Политика обработки персональных данных
Текст не проверен юристом. Документ составлен без участия юриста и до проверки может не покрывать всех требований.
Коротко: мы собираем имя и почту тех, кто присылает трек или просит его убрать, и больше ничего. Данные лежат в России, никому не передаются, удаляются по вашему письму. Слушателей мы не отслеживаем.
1.Кто обрабатывает данные
1.1. Оператор персональных данных — физическое лицо Омельчук Данил Николаевич, владелец сайта sferadio.ru.
1.2. Адрес для любых обращений по поводу персональных данных: music@sferadio.ru.
1.3. Настоящая политика опубликована во исполнение части 2 статьи 18.1 Федерального закона № 152-ФЗ «О персональных данных».
2.Какие данные, зачем и на каком основании
Обработка ограничена перечнем ниже. Данные, не перечисленные здесь, не собираются.
2.1Артист, приславший трек
- Данные: имя или псевдоним, адрес электронной почты, идентификатор в мессенджере, ссылка на трек.
- Цель: рассмотреть заявку, поставить трек в эфир, связаться по вопросам размещения, подтвердить правомерность использования трека.
- Основание: исполнение договора, стороной которого является субъект данных, — пункт 5 части 1 статьи 6 152-ФЗ. Договором выступает публичная оферта.
- Журнал заявки: дата и время подачи, IP-адрес и сведения о браузере, редакция оферты, с которой вы согласились, и её контрольная сумма. В отличие от журнала веб-сервера (пункт 2.3), здесь IP-адрес сохраняется полностью и намеренно: это доказательство того, что договор действительно заключён — на случай, если позже кто-то заявит, что заявку не подавал. Цель здесь другая, чем у статистики, поэтому и обращение с данными другое.
- Срок: пока трек в эфире и три года после снятия — этот срок нужен, чтобы отвечать на возможные претензии третьих лиц о том, что трек использовался неправомерно, и на заявления об оспаривании заявки.
2.2Тот, кто просит убрать трек
- Данные: имя или наименование, адрес электронной почты, сведения о треке, обоснование прав.
- Цель: рассмотреть заявление, снять трек, ответить заявителю.
- Основание: для артиста — исполнение договора (пункт 5 части 1 статьи 6 152-ФЗ). Для правообладателя, не присылавшего трек, — осуществление прав и законных интересов оператора и исполнение обязанностей по статье 15.7 Федерального закона № 149-ФЗ (пункт 7 части 1 статьи 6 152-ФЗ).
- Согласие для этого не требуется и не запрашивается. Возможность убрать свой трек не должна зависеть от того, согласны ли вы на обработку данных: иначе отозвать согласие было бы невозможно, а правообладателя нельзя обязать соглашаться, чтобы пожаловаться.
- Срок: три года с даты рассмотрения заявления.
2.3Слушатель
- Персональные данные слушателей не обрабатываются. Статистика прослушиваний ведётся в обезличенном сводном виде, отдельные слушатели не выделяются и не отслеживаются.
- Технический журнал веб-сервера. Как и любой сайт, sferadio.ru ведёт журнал обращений. IP-адрес в нём обезличивается в момент записи: у IPv4 обнуляется последний октет, у IPv6 сохраняется только префикс сети. Такой записи недостаточно, чтобы определить конкретного человека. Журнал хранится не дольше 30 дней и используется только для диагностики сбоев и защиты от атак.
- Файлы cookie сайт не устанавливает. Настройка громкости хранится в вашем браузере и на сервер не передаётся.
- Рекламные и аналитические счётчики сторонних сервисов на сайте не установлены.
3.Что мы делаем с данными
3.1. Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
3.2. Способ обработки — смешанный: с использованием средств автоматизации и без них. Передача данных по внутренней сети оператора и в информационно- телекоммуникационных сетях не осуществляется сверх описанного в разделе 4.
4.Чего мы не делаем
- Не обрабатываем специальные категории данных и биометрию.
- Не принимаем решений на основании исключительно автоматизированной обработки, порождающих юридические последствия.
- Не продаём и не передаём данные третьим лицам для рекламы.
5.Где хранятся данные и кому поручена обработка
5.1. Базы данных размещены на серверах на территории Российской Федерации, как того требует часть 5 статьи 18 152-ФЗ.
5.2. Трансграничная передача персональных данных не осуществляется.
5.3. Оператор поручает обработку в объёме, необходимом для работы сервиса (часть 3 статьи 6 152-ФЗ):
- хостинг-провайдеру — размещение сервера и хранение данных;
- провайдеру корпоративной почты — приём и хранение переписки.
5.4. Оба привлечённых лица находятся на территории Российской Федерации и обязаны соблюдать конфиденциальность и требования безопасности, установленные 152-ФЗ. Иным лицам обработка не поручается.
5.5. Данные могут быть переданы третьим лицам помимо перечисленных только по требованию уполномоченных государственных органов в порядке, установленном законом.
6.Ваши права
6.1. Вы вправе получить сведения об обработке ваших данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие, если обработка ведётся на его основании.
6.2. Для этого достаточно письма на music@sferadio.ru. Ответ направляется в течение 10 рабочих дней с даты получения обращения; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
6.3. Удаление данных артиста влечёт снятие трека с эфира: без контактных данных невозможно подтвердить правомерность его использования.
6.4. Вы вправе обжаловать действия оператора в Роскомнадзоре или в суде.
7.Как данные уничтожаются
7.1. По достижении целей обработки, по истечении сроков из раздела 2 или по вашему требованию данные уничтожаются в срок, не превышающий 30 дней с даты наступления такого основания (часть 3 статьи 21 152-ФЗ).
7.2. Уничтожение оформляется актом, содержащим сведения об уничтоженных данных, дате и способе уничтожения. Акт хранится 3 года с даты составления.
7.3. Если уничтожение в срок невозможно, обработка данных блокируется до момента, когда уничтожение станет возможным, но не дольше шести месяцев.
8.Как данные защищены
- Сайт работает только по HTTPS, соединение шифруется.
- Доступ к данным есть только у оператора; вход на сервер — по ключу, без пароля.
- IP-адреса обезличиваются на уровне веб-сервера, до записи в журнал.
- Ведутся резервные копии, доступ к ним ограничен так же.
- Данные, срок хранения которых истёк, уничтожаются в порядке раздела 7.
9.Изменения политики
9.1. Новая редакция действует с момента публикации на этой странице. Дата редакции указана вверху.