Политика обработки персональных данных

Политика составлена по Федеральному закону № 152-ФЗ «О персональных данных» и описывает, как сайт gettortuga.ru («Тортуга») обрабатывает данные посетителей и пользователей.

1. Оператор

сервис «Тортуга», ИНН 722409078731, плательщик налога на профессиональный доход (самозанятый); полные сведения об операторе — на странице реквизиты. Почта для обращений по персональным данным: legal@gettortuga.ru.

2. Какие данные и зачем

• Регистрация и вход: адрес почты, имя пользователя, пароль (храним только его хеш). Цель — создать аккаунт, подтвердить почту, восстановить доступ.
• Публикация видео: названия, описания, превью и технические данные видео, связанные с аккаунтом. Цель — показывать ваши видео зрителям. Если при купленном «Хранении» вы выбрали раздачу с сидбокса, сам видеофайл временно лежит на нашем сервере, пока сидбокс его не заберёт (обычно минуты, не дольше суток).
• Активность на сайте: история просмотров и место, где вы остановились, отметки «нравится», комментарии, подписки, плейлисты и уведомления. Цель — продолжение просмотра, ваша лента и рекомендации.
• Раздача видео: сколько данных ваш браузер отдал другим зрителям. Цель — начислить минуты «Режиссёра» и показать рейтинг «Хранители Тортуги», где виден ваш псевдоним.
• Обработка видео ИИ («Режиссёр»), если вы её запустили: видеофайл и речь в нём. Цель — сделать субтитры, перевод, название, описание и теги. Файл хранится только на время обработки и удаляется сразу после неё, в том числе при ошибке. Готовые субтитры публикуются вместе с видео.
• Оплата: адрес почты, сумма, купленная услуга (минуты «Режиссёра», «Хранение»), статус и номер платежа. Данные карты мы не получаем: их вводят на стороне ЮKassa. Цель — оказать оплаченную услугу и вести налоговый учёт.
• Жалобы: текст жалобы и адрес почты, если вы его указали. Цель — рассмотреть жалобу и ответить.
• Технические данные: IP-адрес, тип браузера, время запросов. Цель — безопасность сайта, защита от злоупотреблений и подсчёт просмотров.

Мы не собираем специальные категории данных и не принимаем решения о вас автоматически.

3. Особенность P2P

Видео на Тортуге передаются напрямую между браузерами зрителей. Чтобы установить такое соединение, ваш браузер сообщает свой IP-адрес другим зрителям того же видео, а они — свой вам. Если прямое соединение невозможно, данные идут через наш сервер-посредник (TURN), который не сохраняет передаваемое видео. Если вы не хотите раскрывать IP-адрес другим зрителям, не открывайте видео на сайте.

4. Основания

• ваше согласие на обработку персональных данных (даётся отдельно при регистрации);
• исполнение соглашения, которым являются правила сайта;
• обязанности, установленные законом, например налоговый учёт и ответы на запросы государственных органов;
• законный интерес оператора в безопасности сайта и защите от злоупотреблений (технические данные).

5. Где и как храним

• Данные хранятся на серверах в России. Трансграничной передачи нет.
• Обработчики по нашему поручению: хостинг-провайдер VDSina, Яндекс 360 (отправка писем), Yandex Cloud (распознавание речи, перевод и описание видео для «Режиссёра», серверы в России) и ЮKassa (приём оплаты).
• Пароли хранятся только в виде хеша, соединения шифруются (HTTPS), доступ к базе есть только у администрации.
• Данные хранятся, пока существует аккаунт. После удаления аккаунта мы удаляем их в течение 30 дней, кроме случаев, когда закон требует хранить дольше. Сведения о платежах хранятся 5 лет, жалобы и переписка по ним — 3 года после решения. Технические журналы хранятся до 6 месяцев, резервные копии базы — до 14 дней.

6. Файлы cookie и хранилище браузера

Сайт не использует рекламные и аналитические cookie сторонних сервисов. Для входа в аккаунт и работы плеера мы сохраняем технические данные в хранилище вашего браузера (localStorage). Видео, сохранённые для просмотра без интернета, и копии ваших видео для раздачи другим зрителям лежат в хранилище файлов браузера на вашем устройстве и на сервер не передаются. Удалить их можно в разделе «Офлайн» или в настройках браузера; после очистки хранилища придётся войти заново.

7. Ваши права

• узнать, какие ваши данные мы обрабатываем;
• потребовать исправить, заблокировать или удалить данные;
• отозвать согласие на обработку;
• обжаловать наши действия в Роскомнадзоре или в суде.

Напишите на legal@gettortuga.ru с адреса, привязанного к аккаунту. Мы ответим в течение 10 рабочих дней. Если вы отзовёте согласие, аккаунт будет удалён: без данных о почте он работать не может.

8. Изменения

Мы можем обновлять политику. Действующая редакция всегда опубликована на этой странице, дата редакции указана вверху.