Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор: ИП Ватлин А.В. (сервис PeakCut), индивидуальный предприниматель, ИНН 423082240419, ОГРНИП 321237500070447, адрес: 353451, Россия, Краснодарский край, Анапский р-н, г. Анапа, ул. Адмирала Пустошкина, д. 22, корп. 6 стр. 6, кв. 2.

Связь: Telegram @svoylin.

2. Какие данные обрабатываем

• ник, адрес электронной почты, пароль в виде хеша (сам пароль не храним);
• внутренний UID аккаунта, выбранный тариф, даты лимитов;
• IP-адрес и служебные метки для защиты от перебора пароля и спама регистраций;
• коды подтверждения почты и сброса пароля — только как хеш, короткое время;
• отметки согласия с этой политикой и с офертой (дата и факт согласия);
• если ты просишь написать, когда заработает оплата — почта и это согласие, одно служебное письмо;
• заказы: номер, тариф, сумма, статус, идентификатор платежа у агрегатора;
• загруженные видео и нарезанные клипы — как файлы услуги, не как «профиль».

Номер карты, CVC и полный платёжный профиль Сервис не получает и не хранит. Их обрабатывает платёжный агрегатор, когда оплата будет включена.

Специальные категории данных (здоровье, биометрия как идентификация и т.п.) не запрашиваем.

3. Зачем

• создать и вести аккаунт, подтвердить почту, восстановить доступ;
• оказать услугу нарезки и посчитать лимиты тарифа;
• принять оплату, выдать доступ, разобрать претензию по заказу;
• защитить Сервис от взлома, фрода и злоупотреблений;
• исполнить требования закона, если они возникнут (налоги, запросы уполномоченных органов в установленном порядке).

Правовые основания: согласие субъекта (ст. 6 ч. 1 п. 1 152‑ФЗ), договор-оферта (п. 5), законные интересы оператора по безопасности сервиса в пределах 152‑ФЗ.

4. Что делаем с данными

Сбор, запись, хранение, использование, уточнение, удаление. Передача третьим лицам — только насколько нужно для услуги:

• почтовый сервер / SMTP, если настроен, — чтобы отправить код;
• платёжный агрегатор (ЮKassa или иной, указанный при оплате) — сумма, номер заказа, email при необходимости чека;
• хостинг, если Сервис переедет с локального компьютера на сервер.

Трансграничная передача не заявляется. Если агрегатор или почта окажутся за пределами РФ, это будет отдельно указано до такой передачи.

5. Сколько храним

• аккаунт — пока он нужен вам и пока вы его не удалите (запрос на контакт оператора);
• исходное видео — до конца нарезки, затем удаляется;
• готовые клипы — около 20 минут, затем удаляются;
• заказы и факт оплаты — не меньше срока, который потребует закон для расчётов (как правило, не менее 5 лет с года оплаты, когда оплата заработает);
• коды почты — до 15 минут либо до использования.

6. Как защищаем

Пароли — PBKDF2. Сессия — httpOnly-cookie. CSRF-токен на формах. Лимит попыток входа. Доступ к базе — на машине, где крутится Сервис. Это не «госсервер», а разумные меры для небольшого сервиса; абсолютную защиту в интернете никто не обещает.

7. Ваши права

Вы можете запросить сведения об обработке, уточнение данных, отзыв согласия, удаление аккаунта. Пишите на контакт оператора. Отзыв согласия не ломает уже законно сохранённые записи о платежах, если их требует закон.

Жалоба: в Роскомнадзор либо в суд по правилам РФ.

Чтобы войти и восстановить доступ, без почты Сервис работать не может — это обязательные данные для регистрации.

8. Файлы cookie

Используем только сессионную cookie входа и CSRF. Стороннюю рекламную аналитику не ставим.

9. Изменения

Новая редакция публикуется на этой странице. Существенные изменения, если оплата уже идёт, постараемся отразить так, чтобы их можно было увидеть до новой покупки.