным, которые Оператор получает через сайт https://kadrix.pro, личный кабинет, API и Telegram-бота Сервиса.
1.2. Используя Сервис, вы подтверждаете, что ознакомились с Политикой. Согласие на обработку персональных данных даётся при регистрации путём проставления отметки и может быть отозвано (раздел 8).
2. Цели обработки
- регистрация и идентификация пользователя, предоставление доступа к Сервису;
- исполнение договора (Публичной оферты), включая приём оплаты и выставление документов;
- производство и публикация материалов по заданиям пользователя, сбор статистики публикаций;
- отправка служебных уведомлений по электронной почте и в Telegram (о готовности материалов, публикациях, оплате, безопасности);
- обеспечение безопасности, предотвращение злоупотреблений, ведение журналов действий и согласий;
- ответы на обращения в поддержку;
- улучшение Сервиса на основе обезличенной статистики использования.
3. Состав данных
- Учётные данные: адрес электронной почты, имя, язык интерфейса, хэш пароля, настройки двухфакторной аутентификации.
- Данные Telegram: идентификатор чата и имя пользователя — при привязке бота.
- Платёжные данные: сведения о платежах, идентификатор сохранённого способа оплаты у платёжного провайдера. Полные данные банковских карт Оператор не получает и не хранит.
- Технические данные: IP-адрес, тип браузера и устройства (user agent), дата и время действий, cookie.
- Данные подключённых площадок: токены доступа (хранятся в зашифрованном виде), идентификаторы и названия каналов, статистика публикаций.
- Сообщения аудитории (раздел «Входящие», если пользователь его использует): отображаемое имя, ссылка на аватар и идентификатор автора на площадке, текст комментария или сообщения и ссылки на вложения — в объёме, который площадка передаёт через свой API. Эти данные обрабатываются по поручению пользователя, чтобы он мог отвечать своей аудитории.
- Пользовательский контент: загруженные видео, изображения, аудио, тексты, которые могут содержать персональные данные третьих лиц (например, изображение и голос людей в кадре).
Если загружаемые материалы содержат персональные данные третьих лиц, пользователь гарантирует наличие правового основания для их обработки и в этой части сам является оператором, а ООО «Венера» обрабатывает такие данные по его поручению.
4. Правовые основания
- согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
- исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
- исполнение обязанностей, возложенных на Оператора законодательством (бухгалтерский и налоговый учёт);
- законные интересы Оператора — обеспечение безопасности Сервиса.
5. Порядок обработки и передача третьим лицам
5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.
5.2. Оператор передаёт данные только в объёме, необходимом для целей обработки:
- платёжному провайдеру — для приёма оплаты;
- провайдерам хостинга, хранения данных и вычислительных ресурсов, в том числе ресурсов для обработки речи, текста и изображений, — для выполнения ваших задач;
- сторонним площадкам (YouTube, TikTok, Instagram, Threads, VK, RuTube, Telegram и др.) — материалы и описания, которые вы публикуете, по вашему распоряжению;
- получателям вебхуков, адреса которых вы указали;
- государственным органам — в случаях, предусмотренных законом.
6. Трансграничная передача
6.1. Часть инфраструктуры, используемой для работы Сервиса (вычислительные ресурсы для обработки текста, речи, изображений и видео, а также серверы сторонних площадок, на которых вы публикуете материалы), может находиться за пределами Российской Федерации, в том числе в государствах, не обеспечивающих адекватную защиту прав субъектов персональных данных.
6.2. Первичный сбор, запись и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не указано в уведомлении Оператора.
6.3. Трансграничная передача выполняется только в объёме, необходимом для выполнения ваших задач (например, текст сценария для озвучки или фрагмент аудио для распознавания речи), и после уведомления уполномоченного органа в порядке, установленном ст. 12 152-ФЗ. Давая согласие на обработку, вы соглашаетесь с такой передачей. Вы можете не использовать функции, требующие трансграничной передачи.
7. Сроки обработки и хранения
- учётные данные — в течение срока использования Сервиса и 30 дней после удаления аккаунта;
- исходные загруженные файлы — 14 дней с момента загрузки;
- готовые материалы — до 1 месяц или до их удаления пользователем;
- платёжные и бухгалтерские документы — в течение сроков, установленных законодательством (как правило, 5 лет);
- журнал согласий (включение предупреждений, маркировки, принятие условий) — 3 года после удаления аккаунта, для защиты прав сторон;
- сообщения и комментарии аудитории в разделе «Входящие» — 180 дней с момента получения, затем удаляются автоматически;
- технические журналы — до 6 месяцев.
8. Права субъекта персональных данных
Вы вправе:
- получить сведения об обработке ваших персональных данных;
- потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку, направив запрос на support@kadrix.pro; отзыв согласия может сделать невозможным дальнейшее использование Сервиса;
- обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.
Оператор отвечает на запросы в течение 10 рабочих дней с возможностью продления на 5 рабочих дней с уведомлением о причинах.
9. Защита данных
Оператор применяет правовые, организационные и технические меры: шифрование соединений, шифрование секретов и токенов доступа в базе данных, хэширование паролей, разграничение доступа по ролям, двухфакторную аутентификацию, журналирование действий, резервное копирование.
10. Cookie
Сайт использует необходимые cookie: для входа в кабинет (токены сессии), защиты от подделки запросов и запоминания ваших настроек, включая выбор в баннере cookie. Аналитические cookie используются только если вы включили их в настройках баннера; изменить выбор можно в любой момент по ссылке «Настроить: cookie» внизу страницы.
11. Изменения Политики
Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента публикации на этой странице; о существенных изменениях мы сообщаем по электронной почте. Вопросы об обработке данных направляйте на support@kadrix.pro.
Реквизиты
- Наименование
- ООО «Венера»
- ИНН
- —
- ОГРН
- —
- Адрес
- —
- Эл. почта
- support@kadrix.pro
- Сайт
- https://kadrix.pro