Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных сайта https://media-core.ru: физическое лицо Черепанов Анатолий Александрович, применяющее специальный налоговый режим «Налог на профессиональный доход». Место нахождения: Красноярск. Адрес электронной почты для обращений: media.core.11@mail.ru. Сведения об операторе опубликованы на странице https://media-core.ru/contacts.

Уведомление о намерении осуществлять обработку персональных данных направлено в Роскомнадзор 1 ноября 2026 года.

Политика описывает обработку персональных данных при использовании Медиакора. Она распространяется на посетителей, пользователей с учётной записью, отправителей обращений и лиц, сведения о которых пользователь сохраняет в своих материалах. Обработка начинается с 03.11.2026. Оператор руководствуется Федеральным законом № 152-ФЗ «О персональных данных».

Эта редакция описывает версию сайта, которая работает сейчас: бесплатные инструменты в браузере, блог, учётная запись и кабинет с сохранёнными проектами и файлами.

2. Какие данные и для чего обрабатываются

2.1. Учётная запись и вход

Цель: регистрация и ведение учётной записи, вход по коду из письма или через сервисы входа Яндекс ID и VK ID (ВКонтакте, Одноклассники, Mail.ru). Других способов входа на сайте сейчас нет.

Обрабатываются адрес электронной почты (при входе по коду), идентификатор пользователя в сервисе входа (при входе через сервис), хеш одноразового кода, хеш идентификатора сессии, способ входа, время создания, последнего использования и окончания сессии, тип браузера и операционной системы в общем виде, версии принятых документов и время принятия, отметка о достижении 14 лет без даты рождения. Пароль от почты и от сервиса входа сайт не запрашивает и не получает.

Из ответа сервиса входа сайт сохраняет только идентификатор пользователя в этом сервисе. Токен доступа, имя, адрес почты и телефон из сервиса входа не сохраняются, список друзей не запрашивается. Способы входа можно привязать и отвязать в кабинете, о каждом таком действии приходит письмо на адрес учётной записи, если он указан.

Субъекты: пользователи, создавшие учётную запись. Основания: согласие на обработку персональных данных и заключение и исполнение договора с пользователем. Код действует 10 минут, запись с его хешем удаляется не позднее чем через 15 минут. Остальные данные используются для ведения учётной записи и подтверждения входа и принятых документов, пока это требуется для соответствующей цели.

2.2. Проекты и файлы в кабинете

Цель: хранение проектов, документов и файлов, которые пользователь сам сохраняет в кабинете, и предоставление ему доступа к ним.

Обрабатываются тексты, настройки и изображения, сведения о файлах (тип, размер, размеры изображения, длительность, контрольная сумма и даты), а также история работы (действие, инструмент, время и ссылки на проекты и файлы). Изображения могут содержать внешность людей, но не используются для установления личности.

Субъекты: пользователи и лица, изображения или сведения о которых содержатся в сохранённых материалах. Основания: согласие и исполнение договора. Материалы хранятся для предоставления доступа к сохранённой работе до их удаления пользователем или удаления учётной записи с учётом раздела 3. Пользователь должен иметь право сохранять материалы и сведения других людей.

2.3. Обращения и поддержка

Цель: рассмотрение обращений и запросов, включая запросы субъектов персональных данных и заявления правообладателей, поддержка пользователей и ответы на обращения.

Обрабатываются сообщённые отправителем фамилия, имя, отчество, электронная почта, телефон, почтовый адрес, текст обращения и другие сведения, необходимые для ответа. Субъекты: отправители обращений и их представители. Основания: исполнение договора либо действия по инициативе пользователя, а для запросов о персональных данных выполнение требований закона. Данные обрабатываются для рассмотрения обращения и исполнения связанных с ним законных обязанностей. Просим не сообщать лишние сведения.

2.4. Безопасность сайта

Цель: защита сайта и учётных записей (журналы входов и принятия документов, защита от подбора кодов и перегрузки, журналы администрирования сервера).

Обрабатываются сокращённый IP-адрес (сеть /24 для IPv4 или /48 для IPv6), тип браузера и операционной системы в общем виде, способ и результат входа, дата и время. В счётчиках ограничения частоты входа используются ключевые хеши HMAC адреса электронной почты и IP-адреса IPv4 либо сети /48 IPv6. Они удаляются не позднее 1 часа 5 минут после начала последнего часового окна учёта. Журналы администрирования могут содержать IP-адреса попыток подключения к серверу. Системный журнал хранится 14 дней. Журналы веб-сервера не содержат IP-адресов посетителей.

Субъекты: пользователи, посетители и лица, пытающиеся подключиться к серверу. Основание: права и законные интересы оператора и третьих лиц в обеспечении безопасности при соблюдении прав субъектов. Остальные записи используются, пока они необходимы для защиты сайта, проверки событий и исполнения требований закона.

2.5. Оплата

Платных функций на сайте сейчас нет: оплата не принимается, данные о платежах не собираются. Перед появлением платных функций будет опубликована новая редакция политики.

2.6. Яндекс Метрика

Цель: статистический анализ посещаемости и улучшение работы сайта. Основание: отдельный выбор посетителя «Принять» в баннере cookie. До согласия, после отказа или отзыва согласия Метрика не включается. Без настроенного счётчика она также не загружается.

Сервис может обрабатывать идентификаторы cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, источник перехода, просмотренные страницы и действия, дату и время посещения. Субъекты: посетители сайта. Данные Метрики обрабатывает ООО «Яндекс» в России. Вебвизор выключен. На страницах входа, кабинета и в лабораторных разделах Метрика не работает.

Согласие можно отозвать в любой момент через «Настройки cookie» в подвале сайта, выбрав «Только необходимые». После отзыва новая информация в Метрику не отправляется. Запрос об уже собранных данных можно направить оператору.

3. Обработка и сроки хранения

Обработка для входа, кабинета, безопасности и аналитики автоматизированная, с передачей по сети Интернет и без передачи по внутренней сети юридического лица. Обращения обрабатываются смешанным способом: с использованием программ и лично оператором.

Для входа и кабинета выполняются сбор, запись, систематизация, накопление, хранение, извлечение, использование, удаление и уничтожение; для входа также уточнение, предоставление доступа и блокирование. При работе с обращениями выполняются сбор, запись, систематизация, хранение, уточнение, извлечение, использование, удаление и уничтожение. Для безопасности выполняются сбор, запись, накопление, хранение, извлечение, использование, обезличивание, удаление и уничтожение. Для Метрики дополнительно возможны предоставление данных этому сервису в пределах цели и обезличивание.

Данные хранятся не дольше, чем этого требуют цели обработки, договор или закон. По достижении цели, утрате необходимости либо при наличии законного требования данные удаляются или обезличиваются. Отзыв согласия прекращает обработку на его основании; обработка может продолжаться, если для неё есть самостоятельное законное основание. Прекращение деятельности оператора по ведению сайта является условием окончания обработки, указанным в уведомлении РКН.

Удаление учётной записи и выгрузка своих данных доступны в кабинете. Отдельные подтверждения принятия документов после удаления аккаунта сохраняются без связи с учётной записью для подтверждения действий.

4. Хранение и получатели в России

Данные учётных записей, проектов и журналов хранятся на сервере ООО «Админвпс» в Москве. Файлы хранятся в Yandex Object Storage ООО «Яндекс.Облако» в России, Москва. Данные счётчика Яндекс Метрики находятся у ООО «Яндекс» в России, Москва. Эти организации обеспечивают соответствующие услуги хранения и обработки. ООО «Яндекс.Облако» также получает текст и звук для инструмента распознавания речи, как описано в разделе 5.3. Сервис отправки писем в России получает адрес и письмо для доставки кода входа. Письма на адрес media.core.11@mail.ru и уведомления поддержки поступают в почтовый ящик в сервисе «Почта Mail.ru», которым управляет ООО «ВК», Россия.

Доступ к персональным данным имеет оператор. Данные не публикуются и не продаются. Передача государственным органам возможна в случаях, предусмотренных законом. Трансграничная передача персональных данных не осуществляется.

5. Как работают инструменты

5.1. Инструменты в браузере

Инструменты, доступные сейчас на сайте, работают прямо в вашем браузере: сжатие, конвертация, обрезка, изменение размера, улучшение фото, удаление фона и подбор фирменного стиля. Файл при этом не загружается на сервер.

Изображение лица обрабатывается только для создания визуального контента по запросу пользователя и не используется для идентификации личности.

Если вы вошли в учётную запись и сами сохраняете проект или файл в кабинете, он передаётся на сервер и хранится в России, как описано в разделах 2.2 и 4. Перенос фото и результатов из браузера в кабинет выполняется только с вашего отдельного согласия. Без вашего действия файлы на сервер не передаются.

5.2. Внешние сервисы

Сайт сейчас не использует внешние сервисы генерации изображений, видео, речи или текста, кроме сервисов Яндекса в инструменте распознавания речи (раздел 5.3). Ваши данные, файлы и тексты зарубежным сервисам не передаются. Перед подключением любого внешнего сервиса будет опубликована новая редакция политики.

5.3. Распознавание речи и главы

Когда вы пользуетесь инструментом распознавания речи, на наш сервер в России отправляется только звуковая дорожка вашего файла. Видео не отправляется: звук извлекает браузер, а само видео остаётся на устройстве. Распознавание выполняет программа на нашем сервере.

Кроме нас эти данные получает только ООО «Яндекс.Облако», Россия, Москва. Для составления глав наш сервер передаёт текст расшифровки с отметками времени в языковую модель Alice AI LLM, звук при этом не передаётся. Если на странице инструмента доступен режим «Быстро» и вы его выбрали, наш сервер передаёт звуковую дорожку в сервис распознавания SpeechKit вместо программы на нашем сервере. Имя файла, адрес почты и другие сведения учётной записи с этими данными не передаются. За рубеж звук и текст расшифровки не передаются, и зарубежные сервисы их не получают.

С каждым таким запросом мы передаём заголовок x-data-logging-enabled: false, который отключает сохранение запросов для улучшения сервисов Яндекса. По документации Яндекса содержимое таких запросов к языковой модели не используется для улучшения сервиса, сервис распознавания по умолчанию не сохраняет данные, отправленные по API, а результат асинхронного распознавания хранится на его сервере 3 суток. Служебные журналы своих сервисов Яндекс ведёт и при отключённом сохранении запросов.

Звук хранится только в памяти сервера. Он удаляется из задания в тот момент, когда распознавание берёт его в работу, и пропадает после его завершения. На время распознавания программой на нашем сервере короткие фрагменты звука до 20 секунд лежат во временной папке сервера и удаляются в конце обработки, в том числе при ошибке. Если задание не дошло до обработки или не было забрано, звук исчезает вместе с заданием не позднее чем через 24 часа. Текст расшифровки, главы и субтитры хранятся в памяти сервера до 24 часов с момента загрузки; удалить их сразу можно кнопкой «Удалить с сервера». При перезапуске сервера удаляется всё. В журнале остаются длительность записи, число глав и списанных кредитов, но не звук и не текст.

Речь может содержать персональные данные, в том числе других людей. Загружайте только записи, которые вы вправе обрабатывать.

6. Cookie

Технические cookie нужны для входа и сохранения выбора посетителя и работают без согласия на аналитику. На время перехода в сервис входа и обратно сайт ставит служебную cookie mc_oauth со случайным значением: она живёт не дольше 10 минут и удаляется при возврате. Cookie сессии называется mc_session, в защищённом окружении __Host-mc_session. Она содержит случайный идентификатор сессии, по которому сайт узнаёт вошедшего пользователя, и действует не дольше 30 дней с момента входа; сессия заканчивается раньше, если ею не пользоваться 14 дней, и при выходе из учётной записи. Cookie mc_consent хранит выбор «Принять» или «Только необходимые» 12 месяцев. Она не содержит адреса электронной почты или идентификатора учётной записи.

Cookie и код Метрики используются только после «Принять». Оба варианта в баннере равнозначны; отказ не мешает пользоваться сайтом. Изменить выбор можно ссылкой «Настройки cookie» в подвале. Удаление mc_consent в браузере приведёт к повторному показу баннера.

В локальном хранилище браузера (localStorage) сайт хранит настройки инструментов, например отметки mc-opened:<инструмент> об уже открытых инструментах. Проекты и файлы, с которыми вы работаете без входа, могут храниться в базе данных этого браузера (IndexedDB). Эти записи остаются на вашем устройстве и нам не передаются, пока вы сами не перенесёте их в кабинет. Удалить их можно, очистив данные сайта в настройках браузера.

7. Защита данных

Оператор лично организует обработку; работников с доступом к данным нет. Соединение с сайтом защищено HTTPS/TLS, база данных недоступна из Интернета. Вход на сервер выполняется по SSH-ключу, вход по паролю отключён. Используются межсетевой экран, защита от подбора паролей, автоматические обновления безопасности, ограничение доступа к панелям управления и ротация журналов. Коды входа и идентификаторы сессий хранятся в виде криптографических хешей. Секреты хранятся в защищённых настройках сервера, а не в программном коде.

8. Права и обращения

Вы можете запросить сведения об обработке своих данных, потребовать их уточнить, заблокировать или удалить, отозвать согласие и потребовать прекращения обработки при наличии предусмотренных законом оснований. Действия оператора можно обжаловать в Роскомнадзор или в суд.

Для обращения напишите на media.core.11@mail.ru. Укажите, к каким данным и действиям относится запрос. Оператор может попросить сведения, необходимые для подтверждения принадлежности данных и полномочий представителя. Не отправляйте лишние персональные данные. Обращения рассматриваются в сроки и порядке, установленные законом.

9. Редакции политики

Актуальная политика находится по адресу https://media-core.ru/privacy. Предыдущие редакции доступны внизу страницы или по запросу на адрес электронной почты оператора. Новая редакция указывает дату начала действия. Если требуется новое согласие, сайт запрашивает его отдельно.