1. Оператор и основания
Индивидуальный предприниматель Василиади Кристина Сергеевна. ИНН 482617460194. ОГРНИП 324480000045978. Регион регистрации: Липецкая область, г. Липецк. Дата регистрации: 28 августа 2024 года. Основной вид деятельности: ОКВЭД 62.01 — разработка компьютерного программного обеспечения.
Обработка выполняется для заключения и исполнения договора, работы аккаунта, выполнения запросов пользователя, обеспечения безопасности, исполнения обязанностей по закону и на основании согласия, когда оно требуется.
2. Реестр обработки
Для каждой цели ниже указаны Категории данных, Правовое основание, Срок хранения и Способ уничтожения. Сервис не использует данные для несовместимых целей.
- Цель обработки — вход и аккаунт. Категории данных: Telegram ID, имя, email, одноразовые коды, сессии. Основание: заключение и исполнение договора, согласие в требуемых случаях. Срок хранения: пока действует аккаунт; коды — до 15 минут, веб-сессия — до 30 дней. Уничтожение: удаление записей и криптографически стойкое прекращение действия токенов.
- Цель обработки — выполнение медиа-задания. Категории данных: ссылка, загруженное видео или аудио, изображение и голос присутствующих лиц, расшифровка, субтитры, настройки и результат. Основание: договор и отдельное согласие; пользователь подтверждает законное основание для материалов третьих лиц. Для новых завершённых заданий исходники и медиа-результаты доступны 24 часа после готовности; ранее показанные сроки существующих файлов автоматически не сокращаются. Материалы ожидающей автопубликации сохраняются до завершения загрузки на площадку, отмены задания или разрешения неопределённого состояния. Файлы активных заданий защищены от очистки. Текстовые данные расшифровок, субтитров и монтажные черновики хранятся до удаления проекта или аккаунта. Точная дата обычного окончания доступа показывается в интерфейсе. Уничтожение: удаление файлов, производных артефактов и ссылок доступа после прекращения активного использования.
- Цель обработки — тариф, оплата и бухгалтерский учет. Категории данных: email плательщика, тариф, сумма, валюта, статус, идентификатор продукта и платежного договора; полные данные карты сервис не получает. Основание: договор и требования закона. Срок хранения: срок договора, претензий и обязательного учета. Уничтожение: удаление либо обезличивание после окончания обязательного срока.
- Цель обработки — безопасность и поддержка. Категории данных: IP-адрес, браузер, время, идентификатор сессии, код ошибки и события защиты без содержимого секретов. Основание: законный интерес в защите сервиса и исполнение закона. Срок хранения: до 90 дней, а при расследовании инцидента — до его закрытия и окончания обязательного срока. Уничтожение: ротация журналов и удаление связанных записей.
- Цель обработки — необязательные сообщения. Категории данных: email и история выбора. Основание: отдельное маркетинговое согласие. Срок хранения: до отзыва. Уничтожение: исключение адреса из рассылки с сохранением минимального доказательства отказа.
4. Получатели и защита
В необходимых пределах данные могут получать Telegram для авторизации и доставки, Robokassa и Lava.top для оплаты, инфраструктура хранения и обработки, email-провайдер для писем, платформы-источники при сетевом запросе и уполномоченные органы по законному запросу. Перечень фактически подключенных обработчиков поддерживается оператором и пересматривается до подключения нового поставщика.
До начала трансграничной передачи оператор определяет страну, получателя, категории данных и правовое основание, выполняет требуемую законом оценку и уведомление. Пользовательские cookies, пароли и секреты не передаются внешним провайдерам обработки медиа.
Доступ ограничивается, соединения защищаются HTTPS, сессии и файлы разделяются по аккаунтам, а журналы не должны содержать токены, полные приватные ссылки и содержимое файлов.
5. Права пользователя
Пользователь может запросить сведения об обработке, исправление, удаление, ограничение, отзыв согласия и прекращение рассылок по адресу info@os-sota.ru. Отзыв не делает незаконной уже выполненную обработку и может привести к невозможности предоставления сервиса.