Политика конфиденциальности

1. Общие положения

1.1. Эта политика описывает, как оператор обрабатывает персональные данные пользователей и посетителей сайта Песенник (song.uniaistudio.ru). Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и является документом, определяющим политику оператора в отношении обработки персональных данных (ст. 18.1 152-ФЗ).

1.2. Политика действует в отношении всех данных, которые оператор получает через сайт, и размещена в открытом доступе по адресу https://song.uniaistudio.ru/privacy.

1.3. Термины используются в значении 152-ФЗ:

персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных);
оператор — лицо, которое организует и осуществляет обработку персональных данных и определяет её цели и состав;
обработка — любое действие с данными: сбор, запись, хранение, изменение, извлечение, использование, передача, блокирование, удаление, уничтожение;
распространение — действия, направленные на раскрытие данных неопределённому кругу лиц;
блокирование — временное прекращение обработки (кроме хранения);
уничтожение — действия, после которых данные невозможно восстановить.

1.4. Другие документы сайта: Пользовательское соглашение, Согласие на обработку персональных данных, Cookie и данные в браузере, Условия для организаторов встреч.

1.5. Пользоваться каталогом песен можно без регистрации. Регистрация и указание имени на встрече добровольны; если вы их не совершаете, большая часть обработки, описанной ниже, к вам не относится (остаются только журналы веб-сервера и данные в вашем браузере).

2. Оператор и контакты

2.1. Оператор персональных данных — владелец сайта. Сайт: song.uniaistudio.ru. Почтовый адрес для письменных обращений: не указан — письменные обращения принимаются по адресу info@uniaistudio.ru.

2.2. По вопросам персональных данных пишите на info@uniaistudio.ru. Это же контакт ответственного за организацию обработки персональных данных.

2.3. Оператор определяет цели и состав обработки самостоятельно. Состав данных ограничен тем, что нужно для работы сайта: сайт не запрашивает телефон, паспортные, платёжные и иные данные, не нужные для целей из раздела 5.

3. Чьи данные мы обрабатываем

3.1. Категории субъектов:

посетители без аккаунта — те, кто просто открывает страницы сайта;
зарегистрированные пользователи — те, у кого есть аккаунт;
музыканты — пользователи с расширенной ролью, которые добавляют песни и ведут встречи;
участники встреч — в том числе гости, вошедшие на встречу по ссылке без аккаунта и указавшие любое имя;
заявители — правообладатели и их представители, направившие жалобу на материал;
обратившиеся в поддержку — те, кто написал на почту оператора.

4. Какие данные мы обрабатываем

4.1. Данные аккаунта: имя, адрес электронной почты, хэш пароля (сам пароль оператору неизвестен), дата регистрации, дата и версия данного согласия, роль в системе.

4.2. Данные профиля: адрес-ник, имя, описание, фото (аватар), инструменты, ссылки, способы поддержки, настройка видимости профиля. По умолчанию профиль закрыт.

4.3. Материалы, которые вы сохраняете: песни, списки, отметки, заметки, теги, сердечки.

4.4. Данные встреч: имя гостя (любое, можно вымышленное), голоса, предложенные песни и идеи. Ведущий встречи видит, кто за что голосовал.

4.5. Журнал действий: согласие с документами (версия, дата, IP-адрес, данные браузера), добавление и изменение песен, смена видимости, жалобы и их рассмотрение.

4.6. Данные заявителей: имя или наименование организации, адрес электронной почты, сведения о правах на произведение, содержание жалобы.

4.7. Журналы веб-сервера: IP-адрес, время обращения, запрошенный адрес, данные браузера и операционной системы, адрес страницы-источника перехода.

4.8. Письма в поддержку: адрес отправителя и содержание письма.

4.9. Резервные копии базы данных содержат те же данные, что и сама база, на момент копирования.

4.10. Данные в вашем браузере (localStorage) и cookie описаны в разделе 11 и на странице Cookie и данные в браузере.

4.10.1. Данные веб-аналитики (Яндекс Метрика, только после нажатия «Принять» на плашке cookie): обезличенный идентификатор браузера (cookie), IP-адрес, сведения о браузере, устройстве и экране, просмотренные страницы (адрес без секретных ключей доступа), источник перехода, время и длительность визита, клики и прокрутка. На страницах личного кабинета, встреч, входа и администрирования Метрика не загружается. Оператор видит эти данные в обобщённых отчётах и не использует их, чтобы установить личность пользователя.

4.10.2. Если включён Вебвизор Яндекс Метрики, на страницах, где Метрика работает (каталог, песни, исполнители, публичные профили и списки, документы), дополнительно записываются действия посетителя и видимое содержимое страницы — для анализа удобства сайта. Значения полей паролей не записываются. На страницах кабинета, встреч, входа и администрирования Вебвизор не работает.

4.11. Специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические данные оператор не собирает. Если вы сами напишете такие сведения в описании профиля, заметке или письме — вы делаете это по своей инициативе, и мы рекомендуем этого не делать.

5. Цели, данные, основания и сроки

5.1. Обработка ведётся только для заранее определённых целей. Соответствие целей, данных, оснований и сроков хранения:

Цель	Данные	Основание	Срок хранения
Регистрация, вход, ведение аккаунта, восстановление доступа, служебные письма	данные аккаунта (4.1)	договор — Пользовательское соглашение (п. 5 ч. 1 ст. 6 152-ФЗ)	пока существует аккаунт; после удаления — удаляются сразу, остаются копии в резервных копиях до 30 дней
Профиль, песни, списки, отметки, заметки, сердечки	данные профиля и материалы (4.2, 4.3)	договор (п. 5 ч. 1 ст. 6)	пока существует аккаунт; песни «в общем каталоге» и «по ссылке» остаются без указания автора (см. п. 10.4)
Публикация открытого профиля	данные открытого профиля (4.2)	отдельное согласие на распространение (/consent, раздел «Согласие на распространение»)	пока профиль открыт
Проведение встреч: показ имени, голосов, предложенных песен и идей	данные встреч (4.4)	договор (п. 5 ч. 1 ст. 6) и согласие при вводе имени	пока существует встреча; имя гостя в данных встречи остаётся без связи с аккаунтом
Защита прав оператора и доказательства: подтверждение согласия, учёт действий с материалами, рассмотрение жалоб	журнал действий (4.5), данные заявителей (4.6)	законный интерес оператора в защите своих прав (п. 7 ч. 1 ст. 6); исполнение закона	3 года с момента записи
Рассмотрение жалоб правообладателей	данные заявителей (4.6)	законный интерес и исполнение закона, в том числе ст. 1253.1 ГК РФ (п. 7 и п. 2 ч. 1 ст. 6)	3 года с момента рассмотрения
Безопасность и работоспособность сайта, защита от злоупотреблений	журналы веб-сервера (4.7)	законный интерес оператора в обеспечении безопасности (п. 7 ч. 1 ст. 6)	14 дней
Ответ на обращения	письма в поддержку (4.8)	согласие, выраженное отправкой письма (п. 1 ч. 1 ст. 6)	пока нужно для ответа и решения вопроса, но не дольше 3 лет, если нет спора
Восстановление данных после сбоя	резервные копии (4.9)	законный интерес оператора в сохранности данных (п. 7 ч. 1 ст. 6)	30 дней
Удаление неактивных аккаунтов (минимизация данных)	дата последнего входа, почта	законный интерес оператора (п. 7 ч. 1 ст. 6)	аккаунт может быть удалён после 24 месяцев без входа, с предупреждением на почту

5.1.1. Веб-аналитика: цель — статистика посещаемости и улучшение сайта; данные — 4.10.1; основание — согласие, выраженное нажатием «Принять» на плашке cookie (п. 1 ч. 1 ст. 6); срок — до отзыва согласия, в отчётах Метрики — по правилам сервиса, cookie — до 1 года.

5.2. Данные не используются для рекламных рассылок, профилирования, принятия решений, порождающих юридические последствия, не продаются и не передаются для рекламы.

6. Правовые основания

6.1. Оператор обрабатывает данные на следующих основаниях:

договор (п. 5 ч. 1 ст. 6 152-ФЗ): обработка нужна, чтобы исполнить Пользовательское соглашение, стороной которого вы являетесь, — предоставить аккаунт, хранение материалов, участие во встречах;
согласие (п. 1 ч. 1 ст. 6, ст. 9): выражается отдельной галочкой при регистрации или входе на встречу с именем; текст — /consent. Согласие отделено от согласия с Пользовательским соглашением и может быть отозвано независимо;
согласие на распространение (ст. 10.1): для открытого профиля, даётся отдельно в момент его открытия;
законные интересы оператора (п. 7 ч. 1 ст. 6): защита прав оператора, безопасность сайта, учёт жалоб; применяется, если не нарушаются ваши права и свободы;
исполнение закона (п. 2 ч. 1 ст. 6): обработка жалоб правообладателей, ответы на запросы уполномоченных органов.

7. Действия с данными

7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, указанных в разделе 8, распространение (в случаях раздела 9), блокирование, удаление и уничтожение данных.

7.2. Обработка автоматизированная, с использованием средств вычислительной техники. Принятие решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки не производится.

8. Кому передаются данные

8.1. Оператор не продаёт данные и не передаёт их третьим лицам, кроме следующих случаев:

хостинг-провайдер (хостинг-провайдер) — предоставляет серверы, на которых работает сайт; получает техническую возможность доступа к хранимым данным в рамках услуги хостинга;
почтовый сервис для отправки писем — если он подключён, ему передаются адрес получателя и текст служебного письма (вход, восстановление доступа, уведомления); обрабатывает данные по поручению оператора;
по требованию закона — суду, правоохранительным органам и иным уполномоченным органам в порядке и объёме, установленных законом;
правообладателю или лицу, разместившему материал — в части, необходимой для рассмотрения жалобы: заявитель получает сведения о том, что материал скрыт; разместивший материал получает текст жалобы и сведения о заявителе в объёме, нужном для возражений, а заявитель — сведения о возражении.

Кроме того, ООО «Яндекс» (сервис Яндекс Метрика) обрабатывает данные веб-аналитики (4.10.1, 4.10.2) по поручению оператора на условиях сервиса (условия Яндекс Метрики), если вы нажали «Принять» на плашке cookie.

8.2. Лица, обрабатывающие данные по поручению оператора, обязаны соблюдать конфиденциальность и безопасность данных (ч. 3 ст. 6 152-ФЗ).

8.3. Трансграничная передача персональных данных оператором не осуществляется.

9. Локализация и распространение

9.1. Базы данных, в которых записываются, хранятся и извлекаются персональные данные граждан Российской Федерации, находятся на серверах на территории Российской Федерации (Российская Федерация, хостинг — хостинг-провайдер) в соответствии с ч. 5 ст. 18 152-ФЗ.

9.2. Что видно публично. Распространением (раскрытием неопределённому кругу лиц) являются:

данные открытого профиля — только если вы сами открыли профиль; пока он закрыт, его видите только вы. Для этого требуется отдельное согласие на распространение (/consent, раздел «Согласие на распространение»), которое даётся в момент открытия профиля и отзывается закрытием профиля;
имя гостя рядом с предложенной им во встрече песней — видно участникам этой встречи.

9.3. Адрес электронной почты, дата регистрации, история входов, списки, заметки и отметки никогда не показываются другим пользователям. Ведущий встречи видит, кто за что голосовал в этой встрече.

9.4. Публичная песня остаётся в общем каталоге без указания автора после удаления аккаунта (п. 10.4). Если вы указали своё имя внутри самой песни или в её описании, оно остаётся частью текста материала — учитывайте это при публикации.

10. Ваши права

10.1. Вы вправе:

получить подтверждение, обрабатываются ли ваши данные, и сведения о том, как именно (ст. 14 152-ФЗ);
получить доступ к своим данным и копию;
потребовать уточнения данных, их блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку;
возразить против обработки на основании законных интересов оператора;
обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
на возмещение убытков и компенсацию морального вреда в судебном порядке.

10.2. Самостоятельно, в настройках аккаунта: выгрузить свои данные; удалить аккаунт; изменить или скрыть профиль; удалить или скрыть свои песни.

10.3. По запросу. Остальные права реализуются запросом на info@uniaistudio.ru. Чтобы мы нашли данные, укажите почту аккаунта или адрес-ник и суть требования; запрос лучше отправлять с почты, указанной в аккаунте, — иначе мы можем попросить подтвердить личность. Ответ — в течение 10 рабочих дней; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением вас о причинах (ч. 2 ст. 14 152-ФЗ).

10.4. Что происходит при удалении аккаунта:

удаляются аккаунт, профиль, списки, отметки, сердечки и приватные песни («только я»);
песни «в общем каталоге» и «по ссылке» остаются без указания автора — на основании лицензии, которую вы предоставили по Пользовательскому соглашению; до удаления аккаунта вы можете удалить или скрыть любую свою песню сами, а после — попросить об этом на info@uniaistudio.ru;
имя гостя в прошлых встречах остаётся в данных встречи без связи с аккаунтом;
записи журнала действий хранятся 3 года для защиты прав оператора и затем уничтожаются;
копии в резервных копиях исчезают по истечении 30 дней.

10.5. Отзыв согласия. Отзыв подаётся запросом на info@uniaistudio.ru или удалением аккаунта. Порядок и последствия — в документе /consent.

10.6. Неактивные аккаунты. Аккаунт, в который не входили более 24 месяцев, может быть удалён. Предупреждение придёт на почту аккаунта заранее; вход в аккаунт до удаления сохраняет его.

11.1. Сайт использует необходимые cookie: songbook_session (вход в аккаунт), meet_<код> (участник встречи) и meet_host_<код> (ведущий встречи по приглашению). Кроме них — cookie Яндекс Метрики, только после нажатия «Принять» на плашке cookie. Рекламных cookie нет.

11.2. Настройки просмотра, история, списки без аккаунта, фильтры, оффлайн-копии песен и некоторые другие данные хранятся только в вашем браузере (localStorage) и на сервер не передаются.

11.3. Подробности — на странице Cookie и данные в браузере. Необязательные средства (веб-аналитика) включаются только после нажатия «Принять» на плашке cookie; отозвать согласие можно, очистив данные сайта в браузере.

12. Сроки хранения и уничтожение

12.1. Данные хранятся не дольше, чем этого требуют цели из раздела 5. Достижение цели, отзыв согласия (при отсутствии иного основания), удаление аккаунта или истечение срока — основания для уничтожения данных.

12.2. Уничтожение выполняется удалением записей из базы данных и файлового хранилища; из резервных копий данные пропадают при их плановой ротации в течение 30 дней. Журналы веб-сервера удаляются через 14 дней.

12.3. Если данные нельзя уничтожить немедленно (например, они в резервной копии), оператор блокирует их, исключает из использования и уничтожает при первой технической возможности, но не позднее срока из п. 12.2.

13. Дети и подростки

13.1. Сайт не предназначен специально для детей и имеет возрастную маркировку 16+. Оператор не собирает намеренно данные детей и не просит указывать возраст.

13.2. Если законный представитель (родитель, усыновитель, опекун) сообщит на info@uniaistudio.ru, что аккаунт создан ребёнком без его согласия, аккаунт и связанные с ним данные будут удалены.

14. Безопасность данных и утечки

14.1. Оператор принимает правовые, организационные и технические меры защиты данных (ст. 18.1 и 19 152-ФЗ), в том числе:

передача данных по протоколу HTTPS;
хранение паролей и токенов только в виде хэшей;
разграничение доступа: к данным имеет доступ только оператор и лица, которым это необходимо для работы сайта;
регулярное резервное копирование;
журналирование значимых действий.

14.2. При выявлении инцидента с утечкой персональных данных оператор уведомляет Роскомнадзор в сроки, установленные 152-ФЗ: в течение 24 часов — о произошедшем инциденте и его предполагаемых причинах, в течение 72 часов — о результатах внутреннего расследования. Если утечка затрагивает ваши права, мы также сообщим вам.

14.3. Ни один способ защиты не абсолютен. Сохраняйте пароль в тайне, не используйте один пароль на разных сайтах и сообщайте нам о подозрительной активности.

15. Изменения политики

15.1. Оператор может обновлять политику. Актуальная редакция всегда доступна на этой странице с указанием даты. О существенных изменениях, затрагивающих цели или объём обработки, зарегистрированные пользователи уведомляются по почте аккаунта за 10 дней; если вы не согласны с новой редакцией, вы вправе отозвать согласие и удалить аккаунт.

15.2. Новые цели обработки, не описанные в этой политике, допускаются только при наличии отдельного основания — при необходимости оператор запросит новое согласие.

16. Контакты

16.1. Оператор: владелец сайта. Вопросы и запросы по персональным данным: info@uniaistudio.ru. Почтовый адрес: не указан — письменные обращения принимаются по адресу info@uniaistudio.ru.

16.2. Вы вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), — или в суд.