ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ VIDEOVAULT

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных VideoVault (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц, использующих сайт videovault.ru, его поддомены, интерфейсы и функциональные возможности сервиса VideoVault.

1.2. Оператором персональных данных и владельцем Сервиса является:

Кузнецов Дмитрий Владимирович
ИНН: 614024581040
Адрес: Российская Федерация, г. Енакиево
Электронная почта: kud3544@gmail.com

далее — «Оператор».

1.3. VideoVault является программным сервисом, предоставляющим пользователю техническую возможность обработать указанную им ссылку на медиаматериал, получить сведения о доступных форматах и, при наличии технической и правовой возможности, сформировать файл для его последующего сохранения пользователем.

1.4. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

1.5. Политика применяется ко всей информации, которую Оператор получает в связи с использованием Сервиса, обращением в службу поддержки или взаимодействием пользователя с сайтом.

1.6. Использование Сервиса означает ознакомление пользователя с настоящей Политикой. В случаях, когда законодательство требует отдельного согласия, Оператор получает такое согласие отдельно, например посредством формы, флажка или баннера управления файлами cookie.

1.7. Политика не распространяется на сайты, приложения и сервисы третьих лиц, включая YouTube, TikTok, Instagram и иные платформы, ссылки на которые пользователь передает Сервису. Обработка данных такими лицами регулируется их собственными документами.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.

2.2. Пользователь — физическое лицо, посещающее сайт или использующее функциональные возможности VideoVault.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.4. Медиаматериал — видео, аудиозапись, изображение, текст, метаданные или иной материал, размещенный на сторонней интернет-платформе.

2.5. Ссылка — переданный пользователем сетевой адрес страницы или медиаматериала на сторонней платформе.

2.6. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером пользователя для работы сайта, сохранения настроек, обеспечения безопасности и, при отдельном согласии, анализа использования Сервиса.

3. Категории обрабатываемых данных

3.1. Оператор может обрабатывать следующие категории данных.

3.1.1. Данные, передаваемые автоматически

• IP-адрес;
• дата и время обращения к сайту;
• тип и версия браузера;
• операционная система и тип устройства;
• язык браузера и интерфейса;
• технические идентификаторы сессии;
• сведения об открытых страницах и выполненных действиях;
• адрес предыдущей страницы;
• сообщения об ошибках;
• технические журналы работы сервера;
• данные файлов cookie;
• приблизительные сведения о регионе, определяемые по IP-адресу.

3.1.2. Оператор не использует приблизительное местоположение для определения точного адреса пользователя.

3.1.3. Данные, передаваемые пользователем

• ссылка на медиаматериал;
• выбранный формат и параметры обработки файла;
• адрес электронной почты, имя и содержание обращения, если пользователь самостоятельно направляет сообщение Оператору;
• иные сведения, добровольно указанные пользователем в обращении.

3.1.4. Пользователь не должен передавать через Сервис паспортные данные, платежные реквизиты, пароли, коды доступа, содержимое файлов cookie своих учетных записей, сведения о здоровье, биометрические данные и иные чувствительные данные.

3.1.5. VideoVault не требует передачи логина или пароля от учетной записи сторонней платформы.

3.1.6. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных или биометрических персональных данных.

4. Данные, содержащиеся в медиаматериалах

4.1. Переданная пользователем ссылка или обрабатываемый медиаматериал могут содержать изображения, голос, имя, имя пользователя или иные сведения о третьих лицах.

4.2. Оператор обрабатывает такие сведения исключительно технически, в автоматизированном режиме и по запросу пользователя. Оператор не использует содержание медиаматериала для идентификации изображенных или упомянутых в нем лиц.

4.3. Пользователь обязан убедиться, что обработка выбранного медиаматериала не нарушает законодательство, права на частную жизнь, права на изображение гражданина, авторские и смежные права, а также права владельца соответствующей интернет-платформы.

4.4. Пользователь не вправе использовать Сервис для обработки скрытых, приватных, платных, конфиденциальных или незаконно размещенных материалов без согласия уполномоченного лица.

5. Цели обработки данных

5.1. Оператор обрабатывает данные в следующих целях:

• предоставление основных функций VideoVault;
• получение и техническая обработка пользовательского запроса;
• формирование доступного пользователю файла;
• поддержание работоспособности и безопасности Сервиса;
• предотвращение злоупотреблений, автоматизированных атак и чрезмерной нагрузки;
• диагностика ошибок и улучшение качества работы;
• сохранение пользовательских настроек языка и темы оформления;
• рассмотрение обращений и оказание поддержки;
• рассмотрение заявлений правообладателей;
• исполнение обязанностей, установленных законодательством;
• защита прав и законных интересов Оператора, пользователей и третьих лиц;
• сбор обезличенной статистики при наличии необходимого согласия.

5.2. Оператор не использует персональные данные для автоматического принятия решений, порождающих юридические последствия для пользователя.

5.3. Оператор не осуществляет продажу персональных данных.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки являются:

• согласие субъекта персональных данных;
• заключение и исполнение Пользовательского соглашения;
• исполнение обязанностей, возложенных на Оператора законодательством;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы пользователя;
• обработка обезличенных или общедоступных данных в предусмотренных законом случаях.

6.2. Для необязательных аналитических и маркетинговых файлов cookie основанием является отдельное согласие пользователя.

6.3. Пользователь вправе отозвать согласие, однако такой отзыв не влияет на законность обработки, осуществленной до его получения Оператором.

7. Порядок обработки медиаматериалов

7.1. После получения ссылки Сервис может автоматически обращаться к сторонней платформе для получения технических сведений о доступных форматах.

7.2. Для объединения видео- и аудиодорожек, изменения контейнера или подготовки файла Сервис может временно сохранять технические копии на сервере Оператора.

7.3. VideoVault не создает публичный каталог скачанных материалов, не предоставляет другим пользователям поиск по ним и не публикует их от имени пользователя.

7.4. Временные медиофайлы должны удаляться автоматически после завершения обработки и передачи пользователю, но не позднее чем через 24 часа после создания, если более длительное хранение не требуется для диагностики технического сбоя или исполнения требования закона.

7.5. При диагностике сбоя Оператор по возможности использует технические метаданные без сохранения самого медиаматериала.

7.6. Оператор вправе незамедлительно удалить файл, отменить обработку или ограничить доступ к определенной ссылке при наличии признаков нарушения закона, прав третьих лиц или Пользовательского соглашения.

8. Сроки обработки и хранения

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки.

8.2. Устанавливаются следующие основные сроки:

• временные медиофайлы — до завершения обработки, но не более 24 часов;
• переданные ссылки и технические данные запросов — не более 30 календарных дней;
• журналы информационной безопасности — не более 12 месяцев;
• обращения в службу поддержки — до завершения рассмотрения и не более трех лет после последней переписки;
• заявления правообладателей и документы по ним — в течение срока, необходимого для рассмотрения заявления и защиты прав Оператора, но не менее трех лет;
• данные обязательных cookie — в течение срока действия соответствующего cookie;
• данные необязательных cookie — до истечения срока действия или до отзыва согласия.

8.3. По истечении сроков данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законодательством.

8.4. Резервные копии могут храниться ограниченный дополнительный период. Данные из резервных копий не используются для обычных операций и удаляются в рамках планового цикла перезаписи.

9. Файлы cookie

9.1. Сайт может использовать обязательные файлы cookie, необходимые для:

• поддержания пользовательской сессии;
• обеспечения безопасности;
• сохранения выбранного языка и темы оформления;
• распределения нагрузки;
• корректной работы интерфейса.

9.2. Обязательные cookie применяются в объеме, необходимом для предоставления запрошенного пользователем функционала.

9.3. Необязательные аналитические, статистические и маркетинговые cookie могут устанавливаться только после получения согласия пользователя.

9.4. В баннере управления cookie пользователю должны быть предоставлены отдельные и равно доступные варианты принятия и отклонения необязательных cookie.

9.5. Отказ от необязательных cookie не должен препятствовать использованию основных функций VideoVault.

9.6. Пользователь может изменить решение через настройки cookie на сайте или удалить cookie средствами браузера.

9.7. Сторонние системы веб-аналитики могут использоваться только после указания их наименований, целей, сроков хранения и применимых политик непосредственно в интерфейсе управления cookie.

10. Передача данных третьим лицам

10.1. Оператор может поручать обработку ограниченного объема данных лицам, обеспечивающим:

• размещение серверов и баз данных;
• доставку контента и защиту от сетевых атак;
• техническую поддержку инфраструктуры;
• отправку электронной почты;
• резервное копирование;
• веб-аналитику при наличии согласия;
• юридическое и бухгалтерское сопровождение.

10.2. Таким лицам передаются только данные, необходимые для выполнения конкретной функции.

10.3. Оператор требует от привлеченных лиц соблюдения конфиденциальности, безопасности и использования данных только по поручению Оператора.

10.4. Данные могут быть предоставлены государственным органам, суду или правоохранительным органам при наличии законного и надлежащим образом оформленного основания.

10.5. При обращении к сторонней платформе такая платформа может получить IP-адрес сервера VideoVault, адрес запрошенного ресурса и стандартные технические параметры сетевого запроса. Оператор не передает платформе имя, адрес электронной почты или иные контактные данные пользователя, если это не требуется технически и не указано отдельно.

11. Локализация и трансграничная передача

11.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их первоначальную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.

11.2. Трансграничная передача персональных данных допускается только после выполнения требований законодательства Российской Федерации, включая предварительное уведомление Роскомнадзора в предусмотренных законом случаях.

11.3. До подключения иностранного поставщика аналитики, хостинга, рассылок, CDN или иной инфраструктуры Оператор оценивает страны обработки, перечень передаваемых данных и правовые основания передачи.

11.4. Актуальные сведения о местонахождении основных баз данных и наличии трансграничной передачи предоставляются пользователю по запросу.

12. Защита данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры защиты, включая:

• использование защищенного соединения HTTPS;
• ограничение прав доступа;
• индивидуальные учетные записи администраторов;
• применение надежных паролей и многофакторной аутентификации, где это возможно;
• регистрацию событий безопасности;
• регулярное обновление программного обеспечения;
• межсетевое экранирование и ограничение сетевого доступа;
• резервное копирование;
• защиту от автоматизированных атак;
• контроль уязвимостей;
• автоматическое удаление временных файлов;
• внутренние правила реагирования на инциденты.

12.2. Несмотря на принимаемые меры, ни один способ передачи или хранения данных не может гарантировать абсолютную безопасность.

12.3. При выявлении инцидента Оператор принимает меры по его локализации, устранению последствий и уведомлению уполномоченных органов и субъектов данных в случаях и сроки, предусмотренные законодательством.

13. Права пользователя

13.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неточных или неактуальных данных;
• требовать блокирования или удаления данных при наличии законных оснований;
• отозвать согласие;
• возражать против обработки в предусмотренных законом случаях;
• отказаться от необязательных cookie;
• обжаловать действия Оператора в Роскомнадзоре или суде;
• осуществлять иные права, предоставленные законодательством.

13.2. Для реализации права пользователь направляет запрос на электронную почту kud3544@gmail.com.

13.3. Запрос должен позволять идентифицировать заявителя и соответствующую обработку. Оператор не должен запрашивать избыточные документы, если личность и полномочия могут быть подтверждены иным разумным способом.

13.4. Оператор рассматривает запросы и принимает необходимые меры в сроки, установленные законодательством.

13.5. Оператор вправе отказать в исполнении запроса только при наличии предусмотренного законом основания и направляет мотивированный ответ.

14. Несовершеннолетние

14.1. Сервис предназначен для лиц, достигших 18 лет.

14.2. Несовершеннолетний может использовать Сервис только с согласия и под контролем законного представителя, если это допускается применимым законодательством.

14.3. Оператор сознательно не собирает персональные данные детей. При выявлении таких данных Оператор вправе прекратить обработку и удалить их.

15. Отсутствие продажи и распространения данных

15.1. Оператор не продает персональные данные пользователей.

15.2. Оператор не публикует переданные пользователем ссылки, контактные данные или сформированные файлы в открытом доступе.

15.3. Оператор не использует медиаматериалы для обучения систем искусственного интеллекта, распознавания лиц или построения пользовательских профилей без отдельного ясно выраженного согласия.

16. Изменение Политики

16.1. Оператор вправе обновлять Политику в связи с изменением законодательства, функциональности или способов обработки данных.

16.2. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указана иная дата.

16.3. При существенных изменениях Оператор размещает заметное уведомление на сайте, а при наличии контактных данных может направить уведомление пользователю.

16.4. В верхней части документа указывается дата действующей редакции.

17. Контактные данные

Оператор персональных данных:

Кузнецов Дмитрий Владимирович
ИНН: 614024581040
Адрес: Российская Федерация, г. Енакиево
Электронная почта: kud3544@gmail.com
Сайт: videovault.ru