Политика конфиденциальности

Оператором персональных данных в значении Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» является индивидуальный предприниматель Семенов Богдан Витальевич (далее — «Оператор», платформа «Клипни»).

• ОГРНИП: 326310000042857
• ИНН: 312336274766
• Адрес для корреспонденции: 308023, Россия, Белгородская обл., г. Белгород, ул. Железнякова, д. 7А, кв. 45
• Email по вопросам персональных данных: hello@klipni.com

• Учётная запись: имя, email, аватар, пароль в виде необратимого хеша, OAuth-идентификаторы, страна, языки публикаций, дата регистрации, дата принятия оферты и согласия на обработку персональных данных.
• Социальные сети: ссылки на профили и публикации, идентификаторы аккаунтов, статус верификации, публичная статистика подписчиков, просмотров, лайков, комментариев и иных метрик.
• Кампании и клипы: заявки на участие, отправленные ссылки, результаты модерации, начисления, спорные ситуации, история действий пользователя и администратора.
• Выплаты и НПД: ФИО, ИНН, номер телефона, номер банковского счёта, БИК банка, статус самозанятого, подтверждение подключения к выплатному партнёру, история выплат, ссылки на чеки и сведения, необходимые для налогового и бухгалтерского учёта.
• Коммуникации: обращения в поддержку, сообщения из форм обратной связи, ответы Оператора и служебные уведомления.
• Технические данные: IP-адрес, user-agent, cookie сессии, идентификаторы устройства/браузера, события безопасности, журналы ошибок, rate-limit и audit-log записи.
• Аналитика: обезличенные или псевдонимизированные события использования сайта и приложения, если подключены аналитические счётчики.

Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Если пользователь добровольно передаст такие сведения в обращении или публикации, они будут обработаны только в объёме, необходимом для обработки обращения, исполнения договора или выполнения требований закона.

• Регистрация, аутентификация и защита учётной записи.
• Организация участия в маркетинговых кампаниях, модерация клипов, проверка публичной статистики и расчёт начислений.
• Вывод вознаграждений, проверка статуса самозанятого, оформление чеков НПД, налоговый и бухгалтерский учёт.
• Противодействие мошенничеству, накруткам, злоупотреблениям, техническим сбоям и несанкционированному доступу.
• Операционная связь с пользователем: статусы клипов, выплат, изменения условий сервиса, поддержка и ответы на обращения.
• Аналитика качества продукта, диагностика ошибок, улучшение интерфейса и измерение эффективности маркетинга.
• Исполнение обязанностей Оператора по законодательству РФ и защита прав Оператора, пользователей и заказчиков кампаний.

Обработка осуществляется на основании согласия пользователя, необходимости исполнения договора-оферты, выполнения обязанностей, возложенных на Оператора законодательством РФ, а также для осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных.

Пользователь вправе отозвать согласие. После отзыва Оператор прекратит обработку, основанную на согласии, но может продолжить хранение и обработку данных в объёме, необходимом для исполнения договора, бухгалтерского, налогового и иного обязательного учёта, разрешения споров и выполнения требований закона.

Платформа использует технические cookie, необходимые для входа в учётную запись, поддержания сессии, безопасности и корректной работы интерфейса. Такие cookie не используются для продажи данных третьим лицам.

При подключении аналитики могут использоваться Yandex Metrica, Google Analytics или аналогичные инструменты. Они помогают понимать посещаемость, ошибки и эффективность продуктовых изменений. Если аналитика отключена в настройках окружения, соответствующие скрипты не загружаются.

Оператор передаёт данные третьим лицам только в объёме, необходимом для целей, указанных в настоящей Политике:

• Railway: хостинг приложения, базы данных, фоновых задач и технической инфраструктуры Платформы.
• Почтовые сервисы: Resend, Yandex 360 или иной SMTP-провайдер — для отправки кодов входа, уведомлений и служебных сообщений.
• Платёжные и налоговые партнёры: АО «ТБанк», операторы электронных площадок, банки получателей и ФНС России — для проверки статуса самозанятого, формирования чеков, удержания или резервирования налога и перечисления выплат.
• OAuth-провайдеры: Google, Yandex, VK и другие провайдеры входа — если пользователь выбирает вход через такой аккаунт.
• Аналитика и мониторинг: Yandex Metrica, Google Analytics, Sentry или аналогичные сервисы — если они включены в соответствующем окружении.
• Хранение файлов: S3-совместимое хранилище (например, Yandex Object Storage, Cloudflare R2, AWS S3 или иной провайдер) — если для кампаний подключены загрузка и хранение исходных материалов, отчётов или вложений.
• Заказчики кампаний: сведения о клипах, ссылках, статистике, начислениях и результатах модерации, необходимые для подтверждения результата кампании и отчётности.

При обработке персональных данных граждан РФ Оператор организует запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с учётом требований части 5 статьи 18 152-ФЗ о локализации баз данных на территории Российской Федерации.

Отдельные поставщики инфраструктуры, почты, аналитики, мониторинга, OAuth-входа или хранения файлов могут находиться за пределами Российской Федерации. В таком случае персональные данные могут передаваться в соответствующие страны в объёме, необходимом для работы Платформы, а Оператор выполняет требования статьи 12 152-ФЗ о трансграничной передаче персональных данных, включая уведомление уполномоченного органа, когда оно требуется законом.

Данные учётной записи и действия пользователя хранятся в течение срока использования Платформы и до 3 лет после удаления аккаунта, если более длительный срок не требуется для защиты прав Оператора, разрешения споров или выполнения требований закона.

Данные о выплатах, чеках, налоговом статусе, бухгалтерских операциях и связанных audit-log записях хранятся до 5 лет либо иной срок, установленный применимым законодательством. Резервные копии удаляются по мере плановой ротации.

Пользователь вправе:

• Получить сведения об обработке своих персональных данных.
• Запросить уточнение, блокирование или удаление данных.
• Отозвать согласие на обработку персональных данных.
• Получить копию данных, если это технически возможно и не нарушает права третьих лиц.
• Обратиться с жалобой в Роскомнадзор по адресу rkn.gov.ru.

Запросы направляются на hello@klipni.com. Оператор отвечает в срок до 30 дней с даты получения запроса, если иной срок не установлен законом.

Оператор применяет организационные и технические меры защиты: разграничение доступа, аутентификацию администраторов, журналирование действий, TLS-шифрование соединений, хеширование паролей, резервное копирование, мониторинг ошибок, ограничение частоты запросов и регулярное удаление данных, которые больше не нужны для заявленных целей.

В случае инцидента безопасности Оператор проводит проверку, принимает меры по ограничению последствий и уведомляет уполномоченный орган и субъектов персональных данных в случаях и сроки, предусмотренные законодательством.

Оператор вправе обновлять Политику. Новая редакция публикуется по адресу /legal/privacy и применяется с даты публикации, если в ней не указан иной срок. Существенные изменения могут дополнительно направляться по email или показываться в интерфейсе Платформы.