ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Термины и определения

Сервис – комплексное программно-аппаратное решение, включающее в себя Сайт, принадлежащее Компании интегрированное с видеосервисом YouTube служащее для продвижения, оптимизации и продюсирования видео контента на YouTube и в Интернете в целом.

Пользователь – любое физическое лицо, использующее сайт с намерением присоединиться к партнерской программе YouTube используя Сервис Компании.

Данные пользователя - предоставляемые с согласия Пользователя в момент регистрации на Сайте данные необходимые для принятия Компанией решения о подключении Пользователя к Сервису Компании. Более подробно указано в разделе 3.

Обработка Данных пользователя – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Данными пользователя, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Данных пользователя.

Конфиденциальность Данных пользователя – обязательное для соблюдения допущенными к обработке Данных пользователя сотрудниками Компании требование надлежаще соблюдать правила их обработки, хранения, не допускать их распространения без согласия Пользователя или иного законного основания, а также обеспечение Компанией необходимого режима сохранности Данных пользователя.

Использование Данных пользователя – действия (операции) с Данными пользователя, направленные на идентификацию Пользователя с целью предоставления доступа к Сайту и получение подтверждения достоверности указанной Пользователем информации.

Уничтожение Данных пользователя – действия, в результате которых невозможно восстановить содержание Данных пользователя в автоматизированной системе регистрации и учета Заказчиков Компании или уничтожение материальных носителей Данных пользователя. Уничтожение Данных пользователя осуществляется в отношении Пользователей, с которыми в течение 30 дней с момента получения Данных пользователя не было заключено договоров и истек срок хранения их данных, или по запросу Пользователя, отзывающего свое согласие на обработку Данных пользователя.

Информация – сведения (сообщения, данные) независимо от формы их представления.

Компания – юридическое лицо, являющееся владельцем Сайта: LETSON CORPORATION FZE SM Office K1-102-029, Ajman, UAE.

Сайт – веб-сайт, расположенный по адресу https://letsoncorp.com/.

Общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

Оператор – Компания или уполномоченное ей лицо, осуществляющая обработку Данных пользователя пользователей Сайта в целях предоставления авторизованного доступа ко всем сервисам Сайта, а также определяющая цели обработки Данных пользователя, состав Данных пользователя, действия (операции), совершаемые с Данными пользователя, порядок хранения и уничтожения Данных пользователя пользователей.

Согласие на обработку Данных пользователя – добровольное совершение конклюдентных действий Пользователем при осуществлении регистрации на сайте Компании https://letsoncorp.com/, и авторизации в сервисах Google или YouTube, а именно проставление отметки в соответствующей графе, которая предусмотрена для выражения Пользователем согласия c условиями настоящей Политики конфиденциальности и правилами YouTube Terms of Service и Google privacy policy.

Панель управления учетной записью Пользователя – веб-страница, предназначенная для пользования возможностями, предоставленными Пользователю на Сайте Сервиса Компании, поддержания актуальности контактной информации Пользователя и предоставления им иной информации, необходимой Компании для предоставления доступа к Сайту. Доступ к странице учетной записи организуется по защищенному протоколу и только после идентификации Пользователя. В панели управления учетной записью Пользователя указываются, изменяются и хранятся его персональные данные.

Учетная запись пользователя (Аккаунт/Личный кабинет) – интернет-пространство, защищенное паролем. Содержит информацию о пользователе и учет его работы на Сайте. Учетная запись содержит личные и контактные данные, предоставленные пользователем при регистрации на Сайте и в ходе работы на Сайте, а именно: ФИО, адрес электронной почты, контактный телефон.

Пользователь – посетитель Сайта. Пользователь является субъектом Данных пользователя по факту прохождения процедуры регистрации на Сайте в установленном порядке.

Файл cookie – небольшой фрагмент данных, который отправляется сервером Сайта и хранится на устройстве Пользователя. Используется для сохранения определенных данных о Вас, например, каких-либо настроек и предпочтений. Использованию файлов cookie предшествует получение согласия Пользователя.

2. Общие положения

2.1. Настоящая Политика конфиденциальности по работе с Данными пользователя Пользователей разработана в соответствии с положениями применимого законодательства регулирующего деятельность Компании и правилами YouTube Terms of Service и Google privacy policy.

2.2. Цель разработки Политики конфиденциальности - обеспечение защиты прав и свобод Пользователя при обработке его Данных пользователя, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц, имеющих доступ к Данным пользователя, за невыполнение требований норм, регулирующих обработку и защиту Данных пользователя, а так же определение порядка обработки и защиты Данных пользователя всех Пользователей Сайта Компании, подлежащих обработке исключительно в целях обеспечения Компании возможности принятия решения о подключении Пользователя к Сервису путем заключения соответствующего договора.

2.3. Настоящая Политика конфиденциальности вступает в силу с момента ее утверждения, и действует бессрочно, до вступления в силу Политики конфиденциальности в новой редакции.

2.4. Компания вправе в любое время вносить изменения в Политику конфиденциальности. При изменении Политики конфиденциальности Компания уведомляет об этом Пользователей в порядке размещения новой редакции на Сайте по постоянному адресу. Предыдущие редакции Политики конфиденциальности хранятся в архиве документации Компании.

2.5. Продолжение использования Сайта Пользователем после размещения Политики конфиденциальности в новой редакции признается Сторонами безусловным принятием Пользователем условий Политики конфиденциальности в полном объеме.

3. Состав данных

3.1. В состав Данных пользователя Пользователей, обрабатываемых Компаний, входят:

3.1.1. Данные, предоставляемые Пользователем в связи с регистрацией на Сайте:

адреса электронной почты, связанные с аккаунтом Google, YouTube каналами, а также указанные Пользователем для обратной связи и настройки реферальных ссылок;
сведения о предпочитаемом языке общения;
YouTube каналы и Информация, относящаяся к ним, включая URL канала, его наименование, количество просмотров и подписчиков канала, дату создания канала, наличие или отсутствие комментариев, их количество, сведения о размещенных на канале объектах авторских и смежных прав включая их наименована, количество дату размещения и информацию о просмотрах). Компанией, до принятия решения о присоединении Пользователя к Сервису, может быть дополнительно запрошена иная информация необходимая для заключения договора (например Фамилия Имя Отчество). В случае подписания Пользователем договора, Данные пользователя, указанные в таком договоре, считаются предоставленными Компании на основании такого договора.

3.1.2. Персональные данные, предоставляемые в связи с обращением Пользователя к Компании с соответствующими запросами (об обработке Данных пользователя, о прекращении обработки Данных пользователя и др.):

фамилию, имя, отчество обратившегося;
сведения о причинах и цели обращения;
сведения о наличии личного аккаунта на Сайте и возможности его идентификации;
подпись Пользователя или его представителя.

3.1.3. Дополнительные персональные данные Пользователя, предоставленные Пользователем по личной инициативе без истребования таковых Компанией.

3.2. В Компании собираются и хранятся данные, указанные в п.3.1. настоящей Политики конфиденциальности в электронном виде, содержащие сведения о Пользователе, полученные в результате заполнения и направления Пользователем установленной Компанией Формы обратной связи. Форма предусматривает сообщение Пользователем Компании:

электронной почты;
информации внесенной пользователем в поле для текстового сообщения.

3.3. Данные, указанные в п.3.1. настоящей Политики конфиденциальности, обрабатываются Компанией.

3.4. Панель управления учетной записью Пользователя:

3.4.1. В Компании хранятся в течение 30 дней, только сведения в электронном виде:

полученные с каналов YouTube, и аккаунтов Google, доступ к которым предоставлены Компании Пользователем;
данным из Личного кабинета на Сайте, указанные самим Пользователем;
содержащие данные о Пользователе.

Компания не обрабатывает специальные и биометрические персональные данные Пользователей.

4. Цель обработки Данных пользователя

4.1. Цель обработки Данных пользователя Пользователя - осуществление комплекса действий, направленных на реализацию следующих задач:

принятие Компанией решения о подключении YouTube канала к медиа сети Компании, в т.ч. о заключении с Пользователем лицензионного договора.
создание и поддержание аккаунта Пользователя (учетной записи Пользователя) на Сайте Компании;
идентификации Пользователя на странице учетной записи Пользователя и предоставления доступа к сервисам Сайта https://letsoncorp.com/;
предоставления Пользователю информации о Компании, наших сервисах и мероприятиях;
коммуникации с Пользователем, когда Пользователь обращается к Компании (форма обратной связи и проч.);
выполнения полномочий и обязанностей, возложенных на Компанию законодательством места нахождения Компании;
направления Пользователю новостных материалов Компании при условии оформлении Пользователем соответствующей подписки.

4.2. Условием прекращения обработки Данных пользователя является ликвидация Компании, а также соответствующее требование (запрос) Пользователя на удаление его Данных пользователя, либо окончания.

4.3. Обработка Данных пользователя осуществляется на основе принципов:

законности целей и способов обработки Данных пользователя;
добросовестности;
соответствия целей обработки Данных пользователя целям, заранее определенным и заявленным при сборе Данных пользователя, а также полномочиям Компании;
соответствия объема и характера обрабатываемых Данных пользователя, способов обработки Данных пользователя целям обработки Данных пользователя.

5. Сбор и защита Данных пользователя

5.1. Порядок получения (сбора) Данных пользователя:

5.1.1. Все Данные пользователя Пользователь предоставляет, добровольно в электронной форме, путем акцепта запросов и подтверждения согласий, запрашиваемых у Пользователя до начала использования и в ходе использования Сайта. Так же Данные пользователя могут быть получены, путем заполнения Пользователем форм обратной связи, электронной переписки направленной от Пользователя в адрес компании, или письменных соглашений между Пользователем и Компанией.

5.1.2. Согласие Пользователя на обработку его Данных пользователя хранится в электронном виде.

5.1.3. Согласие Пользователя на обработку Данных пользователя для целей, настоящей Политики конфиденциальности действует до момента достижения целей их обработки либо в случае утраты необходимости в достижении этих целей до отзыва согласия Пользователем, в любом случае срок не должен превышать 30 дней с даты получения Данных пользователя.

5.1.4. Обработка Данных пользователя без согласия Пользователя осуществляется в следующих случаях:

Данные пользователя являются общедоступными;
по требованию судебных или правоохранительных органов в случаях, предусмотренных законодательством;
обработка Данных пользователя осуществляется для статистических целей при условии обязательного обезличивания Данных пользователя.

5.1.5. Компания не запрашивает и не обрабатывает специальные категории Данных пользователя: данные о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.

5.2. Порядок обработки Данных пользователя:

5.2.1. Пользователь предоставляет Компании достоверные сведения.

5.2.2. К обработке Данных пользователя Пользователей могут иметь доступ только сотрудники Компании, допущенные к работе с Данными пользователя и подписавшие Соглашение о неразглашении Данных пользователей.

5.2.3. Сотрудники, допущенные к работе с Данными пользователя, выполняют свои обязанности в соответствии с внутренними локальными нормативными актами, в частности в соответствии с настоящей Политикой конфиденциальности. С вышеуказанными данными сотрудниками проведен инструктаж по работе с Данными пользователя.

5.2.4. Обработка Данных пользователя может осуществляться исключительно в целях, установленных Политикой конфиденциальности и при соблюдении применимого законодательства.

5.2.5. При определении объема и содержания обрабатываемых Данных пользователя Компания руководствуется настоящей Политикой конфиденциальности, целями и задачами обработки и применимым законодательством.

5.3. Защита Данных пользователя.

5.3.1. Под защитой Данных пользователя понимается комплекс мер (организационно-распорядительных, технических), направленных на предотвращение неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения Данных пользователя, а также от иных неправомерных действий.

5.3.2. Защита Данных пользователя осуществляется силами Компании.

5.3.3. Компания при защите Данных пользователя принимает все необходимые организационно - распорядительные и технические меры, в том числе:

антивирусная защита;
аудит (мониторинг) защищённости/уязвимости;
управление доступом к сети, управление локальной сетью, контроль за помещениями Компании, где хранятся Данные пользователей;
регистрация и учет;
обеспечение хранение информации, содержащей Данные пользователей, исключающее доступ к ним третьих лиц;
общий контроль за соблюдением сотрудниками мер по защите Данных пользователя;
защита Данных пользователя, хранящихся в электронных базах данных Компании, от несанкционированного доступа, искажения, передачи и уничтожения информации, а также от иных неправомерных действий;
передача данных по защищенным каналам связи. Интерфейсы информационных систем защищены по протоколу HTTPS с использованием сертификатов шифрования конечных данных при передаче между сервером хранения и рабочей станции, для передачи информации на оборудование используется обезличенная форма, содержащая только IP-адреса и другие технические атрибуты предоставляемых услуг.
лица, непосредственно осуществляющие обработку Данных пользователя, ознакомлены с положениями документов, определяющими политику в отношении обработки Данных пользователя, локальными актами по вопросам обработки Данных пользователя;
назначено ответственное лицо за организацию обработки Данных пользователя;
разработаны модели угроз безопасности персональным данным в информационных системах;
обеспечивается учет машинных носителей Данных пользователя;
обеспечивается возможность восстановления Данных пользователя, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
разработаны правила доступа к Данным пользователя, обрабатываемым в информационной системе, а также обеспечивается регистрация и учет всех действий, совершаемых с Данными пользователя в информационной системе;
исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с Данными пользователя;
обеспечена сохранность носителей Данных пользователя и средств защиты информации.

5.4. Хранение Данных пользователя.

5.4.1. Персональные данные Пользователей в электронном виде хранятся на серверах Компании.

5.4.2. Защита доступа персональным данным Пользователей обеспечивается:

использованием лицензированных антивирусных программ, не допускающих несанкционированный вход и доступ к персональным данным Пользователей;
разграничением прав доступа сотрудников с использованием учетной записи;
межсетевой экран.

5.4.3. Ответы на письменные запросы других организаций и учреждений о Данных пользователя Пользователей даются только с письменного согласия самого Пользователя, если иное не установлено применимым законодательством. Данные пользователя могут быть переданы по официальному запросу (предписанию) уполномоченных и компетентных государственных органов без получения согласия Пользователей.

6. Передача и хранение Данных пользователя

6.1. Передача Данных пользователя.

6.1.1. Под передачей Данных пользователя понимается передача информации по каналам связи и/или на материальных носителях.

6.1.2. При передаче Данных пользователя работники Компании должны соблюдать следующие требования:

не сообщать третьим лицам персональные данные Пользователя в коммерческих целях;
не сообщать персональные данные Пользователя третьей стороне без письменного согласия Пользователя, за исключением случаев, установленных законодательством;
уведомить лиц, получающих персональные данные Пользователя о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено;
разрешать доступ к персональным данным Пользователей только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные Пользователей, которые необходимы для выполнения конкретных функций;
осуществлять передачу Данных пользователя Пользователей в пределах Компании в соответствии с настоящей Политикой конфиденциальности, локальной нормативной документацией и должностными инструкциями.

6.1.3. Трансграничная передача Данных пользователя Компанией не осуществляется.

6.2. Хранение Данных пользователя.

6.2.1. Под хранением Данных пользователя Пользователей понимается существование записей в электронных системах (локальной сети) и на материальных носителях Компании. Данные пользователей хранятся преимущественно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка Данных пользователя необходима в связи с исполнением требований законодательства.

6.2.2. Хранение Данных пользователя может осуществляться не дольше, чем этого требуют цели обработки, но в любом случае не более 30 дней, если иное не предусмотрено законодательством или соглашением с Пользователем. Продолжение пользования Пользователем Сервисом более 30 дней является согласием Пользователя на продолжение хранение Данных пользователя сверх установленного в настоящем пункте предельного срока.

6.2.3. В течение срока хранения персональные данные не могут быть обезличены или уничтожены.

6.2.4. По истечении срока хранения персональные данные могут быть обезличены уничтожены.

7. Блокировка, обезличивание, уничтожение Данных пользователя Пользователей

7.1. Порядок блокировки и разблокировки Данных пользователя:

7.1.1. Блокировка Данных пользователя Пользователей осуществляется с письменного заявления Пользователя.

7.1.2. Блокировка Данных пользователя подразумевает временное прекращение обработки Данных пользователя (за исключением случаев, если обработка необходима для уточнения Данных пользователя).

7.1.3. Блокировка Данных пользователя может быть временно снята, если это требуется для соблюдения законодательства РФ.

7.1.4. Разблокировка Данных пользователя осуществляется с его письменного согласия (при наличии необходимости получения согласия) или заявления Пользователя.

7.1.5. Повторное согласие Пользователя на обработку его Данных пользователя (при необходимости его получения) влечет разблокирование его Данных пользователя.

7.2. Порядок уничтожения Данных пользователя.

7.2.1. Уничтожение Данных пользователя – действия, в результате которых становится невозможным восстановить содержание Данных пользователя в информационной системе Данных пользователя и (или) в результате которых уничтожаются материальные носители Данных пользователя, а также прекращение какого-либо доступа к персональным данным.

7.2.2. При уничтожении Данных пользователя работники Компании не могут получить доступ к персональным данным.

7.2.3. Уничтоженные Данные пользователя в системе Компании и на Сайте восстановлению не подлежат.

7.2.4. Операция уничтожения Данных пользователя необратима.

8. Права Компании при работе с Данными пользователя

8.1. Компания вправе:

предоставлять персональные данные Пользователей третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы, судебные органы);
отказать в предоставлении Данных пользователя в случаях, предусмотренных законодательством;
использовать персональные данные Пользователя без его согласия в случаях, предусмотренных законодательством.

9. Права Пользователя

9.1. Пользователь имеет право:

требовать уточнения своих Данных пользователя, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством меры по защите своих прав;
требовать перечень обрабатываемых Данных пользователя, имеющихся в Компании и источник их получения;

9.2. Пользователи вправе направлять Компании свои запросы, в том числе запросы относительно использования их Данных пользователя в форме электронного документа через форму обратной связи на Сайте.

Запрос, направляемый Пользователем, должен соответствовать требованиям, установленным Компанией, а именно содержать следующую информацию:

адрес электронной почты или иные данные позволяющие связаться с подателем запроса;
фамилию, имя, отчество обратившегося;
сведения о причинах и цели обращения;
сведения о наличии/отсутствии личного аккаунта на Сайте и возможности его идентификации;
подпись пользователя или его представителя.

При необходимости в целях оперативного и полного рассмотрения Компанией обращения Пользователя, Компания вправе запрашивать у Пользователя дополнительную информацию. Компания обязуется рассмотреть и направить ответ на поступивший запрос Пользователя в срок не позднее 30 дней с момента поступления обращения.

10. Ответственность за нарушение норм, регулирующих обработку и защиту Данных пользователя

10.1. Работники Компании, виновные в нарушении норм, регулирующих получение, обработку и защиту Данных пользователя несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующем законодательством Российской Федерации и внутренними локальными актами Компании.

10.2. Компания несет гражданско-правовую и административную ответственность за нарушение законодательства в области обработки и защиты Данных пользователя.