ПОЛИТИКА
в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Коптевым Ильей Петровичем (ИНН: 231522956789) (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о пользователях веб-сайта https://lis-tap.ru

2. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

2.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

2.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
• требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
• на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
• на осуществление иных прав, предусмотренных законодательством РФ.

3.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

3.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

4. Удаление данных

Пользователь может в любой момент удалить свой аккаунт, сохраненные токены и подключённые профили социальных сетей через интерфейс Сервиса (раздел «Настройки» → «Удалить аккаунт»), либо обратившись по адресу электронной почты поддержки listap.support@gmail.com. Подробная инструкция по отзыву прав и полному удалению информации опубликована на странице Инструкция по удалению данных. После удаления аккаунта все данные безвозвратно уничтожаются в течение 30 дней.

4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

4.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

4.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

4.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

4.5. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4.6. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — общедоступные персональные данные).

4.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

5. ПЕРЕЧЕНЬ ДЕЙСТВИЙ, ПРОИЗВОДИМЫХ ОПЕРАТОРОМ С ПОЛУЧЕННЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

6. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

• Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

7. ДАННЫЕ, ПОЛУЧАЕМЫЕ ЧЕРЕЗ API GOOGLE / YOUTUBE

7.1. При подключении канала YouTube пользователь проходит авторизацию Google по протоколу OAuth 2.0 и самостоятельно предоставляет Сервису доступ. Логин и пароль от аккаунта Google Сервису не передаются и не хранятся.

7.2. Сервис запрашивает перечисленные ниже разрешения и использует их исключительно в указанных целях:

• youtube.upload — загрузка на канал пользователя видеофайлов, которые он сам подготовил и отправил на публикацию через Сервис;
• youtube.readonly — получение названия канала и количества подписчиков, чтобы пользователь видел, какой именно канал подключён;
• youtube.force-ssl — действия, которые пользователь включает сам при создании публикации: комментарий под собственным видео, отметка «Нравится» собственному видео, а также ответы на комментарии зрителей под видео пользователя.

7.3. Все обращения к API выполняются только к каналу самого пользователя и только по его явному действию. Сервис не читает и не изменяет чужие каналы.

7.4. Токены доступа Google хранятся в зашифрованном виде. Из данных канала хранятся идентификатор, название и количество подписчиков — для отображения в интерфейсе. Загружаемые видеофайлы хранятся только на время, необходимое для выполнения публикации, после чего удаляются.

7.5. Данные, полученные через API Google, не передаются третьим лицам, не продаются, не используются в рекламных целях и не применяются для обучения моделей искусственного интеллекта.

7.6. Пользователь может отключить канал в разделе «Аккаунты» в любой момент — при этом сохранённые токены удаляются. Доступ также можно отозвать на стороне Google: myaccount.google.com/permissions.

7.7. Использование и передача Сервисом информации, полученной от API Google, соответствует Google API Services User Data Policy, включая требования Limited Use.

8. СРОК ДЕЙСТВИЯ

• Политика действует бессрочно до замены ее новой версией.

PERSONAL DATA PROCESSING POLICY

1. GENERAL PROVISIONS

This Personal Data Processing Policy has been prepared in accordance with Federal Law No. 152-FZ of July 27, 2006 “On Personal Data” (the “Personal Data Law”) and defines the procedure for processing personal data and the measures taken to ensure personal data security by Individual Entrepreneur Ilya Petrovich Koptev (TIN: 231522956789) (the “Operator”).

1.1. The Operator’s primary objective and essential condition of its activities is to respect human and civil rights and freedoms when processing personal data, including the rights to privacy and personal and family secrecy.

This Policy applies to all information that the Operator may receive about users of https://lis-tap.ru.

2. PRINCIPAL RIGHTS AND OBLIGATIONS OF THE OPERATOR

2.1. The Operator has the right to:

• obtain accurate information and/or documents containing personal data from a personal data subject;
• continue processing personal data without the subject’s consent, after withdrawal of consent or receipt of a request to stop processing, where grounds specified in the Personal Data Law apply;
• independently determine the composition and list of measures necessary and sufficient to fulfil obligations under the Personal Data Law and regulations adopted pursuant to it, unless otherwise provided by the Personal Data Law or other federal laws.

2.2. The Operator shall:

• provide a personal data subject, upon request, with information concerning processing of that subject’s personal data;
• organize processing of personal data in the manner established by applicable law of the Russian Federation;
• respond to requests and applications from personal data subjects and their legal representatives in accordance with the Personal Data Law;
• provide the authorized personal data protection authority, at its request, with the required information within 10 days from receipt of the request;
• publish or otherwise provide unrestricted access to this Personal Data Processing Policy;
• take legal, organizational, and technical measures to protect personal data against unauthorized or accidental access, destruction, alteration, blocking, copying, provision, dissemination, and other unlawful actions;
• stop transferring, providing, or granting access to personal data, stop processing, and destroy personal data in the manner and cases provided by the Personal Data Law;
• perform other duties imposed by the Personal Data Law.

3. PRINCIPAL RIGHTS AND OBLIGATIONS OF PERSONAL DATA SUBJECTS

3.1. Personal data subjects have the right to:

• receive information concerning processing of their personal data, except in cases provided by federal laws. The Operator provides such information in an accessible form, without personal data relating to other subjects unless lawful grounds for disclosure exist. The list of information and procedure for obtaining it are established by the Personal Data Law;
• require the Operator to clarify, block, or destroy personal data that is incomplete, outdated, inaccurate, unlawfully obtained, or unnecessary for the stated processing purpose, and take measures provided by law to protect their rights;
• require prior consent for processing personal data to promote goods, works, and services in the market;
• withdraw consent to personal data processing and submit a request to stop processing;
• appeal unlawful actions or omissions of the Operator to the authorized personal data protection authority or a court;
• exercise other rights provided by law of the Russian Federation.

3.2. Personal data subjects shall:

• provide the Operator with accurate information about themselves;
• inform the Operator when their personal data must be clarified, updated, or changed.

3.3. Persons who provide the Operator with inaccurate information about themselves, or information about another personal data subject without that person’s consent, are liable under law of the Russian Federation.

4. DATA DELETION

A user may delete the user’s account, saved tokens, and connected social network profiles at any time through the Service interface (Settings → Delete Account) or by contacting support at listap.support@gmail.com. Detailed instructions for revoking permissions and completely deleting information are available on the Data Deletion Instructions page. After account deletion, all data is permanently destroyed within 30 days.

4. CONDITIONS FOR PERSONAL DATA PROCESSING

4.1. Personal data is processed with the personal data subject’s consent.

4.2. Processing is permitted where necessary to achieve purposes provided by an international treaty of the Russian Federation or by law, or to perform functions, powers, and duties imposed on the Operator by law.

4.3. Processing is permitted where necessary for administration of justice or enforcement of a judicial act or an act of another authority or official enforceable under Russian enforcement-proceedings law.

4.4. Processing is permitted where necessary to perform an agreement to which the personal data subject is a party, beneficiary, or guarantor, or to enter into an agreement at the subject’s initiative or an agreement under which the subject will be a beneficiary or guarantor.

4.5. Processing is permitted where necessary to exercise the rights and legitimate interests of the Operator or third parties, or to achieve socially significant purposes, provided that the rights and freedoms of the personal data subject are not violated.

4.6. Personal data made available to an unlimited number of persons by the subject or at the subject’s request may be processed (publicly available personal data).

4.7. Personal data subject to publication or mandatory disclosure under federal law may be processed.

5. ACTIONS PERFORMED BY THE OPERATOR WITH PERSONAL DATA

5.1. The Operator collects, records, systematizes, accumulates, stores, clarifies (updates and changes), retrieves, uses, transfers (disseminates, provides, and grants access to), depersonalizes, blocks, deletes, and destroys personal data.

5.2. The Operator performs automated processing of personal data, with or without receipt and/or transmission of the resulting information over information and telecommunications networks.

6. CONFIDENTIALITY OF PERSONAL DATA

The Operator and other persons who obtain access to personal data shall not disclose it to third parties or disseminate it without the subject’s consent unless otherwise provided by federal law.

7. DATA OBTAINED THROUGH GOOGLE / YOUTUBE APIs

7.1. To connect a YouTube channel, the user signs in with Google using OAuth 2.0 and grants access to the Service themselves. The Google account password is never sent to or stored by the Service.

7.2. The Service requests the following scopes and uses them solely for the purposes listed:

• youtube.upload — uploading to the user's own channel the video files that the user prepared and submitted for publication in the Service;
• youtube.readonly — retrieving the channel title and subscriber count so that the user can see which channel is connected;
• youtube.force-ssl — actions the user enables themselves when creating a post: a comment under their own video, a like on their own video, and replies to viewers' comments under the user's videos.

7.3. All API calls target only the authenticated user's own channel and are made only upon the user's explicit action. The Service does not read or modify other people's channels.

7.4. Google access tokens are stored encrypted. Of the channel data, the Service stores the identifier, title and subscriber count in order to display them in the interface. Uploaded video files are retained only for as long as the publication requires and are then deleted.

7.5. Data obtained through Google APIs is not shared with third parties, not sold, not used for advertising, and not used to train artificial intelligence models.

7.6. The user may disconnect the channel at any time in the "Accounts" section, which deletes the stored tokens. Access can also be revoked on Google's side at myaccount.google.com/permissions.

7.7. LisTap's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

8. TERM

This Policy remains in effect indefinitely until replaced by a new version.