Политика обработки персональных данных

Сервис автоматического монтажа видео «ВАУТАЖ»

Редакция 1.1 от 22 октября 2026 года • Российская Федерация ПРОЕКТ ДЛЯ СОГЛАСОВАНИЯ. До публикации заполнить поля [ЗАПОЛНИТЬ], подтвердить получателей и сроки и реализовать соответствующие меры. Этот документ описывает предлагаемый порядок коммерческого запуска, а не подтверждает соответствие нынешнего пилота требованиям закона. Дата публикации и начала применения: [ЗАПОЛНИТЬ]. Планируемый постоянный адрес: https://vautazh.ru/privacy-policy (после фактического размещения).

1. Оператор и область применения

1.1. Оператор — Индивидуальный предприниматель Ишмухаметов Азат Ахатович, ИНН 023501770619, ОГРНИП 324028000173205, адрес [ЗАПОЛНИТЬ]. Контакт по вопросам данных: [ЗАПОЛНИТЬ: email]; почтовый адрес обращений: [ЗАПОЛНИТЬ]. Оператор самостоятельно организует обработку и отвечает на обращения субъектов. 1.2. Политика применяется к Telegram-боту @Vautazh_bot (https://t.me/Vautazh_bot), MAX-боту https://max.ru/id023501770619_1_bot, связанным с ними доступным интерфейсам и сайту https://vautazh.ru, а также обращениям пользователей и представителей заказчиков. Данные обрабатываются по Федеральному закону № 152-ФЗ «О персональных данных» и иным применимым нормам России. 1.3. Политика информирует о порядке обработки. Её просмотр, команда /start, оплата и акцепт оферты не являются универсальным согласием на любые действия с данными. Оператор определяет самостоятельное законное основание для каждой цели; необходимое согласие оформляется отдельным документом и действием. 1.4. Для данных самого пользователя Оператор действует как самостоятельный оператор. Если заказчик — организация или ИП — передаёт данные других лиц как оператор, условия обработки по поручению согласуются до передачи отдельным документом. Такое поручение не превращает данные других лиц в данные самого заказчика.

2. Основные принципы

2.1. Обрабатываются только сведения, необходимые для конкретных заранее определённых законных целей. Состав данных и продолжительность хранения ограничиваются этими целями. Оператор не объединяет базы для несовместимых целей, исправляет неточные сведения и удаляет ненужные данные. 2.2. Данные не продаются. Материалы не публикуются для неопределённого круга лиц и не используются Оператором в рекламе, портфолио или для иных самостоятельных целей без отдельного правового основания. Доступ ограничивается исполнением заказа, поддержкой и обязанностями по закону. 2.3. Пользователь может не предоставлять необязательные сведения. Последствия отказа от действительно необходимых данных объясняются до их запроса. Отказ от рекламы и необязательной аналитики не препятствует получению основных услуг.

3. Субъекты, источники и состав данных

3.1. Пользователи сервиса: идентификатор аккаунта в выбранном мессенджере (Telegram ID или идентификатор MAX), username, отображаемые имя и фамилия, если они переданы платформой; внутренний идентификатор, даты регистрации и действий, настройки, личный словарь, история заданий и движения кредитов. Номер телефона, адресная книга и фото профиля не запрашиваются автоматически для основного монтажа; если функциональность изменится, состав данных и основания пересматриваются до сбора. 3.2. Заказчики и плательщики: состав пакета, цена, скидка, сумма и статус оплаты и возврата, идентификаторы заказа и транзакции, чек и предоставленный контакт для его направления. Для организаций и ИП дополнительно — необходимые реквизиты и сведения о представителе. Полный номер карты, CVV/CVC и коды подтверждения не собираются и не хранятся Оператором; они вводятся на стороне выбранного платёжного провайдера. 3.3. Лица в загружаемых материалах: изображения, голос, речь, указанные в речи имена и другие сведения; исходники, субтитры, расшифровки, планы монтажа, комментарии и результаты. Материалы могут содержать данные самого пользователя либо третьих лиц. Состав зависит от предоставленного материала, но это не означает разрешения обрабатывать любые категории данных. 3.4. Лица, обращающиеся за поддержкой: контакт и идентификатор аккаунта, номер задания, содержание обращения, ответ, оценка и минимальные вложения. Представитель также предоставляет необходимые сведения о полномочиях. Служебные заметки должны касаться решения обращения и не содержать лишних характеристик человека. 3.5. Посетители сайта и авторизованные сессии: IP-адрес, дата и время запроса, адрес страницы/API, сведения браузера и устройства в техническом заголовке, идентификатор и срок сессии, события доступа и ошибок. Эти сведения обрабатываются только в фактически необходимом объёме. Токены доступа и одноразовые ссылки не включаются в открытые журналы. 3.6. Участники добровольных рассылок: выбранный канал и контакт, факт и версия согласия, дата подписки, отказ и события доставки в необходимом объёме. Участники программы приглашений: код приглашения, связь внутренних идентификаторов, факт выполнения условий и бонусная операция — после запуска и раскрытия её правил. 3.7. Источники — сам субъект или его представитель, Telegram или MAX при выбранном входе и обмене сообщениями, платёжный сервис о расчёте, технические события сервиса и уполномоченный заказчик в рамках законного поручения. Оператор не получает произвольно доступ к другим перепискам и файлам устройства.

4. Цели и правовые основания

4.1. Регистрация, вход, настройки и выполнение собственного заказа пользователя: обработка необходимых идентификаторов, материалов и истории на основании пункта 5 части 1 статьи 6 № 152-ФЗ — заключение по инициативе субъекта и исполнение договора. Данные, не нужные для договора, этим основанием не охватываются. 4.2. Расчёты, начисление и возврат аванса: исполнение договора. Выдача чеков и обязательный налоговый учёт: предусмотренные законом обязанности, пункт 2 части 1 статьи 6 № 152-ФЗ, № 54-ФЗ, НК РФ и применимые правила хранения документов. 4.3. Поддержка по договору: исполнение договора. Ответ на внедоговорный запрос: отдельное согласие, когда отсутствует иное законное основание. Ответ на запрос о персональных данных: обязанность по № 152-ФЗ. Доказательства конкретного спора и минимальные события безопасности: защита прав и законных интересов при соблюдении баланса прав субъектов, пункт 7 части 1 статьи 6 № 152-ФЗ. 4.4. Обработка по поручению заказчика и привлечение обработчиков: отдельное поручение, основания в отношении каждого субъекта и согласие на поручение, когда оно требуется частью 3 статьи 6 № 152-ФЗ. Договор с заказчиком не даёт общего права обрабатывать чужие данные. Если подтверждённого основания нет, материалы не принимаются. 4.5. Рекламные сообщения и персональные предложения: самостоятельное предварительное добровольное согласие по статье 15 № 152-ФЗ и статье 18 № 38-ФЗ «О рекламе». Выбор не проставляется заранее; отказ доступен через ту же точку управления рассылкой и поддержку. Сервисные уведомления о конкретном заказе не дополняются рекламой без соответствующего основания. 4.6. Необязательные идентифицирующие средства аналитики: отдельное предварительное согласие и раскрытие конкретного инструмента. Неперсональная агрегированная статистика используется после действительного обезличивания. Замена ID на псевдоним при сохранённой возможности установить лицо не считается достаточным обезличиванием. 4.7. Публикация примера, отзыва или кейса с данными человека возможна только после отдельного оформления необходимых прав: согласия на распространение по статье 10.1 № 152-ФЗ, согласия на использование изображения в требуемых случаях и разрешения на контент. Согласие на монтаж этого не включает.

5. Операции и способы обработки

5.1. Оператор собирает, записывает, систематизирует, накапливает, хранит, уточняет, извлекает, использует и в допустимых пределах предоставляет данные конкретным получателям, блокирует, удаляет и уничтожает их. Применяются автоматизированная и смешанная обработка; ручной доступ допускается только при необходимости администрирования, поддержки или выполнения законного запроса. 5.2. Автоматически выполняются распознавание речи, подбор оформления, расчёт технических параметров, учёт кредитов и контроль ошибок. Решения, порождающие юридические последствия или иначе затрагивающие права человека, не должны приниматься исключительно автоматически без соблюдения статьи 16 № 152-ФЗ. Пользователь вправе потребовать проверки спорного списания или ограничения человеком через поддержку. 5.3. Обнаружение области лица для кадрирования не используется для установления личности. Голос не используется как голосовой отпечаток для идентификации. При такой цели обработки обычные фото, видео и голос не квалифицируются автоматически как биометрия по статье 11 № 152-ФЗ. Изменение на идентификацию по лицу/голосу требует отдельного правового основания и процедур до запуска. 5.4. Сервис не предназначен для специальных категорий данных, распознавания личности, клонирования голоса и создания идентификационных профилей. Не следует загружать сведения о здоровье, интимной жизни, убеждениях и другие специальные категории, документы личности, платёжные секреты, а также материалы с детьми без отдельного согласования. При случайном получении таких данных Оператор ограничивает доступ, определяет законное основание и при его отсутствии прекращает обработку и удаляет сведения в применимый срок.

6. Получатели и доступ третьих лиц

6.1. Полный перечень задействованных получателей, их роль, страна, цель и состав передаваемых данных раскрываются ниже. При поручении обработки заключается договор с требованиями к конфиденциальности, безопасности, срокам, удалению и уведомлению об инцидентах. Оператор остаётся ответственным в установленных законом пределах. Техническое подключение само по себе не доказывает наличие такого договора. 6.2. Telegram и MAX — платформы выбранного пользователем входа и доставки сообщений. Соответствующая платформа обрабатывает данные аккаунта и переданные через неё сообщения/файлы по собственным правилам. Политика Telegram доступна по адресу https://telegram.org/privacy; правила MAX доступны в интерфейсе этой платформы. Оператор не определяет собственные сроки хранения данных платформами. При получении материалов ботом, отправке результата обратно и административных уведомлениях учитываются фактические маршруты передачи и применимые требования к их законности; самостоятельный статус платформы не освобождает Оператора от собственных обязанностей. 6.3. Хостинг и хранение в РФ. Сайт https://vautazh.ru (виртуальный хостинг) и серверная часть сервиса — база данных, файлы заданий, журналы и резервные копии (виртуальный выделенный сервер, VPS) — размещаются у провайдера «Джино»: ООО «Авгуро Технолоджис», ИНН 7706641390, ОГРН 1067760321090, адрес: 129110, г. Москва, ул. Щепкина, д. 47, стр. 1, помещ. 3/2. Оборудование провайдера находится в дата-центре в г. Москве (Российская Федерация); для VPS Оператор выбирает российскую локацию. Провайдер предоставляет вычислительные ресурсы, место хранения и резервное копирование; обработку данных в сервисе выполняет программное обеспечение Оператора. На ресурсах провайдера находятся категории данных из раздела 3 в пределах сроков раздела 8. Провайдер обеспечивает конфиденциальность и безопасность по своим правилам: условия оказания услуг — https://jino.ru/offer, политика конфиденциальности — https://jino.ru/privacy. 6.4. Для приёма и возврата платежей и фискализации Оператор привлекает платёжные сервисы, банки, кассовые сервисы и операторов фискальных данных. Им передаются только необходимые сведения о заказе, оплате, чеке и контакте получателя. Конкретный платёжный сервис может меняться; сведения о нём и применимые правила доступны при выборе способа оплаты до подтверждения платежа. Смена сервиса не создаёт права использовать данные для новых несовместимых целей и не отменяет требований к законному основанию передачи. Сведения о фактических получателях данных предоставляются субъекту в предусмотренном законом порядке. 6.5. Иные подрядчики поддержки, почты или аналитики: [ЗАПОЛНИТЬ: перечислить фактически подключённых; при отсутствии указать «не привлекаются»]. Получатель не добавляется для новой несовместимой цели без необходимого информирования и основания. Политика не содержит открытого разрешения передавать сведения любым будущим партнёрам. 6.6. Государственные органы получают сведения по законному основанию и в необходимом объёме. При проверке правомерного требования исключается избыточное раскрытие. Открытый реестр клиентов, общедоступная галерея и передача контактов пригласившему пользователю не предусмотрены.

7. Локализация и передача за рубеж

7.1. При сборе данных граждан РФ, в том числе через Интернет, операции записи, систематизации, накопления, хранения, уточнения и извлечения осуществляются с соблюдением части 5 статьи 18 № 152-ФЗ: использование для этих операций зарубежных баз при сборе не допускается, кроме прямо установленных законом исключений. Согласие пользователя не отменяет это ограничение. 7.2. Размещение баз Оператора: основная база данных, файлы заданий (исходные видео и результаты), журналы и резервные копии — на VPS провайдера «Джино» (ООО «Авгуро Технолоджис») в дата-центре в г. Москве; сайт vautazh.ru — на виртуальном хостинге того же провайдера в г. Москве. До переноса серверной части на VPS (пилотный период) обработка выполняется на оборудовании Оператора на территории Российской Федерации. Базы данных, расположенные за пределами Российской Федерации, для записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных не используются. 7.3. До начала трансграничной передачи Оператор устанавливает получателя, страну, цели, категории субъектов и данных, проверяет меры защиты и правовое основание, получает необходимые сведения от иностранного получателя и отдельно уведомляет Роскомнадзор по статье 12 № 152-ФЗ. Передача начинается с учётом режима соответствующего государства, установленных сроков и возможных запретов/ограничений Роскомнадзора. Уведомление не подменяет остальные требования. 7.4. Отдельное согласие оформляется, когда оно служит необходимым основанием передачи или поручения; оно содержит конкретные сведения о получателе, данных и целях. Само по себе ознакомление с этой политикой не заменяет необходимые основания и процедуры иностранной обработки. При отсутствии законного маршрута соответствующая передача не выполняется.

8. Сроки хранения

8.1. Данные учётной записи и необходимые настройки обрабатываются в период действия договора и наличия неисполненных обязательств. После прекращения договора и расчётов оперативный профиль и настройки удаляются в течение 30 календарных дней, если нет самостоятельного законного основания сохранить конкретные сведения. Неиспользованный оплаченный остаток предварительно урегулируется; простое бездействие не означает его утраты. 8.2. Исходники, результаты, расшифровки, планы, данные для правок и сопутствующие файлы задания хранятся не более 7 календарных дней с загрузки исходника. При задержке по вине Оператора результат доступен для скачивания не менее 48 часов с его предоставления; связанное хранение ограничено этим продлением. Дата удаления показывается в задании. Срок распространяется также на текстовые и служебные копии материалов, а не только на видео. 8.3. Промежуточные технологические видео удаляются в течение 48 часов после создания. Неиспользованные загрузки — в течение 24 часов. Досрочное удаление возможно по требованию при отсутствии самостоятельного основания продолжения. Эти правила подлежат настройке и проверке до применения политики. 8.4. Обращения поддержки — до завершения решения и далее не более 1 года; если возник конкретный спор, только необходимые доказательства сохраняются на срок его разрешения и исполнения решения. Для отдельного обязательного документа применяется его законный срок. Видео и полная переписка не сохраняются автоматически на весь срок хранения бухгалтерии. 8.5. Журналы технических ошибок и доступа — не более 90 календарных дней. Сессия — до выхода, прекращения доступа либо 30 дней без обновления; одноразовая ссылка входа — 15 минут или до первого использования. При инциденте минимальные необходимые записи могут сохраняться до завершения проверки и предусмотренных законом процедур. 8.6. Необходимые сведения о договорах, оплатах, чеках, зачёте и возврате авансов сохраняются в течение обязательного срока соответствующего вида документа по налоговым и архивным правилам; общий ориентир для налоговых сведений — не менее 5 лет, но конкретный срок может быть больше по закону. Данные для защиты прав сохраняются только в обоснованном объёме в пределах применимого срока давности либо конкретного спора. Реестр точных сроков утверждается Оператором до запуска. 8.7. Рассылочные данные используются до отзыва согласия, прекращения цели либо указанного в отдельном согласии срока. После отказа реклама прекращается немедленно; минимальная отметка отказа сохраняется только для его соблюдения. Доказательство согласия сохраняется отдельно в необходимом для подтверждения законности объёме, без продолжения рассылки. 8.8. Резервные копии имеют цикл не более 30 календарных дней. Данные, подлежащие удалению, исключаются из действующих систем; до перезаписи копии блокируются от обычного использования, а при восстановлении повторно применяются требования об удалении. Если закон требует более раннего уничтожения, оно обеспечивается и в копиях. Специальный срок до 6 месяцев при объективной невозможности уничтожения применяется только в условиях части 6 статьи 21 № 152-ФЗ, с блокированием, а не как обычный срок хранения. 8.9. При завершении цели, отзыве согласия или требовании прекратить обработку применяются сроки закона и раздела 11. Законное сохранение отдельных документов не даёт права сохранять все данные аккаунта. Обезличивание считается завершённым только при исключении возможности определить субъекта в применимых условиях.

9. Cookie, localStorage и аналитика

9.1. Необходимые средства хранения сессии обеспечивают вход, защиту и выбранные настройки. Конкретный перечень до публикации: [ЗАПОЛНИТЬ: имя ключа/cookie, назначение, срок, получатель; отдельно localStorage и серверные журналы]. Пользователь может удалить локальные данные браузера, но это само по себе не удаляет серверную копию и может потребовать повторного входа. 9.2. Идентифицирующая сторонняя аналитика и рекламные счётчики не включаются до отдельного выбора пользователя. Перечень инструментов: [ЗАПОЛНИТЬ: фактические сервисы либо «не используются»]. Кнопка отказа должна быть доступна; согласие можно изменить. Обязательные технические данные не используются для скрытого рекламного профиля.

10. Защита, доступ и инциденты

10.1. Оператор определяет применимые угрозы и меры защиты, ограничивает и учитывает доступ, использует защищённые соединения, управляет сессиями и резервными копиями, отделяет служебные секреты от пользовательских данных, контролирует обновления и договоры обработчиков. Конкретный набор мер документируется и проверяется; этот перечень не является заявлением о сертификации или аттестации системы. 10.2. Доступ администратора и поддержки предоставляется по необходимости и учитывается. Передача исходника или полного текста в административный чат Telegram или MAX без необходимости не допускается. Для обучения персонала и проверки качества по возможности используются обезличенные либо специально разрешённые тестовые материалы. 10.3. При неправомерном или случайном раскрытии, повлекшем нарушение прав субъектов, Оператор реагирует, ограничивает последствия, расследует и выполняет уведомления Роскомнадзора в течение 24 часов и о результатах внутреннего расследования в течение 72 часов с выявления. Субъектам предоставляется информация в предусмотренных законом случаях; инцидент не скрывается посредством удаления следов. 10.4. Удаление подтверждается с учётом требований Роскомнадзора: оформляются необходимые акты и/или сведения журнала для соответствующего способа обработки. Обработчикам передаются обязательные требования об удалении, уточнении и блокировании.

11. Права и обращения субъекта

11.1. Можно узнать факт, цели, основания, состав, источники, получателей, способы и сроки обработки; получить доступ к своим данным; потребовать их уточнения, блокирования, уничтожения или прекращения незаконной обработки; отозвать согласие; оспорить решение и обратиться в Роскомнадзор или суд. 11.2. Запрос направляется на [ЗАПОЛНИТЬ: email] или по адресу [ЗАПОЛНИТЬ]; первичное обращение можно подать через поддержку сервиса. Оператор помогает выбрать безопасный способ подтверждения личности. Для формального запроса по статье 14 № 152-ФЗ указываются предусмотренные ею сведения о документе, связи с Оператором, подпись субъекта/представителя; электронная форма оформляется по требованиям закона. Полная копия паспорта автоматически не запрашивается; избыточные сведения не требуются. 11.3. Сведения и доступ предоставляются в течение 10 рабочих дней со дня получения запроса. При мотивированном уведомлении срок может быть продлён не более чем на 5 рабочих дней. Отказ должен быть мотивирован законным основанием. Ознакомление и исправление осуществляются без платы. 11.4. Уточнение подтверждённо неточных сведений и уничтожение незаконно полученных либо не нужных для заявленной цели данных по представленным субъектом подтверждениям выполняются в течение 7 рабочих дней в случаях статьи 20 № 152-ФЗ. На период проверки применяются предусмотренные законом меры блокирования. 11.5. При выявлении неправомерной обработки она прекращается не позднее 3 рабочих дней; если обеспечить правомерность нельзя, данные уничтожаются не позднее 10 рабочих дней с выявления. При достижении цели или отзыве согласия без иного основания уничтожение обеспечивается не позднее 30 дней. Требование прекратить обработку исполняется в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней, кроме предусмотренных законом случаев продолжения. 11.6. Отзыв согласия направляется по тем же контактам с указанием аккаунта/контакта и цели, для которой отзывается согласие. Рекламные сообщения прекращаются немедленно. Отзыв не отменяет законность уже выполненной обработки и не требует уничтожить документы, которые закон обязывает сохранять; о продолжении на другом основании Оператор сообщает с указанием данных, причины и срока. 11.7. Просьба удалить аккаунт не означает отказа от остатка денег. Сначала урегулируются активные задания и возврат неиспользованного аванса; необходимый для этого минимальный учёт может продолжаться. Блокировка бота Telegram или MAX на устройстве не равнозначна полученному Оператором требованию удалить данные. 11.8. Согласие на распространение отзывается отдельно; дальнейшее раскрытие прекращается по правилам статьи 10.1 № 152-ФЗ. Удаление данных у Оператора не гарантирует удаления самостоятельно созданных пользователем копий и собственных данных Telegram или MAX; Оператор исполняет свои обязанности и направляет требования обработчикам в пределах полномочий.

12. Изменения политики и сведения об Операторе

12.1. Актуальная редакция доступна без входа по постоянной ссылке, а также из бота, мини-приложения и точек сбора данных. Публикуются дата и сведения о редакции. Изменение текста не расширяет уже выданное согласие; до новой обработки при необходимости запрашивается новое согласие. 12.2. До обработки направляется уведомление Роскомнадзору по статье 22 № 152-ФЗ, если нет применимого исключения. Сведения о реестре: [ЗАПОЛНИТЬ: номер записи/дата уведомления после проверки; отсутствие записи не скрывать]. Для трансграничной передачи действует отдельный порядок раздела 7. Оператор: Индивидуальный предприниматель Ишмухаметов Азат Ахатович. ИНН: 023501770619. ОГРНИП: 324028000173205. Адрес: [ЗАПОЛНИТЬ]. Email по данным и обращениям: [ЗАПОЛНИТЬ]. Телефон: [ЗАПОЛНИТЬ]. Каналы поддержки в мессенджерах: [ЗАПОЛНИТЬ]. Платёжные реквизиты Оператора (справочно): расчётный счёт 40802810920000404122; банк ООО "Банк Точка"; БИК 044525104; корреспондентский счёт 30101810745374525104.