Политика обработки персональных данных

Редакция 7 от 29 августа 2026 года

Коротко: от артиста мы берём только его профиль на площадке дистрибуции — форма ничего не спрашивает. От того, кто просит убрать трек, — имя и почту для ответа. Данные лежат в России, никому не передаются и удаляются по вашему письму. Профилей слушателей мы не ведём, счётчиков посещаемости на сайте нет.

1.Кто обрабатывает данные

1.1. Оператор персональных данных — физическое лицо Омельчук Данил Николаевич, владелец сайта sferadio.ru.

1.2. Адрес для любых обращений по поводу персональных данных: music@sferadio.ru.

1.3. Настоящая политика опубликована во исполнение части 2 статьи 18.1 Федерального закона № 152-ФЗ «О персональных данных».

1.4. Оператор — физическое лицо, не зарегистрированное в качестве индивидуального предпринимателя. Обработка ведётся не для личных и семейных нужд, поэтому исключение пункта 1 части 2 статьи 1 152-ФЗ здесь не действует и закон применяется полностью.

1.5. Обязанности лица, ответственного за организацию обработки персональных данных (пункт 1 части 1 статьи 18.1 152-ФЗ), исполняет сам оператор. Отдельное лицо не назначается: иных работников и привлечённых лиц, имеющих доступ к данным, нет.

2.Какие данные, зачем и на каком основании

Обработка ограничена перечнем ниже. Данные, не перечисленные здесь, не собираются.

2.1Артист, приславший трек

• Данные: идентификатор вашей учётной записи на платформе дистрибуции и ник из профиля, идентификатор сообщения, которым вы подтвердили профиль, сведения о выбранных треках из вашего же каталога (имя или псевдоним артиста, название, жанр, ISRC, ссылка на мастер-файл). Форма ничего не спрашивает: ни имени, ни названия трека — всё это уже есть в профиле, который вы подтвердили кодом. Адрес электронной почты, телефон и иные контактные данные мы не запрашиваем; почта появляется у нас, только если вы сами написали письмом.
• Цель: рассмотреть заявку, поставить трек в эфир, связаться по вопросам размещения, подтвердить правомерность использования трека.
• Основание: исполнение договора, стороной которого является субъект данных, — пункт 5 части 1 статьи 6 152-ФЗ. Договором выступает публичная оферта.
• Сообщение с кодом: мы сохраняем его идентификатор, текст, время по данным площадки и идентификатор переписки. Текст сохраняется целиком, а не только сам код: это единственная запись, сделанная не нами, и в споре о том, кто подал заявку, доказательная сила у неё другая.
• Журнал заявки: дата и время подачи, IP-адрес и сведения о браузере, редакция оферты, с которой вы согласились, её контрольная сумма и контрольная сумма принятого аудиофайла. Теми же сведениями сопровождается снятие трека, если вы убираете его сами. В отличие от журнала веб-сервера (пункт 2.3), здесь IP-адрес сохраняется полностью и намеренно: это доказательство того, что договор действительно заключён — на случай, если позже кто-то заявит, что заявку не подавал. Цель здесь другая, чем у статистики, поэтому и обращение с данными другое.
• Срок: пока трек в эфире и три года после снятия — этот срок нужен, чтобы отвечать на возможные претензии третьих лиц о том, что трек использовался неправомерно, и на заявления об оспаривании заявки. Если в течение этого срока поступила претензия или начался спор, журнал заявки хранится до его окончательного разрешения — цель обработки к этому моменту ещё не достигнута.

2.2Тот, кто просит убрать трек

• Артист, убирающий свой трек, не сообщает ничего. Он подтверждает профиль тем же кодом, что и при добавлении, и отмечает треки. Ни имени, ни почты форма у него не спрашивает, а заявление не требуется: право убрать свой трек не может зависеть от предоставления сведений о себе.
• Данные заявителя, который трек не присылал: имя или наименование, адрес электронной почты, сведения о треке, обоснование прав. Дополнительно — только если заявитель сам их указал: паспортные данные и адрес спорной страницы. Закон (часть 2 статьи 15.7 149-ФЗ) требует их от заявителя-правообладателя как реквизит заявления; мы их не запрашиваем принудительно и рассматриваем заявление без них.
• Где они оказываются: заявление уходит обычным письмом на нашу почту — форма лишь готовит его текст. В базу сервиса эти сведения не попадают, обработка идёт в почтовом ящике оператора. Паспортные данные в базу не переносятся никогда.
• Цель: рассмотреть заявление, снять трек, ответить заявителю.
• Основание: для артиста — исполнение договора (пункт 5 части 1 статьи 6 152-ФЗ). Для правообладателя, не присылавшего трек, — осуществление прав и законных интересов оператора и исполнение обязанностей по статье 15.7 Федерального закона № 149-ФЗ (пункт 7 части 1 статьи 6 152-ФЗ).
• Согласие как условие мы не ставим. Возможность убрать свой трек не должна зависеть от того, согласны ли вы на обработку данных: иначе отозвать согласие было бы невозможно, а правообладателя нельзя обязать соглашаться, чтобы пожаловаться. Если заявитель включил в заявление согласие, которого требует часть 2 статьи 15.7 149-ФЗ, оно не меняет основания обработки, указанного выше.
• Срок: три года с даты рассмотрения заявления, а при возникновении спора — до его окончательного разрешения.

2.3Слушатель

• Мы не заводим на слушателей учётных записей и не составляем профилей. Регистрация не требуется, статистика прослушиваний ведётся в сводном виде: сервер вещания настроен так, что в статистику не попадают ни IP-адрес, ни сведения о программе прослушивания.
• Технический журнал сайта. Как и любой сайт, sferadio.ru ведёт журнал обращений. IP-адрес в нём обезличивается в момент записи: у IPv4 обнуляется последний октет, у IPv6 сохраняется только префикс сети. Такой записи недостаточно, чтобы определить конкретного человека. Журнал хранится не дольше 30 дней и используется только для диагностики сбоев и защиты от атак.
• Журналы прослушивания мы не ведём. Сервер, отдающий аудиопоток, технически создаёт служебный журнал соединений, но IP-адрес слушателя в него не записывается вовсе: вместо адреса стоит прочерк. Дополнительно этот журнал очищается ежечасно, копии не создаются, с другими данными он не сопоставляется и для профилирования не используется. Ничего из него никуда не переносится.
• Файлы cookie сайт не устанавливает. В памяти браузера сохраняются только настройка громкости и отметка времени последнего прослушивания — она нужна, чтобы эфир возобновлялся после перезагрузки страницы, и стирается через 12 часов. На сервер эти значения не передаются.
• Рекламные и аналитические счётчики сторонних сервисов на сайте не установлены.

3.Что мы делаем с данными

3.1. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

3.2. Способ обработки — смешанный: с использованием средств автоматизации и без них. Передача данных по внутренней сети оператора и в информационно- телекоммуникационных сетях не осуществляется сверх описанного в разделе 4.

4.Чего мы не делаем

• Не обрабатываем специальные категории данных и биометрию.
• Не принимаем решений на основании исключительно автоматизированной обработки, порождающих юридические последствия. Заявку могут проверять автоматически (совпадение записи с уже имеющимися в фонотеке, сверка сведений о треке), но это лишь подготавливает решение: отказ в размещении по требованию артиста пересматривает человек. Запрос на пересмотр — письмом на music@sferadio.ru, срок рассмотрения — 30 дней (статья 16 152-ФЗ).
• Не продаём и не передаём данные третьим лицам для рекламы.

5.Где хранятся данные и кому поручена обработка

5.1. Базы данных размещены на серверах на территории Российской Федерации, как того требует часть 5 статьи 18 152-ФЗ.

5.2. Трансграничная передача персональных данных не осуществляется.

5.3. Оператор поручает обработку в объёме, необходимом для работы сервиса (часть 3 статьи 6 152-ФЗ):

• хостинг-провайдеру — размещение сервера и хранение данных;
• провайдеру корпоративной почты — приём и хранение переписки.

5.4. Оба привлечённых лица находятся на территории Российской Федерации и обязаны соблюдать конфиденциальность и требования безопасности, установленные 152-ФЗ. Иным лицам обработка не поручается.

5.5. Данные могут быть переданы третьим лицам помимо перечисленных только по требованию уполномоченных государственных органов в порядке, установленном законом.

6.Ваши права

6.1. Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие, если обработка ведётся на его основании.

6.2. Для этого достаточно письма на music@sferadio.ru. Ответ направляется в течение 10 рабочих дней с даты получения обращения; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

6.3. Удаление данных артиста влечёт снятие трека с эфира: записи о подтверждении профиля и об акцепте оферты — единственное, чем подтверждается правомерность использования трека, и без них вещание продолжать нельзя.

6.4. Вы вправе обжаловать действия оператора в Роскомнадзоре или в суде.

7.Как данные уничтожаются

7.1. По достижении целей обработки, по истечении сроков из раздела 2 или по вашему требованию данные уничтожаются в срок, не превышающий 30 дней с даты наступления такого основания (часть 3 статьи 21 152-ФЗ).

7.2. Уничтожение оформляется актом, содержащим сведения об уничтоженных данных, дате и способе уничтожения. Акт хранится 3 года с даты составления.

7.3. Если уничтожение в срок невозможно, обработка данных блокируется до момента, когда уничтожение станет возможным, но не дольше шести месяцев.

7.4. Данные удаляются и из резервных копий. Копии, созданные до удаления, хранятся не дольше 30 дней и затем перезаписываются; восстановление из них ведётся так, чтобы удалённые данные не возвращались в работу.

8.Как данные защищены

• Сайт работает только по HTTPS, соединение шифруется.
• Доступ к данным есть только у оператора; вход на сервер — по ключу, без пароля.
• IP-адреса посетителей сайта обезличиваются на уровне веб-сервера, до записи в журнал; сервер вещания не записывает адреса слушателей вовсе, а его служебный журнал дополнительно очищается ежечасно.
• Ведутся резервные копии, доступ к ним ограничен так же.
• Данные, срок хранения которых истёк, уничтожаются в порядке раздела 7.
• Шифровальные (криптографические) средства защиты, подлежащие учёту, не применяются; используется штатное шифрование канала TLS.
• Если данные утекут, оператор уведомит Роскомнадзор в течение 24 часов с момента обнаружения и о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 152-ФЗ).

9.Изменения политики

9.1. Новая редакция действует с момента публикации на этой странице. Дата редакции указана вверху.