Политика обработки персональных данных

Платформа EGC

• Версия: 1.0
• Дата редакции: 25.09.2026
• Вступает в силу: [дата вступления в силу]
• Адрес публикации: [домен платформы]/legal/privacy.html

Оператор персональных данных: [полное наименование SOKOLOV]

• ИНН: [ИНН]
• ОГРН: [ОГРН]
• Адрес: [юридический адрес SOKOLOV]
• Расчётный счёт: [расчётный счёт]
• Банк: [банк]
• Корреспондентский счёт: [корр. счёт]
• БИК: [БИК]
• ЭДО (электронный документооборот): [оператор ЭДО и идентификатор]
• Телефон: [телефон SOKOLOV]
• Почта для обращений по персональным данным: [почта SOKOLOV по персональным данным]
• Почта для договоров и документов: [почта SOKOLOV для договоров]
• Номер в реестре операторов персональных данных: [номер в реестре операторов Роскомнадзора]
• Ответственный за организацию обработки персональных данных: [ФИО ответственного за персональные данные], [почта SOKOLOV по персональным данным]

1. Общие положения

1.1. Политика описывает, как [полное наименование SOKOLOV] (далее - Лицензиар) обрабатывает и защищает персональные данные.

1.2. Лицензиар составил Политику по ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон). Если в Политике статья указана без названия закона, это статья Закона.

1.3. Политика действует для персональных данных, которые Лицензиар получает:

• через сайт [домен платформы];
• через веб-кабинет и веб-приложение участника;
• при заключении и исполнении договоров с Компаниями;
• из заявок, обращений и переписки;
• из открытых источников для аналитики трендов (раздел 7).

1.4. Политика не распространяется на сайты и сервисы третьих лиц. Это касается в том числе социальных сетей и видеоплатформ, где Участники и авторы публикуют ролики.

1.5. Лицензиар обрабатывает персональные данные в двух ролях:

• как оператор по целям раздела 3. Цели и состав этих данных определяет Лицензиар;
• как лицо, которое обрабатывает данные по поручению Компании (раздел 4). Оператор этих данных - Компания.

1.6. Политика не ограничивает права субъектов персональных данных. Если Политика расходится с законом, Лицензиар применяет закон.

1.7. Согласие на обработку персональных данных Лицензиар оформляет отдельным документом (ч. 1 ст. 9). Текст согласия Пользователя кабинета Лицензиар публикует по адресу [домен платформы]/legal/pd.html. Письменное согласие Участника получает Компания (раздел 4).

1.8. Лицензиар публикует Политику по адресу [домен платформы]/legal/privacy.html (ч. 2 ст. 18.1). Ссылку на Политику Лицензиар размещает на страницах, где собирает персональные данные.

1.9. Термины Платформы

• Платформа - программа для ЭВМ «EGC»: веб-кабинет и веб-приложение участника.
• Лицензиар - [полное наименование SOKOLOV]. Предоставляет права на Платформу по лицензионному договору с её правообладателями.
• Компания - юридическое лицо или индивидуальный предприниматель, который подключил Платформу по договору с Лицензиаром. Компания - работодатель Участников.
• Программа - добровольная программа Компании: сотрудники снимают короткие ролики в свои личные социальные сети и получают от Компании вознаграждение по её Положению.
• Положение - локальный акт Компании о Программе: вознаграждение, порядок участия и выхода.
• Участник - сотрудник Компании, который добровольно вступил в Программу и работает в веб-приложении.
• Пользователь кабинета - представитель Компании с доступом в веб-кабинет: владелец, руководитель, маркетолог, модератор, аналитик, администратор.
• Главный администратор - человек, который сопровождает Платформу по договору с Лицензиаром и имеет к ней полный доступ.
• Модератор Лицензиара - Главный администратор или работник Лицензиара, которому Лицензиар открыл доступ к модерации Компании. Ведёт вторую линию модерации от имени Компании.
• Ролик - видео, которое Участник опубликовал в своём аккаунте в социальной сети или на видеоплатформе и сдал в Платформу ссылкой.
• посетитель - человек, который открывает сайт, веб-кабинет или веб-приложение участника.
• заявитель - человек, который оставил заявку или направил обращение Лицензиару.
• автор - человек, который разместил ролик в открытом доступе в социальной сети или на видеоплатформе.

1.10. Правовые и технические термины

• Персональные данные - любая информация, которая прямо или косвенно относится к определённому или определяемому человеку.
• Субъект персональных данных (субъект) - человек, к которому относятся персональные данные.
• Оператор - лицо, которое определяет цели обработки, состав данных и действия с ними.
• Обработка - любое действие с персональными данными: сбор, запись, хранение, использование, передача, удаление и другие.
• Обработка по поручению - обработка, которую оператор по договору поручил другому лицу (ч. 3 ст. 6).
• Автоматизированная обработка - обработка с помощью компьютеров и программ.
• Смешанная обработка - обработка с помощью компьютеров и без них.
• Предоставление - раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Распространение - раскрытие персональных данных неопределённому кругу лиц.
• Обезличивание - действия, после которых без дополнительной информации нельзя понять, к кому относятся данные.
• Блокирование - временная остановка обработки, кроме случаев, когда данные нужно уточнить.
• Уничтожение - действия, после которых данные нельзя восстановить.
• Трансграничная передача - передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому лицу или иностранному юридическому лицу.
• Cookie (файл cookie) - небольшой файл, который сайт сохраняет в браузере пользователя.
• IP-адрес - сетевой адрес устройства в интернете.
• Журнал веб-сервера - записи сервера Платформы о запросах к её страницам.
• Модель ИИ - программа искусственного интеллекта, которая анализирует текст и изображения.
• Хеш - необратимый цифровой отпечаток значения. По хешу нельзя восстановить исходное значение.

2. Правовые основания обработки

2.1. Лицензиар обрабатывает персональные данные на основании:

• Закона;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Гражданского кодекса Российской Федерации;
• Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• договоров с Компаниями и поручений Компаний;
• согласий субъектов.

2.2. Лицензиар обрабатывает персональные данные при одном из условий ч. 1 ст. 6:

• согласие субъекта (п. 1);
• обязанность, которую закон возлагает на Лицензиара (п. 2);
• исполнение договора (п. 5);
• законный интерес Лицензиара, если обработка не нарушает права и свободы субъекта (п. 7).

2.3. Данные Участников и отслеживаемых аккаунтов Лицензиар обрабатывает по поручению Компании (ч. 3 ст. 6). Основание для обработки этих данных обеспечивает Компания как оператор (раздел 4).

2.4. Раздел 3 называет основание для каждой цели.

2.5. Субъект даёт согласие свободно, своей волей и в своём интересе. Молчание или бездействие субъекта Лицензиар не считает согласием.

2.6. Субъект вправе отозвать согласие (раздел 8). После отзыва Лицензиар продолжает обработку, только если у него есть другое основание из закона (ч. 2 ст. 9).

3. Цели обработки

Лицензиар обрабатывает персональные данные как оператор только для целей этого раздела. Для каждой цели раздел называет субъектов, данные, основание, действия, способы, сроки и порядок уничтожения.

3.1. Доступ в веб-кабинет и безопасность

• Субъекты: Пользователи кабинета и Главные администраторы.
• Данные: ФИО, адрес электронной почты, номер телефона, роль, точка или ветка структуры Компании, способ входа, дата и время входа, журнал действий в веб-кабинете, сведения о согласиях: дата и время, версия текста, IP-адрес, с которого дано согласие. Для Главных администраторов также паспортные данные и адрес регистрации: они нужны для соглашения о конфиденциальности с Лицензиаром.
• Вход: Яндекс ID (вход через учётную запись Яндекса) или одноразовый код на адрес электронной почты. Паролей на Платформе нет.
• Основание: согласие Пользователя кабинета (п. 1 ч. 1 ст. 6), текст согласия: [домен платформы]/legal/pd.html. Для роли и доступа: исполнение договора с Компанией (п. 5 ч. 1 ст. 6). Для Главных администраторов: договор с Лицензиаром (п. 5 ч. 1 ст. 6).
• Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Способы: автоматизированная и смешанная обработка.
• Срок обработки и хранения: пока у Пользователя кабинета есть доступ, и 30 дней после закрытия доступа. Сведения о согласиях и их отзыве Лицензиар хранит 3 года после закрытия доступа или отзыва согласия. Паспортные данные и адрес Главного администратора - пока действует соглашение о конфиденциальности, и 5 лет после закрытия доступа.
• Уничтожение: по окончании срока Лицензиар удаляет данные с перезаписью и составляет акт (п. 5.15).

3.2. Заключение и исполнение договора с Компанией

• Субъекты: представители Компаний, которые заключают и исполняют договор с Лицензиаром.
• Данные: ФИО, должность, номер телефона, адрес электронной почты, реквизиты доверенности.
• Основание: исполнение договора (п. 5 ч. 1 ст. 6). После окончания договора Лицензиар хранит документы по закону о бухгалтерском учёте (п. 2 ч. 1 ст. 6).
• Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Способы: автоматизированная и смешанная обработка.
• Срок обработки и хранения: срок действия договора и 5 лет после его окончания.
• Уничтожение: по окончании срока Лицензиар удаляет данные с перезаписью и составляет акт (п. 5.15).

3.3. Ответы на заявки и обращения

• Субъекты: представители потенциальных клиентов, заявители.
• Данные: ФИО, название компании, номер телефона, адрес электронной почты, текст обращения.
• Основание: согласие заявителя (п. 1 ч. 1 ст. 6). Согласие заявитель даёт отдельно от Политики. Обращения по правам субъекта (раздел 8) Лицензиар рассматривает по обязанности из Закона (п. 2 ч. 1 ст. 6).
• Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Способы: автоматизированная и смешанная обработка.
• Срок обработки и хранения: до 1 года с даты последнего обращения.
• Уничтожение: по окончании срока Лицензиар удаляет данные с перезаписью и составляет акт (п. 5.15).

3.4. Работа сайта

• Субъекты: посетители сайта, веб-кабинета и веб-приложения участника.
• Данные: IP-адрес (сетевой адрес устройства), сведения о браузере, дата и время запроса, адрес страницы, cookie сессии входа.
• Зачем: безопасность Платформы, разбор сбоев, поддержка входа.
• Основание: законный интерес Лицензиара в безопасной и исправной работе Платформы (п. 7 ч. 1 ст. 6).
• Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Способы: автоматизированная и смешанная обработка.
• Срок обработки и хранения: журналы веб-сервера Лицензиар хранит не дольше 30 дней. Cookie сессии действует 30 дней с последнего входа.
• Уничтожение: по окончании срока Лицензиар удаляет журналы и сведения о сессии с перезаписью и составляет акт (п. 5.15).

3.5. Аналитика трендов

• Субъекты: авторы публичных роликов.
• Данные: имя или ник (псевдоним) автора в том виде, как автор его опубликовал, ссылка на ролик, подпись, показатели, обложка, название и автор музыки, звуковая дорожка, разбор ролика: транскрипт речи, описание первого кадра, хук, призыв к действию, пересказ.
• Зачем: показать Компаниям, какие приёмы съёмки набирают просмотры (раздел 7).
• Основание: законный интерес Лицензиара (п. 7 ч. 1 ст. 6). Эти данные автор разместил в открытом доступе.
• Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Способы: автоматизированная и смешанная обработка.
• Срок обработки и хранения: до 12 месяцев с даты сбора.
• Уничтожение: по окончании срока Лицензиар удаляет данные с перезаписью и составляет акт (п. 5.15).

4. Обработка по поручению Компаний

4.1. Оператор данных Участников - Компания. Компания определяет цели Программы и состав данных.

4.2. Лицензиар обрабатывает эти данные по поручению Компании (ч. 3 ст. 6). Поручение входит в договор Компании с Лицензиаром: оферту по адресу [домен платформы]/legal/offer.html или отдельный договор.

4.3. По поручению Компании Лицензиар обрабатывает:

• данные Участников для Программы (п. 4.4);
• сведения о роликах аккаунтов, которые Компания добавила для отслеживания: конкурентов и брендов (п. 4.9).

4.4. Данные Участников:

• ФИО, номер телефона, должность, точка, регион, номер участника;
• ссылки на аккаунты Участника и его Ролики;
• показатели Роликов и результаты проверок;
• доли зрителей по странам;
• расчёт вознаграждения и место в рейтинге;
• возражения Участника и ответы на них.

4.5. Основание обработки: письменное согласие Участника. Его получает Компания.

• Участник подписывает согласие в кадровой службе Компании на бумаге или через КЭДО (кадровый электронный документооборот).
• Письменную форму требуют ст. 86 и 88 Трудового кодекса Российской Федерации.
• В согласии Лицензиар назван лицом, которое обрабатывает данные по поручению Компании.
• Отдельное согласие Лицензиар у Участника не запрашивает. Закон не требует его от лица, которое обрабатывает данные по поручению (ч. 4 ст. 6).
• Паспортные данные Участников Лицензиар не получает.

4.6. Действия с данными Участников: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Способы: автоматизированная и смешанная обработка.

4.7. Участник входит в веб-приложение через Яндекс ID или по одноразовому коду на адрес электронной почты. Паролей нет.

4.8. По поручению Компании Платформа:

• получает общедоступные показатели Роликов по ссылкам Участника (п. 5.6);
• проверяет Ролики с помощью моделей ИИ и передаёт подсказку модератору (п. 5.4, 5.10);
• распознаёт доли зрителей по скриншотам (снимкам экрана) статистики (п. 5.7);
• считает вознаграждение и строит рейтинг внутри Компании (п. 5.9).

4.9. Компания может добавить в Платформу аккаунты конкурентов и брендов для отслеживания. По их роликам Платформа собирает общедоступные сведения: ссылку, подпись, показатели, обложку, имя или ник автора в опубликованном виде, название и автор музыки, звуковая дорожка, разбор ролика: транскрипт речи, описание первого кадра, хук, призыв к действию, пересказ. Эти сведения Лицензиар хранит, пока аккаунт стоит в отслеживании у Компании, но не дольше срока договора с ней, если Компания не поручила иное.

4.10. Сроки обработки и хранения:

• данные Участника: срок участия в Программе и 30 дней после выхода, если Компания не поручила иное;
• закрытые месячные расчёты: до окончания договора с Компанией;
• файл скриншота статистики: Платформа его не хранит.

После окончания договора с Компанией Лицензиар уничтожает данные, которые обрабатывал по её поручению. Срок: 30 дней, если Компания не поручила иное (п. 5.15).

4.11. Лицензиар обрабатывает данные Участников только для Программы и только по поручению Компании. Для своих целей Лицензиар эти данные не использует.

4.12. Перед Участником за обработку отвечает Компания, в том числе за действия Лицензиара. Лицензиар отвечает перед Компанией (ч. 5 ст. 6).

4.13. Куда обращаться Участнику:

• В первую очередь к Компании. Компания как оператор отвечает на запросы Участника.
• Участник вправе написать и Лицензиару на [почта SOKOLOV по персональным данным] с темой «Персональные данные».
• Лицензиар пересылает такое обращение Компании в течение 1 рабочего дня и сообщает Участнику, что переслал его.
• Отзыв согласия и выход из Программы Участник оформляет у Компании по Положению.
• Возражение против решения по Ролику или вознаграждению Участник подаёт в веб-приложении (п. 5.10).

4.14. Об утечке данных, которые Лицензиар обрабатывает по поручению, Лицензиар сообщает Компании в течение 12 часов с момента выявления (раздел 11).

5. Порядок и условия обработки

5.1. Лицензиар соблюдает принципы обработки из ст. 5:

• обрабатывает данные законно и добросовестно;
• обрабатывает данные только для заранее определённых целей из разделов 3 и 4;
• не объединяет базы данных с несовместимыми целями;
• собирает только те данные, которые нужны для цели;
• следит за точностью данных и исправляет неточные;
• хранит данные не дольше, чем требует цель или закон.

5.2. Лицензиар размещает серверы и базы данных Платформы в дата-центре на территории Российской Федерации. Персональные данные граждан Российской Федерации Лицензиар хранит только в базах данных на территории Российской Федерации. Там же Лицензиар записывает, систематизирует, накапливает, уточняет и извлекает эти данные, в том числе при первичной записи (ч. 5 ст. 18).

5.3. Трансграничную передачу персональных данных Лицензиар не ведёт. Если такая передача понадобится, Лицензиар до её начала уведомит Роскомнадзор (ст. 12) и изменит Политику.

5.4. Модели ИИ:

• Платформа применяет модели ИИ (искусственного интеллекта) для проверки подписи к ролику, кадров ролика и скриншотов статистики.
• Модели ИИ также помогают готовить темы и сценарии роликов.
• Моделям Платформа передаёт обезличенные данные: без ФИО, телефонов, адресов почты, ников и идентификаторов. Вместо имени модель получает служебную метку.
• Лицензиар не применяет модели ИИ для установления личности.
• Изображения людей в кадре Платформа не сличает с фотографиями. Поэтому Лицензиар не обрабатывает биометрические персональные данные (ст. 11).
• Результат проверки служит подсказкой модератору. Решение принимает человек (п. 5.10).

5.5. Лицензиар не собирает специальные категории персональных данных (ст. 10).

5.6. Публичная статистика по ссылкам:

• По ссылкам, которые сдал Участник, Платформа получает общедоступные показатели Ролика. Это число просмотров, отметок «нравится», комментариев, пересылок и сохранений, дата публикации, подпись и длительность.
• Показатели Платформа получает через официальные программные интерфейсы площадок (каналы, через которые площадка отдаёт данные внешним программам) и через сервисы сбора общедоступной статистики.
• Сервисам Платформа передаёт только ссылку на публичный Ролик. ФИО, телефон и другие данные Участника сервисы не получают.

5.7. Скриншоты статистики:

• По запросу Участник присылает скриншот статистики Ролика с долей зрителей по странам.
• Платформа распознаёт доли и сохраняет только результат.
• Файл скриншота Платформа не хранит.

5.8. План съёмок на месяц:

• Платформа раскладывает Участнику по дням темы Компании и тренды ниши.
• План - подсказка. Участник сам решает, что и когда снимать. За невыполнение плана последствий нет: вознаграждение считается только по сданным Роликам.

5.9. Рейтинг внутри Компании:

• ФИО, точку и показатели Роликов Участника видят другие Участники и Пользователи кабинета той же Компании.
• Суммы вознаграждения других Участников Платформа не показывает.
• Неограниченному кругу лиц Лицензиар рейтинг не публикует.
• Показ рейтинга внутри Компании - предоставление персональных данных определённому кругу лиц (п. 6 ст. 3). Распространения (п. 5 ст. 3) здесь нет, поэтому согласие по ст. 10.1 не нужно.

5.10. Решения по Роликам и вознаграждению:

• Автоматические проверки дают модератору подсказку.
• Отклонить Ролик, утвердить итог месяца и размер вознаграждения может только человек: модератор или уполномоченный Пользователь кабинета Компании.
• Вторую линию модерации ведёт модератор Лицензиара от имени Компании и по её правилам: разбирает спорные Ролики, которые Компания не разобрала в срок, вправе отменить зачёт Ролика до закрытия месяца и рассматривает возражения на итог месяца на третьей ступени. За эти решения перед Участником отвечает Компания.
• Решений с юридическими последствиями для Участника Платформа не принимает на основании одной автоматизированной обработки (ст. 16).
• Участник вправе оспорить решение в веб-приложении.
• Возражение рассматривает модератор или уполномоченный Пользователь кабинета Компании, на третьей ступени - модератор Лицензиара. Участник получает ответ в течение 30 дней со дня получения возражения.

5.11. Лицензиар не передаёт персональные данные третьим лицам без согласия субъекта или другого основания из закона. Лицензиар предоставляет данные:

• Компании: в пределах договора с ней и её поручения;
• государственным органам: по запросу, который они вправе направить по закону.

5.12. Лицензиар не поручает обработку персональных данных другим лицам. Серверы Платформы Лицензиар арендует в дата-центре на территории Российской Федерации и обрабатывает данные на них сам. Если Лицензиар поручит обработку другому лицу, он заранее изменит Политику, а по данным Компании получит её письменное согласие. Наименование и адрес такого лица Лицензиар сообщит субъекту по запросу (п. 9 ч. 7 ст. 14). Лицензиар не продаёт персональные данные.

5.13. Лицензиар и лица с доступом к данным не раскрывают и не распространяют персональные данные. Исключения: согласие субъекта или требование закона (ст. 7).

5.14. Лицензиар прекращает обработку и уничтожает данные, если:

• истёк срок хранения из разделов 3 и 4;
• цель обработки достигнута;
• субъект отозвал согласие, и другого основания для обработки нет;
• Лицензиар выявил неправомерную обработку и не может сделать её правомерной;
• закончился договор с Компанией или Компания поручила уничтожить данные (раздел 4).

5.15. Порядок уничтожения:

• Электронные данные Лицензиар удаляет из баз данных с перезаписью.
• Бумажные документы Лицензиар уничтожает так, чтобы текст нельзя было восстановить.
• Уничтожение подтверждает акт по Приказу Роскомнадзора от 28.10.2022 № 179.
• Если уничтожить данные в срок нельзя, Лицензиар блокирует их и уничтожает не позднее 6 месяцев, если закон не устанавливает другой срок (ч. 6 ст. 21).

6. Технические данные и cookie

6.1. Платформа применяет только технические cookie и хранит настройки в браузере. Счётчиков посещений, систем аналитики, пикселей (скрытых меток рекламных систем) и рекламных меток на Платформе нет.

6.2. Что Платформа хранит в браузере и на сервере:

• egc_sess: файл cookie сессии входа. Он хранит ключ сессии (метку, по которой Платформа узнаёт вошедшего пользователя). Срок: 30 дней с последнего входа. Файл помечен отметкой HttpOnly (код страницы не может его прочитать).
• Настройки интерфейса (внешнего вида страниц) в localStorage (хранилище браузера на устройстве пользователя): вид таблиц, тема оформления, последний способ входа. Браузер хранит их, пока пользователь их не удалит.
• Журналы веб-сервера: IP-адрес, дата и время, адрес страницы, сведения о браузере. Лицензиар хранит их не дольше 30 дней.

6.3. Зачем: вход и защита сессии, удобство работы с Платформой, безопасность и разбор сбоев.

6.4. Основание: законный интерес Лицензиара (п. 7 ч. 1 ст. 6). Без этих данных Платформа не может обеспечить вход и безопасность. Поэтому согласие на технические cookie Лицензиар не запрашивает.

6.5. Как отключить:

• Cookie пользователь удаляет или запрещает в настройках браузера. Без egc_sess вход в веб-кабинет и веб-приложение не работает.
• Настройки интерфейса пользователь удаляет очисткой данных сайта в браузере. После этого Платформа покажет настройки по умолчанию.

6.6. Если Лицензиар добавит аналитику или другие необязательные cookie, он заранее изменит Политику. Такие cookie Платформа будет ставить только после согласия пользователя.

7. Аналитика трендов и права авторов публичных роликов

7.1. Платформа собирает сведения о публичных роликах, которые авторы разместили в открытом доступе в социальных сетях и на видеоплатформах. По каждому ролику Платформа сохраняет:

• ссылку на ролик;
• подпись;
• показатели;
• имя или ник автора в том виде, как автор его опубликовал;
• обложку;
• название и автора музыки, звуковую дорожку;
• разбор ролика: транскрипт речи, описание первого кадра, хук, призыв к действию, пересказ.

7.2. Цель: показать Компаниям, какие приёмы съёмки набирают просмотры.

7.3. Основание: законный интерес Лицензиара (п. 7 ч. 1 ст. 6). Эти данные автор разместил в открытом доступе.

7.4. Срок: до 12 месяцев с даты сбора. Затем Лицензиар уничтожает данные (п. 5.15).

7.5. Лицензиар:

• не собирает контакты авторов;
• не пишет авторам;
• не продаёт эти данные;
• не публикует подборки для неограниченного круга лиц. Подборки видят только Компании, подключённые к Платформе.

7.6. Автор вправе потребовать, чтобы Лицензиар исключил его материалы из аналитики трендов:

• Автор пишет на [почта SOKOLOV по персональным данным] с темой «Персональные данные» и прикладывает ссылку на свой аккаунт или ролики.
• Лицензиар исключает материалы в течение 3 рабочих дней со дня получения требования.
• После исключения Лицензиар не собирает материалы этого аккаунта для аналитики трендов.
• Об исключении Лицензиар сообщает автору.

7.7. Если аккаунт автора добавила для отслеживания Компания, Лицензиар обрабатывает эти сведения по её поручению (п. 4.9). Требование автора по таким сведениям Лицензиар передаёт Компании.

8. Права субъекта персональных данных

8.1. Субъект вправе:

• получить сведения об обработке своих данных в объёме ч. 7 ст. 14: цели, основания, способы, состав данных и источник, сроки, лица с доступом, лица, которые обрабатывают данные по поручению;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для цели;
• отозвать согласие на обработку;
• потребовать прекратить обработку (ч. 5.1 ст. 21);
• возразить против решения, принятого на основании одной автоматизированной обработки (ст. 16);
• обжаловать действия или бездействие Лицензиара в Роскомнадзоре или в суде;
• требовать в суде возмещения убытков и компенсации морального вреда (ст. 24).

8.2. Как обратиться:

• письмом на [почта SOKOLOV по персональным данным] с темой «Персональные данные»;
• для отзыва согласия: письмом на [почта SOKOLOV по персональным данным] с темой «Отзыв согласия на обработку персональных данных»;
• почтой по адресу: [юридический адрес SOKOLOV], [полное наименование SOKOLOV].

8.3. В обращении субъект указывает:

• ФИО и контакт для ответа;
• как он связан с Платформой: адрес почты для входа, название Компании или ссылку на свой аккаунт;
• суть требования.

Если по обращению нельзя установить заявителя, Лицензиар запросит сведения из ч. 3 ст. 14: данные документа, удостоверяющего личность, и подпись. Ответ Лицензиар даёт бесплатно.

8.4. Сроки ответа:

• Запрос сведений о своих данных: 10 рабочих дней со дня получения. Лицензиар вправе продлить срок на 5 рабочих дней, если объяснит причину (ч. 1 ст. 20).
• Требование прекратить обработку: 10 рабочих дней. Лицензиар вправе продлить срок на 5 рабочих дней с объяснением причины (ч. 5.1 ст. 21).
• Уточнение неточных данных: 7 рабочих дней со дня получения подтверждающих сведений (ч. 3 ст. 20).
• Уничтожение незаконно полученных или ненужных для цели данных: 7 рабочих дней со дня получения подтверждающих сведений (ч. 3 ст. 20).
• Неправомерная обработка: Лицензиар прекращает её в течение 3 рабочих дней с даты выявления (ч. 3 ст. 21).
• Отзыв согласия: Лицензиар прекращает обработку и уничтожает данные в течение 30 дней (ч. 5 ст. 21).
• Возражение против решения по Ролику или вознаграждению: ответ в течение 30 дней (ст. 16).
• Исключение материалов автора из аналитики трендов: 3 рабочих дня.

8.5. По данным Программы Участник обращается в первую очередь к Компании (п. 4.13).

9. Обязанности Лицензиара

9.1. Лицензиар обязан:

• обрабатывать данные только по основаниям и для целей Политики;
• публиковать Политику и давать к ней свободный доступ (ч. 2 ст. 18.1);
• до начала обработки уведомить Роскомнадзор и сообщать ему об изменениях (ст. 22);
• при сборе данных разъяснять последствия отказа их предоставить, если закон требует их предоставления (ч. 2 ст. 18);
• отвечать субъектам в сроки раздела 8;
• уточнять, блокировать и уничтожать данные в случаях ст. 20 и 21;
• принимать меры защиты из раздела 10 (ст. 18.1 и 19);
• сообщать Роскомнадзору по его запросу нужные сведения в течение 10 рабочих дней (ч. 4 ст. 20);
• сообщать об утечке в порядке раздела 11;
• по данным Компаний соблюдать поручение, конфиденциальность и хранение в Российской Федерации, по запросу Компании подтверждать принятые меры защиты (ч. 3 ст. 6).

10. Сведения о реализуемых требованиях к защите персональных данных

10.1. Лицензиар защищает персональные данные от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 18.1 и 19).

10.2. Правовые и организационные меры:

• Лицензиар публикует Политику в открытом доступе;
• Лицензиар уничтожает данные по порядку п. 5.15 и составляет акты;
• при утечке Лицензиар действует по порядку раздела 11;
• полный доступ к данным есть только у Главных администраторов, их круг ограничен;
• модератор Лицензиара видит только очередь модерации Компании, в которой работает;
• Платформа разграничивает доступ по ролям: Пользователь кабинета получает только данные, нужные для его роли.

10.3. Технические меры:

• шифрованное соединение HTTPS (защищённый канал между браузером и сервером);
• коды входа и ключи сессий Лицензиар хранит только в виде хеша (необратимого цифрового отпечатка);
• код входа действует 10 минут, Платформа даёт 5 попыток ввода, паролей нет;
• журнал действий пользователей;
• резервные копии в зашифрованном виде, каждая копия хранится не дольше 30 дней;
• антивирусная защита рабочих мест;
• межсетевой экран на сервере (фильтр, который пропускает к серверу только разрешённые подключения);
• обновления программного обеспечения;
• хранение баз данных на территории Российской Федерации (п. 5.2);
• обезличивание данных перед передачей моделям ИИ (п. 5.4).

11. Порядок действий при утечке

11.1. Утечка - неправомерная или случайная передача персональных данных, которая нарушила права субъектов (ч. 3.1 ст. 21). Передача здесь включает предоставление, распространение и доступ.

11.2. Когда Лицензиар выявил утечку, он:

• останавливает утечку и устраняет её причины;
• выясняет, чьи данные затронуты и какой вред утечка может причинить субъектам.

11.3. По данным, где Лицензиар оператор (раздел 3), Лицензиар уведомляет Роскомнадзор:

• в течение 24 часов с момента выявления: об инциденте, его вероятных причинах, возможном вреде, принятых мерах и контактном лице;
• в течение 72 часов с момента выявления: о результатах внутреннего расследования и о виновных лицах, если их установили.

11.4. По данным, которые Лицензиар обрабатывает по поручению (раздел 4), Лицензиар сообщает Компании в течение 12 часов с момента выявления. Лицензиар передаёт Компании сведения, которые нужны ей для уведомления Роскомнадзора.

11.5. Лицензиар информирует ГосСОПКА (государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак) о компьютерном инциденте, который привёл к утечке (ч. 12 ст. 19).

12. Изменение Политики и контакты

12.1. Лицензиар вправе изменять Политику. Новую редакцию Лицензиар публикует по адресу [домен платформы]/legal/privacy.html с номером версии и датой.

12.2. Новая редакция вступает в силу с даты публикации, если в ней не указана другая дата.

12.3. Если изменение требует нового согласия субъекта, Лицензиар запрашивает его отдельным документом.

12.4. Эта редакция: версия 1.0, дата редакции 25.09.2026, вступает в силу [дата вступления в силу].

12.5. Контакты Лицензиара:

• обращения по персональным данным: [почта SOKOLOV по персональным данным], тема «Персональные данные»;
• отзыв согласия: [почта SOKOLOV по персональным данным], тема «Отзыв согласия на обработку персональных данных»;
• договоры и документы: [почта SOKOLOV для договоров];
• телефон: [телефон SOKOLOV];
• почтовый адрес: [юридический адрес SOKOLOV].