Политика трансграничной передачи персональных данных

1. Общие положения

Настоящий документ раскрывает порядок и условия трансграничной передачи персональных данных (далее — ПДн) Пользователей сервиса Clipia.ai при оказании услуг генерации изображений, видео, текста и иного контента с использованием технологий искусственного интеллекта.

Документ составлен в соответствии с требованиями статьи 12 Федерального закона № 152-ФЗ «О персональных данных» в действующей редакции (с изменениями, внесёнными Федеральным законом № 265-ФЗ от 26.07.2026), а также статей 44–49 Общего регламента ЕС по защите данных (GDPR) для субъектов данных из Европейской экономической зоны.

Оператором персональных данных выступает Индивидуальный предприниматель Захаров Максим Сергеевич (ОГРНИП 324366800070377, ИНН 361608356714; зарегистрирован 19 июля 2024 г.; адрес регистрации: 396336, Россия, Воронежская область, Новоусманский район, п. Отрадное, ул. 1 Апреля, д. 6) — владелец доменного имени и интернет-сервиса Clipia.ai (далее — «Оператор», «Сервис»).

2. Определение и правовые основания

Под трансграничной передачей ПДн понимается передача Оператором ПДн на территорию иностранного государства, в том числе в иностранные юридические лица, находящиеся под юрисдикцией такого государства, а равно предоставление доступа к ПДн с территории иностранного государства.

Оператор осуществляет трансграничную передачу ПДн на следующих основаниях:

• Исполнение договора, стороной которого является субъект ПДн (пункт 3 части 4 статьи 12 152-ФЗ) — основное основание: выполнение генерации технически невозможно без передачи запроса поставщику модели
• Законный интерес Оператора в обеспечении безопасности Сервиса и качества услуг
• Согласие субъекта ПДн — для отдельных целей, выходящих за рамки исполнения договора (например, маркетинговые сообщения). Такое согласие запрашивается отдельным действием и может быть отозвано без прекращения оказания услуг

3. Категории передаваемых данных

Оператор не передаёт за пределы Российской Федерации специальные категории ПДн (расовая и национальная принадлежность, политические и религиозные убеждения, состояние здоровья, интимная жизнь), за исключением случаев, когда субъект ПДн добровольно включает такие сведения в содержание промпта или референсного файла.

4. Получатели персональных данных

Персональные данные Пользователей передаются иностранным субпроцессорам следующих категорий. Сведения о конкретных юридических лицах, с которыми Оператором заключены соглашения об обработке данных (DPA), составляют коммерческую тайну Оператора и могут быть раскрыты по мотивированному запросу уполномоченного органа в порядке, предусмотренном законодательством Российской Федерации.

4.1. Категории субпроцессоров

Российские платёжные провайдеры и российские провайдеры веб-аналитики обрабатывают данные исключительно на территории Российской Федерации и не осуществляют трансграничную передачу. Полные реквизиты банковских карт не передаются Оператору ни одним из провайдеров.

4.2. Особенности передачи поставщикам AI-генерации

Доступ к моделям машинного обучения может осуществляться напрямую либо через иностранных технологических партнёров (инфраструктурных агрегаторов), обеспечивающих маршрутизацию запросов, балансировку нагрузки, отказоустойчивость и безопасность интеграции. Перечень и реквизиты конкретных поставщиков и партнёров составляют коммерческую тайну Оператора.

Передаётся: текст промпта, референсные файлы, параметры запроса (модель, разрешение, длительность), обезличенный ID запроса.

Не передаётся: адрес электронной почты в открытом виде, имя пользователя, IP-адрес, платёжные данные, содержимое аккаунта помимо конкретного запроса.

4.3. Передача идентификаторов в рекламные измерительные платформы

При регистрации и подтверждении адреса электронной почты Оператор передаёт в рекламные измерительные платформы (США) сведения о совершённом целевом действии вместе с SHA-256-хэшем адреса электронной почты. Хэш используется исключительно для сопоставления конверсии с рекламным показом и оценки эффективности рекламных кампаний.

Передача осуществляется только для Пользователей, находящихся за пределами Российской Федерации. Для Пользователей, обращающихся к Сервису с территории Российской Федерации, счётчики соответствующих платформ не загружаются и передача не производится.

Адрес электронной почты в открытом виде, имя пользователя, содержание промптов и результаты генерации в рекламные измерительные платформы не передаются.

Правовое основание: согласие субъекта ПДн, выраженное при регистрации и принятии Пользовательского соглашения, а также законный интерес Оператора в измерении эффективности рекламы. Передаваемые сведения предварительно записаны в базу данных, расположенную на территории Российской Федерации, в связи с чем такая операция является трансграничной передачей ранее собранных данных, а не первичным сбором за пределами Российской Федерации.

5. География передачи

Защитные меры при передаче в юрисдикции без адекватной защиты:

• Передача исключительно по защищённым каналам (TLS 1.2 и выше)
• Минимизация объёма передаваемых данных
• Соглашения об обработке данных (DPA) с получателями
• Контроль доступа и аудит передач
• Хэширование идентификаторов пользователя, где это возможно

6. Сроки хранения у получателей

• Контент генерации — транзитно, у поставщиков AI не более 30 дней
• Email и идентификаторы аккаунта — у коммуникационных провайдеров до отзыва согласия
• Технические логи мониторинга ошибок — не более 30 дней
• Данные веб-аналитики — не более 14 месяцев
• Платёжные данные — согласно PCI DSS и налоговому законодательству юрисдикции

7. Ваши права

В отношении трансграничной передачи Вы вправе:

• Прекратить передачу — поскольку передача необходима для исполнения договора (без неё генерация технически невозможна), прекратить её отдельно от услуги нельзя: это делается отказом от договора, то есть удалением аккаунта в настройках. Согласия, которые Вы давали дополнительно и для иных целей, отзываются отдельно и аккаунт при этом сохраняется
• Запросить информацию о конкретных получателях Ваших ПДн и основаниях передачи
• Потребовать прекращения обработки конкретным получателем, если обработка нарушает Ваши права
• Подать жалобу в Роскомнадзор или в суд по месту нахождения Оператора

Заявления — на privacy@clipia.ai. Оператор даёт ответ в течение 10 рабочих дней с даты получения запроса (часть 1 статьи 20 Федерального закона № 152-ФЗ). Этот срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор уведомляет заявителя с указанием причин продления.

8. Уведомление Роскомнадзора

Оператор уведомил Роскомнадзор о намерении осуществлять трансграничную передачу ПДн в порядке, предусмотренном статьёй 12 Федерального закона № 152-ФЗ «О персональных данных».

Номер и дата уведомления: № 100330055 от 24 июня 2026 г. (подано через Портал персональных данных Роскомнадзора).

9. Изменения документа

Оператор вправе вносить изменения в настоящий документ. О существенных изменениях (новые получатели, новые юрисдикции) Оператор уведомляет за 30 календарных дней до вступления изменений в силу — по электронной почте и в интерфейсе Сервиса.

10. Контакты

Оператор персональных данных

Надзорный орган

Российская Федерация: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Адрес: 109992, Москва, Китайгородский проезд, д. 7, стр. 2. Сайт: rkn.gov.ru

Связанные документы

• Политика конфиденциальности
• Пользовательское соглашение
• Политика использования cookies