Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки и защиты персональных данных пользователей веб-сайта citadel-records.ru (далее — «Сайт»).

1.2. Оператором персональных данных является ООО «Цитадель Рекордс» (далее — «Оператор», «Мы», «Нас», «Наш»).

1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор может получить от пользователей Сайта (далее — «Пользователь», «Вы», «Ваш», «Субъект персональных данных»).

1.4. Используя Сайт, Пользователь дает свое согласие на обработку персональных данных в соответствии с настоящей Политикой.

1.5. Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия Политики всегда доступна на Сайте.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.5. Согласие субъекта персональных данных — свободное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных или его законного представителя, данное в письменной или иной форме, позволяющей подтвердить факт его получения, на обработку его персональных данных.

3. Категории обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных Пользователей:

• Идентификационные данные: логин, имя, фамилия;
• Контактные данные: адрес электронной почты (e-mail);
• Технические данные: IP-адрес, данные cookie, информация о браузере и устройстве, данные о посещенных страницах, время посещения;
• Данные профиля: аватар, биография, настройки аккаунта (при их указании Пользователем);
• Контент: публикации, комментарии, сообщения, загруженные файлы, музыкальные композиции (при их размещении Пользователем);
• Данные о взаимодействии: история активности на Сайте, подписки, связи с другими пользователями.

3.2. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

• предоставление доступа к функциональным возможностям Сайта;
• регистрация и идентификация Пользователя на Сайте;
• создание и управление аккаунтом Пользователя;
• предоставление сервисов Сайта, включая публикацию контента, общение между пользователями, прослушивание музыки, создание сообществ;
• обеспечение безопасности Сайта и предотвращение мошенничества;
• анализ использования Сайта и улучшение его функциональности;
• информирование Пользователей о важных изменениях на Сайте;
• соблюдение требований законодательства Российской Федерации;
• рассмотрение обращений и запросов Пользователей;
• предоставление технической поддержки.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных;
• исполнение договора, стороной которого является субъект персональных данных;
• соблюдение требований законодательства Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц.

5.2. Согласие на обработку персональных данных предоставляется Пользователем при регистрации на Сайте путем проставления соответствующей отметки в форме регистрации.

6. Способы и сроки обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

6.2. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, указанных в разделе 4 настоящей Политики, или до момента отзыва согласия на обработку персональных данных.

6.3. После достижения целей обработки или отзыва согласия персональные данные подлежат удалению, если иное не предусмотрено законодательством Российской Федерации.

6.4. Оператор вправе хранить персональные данные в течение срока, установленного законодательством Российской Федерации, в том числе для целей соблюдения требований налогового, бухгалтерского и иного законодательства.

7. Передача персональных данных третьим лицам

7.1. Оператор не передает персональные данные третьим лицам, за исключением следующих случаев:

• Пользователь дал согласие на такие действия;
• передача предусмотрена законодательством Российской Федерации в рамках установленной процедуры;
• передача необходима для исполнения договора, стороной которого является Пользователь;
• передача необходима для защиты прав и законных интересов Оператора или третьих лиц;
• персональные данные передаются уполномоченным органам государственной власти Российской Федерации по их мотивированному запросу в порядке, установленном законодательством.

7.2. Оператор может привлекать третьих лиц для оказания услуг по обработке персональных данных (хостинг-провайдеры, сервисы аналитики и т.д.). В таких случаях Оператор обеспечивает соблюдение требований законодательства о персональных данных указанными лицами.

7.3. При передаче персональных данных третьим лицам Оператор уведомляет Пользователя о такой передаче, если это не запрещено законодательством.

8. Меры по защите персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

8.2. К таким мерам относятся, в частности:

• назначение лица, ответственного за организацию обработки персональных данных;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
• оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства о персональных данных;
• применение средств защиты информации, прошедших процедуру оценки соответствия;
• обучение работников Оператора, непосредственно осуществляющих обработку персональных данных.

9. Права субъектов персональных данных

9.1. В соответствии с 152-ФЗ, Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе содержащую подтверждение факта обработки персональных данных Оператором;
• требовать уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных или их удаления;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• получать информацию о сроках хранения персональных данных или критериях их определения;
• получать информацию о наличии у Оператора персональных данных, относящихся к соответствующему субъекту персональных данных, и получать доступ к таким персональным данным.

9.2. Для реализации своих прав Пользователь может направить запрос Оператору по электронной почте:support@citadel-records.ru

9.3. Оператор обязуется рассмотреть запрос Пользователя и направить ответ в течение 30 дней с момента получения запроса.

9.4. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого является Пользователь, или иным соглашением между Оператором и Пользователем.

10. Cookies и аналогичные технологии

10.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения функционирования Сайта, улучшения пользовательского опыта и анализа использования Сайта.

10.2. Файлы cookie — это небольшие текстовые файлы, которые размещаются на устройстве Пользователя при посещении Сайта.

10.3. Пользователь может настроить свой браузер для отказа от приема файлов cookie или уведомления о их получении. Однако отключение файлов cookie может привести к ограничению функциональности Сайта.

10.4. Оператор использует следующие типы файлов cookie:

• Необходимые: обеспечивают базовую функциональность Сайта (авторизация, безопасность);
• Функциональные: запоминают настройки и предпочтения Пользователя;
• Аналитические: помогают понять, как Пользователи используют Сайт.

11. Обработка персональных данных несовершеннолетних

11.1. Сайт предназначен для лиц, достигших возраста 18 лет. Лицам, не достигшим указанного возраста, использование Сайта разрешено только с согласия родителей или иных законных представителей.

11.2. Оператор не обрабатывает персональные данные несовершеннолетних без согласия их законных представителей, за исключением случаев, предусмотренных законодательством Российской Федерации.

11.3. В случае обнаружения факта обработки персональных данных несовершеннолетнего без согласия законных представителей Оператор прекращает обработку таких данных и удаляет их.

12. Трансграничная передача персональных данных

12.1. Оператор обеспечивает хранение персональных данных Пользователей на территории Российской Федерации.

12.2. Трансграничная передача персональных данных на территорию иностранного государства может осуществляться только в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, или при наличии согласия субъекта персональных данных на такую передачу.

13. Изменения в Политике

13.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

13.2. Продолжение использования Сайта после внесения изменений в Политику означает согласие Пользователя с новой редакцией Политики.

13.3. При существенных изменениях Политики Оператор уведомляет Пользователей путем размещения уведомления на Сайте или отправки уведомления на указанный Пользователем адрес электронной почты.

14. Контактная информация

14.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обращаться к Оператору:

• По электронной почте: support@citadel-records.ru
• Через форму обратной связи на Сайте

14.2. Оператор обязуется рассмотреть обращение Пользователя и направить ответ в разумный срок, но не позднее 30 дней с момента получения обращения.