Политика в отношении обработки персональных данных ООО «Звук»
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее – «Политика») подготовлена в соответствии с Федеральным законом «О персональных данных» №152-ФЗ от 27.07.2006 (далее – «152-ФЗ»), определяет случаи и особенности обработки персональных данных пользователей Сервисов Оператора или их законных представителей (далее – «Пользователи»).
Действие Политики распространяется на Пользователей Сервисов:
- Звук – сайт https://zvuk.com/ и мобильное приложение
- Студио - сайт https://studio.zvuk.com/ и мобильное приложение
- Студио для подкастеров – сайт https://st.zvuk.com/
- Работа в Звуке - сайт https://career.zvuk.com/
2. Термины и определения
Личный кабинет - персональная страница Пользователя, доступная после авторизации.
Пользователь - физическое лицо, являющееся Пользователем Сервисов Оператора, предоставляющее свои персональные данные путем регистрации в личном кабинете Сервисов Оператора, заполнением форм на Сайте или посещением Сайта.
Сайт – сайт в сети Интернет, владельцем которых является Оператор.
Сервисы – Сайты и мобильные приложения, владельцем которых является Оператор.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Оператор – ООО «Звук», юридическое лицо самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
3. Общие условия обработки персональных данных
Совокупность операций обработки персональных данных Оператором включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление.
Оператор не осуществляет принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении Пользователей.
Передача персональных данных Пользователей партнерам Оператора осуществляется исключительно для исполнения целей, установленных в Политике. При передаче персональных данных с партнером заключается договор, устанавливающий обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
Оператор не осуществляет трансграничную передачу персональных данных.
Базы данных информации, содержащей персональные данные Пользователей, находятся на территории Российской Федерации.
4. Особенности обработки персональных данных в сервисах Оператора
4.1. Звук
Оператор осуществляет обработку персональных данных Пользователей сервиса «Звук» с целью:
предоставления Пользователям сервисов Оператора, в том числе регистрации Пользователей в личном кабинете, отправки уведомлений Пользователям, обработки обращений Пользователей сервиса «Звук» в техническую поддержку, проведения опросов Пользователей сервиса «Звук», розыгрышей призов, определения предпочтений Пользователей, подбора персонализированных рекомендаций треков, персонализации предложений, участия пользователя в программах лояльности Оператора и партнеров Оператора, проведения статистических исследований и совершенствования сервиса «Звук».
Перечень обрабатываемых данных: иные персональные данные
- ID Пользователя
- фамилия*
- имя
- отчество*
- локация Пользователя
- дата рождения
- адрес электронной почты
- пол
- фотография*
- номер мобильного телефона
- идентификатор социальной сети*
- статус и тип подписки
- сведения о покупках
- результаты опросов*
- данные об устройстве (тип, модель, название, ID)
- данные об операционной системе (тип, версия)
- данные о браузере (название, версия)
- IP-адрес устройства
- музыкальные предпочтения (любимые треки, история прослушиваний, созданные и сохраненные плейлисты, любимые артисты, коллекция альбомов, список подкастов)
- действия Пользователей в сервисе «Звук»
- данные, характеризующие аудиторные сегменты
- нажатия на элементы веб-страниц*
- источник захода на сайт*
- сведения о просмотренных веб-страницах, заполнении полей ввода (за исключением информации, непосредственно введенной в данные поля) *
- сведения о просмотре баннеров и видео*
- параметры сессии*
- данные о времени посещения*
- идентификаторы Пользователя, хранимые в cookie-файлах, с использованием Яндекс.Метрика*
*-отмечены поля, которые<предоставляются Пользователем по желанию и не являются обязательными.
Способы обработки персональных данных: автоматизированная.
Правовое основание обработки персональных данных: согласие Пользователя на обработку персональных данных.
Срок обработки персональных данных: в течение всего срока использования сервиса «Звук».
4.2. Студио
Оператор осуществляет обработку персональных данных Пользователей сервиса «Студио» с целью:
предоставления Пользователям сервисов Оператора, в том числе регистрации Пользователей в личном кабинете, отправки уведомлений Пользователям, обработки обращений Пользователей сервисов «Студио» в техническую поддержку, проведения опросов Пользователей сервиса «Студио», регистрации на мероприятия, розыгрышей призов, определения предпочтений Пользователей, проведения статистических исследований и совершенствования сервиса Студио».
Перечень обрабатываемых данных: иные персональные данные
- ID Пользователя
- имя
- фамилия
- творческий псевдоним*
- пол
- дата рождения
- страна и город проживания
- адрес электронной почты*
- учетные записи в социальных сетях*
- фотография*
- результаты опросов*
- музыкальный материал*
- номер телефона
- IP-адрес устройства
- действия Пользователей в сервисе «Студио»
- данные об устройстве (тип, модель, название, ID)
- данные об операционной системе (тип, версия)
- данные о браузере (название, версия)
- локация Пользователя
- данные, характеризующие аудиторные сегменты
- нажатия на элементы веб-страниц*
- источник захода на сайт*
- сведения о просмотренных веб-страницах, заполнении полей ввода (за исключением информации, непосредственно введенной в данные поля) *
- сведения о просмотре баннеров и видео*
- параметры сессии; данные о времени посещения*
- идентификаторы Пользователя, хранимые в cookie-файлах, с использованием Яндекс.Метрика.
*-отмечены поля, которые предоставляются Пользователем по желанию и не являются обязательными.
Способы обработки персональных данных: автоматизированная.
Правовое основание обработки персональных данных: согласие Пользователя на обработку персональных данных.
Срок обработки персональных данных: в течение всего срока использования сервиса «Студио».
4.3. Студио для подкастеров
Оператор осуществляет обработку персональных данных Пользователей сервиса «Студио для подкастеров» с целью:
предоставления Пользователям сервисов Оператора, в том числе регистрации Пользователей в личном кабинете, отправки уведомлений Пользователям, обработки обращений Пользователей сервисов «Студио для подкастеров» в техническую поддержку, проведения опросов Пользователей сервиса «Студио для подкастеров», розыгрышей призов, определения предпочтений Пользователей, совершенствования сервиса «Студио для подкастеров».
Перечень обрабатываемых данных: иные персональные данные
- ID Пользователя
- имя
- адрес электронной почты
- фотография*
- результаты опросов*
- информация о создаваемых подкастах*
- IP-адрес устройства
- действия Пользователей в сервисе «Студио для подкастеров»
- данные об устройстве (тип, модель, название, ID)
- данные об операционной системе (тип, версия)
- данные о браузере (название, версия)
- локация Пользователя
- данные, характеризующие аудиторные сегменты
- нажатия на элементы веб-страниц*
- источник захода на сайт*
- сведения о просмотренных веб-страницах, заполнении полей ввода (за исключением информации, непосредственно введенной в данные поля) *
- сведения о просмотре баннеров и видео*
- параметры сессии; данные о времени посещения*
- идентификаторы Пользователя, хранимые в cookie-файлах, с использованием Яндекс.Метрика.
*-отмечены поля, которые предоставляются Пользователем по желанию и не являются обязательными.
Способы обработки персональных данных: автоматизированная.
Правовое основание обработки персональных данных: согласие Пользователя на обработку персональных данных.
Срок обработки персональных данных: в течение всего срока использования сервиса «Студио для подкастеров».
4.4. Работа в Звуке
Оператор осуществляет обработку персональных данных Пользователей сервиса «Работа в Звуке» с целью:
подбора персонала, в частности рассмотрения заявки на трудоустройство, включения в кадровый резерв.
Перечень обрабатываемых данных: иные персональные данные
- имя
- адрес электронной почты
- желаемая должность
- сведения, указанные в резюме.
Способы обработки персональных данных: автоматизированная.
Правовое основание обработки персональных данных: согласие Пользователя на обработку персональных данных.
Срок обработки персональных данных: не более 5 (пяти) лет со дня предоставления данных.
5. Иcпользование cookies
Оператор с целью определения предпочтений Пользователей и совершенствования сервисов использует cookies (небольшие фрагменты данных о прошлых посещениях).
Cookies обрабатываются в том числе с использованием сервисов веб-аналитики, в частности Яндекс.Метрика.
Пользователям могут показываться всплывающие уведомления о сборе и обработке данных cookies со ссылкой на Политику и кнопками принятия условий обработки либо закрытия<всплывающего уведомления.
В случае если Пользователь не согласен с обработкой cookies, он должен принять на себя риск, что в таком случае функции и возможности сайта могут:
- произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять данные cookies;
- переключиться в специальный режим «инкогнито» браузера для использования сайтом cookies до закрытия окна браузера или до переключения обратно в обычный режим;
- покинуть сайт во избежание дальнейшей обработки cookies.
6. Удаление персональных данных
Удаление персональных данных для всех целей обработки персональных данных, установленных в настоящей Политике, осуществляется внутренними средствами информационных систем.
В случае выявления неправомерной обработки персональных данных или неточных персональных данных, Оператор удаляет данные в течение семи рабочих дней.
В случае отзыва Пользователем согласия на обработку его персональных данных или по истечению сроков хранения персональных данных, Оператор удаляет персональные данные в течение 30 дней.
В случае отсутствия возможности удаления персональных данных в течение установленного срока, Оператор блокирует персональные данные в срок не более чем шесть месяцев.
7. Права и обязанности Пользователя и Оператора
Пользователь имеет право:
- изменить (обновить, дополнить) предоставленные им персональные данные, зайдя в Личный кабинет в случаях, когда это позволяет сделать функционал Сервиса;
- удалить Личный кабинет, направив запрос Оператору;
- отозвать свое согласие на обработку персональных данных;
- получить у Оператора сведения об обработке его персональных данных;
- потребовать ограничить обработку персональных данных в целях маркетинговых активностей;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если считает, что Оператор нарушает требования 152-ФЗ или иным образом нарушает его права и свободы;
- требовать выполнение Оператором иных прав, предусмотренных 152-ФЗ.
Пользователь обязуется не предоставлять сведения о другом субъекте персональных данных без согласия последнего.
Оператор обязан соблюдать права Пользователей предусмотренных настоящей Политикой и 152-ФЗ, в частности:
- безвозмездно и своевременно отвечать на запросы Пользователей по вопросам обработки персональных данных;
- по требованию Пользователя удалять персональные данные;
- организовывать защиту персональных данных;
- не передавать персональных данные третьим лицам в целях, не предусмотренных настоящей Политикой;
- устранять нарушения, допущенные при обработке персональных данных.
8. Конфиденциальность и безопасность персональных данных
Со всеми работниками Оператора и третьими лицами, допущенными к обработке персональных данных Пользователей, подписывается Соглашение о неразглашении.
Оператор выполняет меры по защите персональных данных, предусмотренные 152-ФЗ, в частности:
- назначение лица, ответственного за организацию обработки персональных данных;
- разработка и утверждение организационно-распорядительных документов, определяющих порядок обработки персональных данных;
- определение угроз безопасности персональных данных при их обработке, формирование на их основе модели угроз;
- проведение внутренних проверок за соблюдением требований по обеспечению безопасности персональных данных;
- ознакомление работников с требованиями 152-ФЗ и организационно-распорядительными документами Оператора по обработке персональных данных;
- повышение уровня осведомленности работников о требованиях по обеспечению безопасности персональных данных;
- проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения 152-ФЗ;
- физическая защита помещений, в которых осуществляется обработка персональных данных (пропускной режим, электронная система доступа в помещения, видеонаблюдение);
- обеспечение антивирусной защиты информационных систем персональных данных;
- защита сетевой инфраструктуры (разграничение доступа, межсетевое экранирование);
- обеспечение отказоустойчивости и резервного копирования;
- определение правил доступа к персональным данным, обрабатываемых в информационных системах персональных данных;
- регистрация и учет событий информационной безопасности;
- определение порядка реагирования на инциденты информационной безопасности;
- проведение внешних тестирований на проникновение.
9. Запросы Пользователей
Пользователь может обратиться к Оператору с вопросом об обработке его персональных данных, в частности:
- для получения информации, касающейся обработки его (Пользователя) персональных данных:
- для уточнения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
- для подачи жалобы на неправомерную обработку Оператором его (Пользователя) персональных данных;
- для отзыва своего согласия на обработку персональных данных.
Пользователь может направить запрос:
- по адресу местонахождения Оператора: 121170, г. Москва, ул. Поклонная, д. 3, секция Е4, 6 этаж;
- по электронной почте: support@zvuk.com;
- в виджете на Сайте;
- в настройка Личного кабинета (при наличии).
Ответ на обращение направляется Пользователю в срок, не превышающий 10 рабочих дней с даты получения обращения.
10. Заключительные положения
Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства Российской Федерации.
Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее опубликования.
Оператор рекомендует Пользователям регулярно обращаться к настоящей Политике с целью ознакомления с наиболее актуальной редакцией.
Дата обновления Политики 25.01.2024 г.