Настоящая Политика определяет порядок обработки и защиты персональных данных в сервисе Видиха (далее — «Сервис») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор

Оператор персональных данных: , ИНН 2223643023, ОГРН 1232200015618, адрес: .

Обращения принимаются в письменной форме по адресу Оператора, указанному выше.

2. Категории субъектов и данные

Сервис может обрабатывать данные посетителей сайта, зарегистрированных пользователей, пользователей API, лиц, включивших email/Web Push-уведомления, а также лиц, взаимодействующих с поддержкой.

• адрес электронной почты, идентификатор аккаунта и данные, необходимые для входа;
• IP-адрес, сведения о браузере и устройстве, дата и время обращений к сайту, cookie и сведения о событиях безопасности;
• сведения о заданиях конвертации: имя и размер файла, формат, параметры обработки, длительность, разрешение и другие характеристики медиа, статусы и история операций;
• загруженные пользователем файлы и результаты обработки на ограниченный срок;
• адрес страницы видео, если пользователь выбирает получение видео по ссылке; ссылка используется для выполнения выбранной операции и не предназначена для хранения в истории после получения исходного файла;
• данные API и подключённых пользователем интеграций, необходимые для их работы и истории использования;
• при включении уведомлений — email аккаунта, настройки уведомлений и данные браузерной подписки, необходимые для доставки push-уведомлений;
• при включении платных функций — сведения о тарифе/пакете, сумме, валюте, статусе и идентификаторах платежа. Полные реквизиты банковской карты Сервис не запрашивает и не хранит;
• данные, добровольно сообщённые в обращениях в поддержку.

Оператор не ставит целью обработку специальных категорий или биометрических персональных данных. Медиафайл может содержать изображения, голос или иные сведения о людях, однако Сервис обрабатывает такой файл как пользовательский контент для выполнения выбранной пользователем операции и не использует его для установления личности.

3. Цели обработки

• предоставление функций конвертации, хранения результата в течение установленного срока и скачивания;
• регистрация, аутентификация, личный кабинет и история операций;
• предоставление API, webhooks, email и Web Push-уведомлений по выбору пользователя;
• исполнение договоров, расчёты и учёт платежей при включённой коммерческой функции;
• обеспечение безопасности, предотвращение злоупотреблений, диагностика ошибок и защита сервиса;
• исполнение обязанностей, установленных законодательством РФ, и рассмотрение обращений субъектов персональных данных.

4. Правовые основания

Обработка осуществляется на основании согласия субъекта, необходимости заключения и исполнения договора с пользователем, законных обязанностей оператора, а также иных оснований, предусмотренных статьёй 6 Федерального закона № 152-ФЗ. Согласие на обработку персональных данных оформляется отдельно от пользовательского соглашения.

5. Действия с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом и договором случаях, обезличивание, блокирование и уничтожение персональных данных с использованием средств автоматизации и без них.

6. Хранение файлов и данных

• загруженные файлы и результаты гостя — до 6 часов;
• файлы зарегистрированного пользователя — до 24 часов;
• при включённых платных тарифах срок для соответствующего тарифа может составлять до 72 часов;
• после окончания указанного срока файлы удаляются автоматически; сведения о выполненном задании могут сохраняться дольше в объёме, необходимом для истории аккаунта, безопасности и разрешения спорных ситуаций;
• данные аккаунта обрабатываются до его удаления, прекращения договора или иной законной причины прекращения обработки, кроме сведений, которые оператор обязан или вправе хранить установленный законом срок;
• сведения о событиях безопасности и доставке уведомлений хранятся ограниченный срок, необходимый для работы сервиса и защиты пользователей.

7. Локализация и передача третьим лицам

При сборе персональных данных граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

Данные могут передаваться лицам, участвующим в оказании услуги: платёжным провайдерам при включении оплаты, почтовому провайдеру для запрошенных email-уведомлений, браузерному push-сервису для Web Push, рекламным и аналитическим системам — только если соответствующие модули включены. Передача ограничивается объёмом, необходимым для соответствующей функции, и должна осуществляться при наличии правового основания.

Если подключённая функция предполагает передачу персональных данных иностранному получателю, Оператор до начала такой передачи выполняет применимые требования к трансграничной передаче. Если такая передача фактически не используется, данные иностранному получателю не передаются.

8. Cookie, аналитика и реклама

До явного согласия человека Сервис не устанавливает собственные session/CSRF/authentication cookies, не использует localStorage/sessionStorage/IndexedDB и не запускает аналитические или рекламные модули. После согласия необходимые cookies могут использоваться для интерактивных функций, а аналитика и реклама включаются только при отдельных разрешениях. Поисковые боты и известные краулеры получают индексируемый HTML без consent-интерфейса, session и client storage. Подробности приведены в Политике cookie.

9. Защита данных

Оператор применяет необходимые правовые, организационные и технические меры для защиты данных: ограничивает доступ, использует защищённые соединения, контролирует события безопасности, ограничивает сроки хранения и реагирует на инциденты.

10. Права субъекта

Субъект вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных при наличии законных оснований, отозвать согласие и обжаловать действия оператора. Запрос должен позволять идентифицировать заявителя и его отношение к данным. Ответ предоставляется в сроки, установленные законодательством РФ.

11. Инциденты

При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, оператор действует по процедуре реагирования и уведомляет уполномоченный орган в случаях и сроки, предусмотренные законодательством.

12. Изменение Политики

Актуальная редакция постоянно доступна на этой странице. Существенные изменения вступают в силу с опубликованной даты; когда закон или характер изменения требует нового согласия, Сервис получает его отдельно.