Политика в отношении обработки персональных данных

Редакция от 3 июля 2026 г.. Документ опубликован в исполнение ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сервиса kmlab AI (домены kmlab.io, ai.kinemotor.pro, studio.kinemotor.pro). Оператор персональных данных — ООО «КИНЕМОТОР ПРОДАКШН» (далее — Оператор; реквизиты в разделе 13). Используя Сервис, пользователь подтверждает согласие с настоящей Политикой; при несогласии — использование Сервиса следует прекратить.

2. Основные понятия

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — любое действие с ПД (сбор, запись, хранение, использование, передача, удаление). Субъект — пользователь, чьи ПД обрабатываются. Оператор — лицо, организующее обработку ПД.

3. Какие данные обрабатываются

• При входе через Google-аккаунт: имя, адрес электронной почты, изображение профиля (аватар), идентификатор аккаунта Google.
• При входе через Яндекс-аккаунт: имя, адрес электронной почты, идентификатор аккаунта Яндекса.
• При оплате: для юридических лиц и ИП — наименование, ИНН/КПП, реквизиты плательщика, сумма и назначение платежа.
• Создаваемый контент: тексты запросов (промпты) и загружаемые пользователем файлы (изображения, аудио, видео), которые могут содержать изображения людей.
• Взаимодействие внутри Сервиса: комментарии и переписка в сообщениях.
• Технические данные: IP-адрес, файлы cookie, тип устройства и браузера, журналы обращений к Сервису.

4. Цели обработки

• предоставление доступа к Сервису и аутентификация пользователя;
• выставление счетов, приём оплаты и бухгалтерский учёт;
• оказание технической поддержки и связь с пользователем;
• обеспечение безопасности и предотвращение злоупотреблений;
• исполнение требований законодательства;
• улучшение работы и качества Сервиса.

5. Правовые основания

Обработка осуществляется на основании 152-ФЗ; согласия субъекта, выраженного использованием Сервиса и акцептом публичной оферты; договора (оферты) в смысле ст. 437 ГК РФ; требований налогового и бухгалтерского законодательства; а также законных интересов Оператора, не нарушающих прав субъектов.

6. Порядок, условия и место хранения

Обработка ведётся как с использованием средств автоматизации, так и без них. Запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации производятся с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Доступ к данным ограничен кругом уполномоченных лиц.

7. Передача третьим лицам и трансграничная передача

Для оказания услуг Оператор передаёт минимально необходимый объём данных:

• Google — аутентификация входа по аккаунту;
• платёжным и банковским организациям — приём и учёт оплаты;
• поставщикам нейросетевых сервисов — обработка запросов и загруженных файлов; часть такой инфраструктуры расположена за пределами РФ, что образует трансграничную передачу — требует уведомления Роскомнадзора и, в ряде случаев, отдельного согласия субъекта;
• хостинг-провайдеру — размещение и работа Сервиса;
• государственным органам — в случаях и объёме, предусмотренных законом.

Оператор не продаёт персональные данные и не передаёт их в рекламных целях третьим лицам.

8. Файлы cookie

Сервис использует cookie: сессионные (для входа и поддержания сессии) и функциональные (сохранение настроек, включая тему оформления). Пользователь может отключить cookie в настройках браузера, при этом часть функций Сервиса может стать недоступной.

9. Сроки хранения

Персональные данные хранятся, пока действует учётная запись и сохраняется цель обработки. Данные бухгалтерского и налогового учёта хранятся в течение сроков, установленных законом. По отзыву согласия или запросу на удаление данные удаляются, за исключением сведений, хранение которых предписано законодательством.

10. Права субъекта персональных данных

Субъект вправе получить сведения об обработке своих ПД, требовать их уточнения, блокирования или удаления, а также отозвать согласие на обработку. Для реализации прав достаточно направить обращение на адрес электронной почты Оператора (раздел 13). Оператор рассматривает обращение в сроки, установленные 152-ФЗ.

11. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного доступа, изменения, распространения и уничтожения: передача данных ведётся по защищённому каналу (HTTPS), доступ сотрудников ограничен и предоставляется по принципу минимальной необходимости.

12. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция публикуется на этой странице с указанием даты. Продолжение использования Сервиса после изменений означает согласие с новой редакцией.

13. Реквизиты Оператора