Политика конфиденциальности

2. Сфера действия, определения и принципы обработки

Настоящая Политика применяется ко всем посетителям, пользователям и корреспондентам Сервисов независимо от юрисдикции их нахождения. «Персональные данные» означают любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу, в значении, определённом в статье 4(1) GDPR. «Обработка» означает любую операцию, совершаемую с Персональными данными, включая сбор, хранение, передачу и удаление. «Субъект данных» означает физическое лицо, к которому относятся Персональные данные.

Мы осуществляем обработку Персональных данных строго в соответствии с принципами законности, добросовестности и прозрачности, ограничения целей, минимизации данных, точности, ограничения сроков хранения, целостности и конфиденциальности, а также подотчётности. Сервисы специально спроектированы для функционирования без учётных записей пользователей, поведенческого профилирования и постоянных идентификаторов. Мы не осуществляем выведение конфиденциальных характеристик личности и не формируем маркетинговые профили. Объём обработки сознательно ограничен минимально необходимым для обеспечения работоспособности, безопасности и совершенствования Сервисов.

3. Категории собираемых данных

Мы собираем исключительно минимальный объём информации, необходимый для эксплуатации, защиты и улучшения Сервисов:

• Данные, добровольно предоставляемые Вами. Ссылки на каналы, ссылки на видеоматериалы, поисковые запросы и параметры, вводимые в калькулятор для проведения анализа. Указанные данные передаются на наш серверный прокси исключительно для получения публичных метаданных YouTube и формирования запрошенного результата. Обработка осуществляется в энергозависимой памяти, без сопоставления с Вашей личностью, и данные не сохраняются после исполнения запроса, за исключением агрегированной обезличенной формы, используемой для планирования мощностей.
• Данные переписки. При обращении к нам по электронной почте либо через страницу контактов мы обрабатываем Ваш адрес электронной почты, содержание сообщения и приложенные материалы строго в целях рассмотрения и разрешения Вашего обращения в соответствии со статьёй 6(1)(b) и 6(1)(f) GDPR.
• Технические данные и данные безопасности. IP-адрес, строка user-agent, временные отметки запросов и обобщённые диагностические журналы, необходимые для балансировки нагрузки, ограничения частоты запросов, предотвращения злоупотреблений и обеспечения сетевой безопасности. Указанные данные псевдонимизируются во всех случаях, когда это технически осуществимо.
• Локально сохраняемые настройки. Выбранная Вами тема оформления (светлая либо тёмная) хранится исключительно в localStorage Вашего браузера на Вашем устройстве и никогда не передаётся на наши серверы и не хранится на них.

Мы не осуществляем регистрацию пользователей, не присваиваем постоянные идентификаторы, не ведём межсайтовое отслеживание и не создаём маркетинговые профили.

4. Цели и правовые основания обработки (статья 6 GDPR)

Каждая операция обработки основывается на законном основании, предусмотренном статьёй 6 GDPR: (a) исполнение договора / принятие мер по преддоговорному запросу — выполнение Ваших аналитических запросов и рассмотрение корреспонденции; (b) законные интересы — обеспечение безопасности, целостности, доступности и надлежащего функционирования Сервисов, предотвращение мошенничества и злоупотреблений, а также защита правовых требований, при соблюдении баланса с Вашими основополагающими правами; (c) согласие — хранение необязательных файлов cookie и показ персонализированной рекламы в случаях, когда это требуется по закону, посредством механизмов получения согласия, которое может быть отозвано в любое время; и (d) правовая обязанность — соблюдение налоговых, бухгалтерских и правоохранительных обязанностей, где это применимо. В тех случаях, когда мы опираемся на законные интересы, Вы обладаете безусловным правом на возражение, как описано в разделе 11 настоящей Политики.

5. Файлы cookie и аналогичные технологии

Мы используем строго ограниченный набор файлов cookie и сопоставимых технологий хранения. Строго необходимые файлы cookie, обеспечивающие безопасность, распределение нагрузки и принудительное соблюдение ограничений частоты запросов, являются незаменимыми для функционирования Сервисов, и их отключение неизбежно влечёт ухудшение работоспособности. Функциональное хранение ограничено настройкой темы оформления, сохраняемой локально в Вашем браузере. Собственное аналитическое снятие отпечатков (фингерпринтинг) нами не осуществляется. Вы вправе в любое время управлять файлами cookie либо удалять их через настройки Вашего браузера; при этом блокирование строго необходимых технологий может снизить производительность Сервисов. В тех случаях, когда законодательство Вашей юрисдикции требует предварительного согласия (включая Европейскую экономическую зону и Великобританию), необязательные технологии хранения активируются исключительно после affirmative, добровольного, конкретного и информированного согласия, которое может быть отозвано с той же лёгкостью в любое время.

6. Реклама, Google AdSense и измерение

В целях сохранения бесплатного и неограниченного доступа к Сервисам без взимания платы за подписку мы отображаем рекламные объявления, предоставляемые Google AdSense. Компания Google, действующая в качестве независимого контролёра, вправе размещать файлы cookie — включая файл cookie DoubleClick — а также собирать идентификаторы устройств, приблизительное местоположение и данные о взаимодействии в целях предоставления, измерения и, при наличии Вашего согласия, персонализации рекламных объявлений, борьбы с недействительным трафиком и формирования агрегированной отчётности. Обработка рекламных данных компанией Google регулируется исключительно Политикой конфиденциальности Google и разъяснением Google для партнёрских сайтов. Вы вправе управлять персонализированной рекламой через настройки рекламы Google, а также посредством элементов управления Вашего устройства или браузера. Мы не объединяем рекламные идентификаторы с какой-либо информацией, находящейся в нашем распоряжении, и получаем лишь агрегированные обезличенные отчёты.

7. Сторонние сервисы и раскрытие данных

8. Хранение и минимизация данных

В соответствии с принципом ограничения сроков хранения мы сохраняем Персональные данные исключительно в течение периода, строго необходимого для достижения целей, изложенных в настоящей Политике. Временные аналитические входные данные удаляются незамедлительно после формирования ответа. Переписка сохраняется лишь в течение срока, необходимого для разрешения соответствующего вопроса и подтверждения соблюдения требований, после чего подлежит надёжному удалению либо обезличиванию. Журналы безопасности сохраняются в течение короткого скользящего периода (как правило, не превышающего 90 дней), если только продлённое хранение не требуется для расследования активного инцидента. Агрегированная статистическая информация, по которой невозможно идентифицировать конкретное лицо, может сохраняться бессрочно.

9. Безопасность и конфиденциальность данных

Мы применяем надлежащие технические и организационные меры, включая шифрование при передаче (TLS), усиленные конфигурации хостинга, контроль доступа по принципу минимальных привилегий, систематическое обслуживание программного обеспечения и непрерывный мониторинг аномальной активности. Все лица, имеющие потенциальный доступ к Персональным данным, связаны строгими обязательствами конфиденциальности. Несмотря на то, что ни один способ передачи или хранения не является абсолютно безупречным, мы регулярно пересматриваем и усиливаем наши защитные меры. В случае нарушения защиты персональных данных, влекущего риск для Ваших прав, мы уведомим компетентный надзорный орган без необоснованной задержки и, где это требуется, проинформируем затронутых лиц в соответствии со статьями 33 и 34 GDPR.

10. Трансграничная передача данных

Сервисы доступны на глобальной основе, и технические данные могут обрабатываться на инфраструктуре, расположенной за пределами страны Вашего проживания, включая юрисдикции, не признанные Европейской комиссией обеспечивающими адекватный уровень защиты. В случае осуществления таких передач мы обеспечиваем надлежащую гарантию в значении главы V GDPR, включая Стандартные договорные положения, дополнительные технические меры, такие как шифрование, а также тщательную оценку поставщиков. Используя Сервисы, Вы принимаете к сведению, что Ваша информация может передаваться, как описано в настоящем разделе, и обрабатываться в соответствии с настоящей Политикой.

11. Ваши права: GDPR, CCPA/CPRA и иные юрисдикции

В зависимости от места Вашего проживания Вы обладаете некоторыми либо всеми из следующих прав: право на доступ к Вашим Персональным данным и получение их копии; право на исправление неточных данных; право на удаление («право быть забытым»); право на ограничение обработки; право на переносимость данных; право на возражение против обработки, основанной на законных интересах, включая право отказаться от любой «продажи» либо «передачи» (мы не осуществляем ни того, ни другого); право на отзыв согласия в любое время без ущерба для правомерности предшествующей обработки; а также право не подвергаться автоматизированному принятию решений, влекущему юридические либо аналогичные существенные последствия (мы не осуществляем подобного принятия решений). Резиденты Калифорнии дополнительно вправе реализовать права на информацию, удаление, исправление, ограничение использования конфиденциальной персональной информации, а также право на недискриминацию за осуществление прав на конфиденциальность, в том числе через уполномоченного представителя при наличии надлежащих полномочий. Поскольку объём хранимой нами информации сознательно минимизирован, многие запросы на законном основании завершатся подтверждением отсутствия у нас Персональных данных, относящихся к Вам, что будет удостоверено в письменной форме.

Для осуществления любого права, направления запроса по вопросам конфиденциальности либо сообщения о проблеме просьба обращаться в наш контактный пункт по защите данных по адресу support@creatorkit.xyz либо через страницу контактов (тема: Конфиденциальность). Мы проверяем личность в объёме, соразмерном чувствительности запроса, и предоставляем ответ по существу в течение одного месяца с возможностью продления в сложных случаях, как допускается законом, а также в сроки, предписанные CCPA/CPRA. Вы также сохраняете право подать жалобу в компетентный надзорный орган (например, в национальный орган по защите данных в ЕС/ЕЭЗ либо в Управление Комиссара по информации Великобритании).

12. Дети, изменения Политики и контактная информация

Сервисы представляют собой инструменты для широкой аудитории и не предназначены для детей младше 13 лет (либо более старшего минимального возраста, предписанного местным законодательством, включая 16 лет в отдельных государствах — членах ЕС). Мы сознательно не собираем Персональные данные детей; в случае если нам станет известно о случайном предоставлении таких данных, мы удалим их в кратчайший срок после получения уведомления по адресу support@creatorkit.xyz. Мы вправе вносить изменения в настоящую Политику для отражения правовых, технических либо операционных изменений. О существенных изменениях будет объявлено путём обновления даты «Последнее обновление», указанной выше, а в случае значительных изменений — путём размещения заметного уведомления на главной странице в течение не менее четырнадцати (14) дней до вступления изменений в силу. Продолжение использования Сервисов после даты вступления в силу означает принятие пересмотренной Политики. По всем вопросам конфиденциальности нашим исключительным контактным адресом является support@creatorkit.xyz.