Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Терешонок Андрей Русланович (далее — Оператор).
Сведения об Операторе:
- ИНН: 772919710011;
- ОГРНИП: 323774600834794, дата регистрации: 20.12.2023;
- регистрирующий орган: Межрайонная инспекция Федеральной налоговой службы № 46 по г. Москве;
- email по вопросам персональных данных: xloralabel@yandex.ru.
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта XLORA MUSIC, на котором опубликована настоящая Политика.
1.3. Политика описывает правила Оператора. Согласие, которое Пользователь даёт при регистрации, оформлено отдельным документом и доступно на странице «Согласие на обработку персональных данных».
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Блокирование — временное прекращение обработки персональных данных.
Веб-сайт — сайт XLORA MUSIC, на котором опубликована настоящая Политика, включая личный кабинет артиста.
Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Оператор — лицо, организующее и/или осуществляющее обработку персональных данных, определяющее цели и состав обрабатываемых данных.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому Пользователю веб-сайта.
Пользователь — любой посетитель Веб-сайта.
Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно.
Оператор имеет право получать от субъекта достоверную информацию и документы, содержащие персональные данные; продолжать обработку без согласия при наличии оснований, указанных в законе; самостоятельно определять состав мер по обеспечению требований законодательства.
Оператор обязан предоставлять субъекту информацию об обработке его данных; организовывать обработку в порядке, установленном законодательством РФ; отвечать на обращения субъектов; принимать меры для защиты персональных данных от неправомерного доступа; прекращать обработку и уничтожать данные в установленных законом случаях.
Субъекты персональных данных имеют право:
- получать информацию, касающуюся обработки их персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно полученных данных;
- отозвать согласие на обработку персональных данных;
- обжаловать неправомерные действия Оператора в уполномоченный орган или в суд.
Субъекты обязаны предоставлять Оператору достоверные данные и сообщать об их изменении. Лица, передавшие недостоверные сведения, несут ответственность в соответствии с законодательством РФ.
Обработка осуществляется на законной и справедливой основе. Цели обработки конкретны и заранее определены. Не допускается обработка данных, несовместимая с заявленными целями. Обрабатываются только данные, соответствующие целям обработки. Обеспечивается точность и актуальность данных. Хранение осуществляется не дольше, чем этого требуют цели обработки.
| Цель обработки | Регистрация и ведение учётной записи, аутентификация, обеспечение безопасности Веб-сайта и связь с Пользователем |
| Категории субъектов | Лица, регистрирующиеся или зарегистрированные на Веб-сайте |
| Персональные данные | Фамилия, имя, отчество; творческий псевдоним; дата рождения; электронный адрес; номер телефона; адрес регистрации; ссылка на карточку артиста; преобразованное значение пароля; IP-адрес; дата, время и версия данного при регистрации согласия |
| Правовые основания | Согласие субъекта; совершение действий по запросу субъекта до заключения договора; исполнение договора; законные интересы Оператора в обеспечении безопасности при условии соблюдения прав субъекта |
| Виды обработки | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение с использованием средств автоматизации |
| Срок обработки и хранения | До удаления учётной записи или достижения цели обработки, а затем в течение сроков, необходимых для исполнения требований законодательства и защиты законных требований |
| Цель обработки | Заключение, исполнение и прекращение гражданско-правовых договоров |
| Персональные данные | Фамилия, имя, отчество; творческий псевдоним; электронный адрес; номер телефона; дата рождения; реквизиты документа, удостоверяющего личность; адрес регистрации; ИНН; ОГРН и дата его регистрации при наличии; банковские реквизиты; ссылка на карточку артиста; сведения о релизах, договорах, начислениях и выплатах |
| Правовые основания | Совершение действий по запросу субъекта до заключения договора; договоры, заключаемые между Оператором и субъектом; исполнение обязанностей, установленных законодательством |
| Виды обработки | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным работникам и привлечённым исполнителям в необходимом объёме, блокирование, удаление, уничтожение и обезличивание; отправка информационных писем |
| Срок обработки и хранения | В течение срока подготовки и действия договора, а после его прекращения — в течение сроков хранения документов, установленных законодательством, либо сроков, необходимых для предъявления или защиты законных требований |
| Цель обработки | Приём и обработка обращений Пользователей в службу поддержки, предоставление ответа, сохранение истории взаимодействия и разрешение спорных ситуаций |
| Категории субъектов | Зарегистрированные Пользователи Веб-сайта, обращающиеся в службу поддержки |
| Персональные данные | Идентификатор учётной записи; фамилия, имя, отчество и творческий псевдоним при их наличии; электронный адрес; содержание обращения и ответа; дата и время отправки и прочтения сообщений; наименования, содержимое и технические сведения о файлах, добровольно приложенных Пользователем к обращению |
| Правовые основания | Исполнение договора, стороной которого является субъект персональных данных, совершение действий по запросу субъекта до заключения договора, а также согласие субъекта в случаях, когда оно требуется законодательством Российской Федерации |
| Виды обработки | Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным работникам и представителям Оператора, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации |
| Срок обработки и хранения | В течение срока действия договора и не более трёх лет после последнего сообщения в обращении либо прекращения договора — в зависимости от того, какая дата наступит позднее, если иной срок не установлен законодательством или не требуется для предъявления либо защиты законных требований |
| Прекращение обработки | По достижении цели обработки, истечении установленного срока хранения или при наступлении иного законного основания переписка и вложения удаляются либо обезличиваются в порядке, установленном Оператором |
Обработка персональных данных осуществляется с согласия субъекта. Также обработка допускается для достижения целей, предусмотренных законом; для исполнения договора, стороной которого является субъект; для осуществления прав и законных интересов Оператора при условии соблюдения прав субъекта.
8.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ неуполномоченных лиц.
8.2. Доступ к персональным данным предоставляется только в необходимом объёме уполномоченным работникам и лицам, обрабатывающим данные по поручению Оператора, включая поставщиков российского хостинга, объектного хранилища и электронной почты. Передача также допускается для исполнения договора, требований законодательства либо при наличии иного законного основания.
8.3. При выявлении неточностей в данных Пользователь может их актуализировать, направив уведомление на xloralabel@yandex.ru с пометкой «Актуализация персональных данных».
8.4. Срок обработки определяется достижением целей сбора данных, если конкретный срок не указан в разделе 6 настоящей Политики либо не предусмотрен договором или законодательством.
8.5. Пользователь может отозвать согласие на обработку, направив уведомление на xloralabel@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных». Отзыв согласия не прекращает обработку, если у Оператора имеются иные предусмотренные законом основания для её продолжения.
8.6. Обращения в службу поддержки, ответы на них и приложенные файлы доступны Пользователю, направившему обращение, а также уполномоченным работникам и представителям Оператора, которым такой доступ необходим для обработки обращения.
8.7. Пользователь самостоятельно определяет содержание обращения и приложенных файлов. Пользователю не следует направлять пароли, коды подтверждения, полные реквизиты банковских карт, а также избыточные персональные данные свои или третьих лиц. Персональные данные третьих лиц могут быть направлены только при наличии законного основания.
8.8. При привлечении лица для обработки персональных данных Оператор определяет перечень данных, операции и цели обработки, устанавливает обязанность соблюдать конфиденциальность и требования к защите данных и контролирует исполнение поручения в предусмотренных законом пределах.
8.9. Оператор обеспечивает конфиденциальность персональных данных.
8.10. Обработка прекращается при достижении её целей, истечении установленного срока, отзыве согласия при отсутствии иных правовых оснований или выявлении неправомерной обработки. Данные подлежат удалению, уничтожению либо обезличиванию, если их дальнейшее хранение не требуется по закону или для предъявления либо защиты законных требований.
9.1. Веб-сайт использует файлы cookie и локальное хранилище браузера. Такие данные могут включать идентификатор сессии, выбранные Пользователем настройки, сведения о браузере и устройстве, IP-адрес, дату и время обращения.
9.2. Необходимый cookie JSESSIONID обеспечивает авторизацию, безопасность и работу личного кабинета. Он является сессионным и удаляется после завершения сессии. Отказ от него может сделать вход и отдельные функции Веб-сайта недоступными.
9.3. Запись xlora_cookie_consent_v2 в локальном хранилище и одноимённый cookie сохраняют выбор аналитики, версию согласия, срок действия и номер подтверждения на 180 дней. Старое уведомление «Понятно» не считается согласием на аналитику.
9.4. Только после нажатия «Разрешить аналитику» на главной странице подключается Яндекс Метрика (счётчик 112845780, ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16). Цель — измерение посещаемости и улучшение сайта; основание — отдельное согласие Пользователя. Обрабатываются IP-адрес, идентификаторы cookie, сведения о браузере и устройстве, дата и время посещения, просмотр главной страницы, нажатия кнопок перехода ко входу и технические параметры загрузки. По IP-адресу может определяться приблизительное местоположение. Подробности и условия приведены в отдельном согласии на аналитику.
9.5. После отдельного согласия на главной странице работают Вебвизор, карты кликов и скроллинга, отслеживание переходов по ссылкам и точный показатель отказов. Они фиксируют движения мыши, прокрутку, клики и взаимодействие с элементами лендинга. Метрика не подключается в кабинете, админке, формах входа и регистрации и на страницах документов. На главной странице нет форм для ввода персональных данных; код сайта не передаёт в счётчик контактные данные, пароли или идентификаторы аккаунтов.
9.6. Крестик «Закрыть без аналитики» закрывает уведомление, не включая Метрику, и сохраняет доступ ко всем функциям сайта. Изменить выбор и отозвать согласие можно через настройки cookie в подвале сайта. При отказе счётчик выключается и доступные сайту записи Метрики удаляются из браузера. Отзыв не удаляет автоматически сведения, уже полученные Яндексом; обращения по их обработке принимаются на xloralabel@yandex.ru.
9.7. Сайт фиксирует выбор, время, версию текста и номер подтверждения в защищённом журнале; сведения о сессии и сети представлены HMAC-отпечатками. До подтверждения сохранения согласия аналитика не включается. Cookie Метрики, в том числе _ym_uid и _ym_d, могут храниться до года, _ym_isad — до 20 часов. Актуальный перечень опубликован в справке Яндекса.
9.8. На отдельных публичных страницах используются Google Fonts и виджет Яндекс Карт. При их загрузке сторонний сервис может получать IP-адрес и технические сведения. Эти интеграции не являются счётчиком Метрики и описываются отдельно от согласия на аналитику.
9.9. Необходимые cookie служат авторизации, безопасности и сохранению выбора. Они используются для исполнения договора, действий по запросу Пользователя и обеспечения безопасности Веб-сайта. Согласие на аналитику не объединяется с согласием при регистрации.
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных, в том числе с использованием информационно-телекоммуникационных сетей.
Оператор обязан уведомить уполномоченный орган до начала осуществления трансграничной передачи персональных данных и получить необходимые сведения от иностранных лиц, которым планируется такая передача.
Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
13.1. По вопросам обработки персональных данных обращайтесь на xloralabel@yandex.ru.
13.2. Любые изменения политики будут отражены в данном документе. Политика действует бессрочно до замены новой версией.
13.3. Актуальная версия Политики постоянно доступна по адресу /privacy.