Политика обработки персональных данных сервиса FFmpeg-API
Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Фёдоровым Алексеем Евгеньевичем (далее — «Оператор») в связи с функционированием сервиса FFmpeg-API, размещённого по адресу https://ffmpeg-api.ru (далее — «Сервис»).
Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1. Общие положения
1.1. Настоящая Политика является общедоступным документом и подлежит размещению в сети Интернет по адресу https://ffmpeg-api.ru/privacy.
1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных в связи с функционированием Сервиса.
1.3. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.
2. Основные понятия, используемые в Политике
В настоящей Политике используются следующие термины:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Оператор — Фёдоров Алексей Евгеньевич, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки, состав обрабатываемых данных, действия, совершаемые с персональными данными.
- Пользователь — субъект персональных данных, посетитель сайта Сервиса, прошедший регистрацию и/или использующий функциональность Сервиса.
- Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
3. Сведения об Операторе
Оператор: Фёдоров Алексей Евгеньевич
Налоговый статус: плательщик налога на профессиональный доход (самозанятый)
ИНН: 502910299277
Адрес: Российская Федерация, Московская область, город Мытищи
Адрес электронной почты: ullibniss@yandex.ru
Сайт: https://ffmpeg-api.ru
Регистрационный номер в Реестре операторов, осуществляющих обработку персональных данных: [РЕГ. №_____ от __.__.2026]
4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных осуществляется Оператором на следующих основаниях:
- согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
- необходимость исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
- необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ).
4.2. Нормативно-правовая база:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:
- регистрация Пользователя на Сервисе и идентификация Пользователя при последующих авторизациях;
- заключение и исполнение договора на оказание услуг по обработке медиафайлов;
- предоставление доступа к функциональности Сервиса в соответствии с выбранным тарифным планом;
- обеспечение технической возможности обработки медиафайлов средствами Сервиса;
- осуществление расчётов с Пользователем, в том числе приём платежей за платные тарифы;
- оказание технической поддержки, ответы на обращения Пользователя;
- информирование Пользователя об изменениях в работе Сервиса, тарифов и настоящей Политики;
- направление информационных и рекламных сообщений — при наличии отдельного согласия Пользователя;
- обеспечение безопасности Сервиса, предотвращение мошеннических действий, расследование инцидентов;
- исполнение обязанностей, предусмотренных законодательством Российской Федерации.
6. Категории субъектов персональных данных и обрабатываемые данные
6.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- пользователи Сервиса, прошедшие регистрацию;
- посетители сайта Сервиса;
- лица, обратившиеся к Оператору по вопросам, связанным с работой Сервиса.
6.2. Оператор обрабатывает следующие категории персональных данных:
Регистрационные данные:
- адрес электронной почты;
- пароль (хранится в виде криптографического хеша, необратимое преобразование);
- дата и время регистрации.
Данные об использовании Сервиса:
- идентификаторы API-ключей, наименования, заданные Пользователем, даты создания и отзыва;
- сведения о задачах на обработку медиафайлов: дата создания, параметры обработки, статус выполнения;
- метаданные загружаемых медиафайлов: имя файла, размер, формат, продолжительность, технические параметры;
- содержимое загружаемых медиафайлов в период их обработки и хранения в соответствии с тарифным планом.
Технические данные:
- IP-адрес, использованный при регистрации и при последующих сеансах;
- дата и время сеансов;
- сведения о браузере и операционной системе (User-Agent);
- файлы cookie в целях обеспечения работы авторизации.
Платёжные данные (для платных тарифов):
- сведения о совершённых платежах (дата, сумма, идентификатор транзакции платёжной системы);
- реквизиты банковской карты Оператором не обрабатываются и не хранятся — оплата осуществляется через платёжных провайдеров, обрабатывающих платёжные данные самостоятельно.
6.3. Оператор не обрабатывает:
- специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни);
- биометрические персональные данные;
- персональные данные несовершеннолетних в возрасте до 14 лет.
6.4. Ответственность за соответствие содержимого загружаемых медиафайлов требованиям законодательства Российской Федерации и настоящей Политики несёт Пользователь. Оператор не осуществляет целенаправленную обработку персональных данных, содержащихся в медиафайлах, и рассматривает их как технический контент, загружаемый по инициативе Пользователя.
7. Порядок сбора, хранения, передачи и других видов обработки персональных данных
7.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом № 152-ФЗ.
7.2. Сбор персональных данных осуществляется при:
- регистрации Пользователя на Сервисе;
- использовании Пользователем функциональности Сервиса;
- обращении Пользователя к Оператору через предусмотренные каналы связи.
7.3. Хранение персональных данных осуществляется на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
7.4. Персональные данные хранятся в течение следующих сроков:
- регистрационные и учётные данные Пользователя — в течение срока использования Сервиса и в течение 3 (трёх) лет после удаления учётной записи, если более длительный срок не установлен законодательством;
- сведения об оплатах — в течение срока, установленного законодательством о бухгалтерском учёте (не менее 5 лет);
- содержимое загружаемых медиафайлов — в соответствии с условиями выбранного тарифного плана:
- Бесплатный тариф — 1 месяц с момента загрузки, результаты обработки — 24 часа с момента завершения задачи;
- Тарифы «Про» и «Макс» — в течение срока действия подписки;
- журналы действий (логи доступа, события безопасности) — не более 12 месяцев.
7.5. По истечении сроков хранения персональные данные удаляются или обезличиваются.
7.6. Передача персональных данных третьим лицам осуществляется в следующих случаях:
- платёжным провайдерам — для обработки платежей за платные тарифы;
- по законному запросу уполномоченных государственных органов в случаях и порядке, предусмотренных законодательством;
- для защиты прав и законных интересов Оператора в случае нарушения Пользователем условий Пользовательского соглашения.
7.7. Трансграничная передача персональных данных Оператором не осуществляется.
7.8. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств. Решения, порождающие юридические последствия в отношении Пользователя или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных Оператором не принимаются.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
8.2. Организационные меры включают:
- назначение лица, ответственного за организацию обработки персональных данных;
- разработку и утверждение локальных актов, регламентирующих обработку персональных данных;
- ограничение доступа к персональным данным кругом лиц, которым они необходимы для выполнения функциональных обязанностей;
- ознакомление лиц, осуществляющих обработку персональных данных, с требованиями законодательства и внутренних документов Оператора;
- осуществление внутреннего контроля за соблюдением требований по обработке и защите персональных данных.
8.3. Технические меры включают:
- использование средств защиты информации;
- хранение паролей Пользователей в виде криптографического хеша (алгоритм bcrypt);
- шифрование канала связи между Пользователем и Сервисом по протоколу TLS (HTTPS);
- разграничение доступа к информационной системе на основе ролевой модели;
- резервное копирование данных;
- ведение журналов событий безопасности;
- применение средств защиты от вредоносного программного обеспечения;
- изоляция обработки пользовательских файлов средствами контейнеризации с ограничением сетевого доступа и системных ресурсов.
8.4. Уровень защищённости персональных данных при их обработке в информационной системе Оператора определён как четвёртый (УЗ-4) в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119.
9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в том числе содержащую сведения, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ;
- требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать устранения неправомерных действий Оператора в отношении его персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- на осуществление иных прав, предусмотренных законодательством Российской Федерации.
9.2. Для реализации указанных прав субъект персональных данных направляет запрос Оператору по адресу электронной почты: ullibniss@yandex.ru.
9.3. Запрос должен содержать:
- сведения, позволяющие идентифицировать субъекта персональных данных (фамилия, имя, отчество, адрес электронной почты, использованный при регистрации);
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (идентификатор учётной записи или иные сведения);
- подпись субъекта персональных данных или его представителя (для обращений в письменной форме).
9.4. Ответ на запрос направляется Оператором в срок, не превышающий 10 (десяти) рабочих дней с момента получения запроса.
9.5. Пользователь вправе в любое время самостоятельно удалить свою учётную запись через интерфейс Сервиса. При удалении учётной записи персональные данные Пользователя подлежат удалению или обезличиванию, за исключением данных, хранение которых требуется законодательством.
10. Использование файлов cookie
10.1. Сервис использует файлы cookie в целях:
- обеспечения работы механизма авторизации (сохранение сессии Пользователя);
- обеспечения защиты от подделки межсайтовых запросов (CSRF-защита);
- сохранения пользовательских настроек интерфейса.
10.2. Оператор не использует файлы cookie для целей маркетинга и рекламного таргетирования третьих лиц.
10.3. Пользователь вправе отключить использование файлов cookie в настройках своего браузера. В этом случае часть функциональности Сервиса, включая авторизацию, может стать недоступной.
11. Отзыв согласия на обработку персональных данных
11.1. Пользователь вправе в любое время отозвать своё согласие на обработку персональных данных, направив соответствующее уведомление Оператору по адресу электронной почты ullibniss@yandex.ru либо удалив свою учётную запись через интерфейс Сервиса.
11.2. С момента получения отзыва согласия Оператор прекращает обработку персональных данных Пользователя, за исключением случаев, когда продолжение обработки необходимо в соответствии с законодательством Российской Федерации или для защиты прав и законных интересов Оператора.
11.3. В случае отзыва согласия на обработку персональных данных, необходимых для использования Сервиса, Оператор вправе прекратить предоставление услуг Пользователю.
12. Ответственность
12.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.
12.2. Оператор не несёт ответственности за действия третьих лиц, получивших в результате небрежности или умысла Пользователя доступ к его учётной записи.
13. Заключительные положения
13.1. Настоящая Политика является внутренним документом Оператора и подлежит обязательному применению при любой обработке персональных данных Оператором.
13.2. Действующая редакция Политики размещена на странице https://ffmpeg-api.ru/privacy.
13.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты: ullibniss@yandex.ru.