Политика в отношении обработки персональных данных ООО «Звук»

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее – «Политика») подготовлена в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее – «152-ФЗ»).

Целью Политики является обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных в Сервисах Оператора.

  • Звук – сайт https://zvuk.com/ и мобильное приложение
  • Студио - сайт https://studio.zvuk.com/ и мобильное приложение
  • Студио для подкастеров – сайт https://st.zvuk.com/
  • Работа в Звуке - сайт https://career.zvuk.com/
  • Аврора - сайт https://aurora-music.ru/
  • Иные сервисы, владельцем которых является Оператор.

Оператор обязан при обработке персональных данных соблюдать требования законодательства РФ в отношении обработки и защиты персональных данных.

Настоящая Политика является общедоступным документом и подлежит размещению на всех Сервисах Оператора, с использованием которых осуществляется сбор персональных данных.

2. Термины и определения

Субъект персональных данных - прямо или косвенно определенное или определяемое физическое лицо.

Пользователь - физическое лицо, которое предоставляет свои персональные данные при регистрации и/или авторизации в Сервисе Оператора, заполняя формы на Сайтах и/или мобильных приложениях, и согласившееся с условиями использования Сервиса.

Посетитель - физическое лицо, не прошедшее процедуру регистрации и/или авторизации в личном кабинете Сервисов Оператора, но при этом использующее Сервисы Оператора для просмотра информации.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Сайт – сайт в сети «Интернет», владельцем которого является Оператор.

Сервис - Сайт и (или) мобильное приложение, владельцем которого является Оператор.

Личный кабинет - персональный раздел Пользователя на Сервисе, связанный с Профилем. Пользователь получает доступ к Личному кабинету после регистрации и/или авторизации в Сервисе. В Личном кабинете Пользователь может управлять своими данными, настройками Профиля, подписками и другими действиями, связанными с Сервисом.

Профиль – персональная страница Пользователя на Сервисе, где Пользователь может разместить свои данные, взаимодействовать с другими Пользователями Сервиса и демонстрировать информацию о себе.

Оператор – ООО «Звyк», 101000, г. Москва, вн.тер.г. Муниципальный округ Красносельский, пер. Уланский, д. 22, стр. 1, помещ. 1Н/6 самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Партнеры Оператора – лица, оказывающие услуги для реализации основных функций Сервиса и/или улучшения Сервиса, проведения с Оператором совместных акций и иных маркетинговых мероприятий и предоставления субъектам персональных данных дополнительных возможностей.

Обработка персональных данных – любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ) блокирование, удаление, уничтожение.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Иные термины, используемые в Политике, следует толковать в соответствии с определениями, данными в 152-ФЗ.

3. Персональные данные, обрабатываемые в Сервисах Оператора

В процессе предоставления Сервисов Оператор может обрабатывать персональные данные субъектов персональных данных в целях, указанных в Приложении 1 к настоящей Политике. В Приложении 1 также описаны конкретные категории персональных данных, категории субъектов персональных данных, а также правовые основания обработки персональных данных.

Оператор обрабатывает иные категории персональных данных. Оператором не обрабатываются биометрические персональные данные, а также специальные категории персональных данных, к которым относятся сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.

Оператор не создаёт общедоступные источники персональных данных.

4. Перечень действий с персональными данными и способы их обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

Обработка персональных данных Оператором осуществляется следующими способами:

  • неавтоматизированная обработка персональных данных;
  • автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

Оператор не осуществляет принятие, на основании исключительно автоматизированной обработки персональных данных, решений, порождающих юридические последствия в отношении субъектов персональных данных.

5. Сроки обработки и хранения персональных данных

Сроки обработки и хранения персональных данных для каждой цели, указанной в Приложении 1 к настоящей Политике, определяются в соответствии:

  • со сроком действия договора с субъектом персональных данных;
  • сроком, установленным в соответствующем согласии субъекта персональных данных;
  • сроками исковой давности;
  • сроками, установленными законодательством РФ.

Порядок хранения персональных данных Оператором определяется локальными нормативными актами Оператора в соответствии с положениями 152-ФЗ.

Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено законодательством РФ.

Информация хранится и обрабатывается с использованием баз данных, находящихся на территории РФ.

6. Получение и передача персональных данных

Обрабатываемые Оператором персональные данные могут быть получены, как непосредственно от субъекта персональных данных, так и от Партнеров Оператора на основании согласия субъекта персональных данных на обработку персональных данных предоставленного Оператору или Партнеру, а также при наличии иных оснований, предусмотренных законодательством РФ.

Субъект персональных данных имеет право свободно, своей волей и в своем интересе предоставлять согласие на обработку персональных данных с учетом требований 152-ФЗ к форме и содержанию согласий на обработку персональных данных.

Субъект персональных данных обязуется не предоставлять сведения о другом субъекте персональных данных без согласия последнего.

В случае, если предоставление персональных данных и/или согласия на их обработку является обязательным в соответствии с требованиями законодательства РФ и субъект персональных данных отказывается предоставить персональных данных и/или предоставить согласие на их обработку Оператор обязан разъяснить юридические последствия непредоставления персональных данных и/или согласия на их обработку.

Оператор вправе осуществлять передачу персональных данных или поручение обработки персональных данных третьим лицам в следующих случаях:

  • субъект персональных данных выразил свое согласие на такие действия;
  • передача/поручение необходима в рамках использования определенного Сервиса либо для оказания услуги субъекту персональных данных;
  • передача предусмотрена законодательством РФ в рамках установленной законодательством процедуры;
  • в целях обеспечения возможности защиты прав и законных интересов Оператора или Партнеров Оператора.

Передача персональных данных или поручение обработки персональных данных Партнерам Оператора осуществляется на основании соответствующего договора с Партнером, включающего в себя условия обработки персональных данных, требования к обеспечению конфиденциальности и безопасности персональных данных при их обработке и иные требования в соответствии со 152-ФЗ.

Распространение персональных данных Оператором может осуществляться в следующих случаях:

  • субъект персональных данных предоставил Оператору согласие на распространение персональных данных;
  • распространение персональных данных (публикация персональных данных в Сервисах Оператора) является частью выполнения условий договора между субъектом персональных данных и Оператором;
  • данные получены от Партнера на основании договора, по условиям которого Партнер обязуется обеспечить правовые основания на публикацию данных в Сервисе Оператора;
  • распространение персональных данных (публикация персональных данных в Сервисах Оператора) осуществляется на основании законодательства РФ (п.8 ч.1. ст.6 152-ФЗ, Гражданского кодекса РФ и др.).

Субъект персональных данных имеет право установить запреты на передачу, обработку и условия обработки (кроме предоставления доступа) персональных данных неограниченному кругу лиц. Соответствующая информация размещается Оператором в Сервисе, на котором осуществляется размещение персональных данных, в течение 3 рабочих дней с момента получения соответствующего требования.

Некоторые Сервисы позволяют отражать информацию о Профиле Пользователя для просмотра другим зарегистрированным Пользователям такого Сервиса с учетом настроек конфиденциальности. Пользователь самостоятельно указывает Персональные данные и определяет какие Персональные данные и разделы Профиля будут видны другим Пользователям. Персональные данные, размещенные в Профиле Пользователя, не являются персональными данными, разрешёнными для распространения в соответствии со 152-ФЗ.

7. Использование Cookies

Посетителям Сайта могут показываться всплывающие уведомления о сборе и обработке данных Cookies со ссылкой на Политику и кнопками принятия условий обработки либо закрытия всплывающего уведомления.

Cookies — это небольшой фрагмент данных, который Сайт запрашивает у браузера, используемого на компьютере или мобильном устройстве Посетителя. Cookies содержат информацию о действиях Посетителя на Сайте, а также могут содержать сведения об оборудовании, дату и время сессии. Cookies хранятся локально на компьютере или мобильном устройстве Посетителя.

Использование файлов Cookies позволяет Оператору контролировать доступность Сайта, анализировать данные, а также понимать, как развивать оказываемые услуги.

Оператор обрабатывает полученные данные, в том числе, с использованием метрических программ и систем аналитики, таких как Яндекс.Метрика. Третьи лица не имеют доступа к Cookies.

На Сайте Оператора используются следующие типы файлов Cookies:

  • Сессионные. Существуют только во временной памяти в течение времени, когда Посетитель находится на странице Сайта. Обычно сессионные Cookies удаляют после того, как Посетитель закрывает окно Сайта. Сессионные Cookies позволяют помнить информацию о выборе Посетителя на предыдущей странице, чтобы избежать необходимости повторного ввода информации.
  • Постоянные. Cookies, которые хранятся на компьютере или мобильном устройстве Посетителя и не удаляются при закрытии браузера. Постоянные Cookies могут сохранять пользовательские настройки для определенного Сайта, позволяя использовать эти предпочтения в будущих сеансах просмотра. Такие Cookies позволяют идентифицировать Посетителя как уникального Посетителя Сайта, и при возвращении на Сайт помогают вспомнить информацию о Посетителе и ранее совершенных действиях.
  • Аналитические/маркетинговые. Включают в себя информацию о том, как Посетитель использует Сайт. Например, какие страницы посещал, по каким ссылкам перешел. Оператор использует эти Cookies, в основном для того, чтобы улучшить функционал Сайта и пользовательский опыт Посетителей при его использовании. Иногда такие Cookies также позволяют определить предпочтение Посетителей и предоставить полезную целевую информацию по продуктам, услугам и сервисам, которые могут заинтересовать Посетителей.
  • Обязательные. Это минимальный набор Cookies, использование которых необходимо для обеспечения правильной и бесперебойной работы Сайта.

Cookies устанавливаются в браузер на устройстве Посетителей – в большинстве случаев это происходит автоматически. Посетитель может отказаться от сохранения и использования Cookies на своем устройстве или удалить уже сохраненные Cookies в настройках своего браузера.

В том случае, если Посетитель откажется от обработки Cookies, Сайт будет использовать только обязательные Cookies.

8. Уничтожение персональных данных

Уничтожение персональных данных, обработка которых осуществляется в рамках целей, указанных в Приложении 1 к настоящей Политике, производится в случаях:

  • достижения цели обработки персональных данных, если иное не установлено законодательством РФ;
  • выявления факта неправомерной обработки персональных данных;
  • отзыва субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено законодательством РФ;
  • предъявления субъектом персональных данных требования о прекращении обработки персональных данных, если иное не установлено законодательством РФ.

Уничтожение производится посредством осуществления действий, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и/или в результате которых уничтожаются материальные носители персональных данных.

По результатам проведенного уничтожения составляется акт об уничтожении персональных данных и формируется запись в электронном журнале регистрации событий в информационной системе персональных данных в соответствии с положениями законодательства РФ.

В случае отсутствия возможности уничтожения персональных данных в течение указанного срока, Оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем 6 месяцев.

9. Конфиденциальность и безопасность персональных данных

Для обеспечения конфиденциальности и безопасности персональных данных субъектов персональных данных, защиты персональных данных, от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в соответствии со 152-ФЗ Оператором принимаются необходимые правовые, организационные и технические меры, в частности:

  • назначение лица, ответственного за организацию обработки персональных данных;
  • разработка и утверждение организационно-распорядительных документов, определяющих порядок обработки персональных данных;
  • определение угроз безопасности персональных данных при их обработке, формирование на их основе модели угроз;
  • проведение внутренних проверок за соблюдением требований по обеспечению безопасности персональных данных;
  • ознакомление работников с требованиями 152-ФЗ и организационно-распорядительными документами Оператора по обработке персональных данных;
  • повышение уровня осведомленности работников о требованиях по обеспечению безопасности персональных данных;
  • физическая защита помещений, в которых осуществляется обработка персональных данных (пропускной режим, электронная система доступа в помещения, видеонаблюдение);
  • обеспечение антивирусной защиты информационных систем персональных данных;
  • защита сетевой инфраструктуры (разграничение доступа, межсетевое экранирование);
  • обеспечение отказоустойчивости и резервного копирования;
  • определение правил доступа к персональным данным, обрабатываемых в информационных системах персональных данных;
  • регистрация и учет событий информационной безопасности;
  • определение порядка реагирования на инциденты информационной безопасности;
  • проведение внешних тестирований на проникновение.

Помимо вышеуказанных мер, проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения 152-ФЗ, а также соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных 152-ФЗ.

10. Порядок рассмотрения запросов субъектов персональных данных

Субъект персональных данных имеет право направлять запросы Оператору и получать информацию по вопросам обработки персональных данных, принадлежащих субъекту персональных данных, в том числе:

  • требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • обратиться с требованием к Оператору и прекратить обработку своих персональных данных, а также отозвать предоставленное согласие на обработку персональных данных;
  • обратиться с требованием прекратить получение информационных и/или рекламных коммуникаций.

Субъект персональных данных может направить запрос одним из способов:

  • по адресу местонахождения Оператора: 121170, г. Москва, ул. Поклонная, д. 3, секция Е4, 6 этаж;
  • на электронную почту поддержки Сервиса: support@zvuk.com;
  • на электронную почту ответственного за организацию обработки персональных данных dpo@zvuk.com;
  • в виджете на Сайте;
  • в настройках Личного кабинета (при наличии).

Предоставление информации и / или принятие иных мер в связи с поступлением запросов от субъектов персональных данных производится Оператором в объеме и сроки, предусмотренные 152-ФЗ. Срок ответа субъекту персональных данных может быть продлен на 5 рабочих дней в случае направления Оператором уведомления с указанием причин продления срока предоставления запрашиваемой информации.

Запрос, направляемый субъектом персональных данных, должен содержать информацию, предусмотренную 152-ФЗ.

Оператор, получив запрос субъекта персональных данных и убедившись в его законности предоставляет сведения, указанные в запросе, субъекту персональных данных и / или его представителю в той форме, в которой направлен соответствующий запрос, если иное не указано в запросе.

Оператор вправе отказать субъекту персональных данных в удовлетворении требований, указанных в запросе путем направления субъекту персональных данных или его представителю мотивированного отказа, если у Оператора в соответствии с законодательством РФ имеются законные основания отказать в выполнении поступивших требований.

В случае отзыва субъектом персональных данных своего согласия на обработку данных Оператор оставляет за собой право приостановить предоставление Сервиса, если дальнейшее его использование без обработки персональных данных становится невозможным.

11. Заключительные положения

Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РФ.

Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее опубликования.

Оператор рекомендует субъектам персональных данных регулярно обращаться к настоящей Политике с целью ознакомления с наиболее актуальной редакцией.

Приложение 1

Цель обработки персональных данных Субъекты персональных данных Перечень персональных данных Правовые основания обработки персональных данных
Предоставление Пользователям Сервисов Оператора, включая:
• создание личного кабинета
• обеспечение работы функций Сервиса
• отображение Профиля в Сервисе
• обработка обращений Пользователей в техническую поддержку
• отправка уведомлений и информационных сообщений
• проведение опросов Пользователей
• регистрация на мероприятия
• проведение акций и розыгрышей призов
• определение предпочтений
• персонализация предложений
• участие в программах лояльности Оператора и его партнеров
Пользователи • Идентификаторы Пользователя, включая сформированные ПАО Сбербанк при аутентификации с использованием Сбер ID (при наличии Сбер ID)
• Отображаемое имя
• Адрес электронной почты
• Номер телефона
• Дата рождения
• Пол
• Технические сведения о пользовательских устройствах и их идентификаторы (IP устройства, геолокация, тип устройства, версия браузера, версия операционной системы и др.)
• Данные о действиях на Сервисе, в том числе дата и время доступа к Сервису, согласия с документами Сервиса, взаимодействие с контентом, параметры сессии, иная подобная информация
• Данные о подписке и транзакциях в Сервисе (дата начала и завершения действия, стоимость, данные транзакции, промокод, тип подписки и др.)
• Информация об участии Пользователя в программах лояльности, реализуемых Сервисом и его Партнерами
• Данные характеризующие аудиторные сегменты, в том числе сведения и интересы Пользователя
• Результаты опросов и исследований
• Информация о подписках и подписчиках
• Музыкальные предпочтения (любимые треки, артисты, подкасты, достижения, плейлисты и др.)
• Сведения, предоставляемые Пользователем по своему усмотрению (фамилия, имя, отчество, творческий псевдоним, фотография, музыкальный материал, плейлисты, создаваемые подкасты, описание профиля, мессенджеры и аккаунты в социальных сетях и иная информация о себе)
• Согласие на обработку персональных данных при регистрации в личном кабинете и/или заполнении форм на Сайте
• Пользовательское соглашение/оферта
• Законодательство РФ
• Договор с Партнером
Рассмотрение и предоставление ответа на обращения и претензии Физические лица, направившие обращение Оператору • Фамилия, имя, отчество
• Адрес электронной почты
• Номер телефона
• Содержание обращений и претензий
Законодательство РФ
Продвижение продуктов и услуг Оператора путем направления рекламных предложений Физические лица, согласившиеся на получение рекламной рассылки • Идентификаторы субъекта персональных данных
• Фамилия, имя, отчество — если указаны
• Номер телефона
• Адрес электронной почты
Согласие на рекламную рассылку и обработку персональных данных, полученное Оператором или партнером Оператора
Проведение акций и конкурсов Участники акций и конкурсов • Фамилия, имя, отчество
• Дата рождения
• Фотография
• Номер телефона
• Адрес электронной почты
• Данные документа, удостоверяющего личность
• ИНН
• Адрес доставки
• Иная информация, необходимая по условиям участия в акции/конкурсе
• Правила акций/конкурсов
• Законодательство РФ
• Договор с Партнером
Проведение опросов и исследований Участники опросов • Фамилия, имя, отчество
• Номер телефона
• Адрес электронной почты
• Возраст
• Город проживания
• Результаты опросов и исследований
• Согласие на обработку персональных данных
• Договор с Партнером
Аналитика Сервиса, предпочтений и интересов Посетителей Посетители Сведения, собираемые посредством метрических программ Согласие в окне-уведомлении об обработке Cookies
Подбор персонала на вакантные должности, в частности размещение формы обратной связи на Сервисе Кандидаты и их рекомендатели • Имя
• Должность
• Адрес электронной почты
• Сведения, указанные в резюме
Согласие на обработку персональных данных
Размещение персональных данных в информационных источниках - Сервисах Оператора Физические лица, включая работников Оператора и публичных субъектов (артистов, авторов контента и других), чьи данные публикуются в Сервисах • Фамилия, имя
• Фотоизображение
• Видеоизображения
• Должность
• Наименование компании работодателя
• Творческий псевдоним
• Мессенджеры и аккаунты в социальных сетях
• Иные сведения, предоставляемые субъектом персональных данных по своему усмотрению для публикации в Сервисах Оператора
• Согласие на обработку персональных данных, разрешённых для распространения
• Договор с субъектом персональных данных, включая пользовательское соглашение/оферту или правила акций/конкурсов
• Договор с Партнёром
• Законодательство РФ

Дата обновления Политики 07.05.2025 г.