Политика конфиденциальности
- Кто мы
- На что распространяется политика
- Сам сайт: cookies и аналитика
- Какие данные мы собираем
- Фотографии, чувствительные данные и другие люди
- Цели и правовые основания
- Использование ИИ-сервисов
- Кому мы передаём данные
- Передача за границу
- Сколько мы храним данные
- Безопасность
- Ваши права
- Портфолио и публикация
- Рекламные сообщения
- Дети
- Уведомление об утечке
- Изменения политики
- Контакты и жалобы
1. Кто мы
Kinovita — авторская видео-мастерская: мы собираем присланные вами фотографии в короткий документальный фильм о жизни человека. Настоящую политику выпускает оператор персональных данных:
Гузель Молочникова, работающая под названием Kinovita
Зарегистрированный бизнес в Израиле — осек патур (עוסק פטור, ИП без НДС). Регистрационный номер указан в каждой выдаваемой квитанции и предоставляется по запросу.
HaMapal 42, Yokneam Illit, Израиль
Email: [email protected]
WhatsApp / телефон: +972 55 949 4756
«Мы» и «Kinovita» — это указанное выше лицо. «Вы» — любой человек, который заходит на сайт, пишет нам или заказывает фильм.
2. На что распространяется политика
Здесь описано, какие персональные данные мы собираем, зачем, кому передаём и какие у вас есть права. Речь идёт о двух совершенно разных ситуациях:
- Посещение kinovita.com — здесь собирается немного, и подробно об этом в разделе 3;
- Заказ и производство фильма — здесь вы осознанно доверяете нам фотографии и личные истории, и именно к этому относится основная часть политики.
Мы обрабатываем персональные данные в соответствии с израильским Законом о защите частной жизни, 5741–1981 (с изменениями, включая Поправку 13) и Положениями о защите частной жизни (информационная безопасность), 5777–2017. Если вы находитесь в Европейской экономической зоне или Великобритании, мы дополнительно применяем Общий регламент по защите данных (ЕС) 2016/679 (GDPR) и UK GDPR.
3. Сам сайт: cookies и аналитика
Мы говорим об этом подробно, потому что обычно политики размыты как раз там, где стоило бы быть точными.
- Мы используем Meta Pixel компании Meta Platforms Ireland Limited, чтобы измерять нашу рекламу в Facebook и Instagram.
- Пиксель не загружается, пока вы не нажмёте «Принять» в баннере о cookies. До этого браузер вообще не обращается к серверам Meta: скрипт пикселя не подключается, инициализация не выполняется, события не отправляются, рекламные cookies не создаются.
- Если вы согласились, пиксель отправляет в Meta два события: страница открыта и нажата кнопка WhatsApp. Вместе с ними уходят IP-адрес, тип браузера и устройства, адрес страницы и номер объявления, если вы пришли по рекламе.
- Если вы вошли в Facebook или Instagram в этом же браузере, Meta может связать эти события с вашим аккаунтом и обрабатывает их дальше по своей политике, на которую мы не влияем.
- После согласия пиксель ставит в браузере рекламные cookies:
_fbp, а если вы пришли по объявлению — возможно и_fbc. Техническими необходимыми они не являются, и без вашего согласия не создаются. - Ваш выбор мы сохраняем в самом браузере, в localStorage, под ключом
kinovita_cookie_consentсо значениемacceptedилиrejected. Это не cookie, в Meta она ничего не отправляет и нужна только чтобы не спрашивать вас при каждом заходе. - Изменить решение можно в любой момент: ссылка «Настройки cookie» есть в подвале каждой страницы.
- Ни имени, ни телефона, ни почты, ни фотографий, ни переписки пиксель не получает. На сайте нет форм: любая кнопка открывает WhatsApp или почтовый клиент.
- Правовое основание — ваше согласие, ст. 6(1)(a) GDPR и Поправка 40 к израильскому Закону о связи. Отказ ни на что не влияет: сайт работает полностью.
- Ни записи сессий, ни тепловых карт, ни Google Analytics на сайте нет. Посещения считает только встроенная статистика Cloudflare, она описана в следующем пункте.
- Cloudflare Web Analytics. Сайт размещён на Cloudflare, и мы пользуемся его встроенной статистикой посещений (Cloudflare, Inc.). При открытии страницы небольшой скрипт отправляет на адрес нашего же сайта, который обслуживает Cloudflare, адрес открытой страницы и страницы, с которой вы пришли, тип браузера и операционной системы, а также скорость загрузки. Страну Cloudflare определяет по IP-адресу. Скрипт не ставит cookies и ничего не сохраняет в браузере: его идентификатор создаётся заново при каждом открытии страницы, поэтому узнать вас по нему при следующем визите нельзя. Мы видим только общие цифры: сколько было посещений, какие страницы открывали, из каких стран и откуда пришли. Данных об отдельных посетителях у нас нет. Правовое основание: наш законный интерес понимать, как используется сайт, ст. 6(1)(f) GDPR. Статистика работает независимо от выбора в баннере о cookies.
- Сами мы рекламных профилей не строим и не продаём, не сдаём в аренду и не обмениваем персональные данные. Никогда.
Два технических исключения — раскрываем их, а не прячем:
- Google Fonts. Сайт подгружает шрифты с серверов Google. Чтобы отдать шрифт, Google неизбежно получает ваш IP-адрес и базовые сведения о браузере. Это обрабатывает Google LLC / Google Ireland Limited по своим условиям.
- Логи хостинга. Сайт размещён на Cloudflare (Cloudflare, Inc.), который может автоматически записывать стандартные серверные логи (IP-адрес, время запроса, запрошенная страница, тип браузера) — для безопасности и стабильности. Мы не используем эти логи для идентификации посетителей.
4. Какие данные мы собираем
| Категория | Что входит | Откуда |
|---|---|---|
| Контактные данные | Имя, номер телефона, имя и фото профиля WhatsApp, адрес электронной почты | От вас, когда вы пишете нам |
| Переписка | Содержание переписки в WhatsApp и по почте, включая голосовые сообщения | От вас |
| Материалы заказа | Фотографии; имена, даты, места и события из жизни человека, о котором фильм; родственные связи; тексты, подписи и аудио, которые вы присылаете; пожелания по музыке | От вас |
| Данные заказа и оплаты | Параметры заказа, согласованная цена, даты, подтверждения оплаты и квитанции | От вас и от вашего банка / платёжного сервиса |
Мы не собираем и не храним номера банковских карт. Оплата проходит вне сайта согласованным с вами способом, и мы видим только подтверждение платежа.
5. Фотографии, чувствительные данные и другие люди
Это сердцевина нашей услуги, и здесь нужен прямой язык.
Фотография человека, которого можно узнать, — это персональные данные. Семейный архив за несколько десятилетий может, прямо или косвенно, говорить о состоянии здоровья, религиозности, этническом происхождении, политических взглядах или семейных обстоятельствах. По израильскому закону такие материалы могут относиться к чувствительной информации, а по статье 9 GDPR — к особым категориям персональных данных. Мы по умолчанию относимся ко всем материалам заказа как к чувствительным, независимо от того, что на них изображено.
Фотографии других людей. На присланных снимках почти всегда есть не только вы — родители, бабушки и дедушки, дети, родственники и друзья, часть из которых, возможно, уже ушла. Мы полагаемся на то, что вы вправе ими поделиться. Присылая материалы, вы подтверждаете, что имеете на это право и что изображённые люди (или те, кто за них отвечает) не возражают, если такое согласие требуется. Если человек, изображённый в фильме, обратится к нам с возражением, см. раздел 12 — мы отнесёмся к обращению серьёзно.
Если фильм посвящён ушедшему человеку, мы обращаемся с его изображениями и историей жизни с той же бережностью и конфиденциальностью, что и с данными живого человека.
6. Цели и правовые основания
| Цель | Правовое основание (GDPR ст. 6 / 9) |
|---|---|
| Обсуждение запроса, расчёт цены, согласование заказа | Действия по вашей просьбе до заключения договора — ст. 6(1)(b) |
| Производство, доработка и передача фильма | Исполнение договора с вами — ст. 6(1)(b) |
| Обработка фотографий, которые могут раскрывать особые категории данных | Ваше явное согласие — ст. 9(2)(a). Вы даёте его, сознательно присылая материалы для этой цели, и можете отозвать в любой момент |
| Ведение бухгалтерского и налогового учёта | Исполнение обязанности по израильскому налоговому законодательству — ст. 6(1)(c) |
| Хранение переписки для защиты и обоснования правовых требований | Наш законный интерес — ст. 6(1)(f) |
| Показ готового фильма как примера работы | Отдельное конкретное согласие — ст. 6(1)(a). Никогда не подразумевается по умолчанию (раздел 13) |
| Редкие письма с новостями или предложениями | Ваше согласие — ст. 6(1)(a) и Поправка 40 к израильскому Закону о связи |
| Измерение эффективности рекламы в Facebook и Instagram (Meta Pixel) | Ваше согласие — ст. 6(1)(a). Пиксель включается только после нажатия «Принять»; изменить выбор — раздел 3 |
| Подсчёт посещений сайта (Cloudflare Web Analytics) | Наш законный интерес, ст. 6(1)(f). Только общие цифры, без cookies (раздел 3) |
Там, где обработка основана на согласии, вы можете отозвать его в любой момент. Отзыв не влияет на законность обработки, совершённой до отзыва. Если вы отзовёте согласие на обработку, необходимую для производства фильма, мы не сможем завершить заказ.
7. Использование ИИ-сервисов
Часть нашей работы — мягкое оживление неподвижных кадров. Это делается сторонними ИИ-сервисами генерации видео. Для этого ваши фотографии загружаются на серверы этих сервисов, которые могут находиться за пределами Израиля и Европейской экономической зоны.
Что это значит на практике:
- Мы загружаем только те фотографии, которые действительно нужны для фильма, и не сопровождаем загрузку именами или другими идентифицирующими сведениями.
- Каждый провайдер действует по собственным условиям и политике, на которые мы не влияем.
- Вы можете в любой момент — до начала или во время работы — спросить, какие именно сервисы используются для вашего заказа, и мы ответим.
ИИ-обработка неотделима от услуги. Оживление кадров — это то, из чего сделан фильм; иначе его не создать. Мы раскрываем это здесь, чтобы вы принимали решение, зная всё заранее. Если вы не хотите, чтобы ваши фотографии обрабатывались таким образом, — не оформляйте заказ.
8. Кому мы передаём данные
Мы передаём персональные данные только следующим категориям получателей и только в необходимом объёме:
| Получатель | Что получает | Зачем |
|---|---|---|
| Meta Platforms (WhatsApp) | Переписка и файлы, отправленные через WhatsApp; метаданные сообщений | Это канал, через который вы с нами связываетесь. Содержание сообщений шифруется при передаче, метаданные — нет |
| Meta Platforms (Meta Pixel) | Факт открытия страницы и нажатия кнопки WhatsApp; IP-адрес, сведения о браузере и устройстве, идентификатор объявления. Ни имени, ни телефона, ни фотографий | Измерение эффективности рекламы (раздел 3). Там же — как отказаться |
| Google (Google Drive / Google Workspace) | Фотографии, рабочие файлы проекта и готовый фильм | Приём больших файлов, хранение во время работы и передача фильма вам |
| ИИ-сервисы генерации видео | Отдельные фотографии | Оживление кадров (раздел 7) |
| Cloudflare (хостинг сайта и статистика посещений) | Стандартные серверные логи; для статистики: адрес страницы, источник перехода, тип браузера и устройства, скорость загрузки, страна по IP-адресу. Без cookies | Работа этого сайта и подсчёт посещений (раздел 3) |
| Бухгалтер, налоговые органы, банки | Данные заказа и платежей — без фотографий | Требования закона и бухгалтерского учёта |
| Юридические консультанты, суды | Только строго необходимое | Только если потребуется для обоснования или защиты правовых требований |
Сам монтаж делается на нашем собственном оборудовании. У нас нет сотрудников и подрядчиков, имеющих доступ к вашим материалам. Мы не передаём персональные данные рекламодателям, брокерам данных или соцсетям для их собственных целей.
9. Передача за границу
Мы находимся в Израиле, который Европейская комиссия признала страной с адекватным уровнем защиты данных. Поэтому персональные данные передаются из ЕЭЗ к нам на основании этого решения об адекватности.
Часть сервисов из раздела 8 обрабатывает данные в США или других странах. Если такая передача не покрыта решением об адекватности, мы опираемся на стандартные договорные условия провайдера или равнозначные гарантии, а для ИИ-обработки из раздела 7 — на ваше явное согласие, данное с пониманием возможных рисков, в соответствии со ст. 49(1)(a) GDPR и израильскими Положениями о защите частной жизни (передача данных за границу), 5761–2001.
10. Сколько мы храним данные
| Что | Сколько |
|---|---|
| Фотографии и рабочие файлы проекта | 1 месяц после сдачи фильма — этого хватает на период правок — затем удаляются |
| Готовый фильм | 1 месяц после сдачи, затем удаляется, если вы письменно не попросите хранить дольше |
| Переписка в WhatsApp и по почте | До 3 лет — чтобы иметь подтверждение договорённостей |
| Документы по заказу и оплате | 7 лет — требование израильского налогового и бухгалтерского законодательства |
| Фильмы, используемые как примеры работ с вашего согласия | До отзыва согласия |
Скачайте фильм сразу и сделайте свою резервную копию. Мы видео-мастерская, а не архивный сервис. Через месяц после сдачи ваши фотографии и фильм удаляются из нашего хранилища, и прислать ещё одну копию мы уже не сможем. Это не формальность — сделайте это в день получения ссылки.
Вы можете попросить удалить ваши материалы раньше указанных сроков — мы это сделаем, кроме случаев, когда закон обязывает сохранить запись (см. раздел 12).
11. Безопасность
Мы применяем меры защиты, соразмерные чувствительности того, что вы нам доверяете, и требованиям Положений о защите частной жизни (информационная безопасность), 5777–2017:
- Материалы хранятся в облачном хранилище с контролем доступа и на зашифрованных устройствах.
- Рабочие аккаунты защищены надёжными уникальными паролями и двухфакторной аутентификацией.
- Доступ есть только у человека, который делает ваш фильм. Никакому третьему лицу доступ к вашему архиву не предоставляется.
- Ссылки на готовые фильмы приватные, не индексируются и отзываются по истечении срока хранения.
- По окончании срока хранения материалы удаляются из рабочего хранилища.
Ни один способ передачи и хранения не является абсолютно безопасным, и гарантировать абсолютную защиту невозможно. Что мы можем гарантировать — что сразу сообщим вам, если что-то пойдёт не так (раздел 16).
12. Ваши права
По израильскому закону вы вправе ознакомиться с информацией о себе, хранящейся в базе данных (ст. 13 Закона о защите частной жизни), и потребовать исправить или удалить информацию, которая неверна, неполна, неясна или устарела (ст. 14).
Если вы находитесь в ЕЭЗ или Великобритании, у вас дополнительно есть право: получить доступ к своим данным; потребовать их исправления; потребовать удаления; ограничить обработку; возразить против обработки на основании законного интереса; получить данные в переносимом формате; отозвать согласие в любой момент.
На практике это значит, что вы можете написать на [email protected] и попросить прислать, исправить или удалить то, что у нас есть. Мы ответим в течение 30 дней. Плату за это мы не берём. Мы можем попросить подтвердить личность — чтобы не передать семейный архив не тому человеку.
Если вы изображены на материалах, присланных кем-то другим, и возражаете против обработки, напишите нам. Мы выполним просьбу в той мере, в какой вправе это сделать, а если сделать это в одностороннем порядке нельзя — объясним почему.
13. Портфолио и публикация
Ваш фильм — приватный. Мы не публикуем его, не показываем и не используем его фрагменты как пример работы, если вы не дали отдельное явное разрешение именно на этот фильм. Разрешение сделать фильм — это не разрешение его показывать.
Если вы такое разрешение дали, вы можете отозвать его в любой момент письмом на [email protected]. Мы оперативно уберём материал со своих каналов. Если материал уже разошёлся или был перепощен другими, мы сделаем всё разумно возможное, но не можем гарантировать удаление с площадок, которые нам не подконтрольны.
14. Рекламные сообщения
Массовых рассылок мы не делаем. Если мы когда-либо пришлём вам новость или предложение — то потому, что вы об этом попросили, в соответствии с Поправкой 40 к израильскому Закону о связи (телекоммуникации и вещание), 5742–1982. В каждом таком сообщении будет указано, кто мы, и простой способ отписаться; можно также просто ответить «стоп» в WhatsApp. Сообщения по вашему действующему заказу — сервисные, а не рекламные, и продолжаются, пока заказ в работе.
15. Дети
Услуга рассчитана на взрослых. Мы сознательно не заключаем договор с лицами младше 18 лет. Фотографии детей часто присутствуют в семейном фильме; мы полагаемся на то, что вы как взрослый заказчик вправе их предоставить. Если вы считаете, что данные ребёнка попали к нам так, как не должны были, напишите на [email protected] — мы их удалим.
16. Уведомление об утечке
Если произойдёт инцидент безопасности, затрагивающий ваши персональные данные и способный создать риск для ваших прав, мы уведомим вас без неоправданной задержки и понятно опишем: что произошло, какие данные затронуты и что мы предпринимаем. Там, где этого требует закон, мы также уведомим израильское Управление по защите частной жизни, а для субъектов данных в ЕЭЗ — соответствующий надзорный орган в течение 72 часов с момента, когда нам стало известно об инциденте.
17. Изменения политики
Мы можем обновлять эту политику по мере изменения услуги или законодательства. Действующая версия — всегда та, что опубликована здесь, с датой вверху. Если изменение существенно затрагивает обработку данных клиента с активным заказом, мы сообщим этому клиенту напрямую, а не будем рассчитывать, что он заметит обновление.
18. Контакты и жалобы
По любому вопросу об этой политике и для реализации своих прав напишите сначала нам — обычно так быстрее всего:
Email: [email protected]
WhatsApp: +972 55 949 4756
Почта: Kinovita, HaMapal 42, Yokneam Illit, Израиль
Если наш ответ вас не устроил, вы можете подать жалобу в израильское Управление по защите частной жизни (gov.il — רשות הגנת הפרטיות). Если вы находитесь в ЕЭЗ или Великобритании, вы также можете обратиться в надзорный орган по защите данных страны своего проживания.
Политика опубликована на английском, русском и иврите. При расхождении версий для клиентов, проживающих в Израиле, преимущественную силу имеет версия на иврите; для остальных клиентов — версия на английском.
См. также Условия оказания услуг.