Редакция 1.1-draft от 01.09.2026
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты), использующих сервис «АвтоПост», размещённый по адресу https://www.xn-----6kci4dcgrdg.xn--p1ai (далее — Сервис).
Оператор персональных данных: Индивидуальный предприниматель Журавлёва Ирина Вячеславовна, ИНН 761100504018, ОГРН(ИП) 325762700010280, адрес: 152303, Ярославская область, Тутаевский муниципальный район, г. Тутаев, проспект 50-летия Победы, д. 28, кв. 7.
Контакт для обращений по вопросам обработки персональных данных: 01ijuravli@gmail.com.
Ответственный за организацию обработки персональных данных: Журавлёва Ирина Вячеславовна.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех данных, которые Оператор получает от Субъектов при использовании Сервиса.
2. Категории субъектов персональных данных
Оператор обрабатывает данные следующих категорий лиц:
- Пользователи Сервиса — лица, зарегистрировавшие учётную запись;
- Третьи лица, изображение и голос которых содержатся в видеоматериалах, загружаемых Пользователями. В отношении таких лиц Оператор действует по поручению Пользователя (ч. 3 ст. 6 152-ФЗ); оператором их данных является сам Пользователь, который гарантирует получение от них необходимых согласий;
- Посетители сайта — в части технических данных и файлов cookie.
3. Перечень обрабатываемых персональных данных
При регистрации и использовании Сервиса обрабатываются:
- имя (или наименование), адрес электронной почты, номер телефона;
- защищённое хеш-значение пароля (сам пароль Оператору неизвестен);
- идентификатор учётной записи Яндекс, отображаемое имя и изображение профиля — при выборе входа через Яндекс;
- идентификаторы, наименования и адреса аккаунтов и сообществ Пользователя в социальных сетях;
- содержание загружаемых видеоматериалов, включая изображение и голос лиц в кадре;
- сведения о стиле, деятельности и позиционировании бизнеса Пользователя, указанные им самим;
- сведения о реферальных связях между Пользователями;
- IP-адрес, сведения о браузере и устройстве, данные файлов cookie, технические журналы.
Оператор не обрабатывает специальные категории персональных данных, а также не обрабатывает биометрические персональные данные: распознавание речи применяется исключительно для создания текстового описания материала и не используется для установления личности.
4. Цели обработки
- регистрация, авторизация и ведение учётной записи;
- оказание услуг Сервиса: расшифровка речи, подготовка текстов, публикация материалов в социальных сетях Пользователя;
- информирование о статусе обработки материалов и об ошибках;
- техническая поддержка и разрешение обращений;
- учёт расчётов и реферальных вознаграждений;
- направление информационных и рекламных сообщений — только при отдельном согласии.
5. Правовые основания
Согласие Субъекта на обработку персональных данных; исполнение договора (публичной оферты), стороной которого является Субъект; поручение Пользователя в отношении данных третьих лиц.
6. Передача третьим лицам
Для оказания услуг Оператор привлекает следующих лиц:
| Получатель | Назначение | Расположение |
|---|---|---|
| Яндекс | авторизация по учётной записи | Россия |
| Битрикс24 | учёт обращений и клиентов | Россия |
| SMMBOX | публикация материалов в социальных сетях | Россия |
| AssemblyAI | расшифровка речи из видеоматериалов | США |
| Anthropic (через SprutDock) | подготовка текстов публикаций | США |
| Google Drive | хранение и обработка видеоматериалов | США |
| Социальные сети | размещение материалов по поручению Пользователя | по месту нахождения площадки |
Передача осуществляется в объёме, необходимом для достижения целей обработки. Оператор не продаёт персональные данные и не передаёт их для целей, не указанных в настоящей Политике.
7. Трансграничная передача
Оператор осуществляет трансграничную передачу персональных данных в Соединённые Штаты Америки — государство, не обеспечивающее адекватной защиты прав субъектов персональных данных. Передаются: аудиодорожка загруженного видеоматериала (для расшифровки речи), текст расшифровки (для подготовки текстов публикаций) и сам видеоматериал (для временного хранения и передачи в социальные сети). Получатели: AssemblyAI, Inc.; Anthropic PBC; Google LLC. Передача осуществляется на основании отдельного согласия субъекта, полученного при регистрации, после направления Оператором уведомления в Роскомнадзор.
В случае привлечения подрядчиков, находящихся в иностранных государствах, не обеспечивающих адекватной защиты прав субъектов персональных данных, такая передача осуществляется исключительно при наличии отдельного согласия Субъекта, оформленного в соответствии с ч. 4 ст. 12 152-ФЗ, и после направления Оператором уведомления в Роскомнадзор. Перечень государств, целей и категорий передаваемых данных приводится в тексте Согласия.
8. Сроки обработки и хранения
- данные учётной записи — до удаления учётной записи или отзыва согласия;
- загруженные видеоматериалы — не более 7 дней с момента загрузки, после чего удаляются;
- сведения о выполненных публикациях — 3 года для целей отчётности перед Пользователем;
- после отзыва согласия или удаления учётной записи данные уничтожаются в течение 30 дней, за исключением сведений, хранение которых обязательно по закону.
9. Файлы cookie
| Файл | Назначение | Тип | Срок |
|---|---|---|---|
| session | сохранение авторизации в кабинете | строго необходимый | 30 дней |
Строго необходимые файлы cookie обеспечивают работу авторизации; без них Сервис функционировать не может, и их использование не требует отдельного согласия. Аналитические и рекламные файлы cookie в настоящее время не используются. В случае их подключения Оператор запросит согласие до начала их использования.
10. Меры защиты
- назначение ответственного за организацию обработки персональных данных;
- передача данных по защищённому протоколу HTTPS;
- хранение паролей исключительно в виде необратимых хеш-значений;
- разграничение прав доступа сотрудников, доступ по принципу минимальной необходимости;
- резервное копирование и контроль целостности данных;
- регистрация действий администраторов, включая режим технической поддержки, в котором сотрудник Оператора может просматривать кабинет Пользователя для устранения неисправностей.
11. Права субъекта персональных данных
Субъект вправе: получить сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
Отозвать согласие и удалить учётную запись можно самостоятельно в разделе «Профиль» либо по письменному обращению на адрес, указанный в разделе 1. Ответ на обращение направляется в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя).
12. Действия при инцидентах
При выявлении несанкционированной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования.
13. Изменение Политики
Оператор вправе изменять настоящую Политику. Актуальная редакция размещается по адресу https://www.xn-----6kci4dcgrdg.xn--p1ai/legal/privacy. При существенных изменениях Пользователи уведомляются в кабинете, а согласие запрашивается повторно.