ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Сервис LoomyClips (loomyclips.com)
Редакция от 24 апреля 2026 г. Версия 1.0
ОГЛАВЛЕНИЕ
- Общие положения
- Термины и определения
- Сведения об операторе персональных данных
- Ответственный за организацию обработки персональных данных
- Принципы и цели обработки персональных данных
- Правовые основания обработки персональных данных
- Категории субъектов персональных данных
- Перечень обрабатываемых персональных данных
- Обработка лиц в кадре загружаемых видеоматериалов
- Источники получения персональных данных
- Способы и порядок обработки персональных данных
- Передача персональных данных третьим лицам (обработчики по поручению)
- Трансграничная передача персональных данных
- Локализация персональных данных на территории Российской Федерации
- Сроки обработки и хранения персональных данных
- Меры по обеспечению безопасности персональных данных
- Права субъекта персональных данных
- Порядок рассмотрения обращений субъектов персональных данных
- Порядок актуализации и изменения настоящей Политики
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Назначение и цель документа
Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок, условия и цели обработки персональных данных физических лиц, осуществляемой индивидуальным предпринимателем Зиновьевым Михаилом Николаевичем (далее — «Оператор») при предоставлении услуг посредством интернет-сервиса LoomyClips, расположенного по адресу: loomyclips.com (далее — «Сервис», «Платформа»).
Настоящая Политика разработана во исполнение требований части 2 статьи 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и является публичным документом, обязательным к ознакомлению всеми лицами, предоставляющими свои персональные данные Оператору.
Политика распространяется на все процессы обработки персональных данных, осуществляемые Оператором как с использованием средств автоматизации, так и без таковых.
1.2. Применимое право и нормативная база
Обработка персональных данных осуществляется в соответствии со следующими нормативными правовыми актами:
- Конституция Российской Федерации, статьи 23 и 24 — гарантия неприкосновенности частной жизни, личной и семейной тайны, тайны переписки, а также запрет сбора, хранения, использования и распространения информации о частной жизни лица без его согласия;
- Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных» в действующей редакции, включая редакцию, внесённую Федеральным законом от 28 февраля 2025 года № 23-ФЗ (в части требований к локализации персональных данных граждан Российской Федерации, вступивших в силу с 01 сентября 2025 года — часть 5 статьи 18 ФЗ-152);
- Федеральный закон от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 24 июня 2025 года № 156-ФЗ (вступил в силу 01 сентября 2025 года) — в части требования оформлять согласие на обработку персональных данных отдельным самостоятельным документом, не совмещённым с иными соглашениями;
- Федеральный закон от 30 ноября 2024 года № 420-ФЗ — в части ужесточения административной ответственности по статье 13.11 КоАП РФ (штрафы до 500 миллионов рублей за утечки персональных данных, вступили в силу с 30 мая 2025 года);
- Федеральный закон от 30 ноября 2024 года № 421-ФЗ — в части введения уголовной ответственности по статье 272.1 УК РФ за незаконный оборот персональных данных;
- Постановление Правительства Российской Федерации от 01 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Приказ ФСТЭК России от 18 февраля 2013 года № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
- Приказ Роскомнадзора от 24 февраля 2021 года № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных»;
- Приказ Роскомнадзора № 180 — форма уведомления об обработке персональных данных;
- Письмо Роскомнадзора от 01 августа 2024 года № 62450-02-11/77 — позиция регулятора в отношении квалификации биометрических персональных данных: критерием является цель идентификации субъекта, а не сам факт обработки изображения или голоса;
- Иные нормативные правовые акты Российской Федерации в области персональных данных, информационной безопасности и защиты прав потребителей.
1.3. Сфера применения Политики
Настоящая Политика применяется к:
- пользователям Сервиса loomyclips.com, зарегистрировавшимся через механизм аутентификации Google OAuth;
- лицам, обращающимся к Оператору через форму обратной связи, электронную почту или иные каналы коммуникации;
- партнёрам, принявшим оферту партнёрской программы LoomyClips;
- представителям юридических лиц и индивидуальных предпринимателей, использующих Сервис в своей деятельности.
Использование Сервиса лицами моложе 18 (восемнадцати) лет не допускается. Регистрируясь в Сервисе, пользователь подтверждает, что достиг возраста 18 лет.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В целях настоящей Политики применяются следующие основные понятия:
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных) (ст. 3 ФЗ-152).
Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором (далее — «Субъект» или «Пользователь»).
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В целях настоящей Политики Оператором является ИП Зиновьев Михаил Николаевич.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (ст. 3 ФЗ-152).
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных (ст. 11 ФЗ-152). Ключевым признаком биометрических персональных данных является целевое использование сведений для идентификации конкретного лица.
Специальные категории персональных данных — персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (ст. 10 ФЗ-152).
Согласие на обработку персональных данных — свободное, конкретное, информированное и однозначное волеизъявление субъекта персональных данных на обработку его персональных данных, оформленное в виде самостоятельного документа в соответствии с требованиями ФЗ-156/2025.
Обработчик (лицо, осуществляющее обработку по поручению оператора) — лицо, которое обрабатывает персональные данные по поручению оператора на основании заключённого с ним договора (ч. 3 ст. 6 ФЗ-152).
Политика — настоящая Политика обработки персональных данных.
Сервис, Платформа — интернет-сервис LoomyClips, доступный по адресу loomyclips.com, предоставляющий услуги автоматизированного монтажа и обработки видеоматериалов.
ПЭП (Простая электронная подпись) — электронная подпись, которая посредством использования кодов, паролей или иных средств подтверждает факт формирования электронной подписи определённым лицом. В Сервисе используется в форме проставления отметки (чекбокса) при регистрации.
3. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
| Реквизит | Значение |
|---|---|
| Наименование | Индивидуальный предприниматель Зиновьев Михаил Николаевич |
| ОГРНИП | 326774600287471 |
| ИНН | 770602340640 |
| Адрес регистрации (юридический и почтовый адрес) | 119072, Россия, г. Москва, муниципальный округ Якиманка, ул. Серафимовича, д. 2 |
| Адрес для направления корреспонденции | 119072, Россия, г. Москва, муниципальный округ Якиманка, ул. Серафимовича, д. 2 |
| Название интернет-сервиса | LoomyClips (Луми Клипы) |
| Основной домен | loomyclips.com |
| Адрес электронной почты для официальных обращений | support@loomyclips.com |
| Телефон | не указан |
| Система налогообложения | УСН «доходы» 6%; НДС не облагается |
Оператор осуществляет обработку персональных данных в рамках деятельности по предоставлению сервиса автоматизированного монтажа видеоматериалов с применением технологий машинного обучения и искусственного интеллекта.
4. ОТВЕТСТВЕННЫЙ ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Назначение ответственного
В соответствии со статьёй 22.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» Оператором назначен ответственный за организацию обработки персональных данных.
Ответственным за организацию обработки персональных данных является непосредственно сам Оператор — Зиновьев Михаил Николаевич (ИП, ОГРНИП 326774600287471), что зафиксировано соответствующим приказом.
4.2. Функции ответственного за организацию обработки ПДн
Ответственный за организацию обработки персональных данных исполняет следующие функции в соответствии со статьёй 22.1 ФЗ-152:
- Организационные функции:
- организует внутренний контроль за соответствием обработки персональных данных требованиям законодательства Российской Федерации;
- доводит до сведения работников Оператора (при их наличии) положения законодательства Российской Федерации о персональных данных, требования к защите персональных данных, документы Оператора по вопросам обработки персональных данных;
- организует приём и обработку обращений и запросов субъектов персональных данных;
- Контрольные функции:
- осуществляет контроль за соблюдением законодательства в области персональных данных всеми лицами, получающими доступ к ПДн;
- контролирует исполнение поручений по обработке персональных данных, выданных третьим лицам (обработчикам);
- проводит периодические внутренние проверки соответствия обработки персональных данных нормам законодательства;
- Документационные функции:
- разрабатывает, актуализирует и контролирует применение внутренних документов в области персональных данных (Политика, Положение об обработке ПДн, согласия, журналы);
- ведёт журнал учёта обращений субъектов персональных данных;
- Взаимодействие с регулятором:
- взаимодействует с Роскомнадзором по вопросам обработки персональных данных;
- подаёт и актуализирует уведомление об обработке персональных данных в Реестре операторов ПДн (pd.rkn.gov.ru).
4.3. Контактные данные ответственного
Обращения субъектов персональных данных к ответственному направляются на адрес электронной почты: support@loomyclips.com или почтовым отправлением по адресу: 119072, Россия, г. Москва, муниципальный округ Якиманка, ул. Серафимовича, д. 2.
5. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Принципы обработки
Оператор при обработке персональных данных руководствуется следующими принципами, установленными статьёй 5 Федерального закона от 27 июля 2006 года № 152-ФЗ:
- Законность и справедливость — обработка персональных данных осуществляется исключительно на законных основаниях; Оператор не допускает обработки, противоречащей действующему законодательству;
- Ограничение обработки конкретными, заранее определёнными и законными целями — персональные данные обрабатываются исключительно в целях, перечисленных в разделе 5.2 настоящей Политики; обработка, несовместимая с первоначально заявленными целями, не допускается;
- Недопущение объединения несовместимых целей — Оператор не допускает объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
- Соответствие объёма обрабатываемых данных целям обработки (минимизация) — объём и состав персональных данных соответствуют заявленным целям обработки; Оператор не собирает избыточных данных;
- Точность и актуальность — Оператор принимает меры для обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки;
- Ограничение хранения — хранение персональных данных осуществляется в форме, допускающей определение субъекта, не дольше, чем этого требуют цели обработки; конкретные сроки хранения установлены в разделе 15 настоящей Политики;
- Обеспечение надлежащей защиты — Оператор принимает необходимые правовые, организационные и технические меры по защите персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
5.2. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных исключительно в следующих целях:
5.2.1. Заключение и исполнение договора с пользователем
Обработка персональных данных необходима для: - идентификации и аутентификации пользователя при входе в Сервис посредством механизма Google OAuth; - регистрации учётной записи (личного кабинета) в Сервисе; - предоставления доступа к функционалу Сервиса в соответствии с выбранным тарифным планом; - учёта койнов пользователя и операций по их расходованию; - обработки загружаемых видеоматериалов с применением технологий машинного обучения; - предоставления доступа к готовым роликам в личном кабинете пользователя в течение установленного срока хранения; - публикации готовых роликов на платформе YouTube Shorts через механизм OAuth-авторизации пользователя (иные внешние платформы в текущей production-версии не поддерживаются); - формирования и направления электронного фискального чека (в соответствии с Федеральным законом от 22 мая 2003 года № 54-ФЗ «О применении контрольно-кассовой техники»).
5.2.2. Осуществление платёжных операций
Обработка персональных данных необходима для: - приёма платежей от пользователей (физических лиц, ИП, юридических лиц) в счёт оплаты подписки и пакетов койнов; - обработки запросов на возврат денежных средств в соответствии с законодательством; - ведения учёта финансовых операций и хранения документов, необходимых для налоговой отчётности.
5.2.3. Коммуникации и поддержка пользователей
Обработка персональных данных необходима для: - направления пользователю транзакционных уведомлений, связанных с использованием Сервиса (уведомления о завершении обработки видео, об истечении срока хранения роликов, о состоянии подписки); - ответа на обращения и запросы пользователей; - уведомления пользователей об изменениях условий использования Сервиса.
5.2.4. Аналитика и улучшение качества Сервиса
Обработка технических данных (IP-адресов, cookie-идентификаторов, метаданных сессий, данных о действиях в Сервисе) необходима для: - анализа пользовательского поведения в целях улучшения функциональности Сервиса с использованием Яндекс.Метрики (счётчик 108749035); - обеспечения стабильности и надлежащего функционирования Сервиса; - защиты от несанкционированного доступа и автоматизированных атак.
5.2.5. Модерация контента и противодействие злоупотреблениям
Обработка персональных данных необходима для: - проверки соответствия загружаемых пользователями видеоматериалов требованиям Правил использования Сервиса (AUP); - выявления и предотвращения мошеннических действий, искусственной накрутки показателей, иных злоупотреблений.
5.2.6. Партнёрская программа
Обработка персональных данных партнёров (участников реферальной программы) необходима для: - идентификации партнёра и верификации его налогового статуса (самозанятый НПД или ИП); - начисления и выплаты партнёрского вознаграждения через Систему быстрых платежей (СБП); - исполнения требований налогового законодательства в части подтверждения налогового статуса получателя выплат.
5.2.7. Рекламные коммуникации (только при наличии отдельного согласия)
При наличии отдельного добровольного согласия пользователя в соответствии со статьёй 18 Федерального закона от 13 марта 2006 года № 38-ФЗ «О рекламе» — направление рекламных и маркетинговых сообщений о новых функциях, тарифах и специальных предложениях Сервиса.
5.2.8. Обучение алгоритмов (только при наличии отдельного согласия)
При наличии отдельного добровольного согласия пользователя — использование загружаемых видеоматериалов, результатов их обработки и метаданных для обучения и улучшения алгоритмов Сервиса.
6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется Оператором на следующих законных основаниях, предусмотренных статьёй 6 Федерального закона от 27 июля 2006 года № 152-ФЗ:
6.1. Исполнение договора с субъектом персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152)
Обработка персональных данных пользователей при регистрации учётной записи, предоставлении доступа к функционалу Сервиса, обработке видеоматериалов и учёте койнов осуществляется в связи с заключением и исполнением договора-оферты, акцептованного пользователем при регистрации в Сервисе. Данное основание не требует отдельного согласия субъекта.
6.2. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 и ст. 9 ФЗ-152)
Для следующих целей обработка персональных данных осуществляется исключительно на основании свободного, конкретного, информированного и осознанного согласия субъекта:
- Основное согласие на обработку ПДн (ст. 9 ФЗ-152, ФЗ-156/2025) — оформляется при регистрации в виде отдельного самостоятельного документа; включает обработку идентификационных и технических данных для целей исполнения договора, аналитики и коммуникаций;
- Согласие на использование материалов для обучения алгоритмов — отдельный чекбокс; по умолчанию не активирован.
6.3. Исполнение обязанностей, возложенных на оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 ФЗ-152)
Хранение финансовых и налоговых документов осуществляется во исполнение требований Налогового кодекса Российской Федерации (статья 23 НК РФ — срок хранения документов 5 лет), Федерального закона от 22 мая 2003 года № 54-ФЗ о применении контрольно-кассовой техники.
6.4. Реализация законных интересов оператора (п. 7 ч. 1 ст. 6 ФЗ-152)
Обработка технических данных (IP-адресов, логов, идентификаторов сессий) в целях обеспечения безопасности Сервиса, противодействия мошенничеству и злоупотреблениям осуществляется в интересах Оператора, при условии, что такие интересы не превалируют над правами и свободами субъектов персональных данных.
7. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные следующих категорий субъектов:
7.1. Пользователи B2C (физические лица — потребители)
Физические лица, достигшие возраста 18 лет, зарегистрировавшиеся в Сервисе через механизм Google OAuth и использующие Сервис для личных, домашних и иных нужд, не связанных с осуществлением предпринимательской деятельности. Доступ к Сервису предоставляется только резидентам Российской Федерации.
7.2. Пользователи B2B (представители юридических лиц и ИП)
Физические лица, являющиеся представителями юридических лиц или индивидуальными предпринимателями, использующие Сервис в предпринимательских целях. Данная категория включает уполномоченных представителей корпоративных клиентов (тариф Agency по индивидуальному договору).
7.3. Партнёры (участники реферальной программы)
Физические лица, являющиеся самозанятыми (плательщиками налога на профессиональный доход — НПД) или индивидуальными предпринимателями, принявшие оферту партнёрской программы LoomyClips и осуществляющие привлечение новых пользователей за вознаграждение.
7.4. Авторы обращений
Физические лица, направляющие обращения Оператору (запросы о реализации прав субъекта ПДн, жалобы, уведомления о нарушениях авторских прав и иные обращения) посредством электронной почты или иных каналов коммуникации.
7.5. Лица, попавшие в кадр загружаемых видеоматериалов
Лица, изображение и/или голос которых содержатся в загружаемых пользователями видеоматериалах. В отношении данной категории субъектов применяются специальные правила, подробно описанные в разделе 9 настоящей Политики.
8. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Идентификационные данные пользователей
При регистрации через механизм Google OAuth Оператор получает от провайдера аутентификации следующие данные:
| Данные | Источник | Цель |
|---|---|---|
| Адрес электронной почты (email) из учётной записи Google | Google OAuth | Идентификация пользователя, логин, коммуникации |
| Отображаемое имя из профиля Google (имя и/или фамилия) | Google OAuth | Отображение в интерфейсе личного кабинета |
| Уникальный идентификатор пользователя (user_id) | Генерируется Сервисом | Привязка данных в ИСПДн |
Оператор не запрашивает у Google и не обрабатывает: дату рождения, номер телефона, адрес, содержимое писем, контакты, данные о местоположении или иные сведения из аккаунта Google, помимо указанных выше.
8.2. Технические данные (собираются автоматически)
| Данные | Назначение | Срок хранения |
|---|---|---|
| IP-адрес устройства | Защита от мошенничества, аналитика, соблюдение ограничений по территории | 3 года |
| User-agent браузера (тип и версия браузера, ОС) | Аналитика, обеспечение совместимости | 3 года |
| Cookie-идентификаторы (сессионные и аналитические) | Управление сессией, аналитика | согласно разделу Политики cookies |
| Метаданные сессий (время входа, длительность, страницы) | Аналитика, безопасность | 3 года |
| Данные о действиях в Сервисе (клики, просмотры, взаимодействие) | Аналитика (Яндекс.Метрика с Вебвизором) | 3 года |
8.3. Платёжные данные
Платежи в Сервисе осуществляются исключительно через платёжный шлюз Модульбанк (сервис интернет-эквайринга «Модульпэй»). Оператор не принимает, не хранит и не обрабатывает реквизиты банковских карт пользователей. LoomyClips получает от Модульбанка только: - факт произведённой оплаты (статус транзакции); - маскированные реквизиты платёжного средства (например, последние 4 цифры номера карты); - идентификатор транзакции; - дату и сумму операции.
Полные данные платёжных средств (номер карты, CVV, ПИН-код и т.п.) Оператору не передаются и им не обрабатываются.
8.4. Пользовательский контент (видеоматериалы)
| Тип данных | Порядок обработки | Срок хранения |
|---|---|---|
| Исходные загружаемые видеофайлы | Обрабатываются на serverless GPU-инфраструктуре; удаляются немедленно после завершения обработки; долгосрочно не хранятся | Не хранятся (немедленное удаление после обработки) |
| Готовые обработанные ролики | Хранятся в личном кабинете пользователя | 6 месяцев с даты генерации, затем автоматическое удаление |
| Метаданные операций (user_id, временная метка, хэш-сумма файла, длительность видео, количество израсходованных койнов) | Хранятся в журнале операций | 3 года |
| Превью-кадры, фреймы, промежуточные результаты обработки | Не хранятся в лог-файлах и базах данных | Не хранятся |
8.5. Данные партнёров
Участники партнёрской программы предоставляют следующие данные:
| Данные | Назначение |
|---|---|
| Фамилия, имя, отчество | Идентификация партнёра, оформление выплат |
| Номер телефона (для СБП) | Перечисление партнёрского вознаграждения через СБП |
| Наименование банка | Реквизиты для выплат |
| ИНН | Подтверждение налогового статуса (НПД или ИП) |
| Статус НПД / ИП | Верификация права на участие в программе |
| Реквизиты чеков НПД или УПД | Налоговый и бухгалтерский учёт |
8.6. Данные авторов обращений
При поступлении обращений Оператор обрабатывает: адрес электронной почты, имя (если указано), содержание обращения, а также иные данные, которые субъект добровольно включил в текст обращения.
9. ОБРАБОТКА ЛИЦ В КАДРЕ ЗАГРУЖАЕМЫХ ВИДЕОМАТЕРИАЛОВ
9.1. Применяемые методы обработки
В процессе автоматизированного монтажа видеоматериалов Сервис LoomyClips применяет следующие технические методы:
- Диаризация голоса (Speaker Diarization) — алгоритмическое разделение звуковой дорожки на сегменты, соответствующие разным говорящим, в целях монтажной разметки видеоряда; используется собственный ASR-модуль Оператора, расположенный на инфраструктуре в Российской Федерации.
- Обнаружение активного говорящего (Active Speaker Detection, ASD) — определение того, какой из говорящих в кадре в данный момент произносит речь, для целей автоматического выбора наиболее выгодного ракурса при монтаже.
9.2. Чего Сервис НЕ делает
Сервис LoomyClips не осуществляет следующие виды обработки: - создание биометрических шаблонов (математических векторов) лиц; - хранение биометрических данных (векторов, дескрипторов лица); - идентификацию конкретных физических лиц по изображению или голосу; - сопоставление лиц с какими-либо базами данных; - распознавание лиц для целей верификации личности.
9.3. Правовая квалификация: не является биометрическими ПДн
Применяемые методы диаризации голоса и Active Speaker Detection не являются обработкой биометрических персональных данных по смыслу статьи 11 Федерального закона от 27 июля 2006 года № 152-ФЗ, поскольку:
- биометрические математические векторы лиц и голосов не создаются и не сохраняются;
- обработка не направлена на установление личности субъектов персональных данных;
- данные методы используются исключительно в технических целях монтажной разметки видеоряда.
Изложенная правовая позиция соответствует позиции Роскомнадзора, выраженной в Письме от 01 августа 2024 года № 62450-02-11/77, согласно которому ключевым критерием отнесения данных к биометрическим персональным данным является именно целевое использование сведений для идентификации конкретного физического лица, а не сам факт обработки изображения или голоса.
Аналогичная позиция подтверждается официальными разъяснениями Роскомнадзора: изображения и голосовые записи относятся к биометрическим ПДн лишь в тех случаях, когда они целенаправленно используются оператором для установления личности.
9.4. Статус данных лиц в кадре
Поскольку Оператор не устанавливает личность лиц, попадающих в кадр загружаемых видеоматериалов, обработка таких данных не квалифицируется как обработка персональных данных лиц в кадре в смысле статьи 11 ФЗ-152. Пользователь, загружающий видеоматериал, несёт самостоятельную ответственность за наличие необходимых прав и разрешений на обработку изображений третьих лиц, зафиксированных в загружаемых материалах, в соответствии с применимым законодательством.
10. ИСТОЧНИКИ ПОЛУЧЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Непосредственно от субъекта персональных данных
Персональные данные поступают к Оператору непосредственно от самих субъектов следующими способами:
- При регистрации через Google OAuth: пользователь авторизует передачу базовых данных профиля Google (email, отображаемое имя) Оператору посредством стандартного протокола OAuth 2.0; объём передаваемых данных определяется запрашиваемыми разрешениями (scopes) и подтверждается самим пользователем в интерфейсе Google;
- При заполнении форм в Сервисе: пользователь самостоятельно вводит данные в соответствующие поля (например, при обращении в поддержку);
- Автоматически при использовании Сервиса: технические данные (IP-адрес, user-agent, метаданные сессий) собираются автоматически в процессе использования Сервиса и являются неотъемлемой частью работы интернет-сервисов;
- При загрузке видеоматериалов: пользователь самостоятельно загружает видеофайлы для обработки;
- При обращении к Оператору: данные, содержащиеся в тексте обращения, предоставляются субъектом добровольно.
10.2. Отсутствие сбора данных из третьих источников
Оператор не осуществляет сбор персональных данных из общедоступных источников (социальные сети, открытые реестры и т.п.), не приобретает базы данных у третьих лиц и не получает персональные данные субъектов от иных организаций или физических лиц, за исключением данных, передаваемых провайдером аутентификации Google в рамках механизма OAuth 2.0 при явном согласии самого пользователя.
11. СПОСОБЫ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Способы обработки
Оператор осуществляет обработку персональных данных следующими способами:
- Автоматизированная обработка — основной способ; обработка данных осуществляется с использованием средств вычислительной техники (серверов, баз данных, программного обеспечения) без непосредственного участия человека в каждой отдельной операции;
- Смешанная обработка (автоматизированная с элементами неавтоматизированной) — применяется при рассмотрении обращений субъектов персональных данных и при модерации контента.
11.2. Виды операций с персональными данными
Оператор вправе совершать с персональными данными следующие операции: - сбор и получение; - запись и систематизация; - накопление и хранение; - уточнение (обновление, изменение); - извлечение и использование; - передача (предоставление) обработчикам по поручению; - обезличивание; - блокирование; - удаление и уничтожение.
11.3. Запрет автоматизированных решений с юридическими последствиями
В соответствии со статьёй 16 Федерального закона от 27 июля 2006 года № 152-ФЗ Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки его персональных данных.
Все решения, связанные с правами и интересами субъектов (например, блокирование аккаунта), принимаются с участием сотрудника Оператора после анализа конкретных обстоятельств.
11.4. Распространение персональных данных
Оператор не осуществляет распространение персональных данных субъектов, то есть не раскрывает их неопределённому кругу лиц. Данные пользователей не продаются и не передаются третьим лицам иначе, чем предусмотрено разделом 12 настоящей Политики.
12. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ (ОБРАБОТЧИКИ ПО ПОРУЧЕНИЮ)
12.1. Общие условия передачи
В соответствии с частью 3 статьи 6 Федерального закона от 27 июля 2006 года № 152-ФЗ Оператор вправе поручить обработку персональных данных третьему лицу (обработчику) на основании заключённого договора поручения на обработку персональных данных. При этом:
- обработчик обязан соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152;
- обработчик вправе обрабатывать персональные данные исключительно в объёме и в целях, указанных Оператором в соответствующем поручении;
- Оператор несёт ответственность перед субъектами персональных данных за действия обработчиков.
12.2. Перечень обработчиков персональных данных
12.2.1. Модульбанк (АО КБ «Модульбанк»)
| Параметр | Значение |
|---|---|
| Назначение | Платёжный шлюз (сервис интернет-эквайринга «Модульпэй»), обработка платёжных транзакций, онлайн-касса (формирование фискальных чеков в соответствии с ФЗ-54) |
| Реквизиты | ИНН 2204000595, ОГРН 1022200525841, лицензия Банка России № 1927 от 25.04.2016 |
| Локация обработки | Российская Федерация |
| Статус | Обработчик по поручению |
| Передаваемые данные | Email пользователя (для направления фискального чека), сумма и параметры транзакции |
| Что НЕ передаётся | Полные данные платёжных карт (обрабатываются Модульбанком самостоятельно как оператором ПДн в соответствии с требованиями PCI DSS и Закона о банковской деятельности) |
12.2.2. Яндекс.Метрика (ООО «Яндекс»)
| Параметр | Значение |
|---|---|
| Назначение | Веб-аналитика, анализ пользовательского поведения, функция Вебвизора |
| Идентификатор счётчика | 108749035 |
| Локация обработки | Российская Федерация |
| Статус | Обработчик по поручению |
| Передаваемые данные | IP-адрес, данные cookie, user-agent, метаданные страниц, данные о действиях пользователя (клики, прокрутки) |
| Правовое основание | Согласие пользователя на аналитические cookies |
12.2.3. Яндекс CDN (ООО «Яндекс»)
| Параметр | Значение |
|---|---|
| Назначение | Сеть доставки контента (CDN) для ускорения загрузки ресурсов Сервиса |
| Локация обработки | Российская Федерация |
| Статус | Обработчик по поручению |
| Передаваемые данные | IP-адрес, заголовки HTTP-запросов (технические данные) |
12.2.4. Яндекс SmartCaptcha (ООО «Яндекс»)
| Параметр | Значение |
|---|---|
| Назначение | Защита форм и действий в Сервисе от автоматизированных атак (ботов) |
| Локация обработки | Российская Федерация |
| Статус | Обработчик по поручению |
| Передаваемые данные | IP-адрес, user-agent, данные о взаимодействии с формой |
12.2.5. Selectel (АО «Селектел»)
| Параметр | Значение |
|---|---|
| Назначение | Хостинг инфраструктуры Сервиса, хранение данных в ЦОД |
| Локация обработки | Российская Федерация (ЦОД в РФ) |
| Статус | Обработчик по поручению |
| Передаваемые данные | Все данные, хранимые в ИСПДн Оператора, в части физического размещения на инфраструктуре |
12.2.6. Яндекс 360 для бизнеса (ООО «Яндекс»)
| Параметр | Значение |
|---|---|
| Назначение | Отправка транзакционных писем по подписке: уведомление за 24 часа до автосписания, чек об оплате, сообщение о неудачном списании, подтверждение отмены автопродления, уведомление об окончании подписки. Маркетинговые рассылки не направляются. |
| Локация обработки | Российская Федерация |
| Статус | Обработчик по поручению (на основании условий оферты Яндекс 360 для бизнеса, акцептованной Оператором) |
| Передаваемые данные | Email пользователя, имя, технические параметры подписки (план, дата следующего списания, последние 4 цифры карты) |
| Правовое основание | Исполнение договора с пользователем (п. 5 ч. 1 ст. 6 ФЗ-152); уведомления об автосписании требуются ФЗ-376/2025 |
12.3. Cloudflare — инфраструктурный сервис без передачи ПДн
Сервис использует Cloudflare (Cloudflare, Inc., США) в качестве инфраструктурного компонента защиты (WAF, DDoS-mitigation). Персональные данные пользователей Cloudflare не передаются: через Cloudflare проходят только технические сетевые заголовки (IP-адреса в рамках штатного протокола TCP/IP), которые являются неотъемлемым атрибутом любого интернет-соединения. Cloudflare не получает доступ к хранимым данным пользователей или их идентификаторам. В связи с изложенным передача данных через Cloudflare не квалифицируется как трансграничная передача персональных данных по смыслу ФЗ-152.
12.4. YouTube Data API — без передачи ПДн пользователей
Сервис использует YouTube Data API (Google LLC, США) для технического получения субтитров видеоматериалов по предоставленным пользователем URL-ссылкам. Персональные данные пользователей LoomyClips YouTube Data API не передаются: к YouTube направляются исключительно URL публичных видео и запросы на получение субтитров. Данная техническая интеграция не квалифицируется как трансграничная передача персональных данных по смыслу ФЗ-152.
13. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Общее правило
Трансграничная передача персональных данных Оператором не осуществляется. Персональные данные пользователей Сервиса LoomyClips не передаются на территорию иностранных государств иностранным органам власти, иностранным физическим или юридическим лицам.
13.2. Обоснование
- Инфраструктура хостинга: все компоненты ИСПДн Оператора размещены на мощностях Selectel (АО «Селектел») в дата-центрах на территории Российской Федерации;
- Все обработчики ПДн: Модульбанк, Яндекс.Метрика, Яндекс CDN, Яндекс SmartCaptcha, Яндекс 360 для бизнеса — российские организации, обрабатывающие данные на территории РФ;
- YouTube Data API: используется исключительно для технических запросов субтитров по URL публичных видео; персональные данные пользователей при этом не передаются (подробнее — раздел 12.4);
- Cloudflare: является инфраструктурным сервисом, не получающим доступа к персональным данным пользователей (подробнее — раздел 12.3);
- AI API для обработки видео: внутренние компоненты Сервиса используются без трансграничной передачи персональных данных пользователей; алгоритмы обработки применяются к обезличенным техническим данным в рамках serverless-инфраструктуры на территории РФ.
13.3. Уведомление РКН о трансграничной передаче
Трансграничная передача не осуществляется. При использовании YouTube Data API передаются только технические параметры (URL видеоролика), не являющиеся ПДн пользователей LoomyClips. В связи с отсутствием трансграничной передачи персональных данных направление уведомления в Роскомнадзор о намерении осуществлять трансграничную передачу (ст. 12 ФЗ-152) не требуется. В случае возникновения необходимости трансграничной передачи Оператор подаёт уведомление в РКН до начала передачи в соответствии с ч. 3 ст. 12 ФЗ-152 (в ред. ФЗ-23/2025).
13.4. Таблица жизненного цикла данных
| Категория данных | Период хранения | Основание | Способ уничтожения |
|---|---|---|---|
| Исходный видеофайл (загруженный пользователем) | Удаляется сразу по завершении обработки | Ст. 5 ч. 4 ФЗ-152 | Очистка временного хранилища на изолированных вычислительных мощностях |
| Производные признаки (временные признаки кадров, метаданные обработки) | Удаляются по завершении обработки, не сохраняются в персонализированном виде | Ст. 5 ч. 4 ФЗ-152 | Очистка буфера обработки |
| Готовый ролик | 6 месяцев в личном кабинете, затем удаляется | Исполнение договора (ст. 6 ч. 1 п. 5 ФЗ-152) | Сопровождается уведомлением пользователю |
| Платёжные метаданные (идентификатор пользователя, сумма, дата, факт оплаты) | 5 лет | Налоговая отчётность (ст. 23 НК РФ) | Криптографическое уничтожение |
| Аккаунт пользователя (профиль, переписка, email) | 10 раб. дней с момента запроса на удаление | Ст. 21 ФЗ-152 | Криптографическое уничтожение, перезапись |
| Журналы событий, логи | 3 года | Срок исковой давности (ст. 196 ГК РФ) | Безопасное удаление из хранилища |
Примечание. Обученные на материалах пользователя модели не содержат персональных данных в персонализированном виде: используются статистические признаки (векторы, эмбеддинги), агрегированные по массивам данных, не позволяющие идентифицировать конкретное физическое лицо.
14. ЛОКАЛИЗАЦИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ НА ТЕРРИТОРИИ РОССИЙСКОЙ ФЕДЕРАЦИИ
14.1. Соблюдение требования локализации
В соответствии с частью 5 статьи 18 Федерального закона от 27 июля 2006 года № 152-ФЗ (в редакции Федерального закона от 28 февраля 2025 года № 23-ФЗ, вступившей в силу с 01 сентября 2025 года) при сборе персональных данных граждан Российской Федерации, в том числе с использованием информационно-телекоммуникационной сети «Интернет», оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Оператор подтверждает соблюдение указанного требования: все базы данных, содержащие персональные данные пользователей Сервиса, размещены исключительно в дата-центрах, расположенных на территории Российской Федерации (хостинг-провайдер Selectel, АО «Селектел», РФ).
14.2. Доступность к проверке
Сведения о техническом расположении баз данных фиксируются в Уведомлении об обработке персональных данных, направленном Оператором в Роскомнадзор в соответствии с Приказом РКН № 180, и отражены в Реестре операторов персональных данных (pd.rkn.gov.ru).
15. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки (п. 7 ст. 5 ФЗ-152). По истечении установленных сроков персональные данные уничтожаются или обезличиваются.
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Исходные загружаемые видеофайлы | Немедленное удаление после завершения обработки | Принцип минимизации (ст. 5 ФЗ-152) |
| Готовые обработанные ролики | 6 месяцев с даты генерации, затем автоматическое удаление | Условия оказания услуг (SLA Сервиса) |
| Метаданные операций (user_id, timestamp, хэш файла, длительность, койны) | 3 года с момента создания записи | Обеспечение доказательной базы, учёт |
| Данные учётной записи (email, имя, user_id) | До удаления учётной записи субъектом, после чего метаданные — ещё 3 года | Исполнение договора; исковая давность (ст. 196 ГК РФ) |
| Платёжные документы (данные о транзакциях, чеки) | 5 лет | Ст. 23 НК РФ (обязанность хранения первичных документов) |
| Данные партнёров | До прекращения действия партнёрского соглашения + 5 лет | Ст. 23 НК РФ |
| Логи доступа и технические журналы | 3 года | Обеспечение безопасности, выявление нарушений |
| Данные обращений субъектов ПДн | 3 года с момента рассмотрения обращения | Ст. 14 ФЗ-152, обеспечение доказательной базы |
| Cookie-данные | Согласно Политике cookies (раздел 3 Политики cookies) | Согласие субъекта |
15.1. Порядок уничтожения данных
По истечении установленного срока хранения персональные данные: - удаляются из базы данных безвозвратно (с применением средств, исключающих возможность восстановления); - либо обезличиваются таким образом, что становится невозможным идентифицировать субъекта персональных данных.
Факт уничтожения персональных данных фиксируется в соответствующем журнале.
16. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
16.1. Правовая база
Меры по обеспечению безопасности персональных данных принимаются в соответствии со статьёй 19 Федерального закона от 27 июля 2006 года № 152-ФЗ, Постановлением Правительства Российской Федерации от 01 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и Приказом ФСТЭК России от 18 февраля 2013 года № 21.
16.2. Определение уровня защищённости ИСПДн
В соответствии с Постановлением Правительства Российской Федерации № 1119 для информационной системы персональных данных Сервиса LoomyClips определён 4-й (четвёртый) уровень защищённости, поскольку:
- обрабатываемые персональные данные относятся к иным категориям (не являются специальными или биометрическими);
- субъектами являются пользователи Сервиса (не сотрудники Оператора);
- актуальные угрозы относятся к 3-му типу (угрозы, не связанные с наличием недекларированных возможностей в прикладном программном обеспечении);
- количество субъектов персональных данных
16.3. Организационные меры
Оператором реализованы следующие организационные меры защиты:
- Нормативно-правовая документация: разработаны и утверждены Политика обработки персональных данных, Положение об обработке персональных данных, согласия субъектов; изданы соответствующие приказы;
- Назначение ответственного: назначен ответственный за организацию обработки персональных данных (ст. 22.1 ФЗ-152);
- Журналирование: ведутся Журнал учёта обращений субъектов персональных данных, Журнал инцидентов информационной безопасности;
- Обучение и инструктаж: лица, получающие доступ к персональным данным, ознакомлены с требованиями законодательства и внутренними документами Оператора под роспись;
- Ограничение доступа: доступ к персональным данным предоставляется исключительно лицам, которым он необходим для выполнения служебных (функциональных) обязанностей; применяется принцип минимальных привилегий;
- Контроль за обработчиками: с каждым обработчиком персональных данных заключён договор-поручение на обработку ПДн с указанием конкретного перечня допустимых операций.
16.4. Технические меры
Оператором реализованы следующие технические меры защиты:
- Сетевая сегментация: разграничение сетевой инфраструктуры Сервиса на изолированные сегменты; публичные и внутренние компоненты разделены;
- Шифрование данных при передаче: все соединения между клиентом и Сервисом осуществляются исключительно по протоколу TLS (версии 1.2 и выше); передача данных по незашифрованным каналам исключена;
- Аутентификация: доступ к административным панелям и внутренним системам защищён многофакторной аутентификацией (МФА); прямой доступ к базам данных из публичной сети исключён;
- Логирование событий безопасности: ведутся журналы доступа к компонентам ИСПДн; нештатные события фиксируются и анализируются;
- Регулярное обновление программного обеспечения: применяются актуальные обновления безопасности для всех компонентов инфраструктуры;
- Резервное копирование: производится регулярное резервное копирование данных с целью обеспечения их восстановления в случае аварийных ситуаций;
- Защита от DDoS и несанкционированных запросов: применяются средства фильтрации трафика, Яндекс SmartCaptcha для защиты форм.
16.5. Уведомление об инцидентах
В соответствии с требованиями ФЗ-152 (с учётом изменений, внесённых ФЗ-420/2024) в случае выявления инцидента, повлёкшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, Оператор обязан:
- в течение 24 часов уведомить Роскомнадзор о произошедшем инциденте;
- в течение 72 часов направить в Роскомнадзор результаты внутреннего расследования инцидента.
17. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
17.1. Перечень прав субъекта
В соответствии со статьями 14–17 Федерального закона от 27 июля 2006 года № 152-ФЗ субъект персональных данных обладает следующими правами:
17.1.1. Право на получение информации об обработке персональных данных (ст. 14 ФЗ-152)
Субъект персональных данных вправе получить следующую информацию: - подтверждение факта обработки его персональных данных Оператором; - правовые основания и цели обработки персональных данных; - цели и применяемые Оператором способы обработки персональных данных; - наименование и место нахождения Оператора; - сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона; - обрабатываемые персональные данные, относящиеся к соответствующему субъекту, и источник их получения; - сроки обработки персональных данных, в том числе сроки их хранения; - сведения об осуществлённой или о предполагаемой трансграничной передаче персональных данных; - наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора; - иные сведения, предусмотренные ФЗ-152 или другими федеральными законами.
17.1.2. Право на доступ к персональным данным (ст. 14 ФЗ-152)
Субъект персональных данных вправе получить копию персональных данных, которые Оператор обрабатывает в отношении данного субъекта.
17.1.3. Право на уточнение персональных данных (ст. 15 ФЗ-152)
Субъект персональных данных вправе потребовать уточнения (исправления) своих персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными.
17.1.4. Право на блокирование персональных данных (ст. 15 ФЗ-152)
Субъект персональных данных вправе потребовать временного прекращения обработки его персональных данных (блокирования) в случае выявления их неправомерной обработки или в иных случаях, предусмотренных законом.
17.1.5. Право на удаление (уничтожение) персональных данных (ст. 17 ФЗ-152)
Субъект персональных данных вправе потребовать удаления (уничтожения) своих персональных данных в следующих случаях: - достижение цели обработки или утрата необходимости в её достижении; - истечение срока действия согласия на обработку либо его отзыв (если иное основание для обработки отсутствует); - неправомерность обработки персональных данных.
17.1.6. Право на отзыв согласия (ст. 9 ч. 2 ФЗ-152)
Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку персональных данных.
Порядок отзыва согласия:
- Через настройки личного кабинета: субъект может отозвать согласие непосредственно в интерфейсе Сервиса в разделе «Настройки» → «Персональные данные»;
- Посредством письменного заявления: путём направления заявления на электронную почту Оператора: support@loomyclips.com с темой письма «Отзыв согласия на обработку персональных данных» или почтовым отправлением по адресу: 119072, Россия, г. Москва, муниципальный округ Якиманка, ул. Серафимовича, д. 2.
Последствия отзыва согласия: в случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 (тридцати) дней с момента получения отзыва, если иное не установлено договором, законодательством или иным законным основанием для обработки. При этом Оператор вправе продолжить обработку данных, необходимых для исполнения обязательств по договору (в части уже оплаченного периода), а также для соблюдения требований законодательства (в части хранения финансовых документов).
Важно: отзыв согласия не влечёт автоматического прекращения договора об оказании услуг. Для удаления учётной записи необходимо воспользоваться соответствующей функцией в личном кабинете.
17.1.7. Право на обжалование действий Оператора
Субъект персональных данных вправе обжаловать действия или бездействие Оператора:
В Роскомнадзор (уполномоченный орган по защите прав субъектов ПДн): - Адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2 - Официальный сайт: www.rkn.gov.ru - Форма обращения: rkn.gov.ru/treatments/ask-question
В судебном порядке: - субъект вправе обратиться в суд с иском о защите своих прав в области персональных данных; - для физических лиц — потребителей: по выбору потребителя в соответствии со статьёй 17 Закона от 07 февраля 1992 года № 2300-1 «О защите прав потребителей».
17.2. Ограничения прав субъекта
Права субъекта персональных данных могут быть ограничены в случаях, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ и иными федеральными законами, в том числе: - при наличии иных законных оснований для обработки помимо согласия (например, при обработке для исполнения договора или исполнения обязательств по законодательству — прекращение обработки по требованию субъекта не производится); - при обработке данных в целях обеспечения безопасности и противодействия мошенничеству.
18. ПОРЯДОК РАССМОТРЕНИЯ ОБРАЩЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
18.1. Способы подачи обращений
Субъект персональных данных вправе направить Оператору обращение (запрос, требование) следующими способами:
- По электронной почте: на адрес support@loomyclips.com с темой письма, содержащей суть обращения;
- Почтовым отправлением: на адрес 119072, Россия, г. Москва, муниципальный округ Якиманка, ул. Серафимовича, д. 2 (с пометкой «Персональные данные»).
18.2. Требования к обращению
Обращение должно содержать: - фамилию, имя, отчество субъекта персональных данных; - адрес электронной почты (логин в Сервисе) для идентификации; - суть обращения (вид запрашиваемого права или действия); - при необходимости — документы, подтверждающие личность субъекта (в целях предотвращения несанкционированного доступа к данным третьих лиц).
18.3. Сроки рассмотрения
| Тип обращения | Срок рассмотрения | Основание |
|---|---|---|
| Запрос на предоставление информации об обработке ПДн | 10 рабочих дней с момента получения | Ч. 7 ст. 14 ФЗ-152 |
| Требование об уточнении, блокировании или уничтожении ПДн | 7 рабочих дней с момента получения (уточнение/блокирование); 30 дней (уничтожение при выявлении неправомерной обработки) | Ст. 15 ФЗ-152 |
| Отзыв согласия на обработку ПДн | Прекращение обработки в течение 30 дней с момента получения | Ст. 9 ч. 2 ФЗ-152 |
| Общие обращения (жалобы, иные запросы) | 30 дней с момента получения | Ст. 12 ФЗ от 02.05.2006 № 59-ФЗ |
18.4. Идентификация субъекта
В целях обеспечения безопасности и предотвращения несанкционированного доступа к персональным данным третьих лиц Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя.
19. ПОРЯДОК АКТУАЛИЗАЦИИ И ИЗМЕНЕНИЯ НАСТОЯЩЕЙ ПОЛИТИКИ
19.1. Право на внесение изменений
Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику в следующих случаях: - изменение законодательства Российской Федерации в области персональных данных и смежных сферах; - изменение состава обрабатываемых персональных данных или целей обработки; - изменение перечня обработчиков; - иные случаи, требующие актуализации Политики.
19.2. Порядок уведомления субъектов
О существенных изменениях Политики Оператор уведомляет субъектов персональных данных: - путём публикации новой редакции на сайте Сервиса (loomyclips.com) с указанием даты вступления в силу; - путём направления уведомления на адрес электронной почты пользователя не менее чем за 14 (четырнадцать) календарных дней до вступления изменений в силу (при существенных изменениях).
Продолжение использования Сервиса после вступления изменений в силу означает принятие пользователем новой редакции Политики. Если пользователь не согласен с изменениями, он вправе удалить учётную запись до вступления изменений в силу.
19.3. Порядок ознакомления с Политикой
Актуальная версия настоящей Политики постоянно размещена на сайте Сервиса по адресу: loomyclips.com/privacy в свободном доступе.
19.4. Реквизиты настоящей редакции
| Параметр | Значение |
|---|---|
| Дата редакции | __ __ 2026 г. |
| Версия | 1.0 |
| Дата вступления в силу | __ __ 2026 г. |
| Разработана в соответствии с | ФЗ-152, ФЗ-156/2025, ФЗ-420/2024, ФЗ-421/2024, ФЗ-149, ПП РФ № 1119, Приказ ФСТЭК № 21 |
Настоящая Политика обработки персональных данных разработана и утверждена ИП Зиновьевым Михаилом Николаевичем (ОГРНИП 326774600287471, ИНН 770602340640).
Редакция от 24 апреля 2026 г. Версия 1.0