Политика в отношении обработки персональных данных

1. Оператор и общие положения

Оператор персональных данных — Ковалёв Артём Сергеевич, физическое лицо, владелец и администратор сайта hiphop.legendaryfn.uk (далее — Сайт).

Адрес для направления корреспонденции

Россия, 190000, г. Санкт-Петербург, а/я 214

Электронная почта по общим вопросам

info@hiphop.legendaryfn.uk

Электронная почта по вопросам обработки персональных данных

privacy@hiphop.legendaryfn.uk

Телефон

Телефонная линия у проекта отсутствует. Все обращения, включая обращения субъектов персональных данных, принимаются по электронной почте и почтой на указанный адрес.

Сайт представляет собой некоммерческий каталог общедоступных потоков интернет-радиостанций хип-хоп направления и встроенный проигрыватель. Сайт не ведёт коммерческой деятельности, не продаёт товары и услуги, не размещает рекламу и не содержит форм регистрации, подписки или заказа.

Политика распространяется на все персональные данные, которые оператор получает в связи с работой Сайта. Полные реквизиты оператора также приведены на странице «Контакты».

2. Термины

Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «блокирование», «уничтожение», «обезличивание», «трансграничная передача» используются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ.

3. Правовые основания обработки

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» — в первую очередь пункт 1 части 1 статьи 6: обработка с согласия субъекта.
• Согласие субъекта, выраженное конклюдентным действием — самостоятельным направлением обращения на электронную почту оператора. Иным способом оператор персональные данные не получает.
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» — в части требований к информации, размещаемой на Сайте.

Отдельная форма согласия на обработку персональных данных на Сайте не применяется, поскольку на Сайте нет ни одной формы ввода данных. Согласие на использование локального хранилища браузера запрашивается отдельно — см. раздел 13 и политику использования хранилища.

4. Категории субъектов персональных данных

• Лица, направившие обращение — посетители Сайта, вещатели и правообладатели, самостоятельно написавшие оператору по электронной почте или обычной почтой.

Иных категорий субъектов нет: у оператора нет работников, контрагентов, клиентов и зарегистрированных пользователей.

5. Состав обрабатываемых персональных данных

Специальные категории персональных данных (статья 10 № 152-ФЗ) и биометрические персональные данные (статья 11 № 152-ФЗ) оператором не обрабатываются. Персональные данные несовершеннолетних целенаправленно не собираются.

6. Цели обработки

• рассмотрение обращения и подготовка ответа на него;
• проверка сообщений о неработающих потоках, ошибках в материалах Сайта и претензий правообладателей;
• исполнение обязанностей оператора, предусмотренных № 152-ФЗ, включая ведение учёта обращений субъектов.

Для иных целей — в том числе для рассылок, профилирования, рекламы, оценки поведения и принятия решений на основе исключительно автоматизированной обработки — персональные данные не используются.

7. Способы обработки и принципы

Обработка ведётся без использования средств автоматизации: оператор читает поступившее письмо и отвечает на него вручную. Автоматизированных решений, профилирования и передачи данных в информационные системы третьих лиц не происходит.

Оператор соблюдает принципы статьи 5 № 152-ФЗ: обработка ограничена заявленными целями, объём данных минимально необходим, данные не объединяются с базами, собранными для иных целей, хранение не превышает необходимого срока.

8. Что оператор не собирает

Это перечисление — не декларация о намерениях, а описание фактического устройства Сайта, которое можно проверить в исходном коде страниц:

• нет форм регистрации, авторизации, подписки, обратной связи, комментариев;
• нет систем веб-аналитики и счётчиков посещений;
• нет рекламных сетей, пикселей и сторонних трекеров;
• нет виджетов социальных сетей и встроенных внешних плееров;
• нет обращений к сторонним CDN: шрифты, стили и скрипты отдаются с домена Сайта;
• файлы cookie Сайтом не устанавливаются;
• IP-адреса посетителей не записываются в журналы веб-сервера.

9. Сроки хранения и уничтожение

• Переписка по обращению хранится не более 12 месяцев с даты последнего сообщения, после чего удаляется вместе с вложениями.
• При отзыве согласия или достижении цели обработки данные уничтожаются в срок, не превышающий 30 дней, если законом не установлена обязанность их хранить (часть 5 статьи 21 № 152-ФЗ).
• Уничтожение производится путём безвозвратного удаления сообщений из почтового ящика и корзины; бумажные письма уничтожаются механически.

10. Место обработки и локализация баз данных

Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием почтового ящика, размещённого на территории Российской Федерации, — в соответствии с частью 5 статьи 18 № 152-ФЗ. Баз данных за пределами Российской Федерации для обработки таких данных оператор не использует.

Технические файлы Сайта (страницы, стили, шрифты, скрипты) отдаются веб-сервером, который не ведёт учёт персональных данных посетителей: журналы доступа настроены без записи IP-адресов (см. раздел 13).

11. Передача третьим лицам и поручение обработки

Оператор не передаёт персональные данные третьим лицам и не поручает их обработку иным лицам в порядке части 3 статьи 6 № 152-ФЗ. Договоров поручения обработки персональных данных оператор не заключал.

Единственное исключение — предоставление данных по мотивированному запросу уполномоченных государственных органов в объёме и порядке, установленных законодательством Российской Федерации.

Ссылки на сайты вещателей и адреса радиопотоков не являются передачей данных: при воспроизведении браузер посетителя обращается к серверу вещателя напрямую, и оператор не участвует в этом соединении и не получает о нём сведений. Обработка данных на стороне вещателя регулируется его собственными правилами.

12. Трансграничная передача

Трансграничная передача персональных данных оператором не осуществляется. Уведомление о намерении осуществлять трансграничную передачу в Роскомнадзор не подавалось, поскольку основания для такой передачи отсутствуют: на Сайте не используются иностранные сервисы аналитики, рассылок, платежей и хостинга персональных данных.

Если состав используемых сервисов изменится, оператор направит уведомление в Роскомнадзор до начала передачи и внесёт соответствующие изменения в настоящую политику.

13. Cookie, локальное хранилище и журналы сервера

Файлы cookie Сайт не устанавливает. Вместо них используется локальное хранилище браузера (localStorage), и только после того, как посетитель нажал «Принимаю» в баннере согласия. Сохраняются четыре технических значения: признак согласия, выбранная тема оформления, последняя выбранная станция и уровень громкости.

Если посетитель нажал «Отклоняю», в localStorage не записывается ничего; факт отказа удерживается в sessionStorage до закрытия вкладки. Эти данные не покидают устройство и оператору технически недоступны, поэтому не образуют обработки персональных данных оператором. Полное описание — в политике использования файлов cookie и локального хранилища.

Журналы веб-сервера ведутся в объёме, необходимом для диагностики сбоев, и не содержат IP-адресов — соответствующая настройка задана в конфигурации сервера. Такие записи не позволяют определить субъекта персональных данных.

14. Меры по обеспечению безопасности

Организационные меры:

• назначен ответственный за организацию обработки персональных данных (раздел 17);
• принята и опубликована настоящая политика (часть 2 статьи 18.1 № 152-ФЗ);
• определён перечень лиц, имеющих доступ к обращениям, — доступ есть только у оператора;
• ведётся журнал обращений субъектов персональных данных;
• объём собираемых данных сведён к минимуму, необходимому для ответа.

Технические меры:

• Сайт доступен исключительно по HTTPS с действующим публичным сертификатом;
• доступ к почтовому ящику защищён паролем и двухфакторной аутентификацией;
• журналы доступа веб-сервера не содержат идентифицирующих данных;
• сторонний код на страницах Сайта отсутствует, что исключает утечку через внешние скрипты.

15. Права субъекта и порядок их реализации

Субъект персональных данных имеет права, предусмотренные главой 3 № 152-ФЗ, в том числе право получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие и обжаловать действия оператора.

Обращение направляется на privacy@hiphop.legendaryfn.uk или почтой на адрес из раздела 1. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 № 152-ФЗ: сведения, подтверждающие участие субъекта в отношениях с оператором (например, адрес электронной почты, с которого велась переписка), либо иные сведения, подтверждающие факт обработки, а также подпись субъекта или его представителя.

16. Действия при инцидентах

При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение их прав, оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента, а в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (часть 3.1 статьи 21 № 152-ФЗ). Затронутые субъекты уведомляются по имеющимся у оператора адресам.

17. Ответственный за организацию обработки

Ответственным за организацию обработки персональных данных (часть 1 статьи 18.1 № 152-ФЗ) является сам оператор — Ковалёв Артём Сергеевич. Контакт для обращений: privacy@hiphop.legendaryfn.uk.

18. Порядок изменения политики и обжалование

Оператор вправе изменять политику. Новая редакция вступает в силу с момента её размещения на этой странице; в шапке документа указываются дата утверждения и номер редакции. Существенные изменения дополнительно отмечаются в разделе «О проекте».

Если вы считаете, что ваши права нарушены, вы можете обратиться:

• к оператору — privacy@hiphop.legendaryfn.uk;
• в Роскомнадзор как уполномоченный орган по защите прав субъектов персональных данных — 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2, либо через электронную форму обращений на сайте rkn.gov.ru;
• в органы прокуратуры Российской Федерации;
• в суд в порядке, установленном законодательством Российской Федерации.